业务流程的那些方面需要受到控制，这往往依不同企业的不同业务需要而异。对于银行和金融服务、能源和保险这样的行业，风险管理和合规性管理是一个非常重要的因素。此外，还有其他一些非常重要的业务流程因素也需要加以控制。下面就是这样一些需要控制的业务流程要素：

• 　　风险和合规 －确保企业的业务流程符合所有相关的政策法规。
• 　　关键绩效指标（KPIs）－业务性能的测评标准
• 　　变更管理 － 对系统进行修改的批准流程，操作权限
• 　　上报机制 － 在异常情况下，向上级发出通知告警
• 　　审计追踪 －追踪一项业务从开始到结束的全部过程

　　控制策略

　　要对前面所列的几个方面进行有效的控制，必须制定一套全面的综合控制策略。根据企业的需要，这个控制策略应该涵盖下述一些功能块：

　　1）合规和风险管理

　　2）更管理和用户管理

　　3）业务活动监控

　　4）上报和审批工作流

　　5）审计追踪

　　6）安全性

　　接下来我们来看一些策略说明：

　　1）风险和合规管理 －确保企业的业务流程符合公司内部的制度，以及所有相关的政策法规。这包括确定风险可能会影响到的流程，风险评估，建立内控系统，以及对控制有效性的监控。

　　这使得我们能够：

• 　　实现全公司范围内的合规管理系统
• 　　在将来的应用中，能够重复利用过程文档和已经被证明行之有效的内控系统。
• 　　对强制性的标准和监管要求提供支持

　　2）变更管理和用户管理 －BPM控制框架应该能够对系统的变更以及操作权限进行管理：

• 　　管理所有的系统访问请求和系统变更的审批流程，将这些变更通知相关部门进行审批
• 　　对系统访问和系统修改的记录，能够很容易的生成报告供审计用。
• 　　对访问权限强制实行经常性的复查，以保证审计的合规性。

　　3）业务活动监控（BAM） － BPM框架应该能够提供对企业关键绩效指标（KPIs）的实时访问，从而帮助改进业务活动的有效性。BAM能够对不同的用户，包括主管领导，运营部门，业务分析，IT应用支持部门，给他们提供个性化的定制信息。

　　主管领导 －实时地监视业务活动的表现和整体是否健康运转。由此，管理部门能够监视企业关键绩效指标来降低可能发生的风险。

　　分析师 －评估实时的过程性能数据，有助于将静态的过程模型转换为业务运营模型。通过实时的流程分析，分析师可以得到有价值的信息，从而可以找出流程中需要改进的地方，或者是业务中有可能进一步进行优化的地方。

　　运营经理 － 实时监视在不同部门之间的业务流程的执行情况，对发现的异常情况及时处理，以免影响业务。

　　应用和生产支持部门 － 将监控基础架构的业务支持流程和业务运营所用的性能结合起来。在了解了IT性能对业务流程的执行的影响关系之后，应用支持人员能够更迅速的确定所发生事件的优先级，并及时确定该事件对业务的影响程度。

　　上报和审批工作流 －BPM控制框架应该能够对上报的规则进行设置。这使得业务线的经理们能够规定一个流程需要花费多长时间。如果这些流程没有在设定时间内走完，将会自动发邮件通知相应上级主管，或执行其它预先设定的动作。

　　BPM控制框架还应该能够对审批的流程进行设置和修改，用来规定每个业务需要经过哪些级别的批准。

　　审计追踪

　　整个BPM控制框架应该可以设置对应用进行审计追踪的方式：

　　追踪一件工作任务从开始到结束的全部过程。

　　对流程中的某些特定动作生成报告，从而可以改进问责制。

　　因此，业务流程的控制不仅仅是风险和合规管理。业务活动监控、变更管理、用户管理、审计追踪以及上报和审批工作流，这些对于能否有效管理也都是非常重要的方面。一个BPM控制框架要想有效，它必须能够监视和控制所有这些方方面面。