企業(yè)建設(shè)內(nèi)部控制信息系統(tǒng)的前提是要建立較為完善的內(nèi)部控制體系。

企業(yè)在進(jìn)行內(nèi)部控制體系建設(shè)的同時(shí)，應(yīng)考慮規(guī)劃內(nèi)部控制信息系統(tǒng)建設(shè)，一般可以分為以下步驟：

1.內(nèi)部控制體系建立

企業(yè)根據(jù)內(nèi)部控制規(guī)范體系的要求，結(jié)合業(yè)務(wù)現(xiàn)狀和相關(guān)業(yè)務(wù)流程，梳理企業(yè)的內(nèi)部業(yè)務(wù)流程、主要風(fēng)險(xiǎn)和控制點(diǎn)，并制定相應(yīng)的控制措施，形成企業(yè)的內(nèi)部控制制度和控制文檔，從而建立起企業(yè)的內(nèi)部控制體系。

2.內(nèi)部控制信息系統(tǒng)建設(shè)可行性分析

企業(yè)在建立健全內(nèi)部控制制度和控制文檔的同時(shí)，可以根據(jù)內(nèi)部控制體系建設(shè)工作的具體情況，分析是否有必要建立內(nèi)部控制信息系統(tǒng)，具體考慮如下：

（1）內(nèi)部控制體系建設(shè)是否已經(jīng)基本形成，相關(guān)工作成果是否可以作為內(nèi)部控制信息系統(tǒng)的基礎(chǔ)數(shù)據(jù)；

（2）企業(yè)是否已經(jīng)或正在建立信息系統(tǒng)建設(shè)整體規(guī)劃，內(nèi)部控制信息系統(tǒng)是否可以融入企業(yè)的信息系統(tǒng)建設(shè)整體規(guī)劃；

（3）參與內(nèi)部控制體系建設(shè)的人員是否已經(jīng)接受過全面的培訓(xùn)，對內(nèi)部控制工作有較強(qiáng)的認(rèn)知和接受度；

（4）內(nèi)部控制信息系統(tǒng)的建設(shè)是否可以提高工作效率，同時(shí)不會增加額外的工作量。

企業(yè)應(yīng)結(jié)合內(nèi)部控制信息系統(tǒng)建設(shè)可行性分析結(jié)果，形成可行性分析報(bào)告，并確定內(nèi)部控制信息系統(tǒng)建設(shè)的基本模式和路線圖。

3.對企業(yè)現(xiàn)有信息系統(tǒng)進(jìn)行更新改造

內(nèi)部控制信息系統(tǒng)建設(shè)涉及對企業(yè)現(xiàn)有信息系統(tǒng)的更新改造。企業(yè)應(yīng)根據(jù)內(nèi)部控制信息系統(tǒng)建設(shè)可行性報(bào)告，結(jié)合現(xiàn)有信息技術(shù)水平和管理狀況，完善對原有系統(tǒng)的更新改造，將內(nèi)部控制體系建設(shè)對原有系統(tǒng)功能的相關(guān)改進(jìn)落實(shí)到信息系統(tǒng)中。

4.全面建成內(nèi)部控制信息系統(tǒng)

企業(yè)應(yīng)建立健全內(nèi)部控制信息系統(tǒng)，通過內(nèi)部控制信息系統(tǒng)與原有信息系統(tǒng)的集成，實(shí)現(xiàn)內(nèi)部控制信息系統(tǒng)的全面建設(shè)。內(nèi)部控制信息系統(tǒng)應(yīng)獨(dú)立于企業(yè)各個(gè)業(yè)務(wù)系統(tǒng)，具體功能包括對內(nèi)部控制制度和控制文檔的管理與維護(hù)，并支持內(nèi)部控制職能部門對內(nèi)部控制有效性進(jìn)行測試和評估，從而實(shí)現(xiàn)企業(yè)內(nèi)部控制工作的持續(xù)完善和優(yōu)化。