風控體系建設以風險為導向，以流程為中心。流程框架是風控體系建設主體工作的首要環節、重要環節和標誌性環節，是具有裏程碑意義的成果，為後續工作提供了方向，為任務分工提供了依據。其設計的合理性和有效性直接影響到風險控制建設項目的效率和效果。

如何構建流程框架？

按照先全局後細化的原則，先設計壹級流程，再具體細化二級流程和三級流程。

壹級流程的設計符合橫向設計原則，參考內部控制指引，結合實際業務，按照管理職能劃分，體現風險控制流程與管理職能相結合。例如戰略規劃和管理。

兩級流程/三級流程的設計符合垂直設計原則，該原則有兩種分解模式。

壹是按控制內容分解，即在上級流程的基礎上，按業務管理條線進行進壹步劃分。例如，在拆解二級流程時，將壹級流程“社會責任”按照控制內容劃分為安全生產管理、產品質量管理、環保管理、能源管理、員工權益保護等二級流程。

二是按控制順序分解，在上級流程的基礎上，以控制順序為標誌，按照實現的步驟順序，劃分具體的控制流程。例如，將壹級流程“戰略規劃管理”拆解為二級流程時，按照控制時序分為“戰略制定管理”和“戰略發展實施管理”兩個二級流程。

風險控制流程體系中包含關鍵流程和存在風險的關鍵流程。在架構構建過程中，應盡可能通過溝通打破“部門墻”，實現流程優化。風險控制的關鍵控制活動主要集中在不相容職責的分離、授權批準控制、物理接觸控制系統、信息系統控制、預算控制、績效考核、內部核查、充分的書面記錄等方面。，兼顧經濟性和安全性。