长期以来,在企业内部控制建设中,如何保证和实现业务流程有效性一直是困惑企业内部控制实务工作和理论界研究工作的难题。这些现象和问题需要我们从新的视角,好好探索、静心思考。从国内外实践上看,企业内控体系脱离企业经营和运行系统,在实务研究中主要强调业务流程的合规性控制,而不是服务于企业战略与经营目标实现,这样的控制形式和控制流程缺乏实质性,容易产生潜在的问题;尽管讨论和研究内部控制有效性的学者、企业家很多,世界500强中大部分企业致力于构架可以抵御内外部风险的内控体系。但是,就如何指导实务而言,大量文献研究和企业探索都缺乏可行的抓手,不能将国内外优秀的内控理论和案例根据企业自身实际制定抗风险能力的内控体系。笔者在融合借鉴多学科理论基础上,以业务控制流程为抓手,为解决企业内部控制这一难题提供可操作的思路。本文运用文献研究法、分析研究法、案例分析法,选取SM煤炭集团为案例,运用内部控制、风险管理相关理论,对SM煤炭集团进行实地调研,提出问题并提出优化方案。运用内部控制元素建立SM煤炭集团投资业务内控框架,对原有的投资业务流程进行优化,对流程中的关键风险点进行识别并计量,真正做到业务流程在运行过程中风险管理的目的。笔者也将构建的投资业务内控概念模型用于SM煤炭集团公司内部控制优化建设工作中。最后,笔者认为,投资业务流程在符合内部控制框架的前提下,还要贴合整个企业的战略经营目标和实际运营情况。将控制主体、控制目标、控制形式三大控制元素作为业务流程有效性的控制标准和评价标准,运用可计量的风险关键点作为业务流程风险大小的判定依据,以问题和风险为导向、以业务流程为抓手、以客户为中心,真正将业务流程嵌入到生产经营的各方面。