内控与流程管理在企业中扮演着至关重要的角色。其中，关键控制点（KCP）是流程内控的基石，旨在识别流程中对目标达成与风险控制至关重要的活动单元。

在制定KCP时，业务部门负责识别，流程所有者发布。KCP的制定需要根据流程运行现状，通常每半年更新一次。若过去的KCP经过改进和控制后，不再成为问题，或者新问题出现，都可能使其失去KCP的地位。例如，客户重复付款问题在早期成为KCP，通过IT手段控制后，该问题消失，评估后可不再视其为KCP。

在识别KCP数量时，应考虑业务复杂程度和风险控制现状。一个一级流程下的KCP数量建议不超过20个。制定KCP的原则包括关注资金流重要节点、与合作伙伴接口、业务增值流程，以及确保控制成本与业务成本的比例合理。

在实际应用中，流程内控通过CT（流程遵从性测试）和SACA（半年度控制评估）来实现。CT通过季度测试，由业务单位对照KCP进行自检，对测试结果进行分类，从而发现流程遵从性问题并提出整改。SACA则是一年两次的评估，业务方根据问卷和自评分数反映流程执行情况，最终形成全球报告，向集团汇报。

内控与流程结合的目标不仅在于防止内部腐败，更是为了企业内部及时发现并持续改进问题，以消除运作风险。通过KCP的识别与管理，企业能够有效控制关键风险点，确保业务健康稳定发展。