企業(yè)建設內部控制信息系統(tǒng)的前提是要建立較為完善的內部控制體系。

企業(yè)在進行內部控制體系建設的同時，應考慮規(guī)劃內部控制信息系統(tǒng)建設，一般可以分為以下步驟：

1.內部控制體系建立

企業(yè)根據內部控制規(guī)范體系的要求，結合業(yè)務現狀和相關業(yè)務流程，梳理企業(yè)的內部業(yè)務流程、主要風險和控制點，并制定相應的控制措施，形成企業(yè)的內部控制制度和控制文檔，從而建立起企業(yè)的內部控制體系。

2.內部控制信息系統(tǒng)建設可行性分析

企業(yè)在建立健全內部控制制度和控制文檔的同時，可以根據內部控制體系建設工作的具體情況，分析是否有必要建立內部控制信息系統(tǒng)，具體考慮如下：

（1）內部控制體系建設是否已經基本形成，相關工作成果是否可以作為內部控制信息系統(tǒng)的基礎數據；

（2）企業(yè)是否已經或正在建立信息系統(tǒng)建設整體規(guī)劃，內部控制信息系統(tǒng)是否可以融入企業(yè)的信息系統(tǒng)建設整體規(guī)劃；

（3）參與內部控制體系建設的人員是否已經接受過全面的培訓，對內部控制工作有較強的認知和接受度；

（4）內部控制信息系統(tǒng)的建設是否可以提高工作效率，同時不會增加額外的工作量。

企業(yè)應結合內部控制信息系統(tǒng)建設可行性分析結果，形成可行性分析報告，并確定內部控制信息系統(tǒng)建設的基本模式和路線圖。

3.對企業(yè)現有信息系統(tǒng)進行更新改造

內部控制信息系統(tǒng)建設涉及對企業(yè)現有信息系統(tǒng)的更新改造。企業(yè)應根據內部控制信息系統(tǒng)建設可行性報告，結合現有信息技術水平和管理狀況，完善對原有系統(tǒng)的更新改造，將內部控制體系建設對原有系統(tǒng)功能的相關改進落實到信息系統(tǒng)中。

4.全面建成內部控制信息系統(tǒng)

企業(yè)應建立健全內部控制信息系統(tǒng)，通過內部控制信息系統(tǒng)與原有信息系統(tǒng)的集成，實現內部控制信息系統(tǒng)的全面建設。內部控制信息系統(tǒng)應獨立于企業(yè)各個業(yè)務系統(tǒng)，具體功能包括對內部控制制度和控制文檔的管理與維護，并支持內部控制職能部門對內部控制有效性進行測試和評估，從而實現企業(yè)內部控制工作的持續(xù)完善和優(yōu)化。