合规管理体系与流程监控结合共生
没有规拒不成方圆，从奶粉事件可以看到这不是一个质量安全事件，而是社会的责任问题，一家企业倒闭，往往会波及整个相关产业链的利益，所以要求企业对每个流程要进行严厉监控，萨班斯法案中涉及到不同的管理体系，包括ISO，质量，环保，安全，风险等等，那么在流程管理中如何将众多体系进行有机的结合？
无论是质量、环保，安全，这些管理的流程我们称之为企业中的合规流程，洪博士说。它们都有一个共同的特点，不是企业的自身意义，而是外部某些机构对它要求，如果没有法律和外部的约束，企业也不会有耗费巨大的财务和物力做这些流程，所以这些流程源于外部监控。
监控的最终目的是企业的流程是怎么样的，在整个过程中，哪些环节是重要的，环保部门不会关心你门卫的语言程度，但是它对你的污水排放处理很关心，而安全恰恰相反，排水和安全两者没有关系，在某种意义上跟门卫的警程度有关，关心点是不一样的，所以在流程上有些观点要特别的加以控制，如何控制就是所谓的企业内控。
内控与外部监控两者结合来保证企业的运作，符合社会对这个企业的要求，但保证的基础是流程，假如你根本不知道事情是怎么做的，那你怎么去讨论环保，讨论质量，讨论安全呢，那是不可能实现的，所以流程管理是合规管理的基础，从广义上来讲呢，有四个不同的步骤，战略、设计、实施、监控，监控本身也是流程管理的一个目的。
在当前经济环境下，信息化已经成为大多数企业转型升级的加速器，IT手段日益成为政府、行业、企业不可获缺的一部分，利用IT固化内控流程可以简化企业的内控过程，降低内控成本，优化内控项目的成本效益比，并帮助企业达到内控效力持续性的要求。所以，IT已经成为企业内控的重要手段。
