制度和流程是内部控制的主要体现形式，咨询机构帮助企业建设内控体系时，大多也都把这二者作为主要交付物。那么，该如何针对业务活动制定其相应的内控制度和控制措施呢？又该如何把内控要求和控制措施嵌入业务活动中呢？

对于第二个问题，“流程”是很好的载体，“流程图”和“流程描述”则是较好的呈现形式。但在实务中，一些企业仅用一张流程图加上“内控”或“控制”两个字，就叫“xx业务控制流程”，这是不完整的。

描述一项业务活动的内控一般可从以下8个方面来描述：

（1）该业务流程的目标

（2）该业务流程的管理部门或牵头部门

（3）该业务流程涉及的部门及领导

（4）配套的规章制度及管理标准

（5）流程图

（6）流程描述

（7）风险控制矩阵

（8）权限指引表 

下面以某公司“物资采购招标管理流程”为例进行说明。

1、流程目标

（1）规范公司物资采购招标管理工作程序；

（2）加强物资采购项目招标管理工作；

（3）提高物资采购管理水平；

（4）防范招标过程中的风险。

2、流程管理部门

    物资采购中心

3、流程涉及的部门及领导

    子公司、分公司、物资采购中心、招标领导小组、公司领导

4、规章制度及管理标准

    《xx公司招标管理办法》

    ……

5、流程图

6、流程描述

7、风控矩阵

8、权限指引表

提示：上述图表内容不全，仅供大家参考其格式。在实际应用中，相关表头也要根据自己单位的实际情况另行设定。来源：综合互联网

内控管理师（ICM）”着力解决企事业单位内部控制体系建设专业知识不足，内控管理专业人才匮乏的共性问题。