在此我们列示常规的业务管理制度与流程，供企业做内部控制建设时参考。常规业务管理制度与流程包括但是不限于研发与无形资产管理制度与流程、销售收款管理制度与流程、生产与成本管理制度与流程、采购付款管理制度与流程、工程项目管理制度与流程、固定资产管理制度与流程、对外投资管理制度与流程、子公司管理制度与流程、合同管理制度与流程、人力资源管理制度与流程、信息系统管理制度与流程等。

（四）四大基本原则

企业的效率取决于众多因素，高度的授权以缩短决策链条使决策点贴近市场，简洁的程序以缩短流程使决策过程简便，无疑是提高效率的关键环节。但是，控制和效率是一对矛盾，授权高，决策点分散，决策的可控度就低；程序简洁，流程缩短，可能就会有疏漏。因此，解决这个矛盾的前提是要求企业有完善的、我们称之为支撑体系的管理工具体系和监督体系，使效率和控制通过一系列的支撑体系和监督体系的设置达到统一。我们的内部控制框架强调效率，但是并不偏废控制，为达到控制和效率的平衡，我们提炼出四大内部控制建设的基本原则，以呼应内部控制建设的主旨目标，指导内部控制建设的方向。这四大原则是：

（1）强支撑。

（2）短流程。

（3）高授权。

（4）大监督。

上面四大基本原则是国有企业在内部控制建设过程中应当遵循的原则，原则设置的目的是保障内部控制的效率与效果目标。

1. 强支撑

企业的顺畅运作需要一系列的管理工具体系和管理规范体系，我们将工具体系和规范体系称为企业的支撑体系，支撑体系的强弱表示企业的基础管理的优劣程度，强支撑是要求企业具备或建设完善的管理规范与管理工具体系。支撑体系包含两个层面的内容，一个是道德、企业文化、管理理念、管理风格等软性层面，一个是基础的管理规范等硬性层面。硬性层面主要包括核算规范、信用管理、采购目录、供应商数据库、预算管理、详尽的业务计划体系、投资筛选与估值系统等基础管理的支撑体系。

我们之所以强调企业要有完备的支撑体系是出于三个层面的考虑：其一，支撑体系是内部控制环境的重要构成部分。内部控制不是能够独立运作的，而需要和管理环境及管理工具体系相融合，并在基础管理环境和管理工具体系上运作。内部控制效果的强弱在很大程度上取决于支撑系统，即企业管理基础的完备程度。其二，完善的支撑体系是企业在建设和实施内部控制时，减少流程环节、压缩流程、缩短控制链条的必要基础。国企内部控制框架的基本强调点之一就是效率，强调效率就要有充分的授权和适当的流程。但是，缩短流程后，控制节点变少，理论上就会出现运营、渎职、失误、腐败等风险。完善的支撑体系能够很好地解决短流程和控制风险的矛盾。例如，我们接触到的一个钢铁业央企的原材料采购流程大大短于同类的钢铁企业，一线采购人员的权限也比较大，从而保证了采购的及时性、效率性，节约了采购成本，提升了企业效率与效益。该企业能够做到这一点是因为该企业具备较好的供应商目录、产品目录、供应商信用、即时报价/比价系统（自己开发的一套软件，会自动横向纵向比价，并在系统中留下比价痕迹，形成对滥用权力的威慑）、详尽的生产计划安排、存货管理制度体系、预算管理系统等基础管理工具和规范体系，这些工具和规范体系在一个点上融合，使得采购流程短而有效。其三，大型国有企业目前正处在高速发展和整合期，其显现的突出特点是高成长和高变革，而高速变化中的企业风险是比较大的，或跟不上节奏而落伍，或把握不好节奏而崩盘，因此，作为与内部控制相融合、相互支撑、相互作用的管理支撑体系能够帮助企业应对高成长和高变革中的风险。