制目标、控制客体、控制方法、技术，针对整个组织进行总体设计，设计出总体内部控制框架。总体设计时要遵循成本-效益的原则，设计出完整、合理、有效的内部控制。第四步，针对业务过程、管理过程、信息过程的特点及要求进行详细设计，设计出三个具体的内部控制制度。详细设计时要先确定控制目标，找到控制点，再根据实际情况选择控制措施。在整个设计过程中要注意：第一，要充分考虑各时期、各方面的需要。从内部控制的发展看，内部会计控制始终是核心，但也要考虑目标的多样化，设计出的内部控制要有一定的适应性，即学习性。从空间方面看，总体内部控制框架应能将各个具体内部控制整合起来。第二，在设计内部控制时要灵活使用以下两种控制方法：“硬控制（即技术性控制）”与“软控制（即管理性控制）”，如果控制的风险是确定性的，可以使用技术性控制，如果控制的风险是不确定性的，则需要使用管理性控制或两者同时使用。第三，在设计每种具体内部控制时，都要考虑coso定义中的各个部分。
然后，使用原型法使初始内部控制模型得以完善。在内部控制的初始模型设计出来之后将其应用于组织中，并在实施过程中不断使用生命周期法，分析控制目标、控制环境、控制措施的变化，并进行相应的微调式设计，如此循环反复，促使内部控制不断地改进、完善。

上一页  [1] [2]