【摘要】本文认为，规章制度、业务流程和操作手册是内部控制体系三个层次的具体内容；建设这三个层次需要企业对业务风险加以分析以及合理地分级授权，这就是两个基础；企业内部控制基本规范则是企业内部控制体系建设的大纲性文件，起着指导作用，这就是一个规范。三者简称＂１２３体系＂。它们相互关联、互为补充，能够较好地助推中小企业高效建设内部控制体系。