下面的步骤是根据科索框架建立的。他们可以帮助你分析你的控制体系的结构和过程，并且协助你执行一套新的内部控制体系。
- 在讨论组中，你们需要对你们的商业过程、主要风险、现存报告结构、商业环境得方面进行集体讨论以便更好的理解你现在的形势。当想到怎样有意义的改进你的报告结构以后，你需要确定哪些报告以后需要执行总裁和财务总监的批准。
- 找出并记录针对你的重要营业和商业风险的控制。
- 分析你现存的内部控制体系。找出它的弱点和改进方式。
- 整理建议并以之得出合适的措施。
- 经过恰当的准备后，将结果汇报给顾问团（审计委员会）。
- 根据索克斯法案302条款，财务总监和执行总裁必须为内部控制符合索克斯404条款签字、顾问团可以为执行总裁和财务总监是否签字提供咨询。
- 一份关于内部控制体系的年度报告必须被草拟并且接受年度审计师的审计。
- 在整个过程中你都需要注意变化。记录并且将他们原样的报告给顾问团。
