在进行风险评估时，应辨认每个重大作业所有的目标及相关风险。进行控制活动评价时，主要是评价管理层针对各项风险而采取的控制作业，即为限制和降低风险而采取的必要的政策和程序。

要对控制作业进行适当性评价，理应了解单位或企业的一般营运模式，从而掌握按不同层次组织起来的主要活动。从整个企业的高层观点出发，渐至越来越详细的基层观点，企业的主要活动有与外界的互动、主要作业、基础作业、管理作业和控制作业等。

企业与外界个体间的互动（图5-1）为最高的一个层次——环境层次。供应商与可能受雇的员工带给企业将使用的资源，好让产品及服务上市；如潜在的消费者、政府机关、合作厂商、投资人及竞争对手均是影响企业的外界的个体。

图5-1　一般化营运模式——环境层次

作业层次（图5-2）主要分为主要作业和基础作业。主要作业由进货、营运、出货、营销及销货、顾客服务等五个基本价值链作业所构成。价值链作业介于供应商与买主之间。这些主要作业又被四个基础作业所支持。这四个基础作业是管理、人力资源、科技发展和采购，每一项作业均接收商品、服务或资讯，均加以处理，并均转次作业。

管理作业（图5-3）由财务管理、企业活动管理、外部关系管理、提供行政管理服务、资讯科技管理、风险管理、法律事务管理、企划管理所组成。

财务管理又可进一步分为控制、资金、税务、稽核，其中，控制作业（图5-4）又可以再分为应付账款处理、应收账款处理、资金处理、固定资产处理、分析与调节、处理退休金给付与退休人员的资讯、薪资处理、处理税务事务、处理生产成本、提出财务报告及管理报告。

对评估者来说，了解一般化营运模式，有助于了解一个企业的作业、作业与作业之间的关系、作业与外界个体间的关系。

图5-2　一般化营运模式——作业层次

图5-3　一般化营运模式——行政管理作业

图5-4　一般化营运模式——财务管理作业

有的区域或专家不按照一般化营运模式，对控制作业进行分类，而按照作业循环去进行划分，如将生产制造业的控制划分为以下18类：

（1）销售及收款循环。包括订单处理、授信管理、发货运送、开立销售发票、应收账款及记录、收款、应收客票、投诉处理等作业。(www.daowen.com)

（2）采购及付款循环。包括请购、采购、验收、退货处理、应付供应商负债及记录、付款、零用金等作业。

（3）生产循环。包括领料、生产、质量管理、存货出入库、存货管理及记录作业。

（4）薪工循环。包括人事资料、人力资源规划、招聘、培训、考核、升迁、薪资表编制、薪资发放等作业。

（5）融资循环。包括借款额度审核、借款合同订定、发行公司债、还本付息及记录、抵（质）押及记录以及服务处理（例如，股票的发行、过户、挂失及注销等作业的授权、执行、记录及空白股票的保管）等作业。

（6）固定资产循环。包括固定资产的取得、增添、处置、报废、保管及记录等作业。

（7）投资循环。包括有价证券、不动产及衍生性商品的投资决策、买卖、保管、记录，监督直接或间接持股超过50%被投资公司的内部控制等。

（8）研发循环。包括基础研究、产品设计、技术研发、产品试制与测试、研发资讯及文件的记录与保管等作业。

（9）使用电脑化资讯处理作业。包括资讯部门与使用部门权责的划分、资讯处理部门的功能及职责划分、系统开发及程序修改控制、编制系统文书的控制、程序及资料的存取控制、资料输入控制、资料处理控制、档案及设备的安全控制、硬体及系统软件的购置、使用及维护控制、系统复原计划及测试程序的控制等作业。

（10）印鉴使用管理作业。

（11）票据领用管理作业。

（12）预算管理作业。

（13）财产管理作业。

（14）背书保证、负债承诺及或有或事项等作业。

（15）职务授权及代理人作业。

（16）资金贷予他人作业。

（17）资讯管理作业。

（18）其他作业（上述未涵盖的作业，单位应视需要自行增列）。