内部控制设计的流程用以指导内部控制设计者有序、有效地完成内部控制设计的每一个环节和步骤。规范化的内部控制设计流程应当包括内部控制设计的规划阶段、内部控制设计的实施阶段和内部控制的试运行及完善阶段，并按照以下程序进行。

一、内部控制设计的规划阶段

（一）界定内部控制设计的需求

这即是对内部控制设计目标的界定。一般来讲，企业的内部控制设计需求包括：

1.设计或完善企业的整个内部控制体系；

2.分析和控制企业的风险；

3.改进企业的商业流程或企业的绩效。

（二）评价内部控制环境

控制环境是内部控制的基础，它设定了企业管理的基调和特色，影响着员工的控制意识，是其他控制要素的基础，同时也为其他要素提供了约束和控制结构。对企业控制环境的评价，注册会计师应当主要对以下问题进行判断：

1.是否存在总裁独裁；

2.是否是行政化或家族化管理组织；

3.法人治理机制是否规范；

4.内部审计的权威性程度；

5.管理模式是否成熟；

6.是否存在管理人员的违规；

7.是否存在越权接触实物、现金和重要凭证；

8.是否存在企业文化危机等。

（三）评估内部控制成本

1.调查内部控制现状

询问有关内部控制的情况，查阅有关内部控制的管理制度、文件和以前年度有关内部控制评价的档案。

2.评价内部控制健全程度

将内部控制的现状与内部控制标准进行对比，确定内部控制的缺陷和潜在风险，并进一步评价内部控制的健全程度。

3.评估内部控制成本

在对企业现行内部控制体系进行了解和评价后，注册会计师应当初步评估达到预期目标将要发生的控制成本，从而决定内部控制设计阶段将要采取的控制措施。

（四）制订内部控制设计实施计划(www.daowen.com)

经过对内部控制设计需求的界定，确定了内部控制设计的目标，以及评估了内部控制环境和内部控制评估成本后，应当制订内部控制设计实施计划，包括人员、时间及具体设计活动安排等。

二、内部控制设计的实施阶段

（一）设计公司层面的内部控制

公司层面内部控制的设计应当包括：

1.公司治理机制；

2.公司目标设定、风险分析及目标实施策略；

3.公司组织机构与权责分派机制；

4.公司预算与业绩考评机制；

5.对公司下属部门及附属公司的管理控制；

6.内部控制的检查监督机制；

7.信息系统管理控制制度。

（二）设计业务活动环节的内部控制

对各业务活动环节内部控制的设计应当包括业务活动控制的目标、控制的方式和业务控制流程几个方面。企业所处行业不同，业务活动的性质也有很大的差异。以传统的工商业为例，业务活动环节的内部控制主要包括：

1.销售与收款环节内部控制；

2.采购与付款环节内部控制；

3.生产环节内部控制；

4.固定资产管理环节内部控制；

5.货币资金管理环节内部控制；

6.融资与担保环节内部控制；

7.投资环节内部控制；

8.关联交易环节内部控制；

9.研发环节内部控制；

10.人事管理环节内部控制。

需要注意的是，内部控制设计阶段初步完成后，应当进行内部控制的试运行，从而对内部控制系统合理性和有效性进行评价，并进行必要的完善，最后内部控制进行实际的运行。