建立企业内控流程的第一步是建立和梳理企业业务流程。企业流程是一系列活动的连接流转，可将流程活动分为管控类活动和专业类活动。管控活动是内控活动，涉及各级别各部门经理人的决策、审批、评审、会审、签字、授权、批准等等；专业活动则是根据内控要求进行岗位分设制衡，比如市场调研、发货、设计等等。内控制度对专业活动的作业规范也会提出要求。

企业内控流程建立的描述方法与企业业务流程的描述方法是一致的，只是两者关注的重点不同。企业业务流程是从全面考虑企业所有业务为企业创造价值的角度进行梳理和建立，而企业内控流程则需要对业务流程中的内控关键控制点进行描述和要求。因此，企业内控流程是企业业务流程中落实内控要求的子集。实际上，包括内控体系在内的企业各种管理体系（如质量管理体系等）均需要落实到企业具体业务活动（即业务流程）中去执行。

内部控制的关键控制点主要关注职责分工、实物接触控制、内部核查、充分的书面记录、恰当的授权等几个方面。以企业采购与付款端到端流程的管理内控为例，企业内控主要关注采购授权审批、采购申请审批、采购预算、采购控制、验收、付款控制、退货、应付账款等方面，需要建立相应的内控流程与制度。

可操作执行的企业内控制度的描述是建立在流程描述基础上的内控规则的描述，也是构成流程环节（或节点）知识的重要组成部分。因此，建立企业内控流程应该是建立和梳理企业业务流程的前提条件之一，只有了解和明确了业务流程，才能更好地设计和实施内控流程。