首先，依据企业内部控制基本规范及应用指引的要求，进行业务访谈，编制信息系统内部控制实施细则，包含控制范围、控制目标、控制职责、控制流程图、关键控制矩阵。列举信息系统内部缺陷，提出改进方法，实施改善修订原有制度、流程，分解岗位人员的控制职责及控制标准等
