3月4日上午，三元以6.1650亿元成功拍下三鹿资产，让奶业地震寿终正寝，也让三鹿集团彻底的走进了历史，正如某权威专家表示，“公司的败绩是由内部控制失败引起的”，从中信泰富、深南电、合俊到国航，都让企业内控受到了前所未有的关注。

　　企业该如何加强内控，防范风险与未然？美国的安然事件诞生了萨班斯法案，也正是那波危机让众多上市公司醉倒在内控的石榴裙下。三鹿事件也让我们近距离的感受到中国企业管理的脆弱，为了加强内控体系，2008年6月28日，素有“中国版萨班斯法案”之称的《企业内部控制基本规范》由财政部、证监会、审计署、银监会、保监会联合颁布。这一法规将于7月1日起在上市公司范围内施行。

　　企业介入BPM如何满足遵从法规？
   
　　加强企业内控要从流程管理开始，IDS中国区总裁洪中说。认识内控我们还要从流程管理的起源说起，IDS是有着德国血统的公司， 1984年由Scheer教授成立的， Scheer教授也是德国在七十年代第一个管理信息学的教授，在四十年前他就发现管理和信息两个方面的专业人士，所描述的语言是大相径庭，管理是管理的思维、管理的语言，IT是IT的背景，IT的说法，所以如何把这两个方面粘合在一起，便于IT系统按照业务流程的需要来实施，于是就有了ARIS软件。

　　流程管理经过了25年的不断成长，在全世界范围内成为众多企业关注的焦点，而如何通过IT搭建一个完整、高效、低成本的内控体系，却是未来多数企业要考虑的重点，7月1日中国版萨班斯颁布在即中国企业该如何介入BPM，在业务流程中满足总从法规的需求？

　　洪博士认为要从业务流程及标准化的角度看待这个问题，首先信息化主管要解释清楚自已的流程怎么做，然后进入一个合规流程管理的交界点，第一步要知道自已做什么，第二是怎么做，第三步是怎么控制，第四步流程标准化，要做以上几点不是每个人都能回答的。

　　例如：IDS曾经接触过的一个客户，他们公司开始遵从萨班斯法案以后，发现不知道如何着手，每个控制点都要报给证监委，工作量非常巨大，他全国有200多个子公司，操作这些公司如何来适应萨班斯法案规范，不仅浪费公司财力物力，也大大的降低了工作效率， 200公司有不同的采购流程，这样控制起来企业的风险也会加大，所以在面对上述案例的时候一定要流程标准化，在标准化的基础上提高企业监控的效率，减少不合规的风险。因此流程管理的合规与萨班斯法案就会紧密的结合。

　　合规管理体系与流程监控结合共生

　　没有规拒不成方圆，从奶粉事件可以看到这不是一个质量安全事件，而是社会的责任问题，一家企业倒闭，往往会波及整个相关产业链的利益，所以要求企业对每个流程要进行严厉监控，萨班斯法案中涉及到不同的管理体系，包括ISO，质量，环保，安全，风险等等，那么在流程管理中如何将众多体系进行有机的结合？

　　无论是质量、环保，安全，这些管理的流程我们称之为企业中的合规流程，洪博士说。它们都有一个共同的特点，不是企业的自身意义，而是外部某些机构对它要求，如果没有法律和外部的约束，企业也不会有耗费巨大的财务和物力做这些流程，所以这些流程源于外部监控。

　　监控的最终目的是企业的流程是怎么样的，在整个过程中，哪些环节是重要的，环保部门不会关心你门卫的语言程度，但是它对你的污水排放处理很关心，而安全恰恰相反，排水和安全两者没有关系，在某种意义上跟门卫的警程度有关，关心点是不一样的，所以在流程上有些观点要特别的加以控制，如何控制就是所谓的企业内控。

　　内控与外部监控两者结合来保证企业的运作，符合社会对这个企业的要求，但保证的基础是流程，假如你根本不知道事情是怎么做的，那你怎么去讨论环保，讨论质量，讨论安全呢，那是不可能实现的，所以流程管理是合规管理的基础，从广义上来讲呢，有四个不同的步骤，战略、设计、实施、监控，监控本身也是流程管理的一个目的。

　　在当前经济环境下，信息化已经成为大多数企业转型升级的加速器，IT手段日益成为政府、行业、企业不可获缺的一部分，利用IT固化内控流程可以简化企业的内控过程，降低内控成本，优化内控项目的成本效益比，并帮助企业达到内控效力持续性的要求。所以，IT已经成为企业内控的重要手段。