內控管理是企業合規管理的重要組成部分。是服務於和服從於合規管理。主要工作是對各類風險的排查、診斷、評估、預防、化解、處置等。

“內控”是內部控制的意思，從internal control而來。內控包括制度和流程。目的是防止錯誤發生，堵塞漏洞。錯誤發生後能及時發現，阻止，改正。一般要有應收款相關/迴圈流程（客戶，訂單，價格，信用等級，信用額度，折讓折扣，發票，發貨，應收款賬齡分析，核銷，催收，壞賬計提，處理），應付款相關/迴圈，包括生產計劃，庫存，質檢，採購訂單，發票，出庫，入庫，付款，三單匹配（訂單，入庫單，發票）

固定資產，非庫存材料採購，研發，總賬，差旅費制度，現金管理制度，銀行存款管理制度，會計制度，等等。

內控流程和知道，通常採用best practices，最佳方法，是經過很多企業，很多年摸索出來的最佳方方。

內控流程制定前提假設是，各種錯誤都有可能發生，任何事包括人是不可靠，不能信任的，所以需要流程制度。

最好的流程制定是既能有效防範錯誤，又能簡單容易被認可和執行。採用ERP是個有效的辦法，這個財務會計人員合規檢查提供了理由，你不合規，系統通不過。制度流程很容易被挑戰，反對反抗，甚至直擊攻擊財務會計，說故意刁難。有了ERP就能一定程度上避免衝突，因為這是系統要求。

流程制度容易制定，但是過於簡單，不能防範錯誤，過於複雜，繁瑣，難以被認可執行。制定出適合本企業的最佳流程制定比較難，需要懂得最佳實踐方法，懂得企業，懂得管理才行。