【IT168 专稿】3月4日上午，三元以6.1650亿元成功拍下三鹿资产，让奶业地震寿终正寝，也让三鹿集团彻底的走进了历史，正如某权威专家表示，“公司的败绩是由内部控制失败引起的”，从中信泰富、深南电、合俊到国航，都让企业内控受到了前所未有的关注。

    企业该如何加强内控，防范风险与未然？美国的安然事件诞生了萨班斯法案，也正是那波危机让众多上市公司醉倒在内控的石榴裙下。三鹿事件也让我们近距离的感受到中国企业管理的脆弱，为了加强内控体系，2008年6月28日，素有“中国版萨班斯法案”之称的《企业内部控制基本规范》由财政部、证监会、审计署、银监会、保监会联合颁布。这一法规将于7月1日起在上市公司范围内施行。

    企业介入BPM如何满足总从法规？

    加强企业内控要从流程管理开始，IDS中国区总裁洪中说。认识内控我们还要从流程管理的起源说起，IDS是有着德国血统的公司， 1984年由Scheer教授成立的， Scheer教授也是德国在七十年代第一个管理信息学的教授，在四十年前他就发现管理和信息两个方面的专业人士，所描述的语言是大相径庭，管理是管理的思维、管理的语言，IT是IT的背景，IT的说法，所以如何把这两个方面粘合在一起，便于IT系统按照业务流程的需要来实施，于是就有了ARIS软件。

    流程管理经过了25年的不断成长，在全世界范围内成为众多企业关注的焦点，而如何通过IT搭建一个完整、高效、低成本的内控体系，却是未来多数企业要考虑的重点，7月1日中国版萨班斯颁布在即中国企业该如何介入BPM，在业务流程中满足总从法规的需求？

    洪博士认为要从业务流程及标准化的角度看待这个问题，首先信息化主管要解释清楚自已的流程怎么做，然后进入一个合规流程管理的交界点，第一步要知道自已做什么，第二是怎么做，第三步是怎么控制，第四步流程标准化，要做以上几点不是每个人都能回答的。

    例如：IDS曾经接触过的一个客户，他们公司开始遵从萨班斯法案以后，发现不知道如何着手，每个控制点都要报给证监委，工作量非常巨大，他全国有200多个子公司，操作这些公司如何来适应萨班斯法案规范，不仅浪费公司财力物力，也大大的降低了工作效率， 200公司有不同的采购流程，这样控制起来企业的风险也会加大，所以在面对上述案例的时候一定要流程标准化，在标准化的基础上提高企业监控的效率，减少不合规的风险。因此流程管理的合规与萨班斯法案就会紧密的结合。