医药是一个承载着人类生命健康和促进人类发展的朝阳产业,同时也面临着政策监管、质量控制等高风险,随着越来越多的民营企业进入医药行业这个领域,必然会将其自身已有的内部控制风险随之放大,近些年来所发生在医药领域的“亮菌甲素事件”、“鱼腥草事件”、“药品贿赂事件”等都折射出了医药行业在内部控制所存在着的一些重大问题,这对该行业的生存和发展提出了重大挑战,为了保障数量庞大的民营医药企业能更好的生存和稳定的发展,为社会提供更优质的药品,在这样一个背景下来研究其内部控制显得意义非凡；而2004年COSO以《内部控制整体框架》为基础,发布了《企业风险管理整体框架》,2008年6月和2010年4月,我国又先后发布了《企业内部控制基本规范》和三个《企业内部控制配套指引》,将内部控制理论提升到了一个新的高度,这为本文研究医药企业内部控制提供了理论基础和指导依据。将内部控制与风险管理相结合来对其进行研究还处于起步发展阶段,因此,在新的形式下研究其内部控制可以在一定程度上推进本项工作的进程,而站在民营企业的背景下来研究内部控制,会加快民营企业对内部控制及风险管理的认识和实践。笔者曾在医药行业工作多年,基于对目前所任职民营医药企业内部控制所存在着的诸多问题的探索,开展本项研究也能为该企业的内部控制建设提供具体的实践指导,提高其应对风险的能力。通过理论研究,并结合该企业的实际情况,可以为其改善内部控制提供可行的思路和方案,从而提高该企业的风险抵御能力,为其进一步发展保驾护航,进而达到理论引领实践、实践证明理论的目的。本文共分五章：第一章、引言。介绍本文的研究背景与意义、研究思路和框架、内部控制理论的产生与发展。第二章、基于风险管理的内部控制理论。结合《企业风险管理框架》对我国的内部控制体系进行介绍和分析,本章通过介绍《企业风险管理框架》的理论思想来引出我国的《企业内部控制基本规范》和三个配套指引,并以其作为本文写作的指导依据,为了便于理解,最后也对风险管理与内部控制的关系进行了阐述。第三章、我国民营医药企业内部控制特点。本章在介绍我国医药行业现状和医药企业生产经营特点的前提下,重点对民营医药企业内部控制特点进行了阐述,在阐述过程中,围绕《企业内部控制基本规范》五要素的相关内容开展。这也为第四章和五章的具体分析做出铺垫。第四章、某民营药业公司内部控制分析。首先对该公司的基本状况进行了简单的介绍,然后仍然围绕《企业内部控制基本规范》五要素的相关内容分别展开分析,通过分析,笔者认为,该公司在内部控制的建设上还存在着许多需要改进的问题。第五章、某民营药业公司内部控制改进方案。本章以第二章为理论指导、以第三章和第四章为实践基础,重点介绍了该公司的内部控制改进线路图和具体的改进措施,达到了本文关于理论引领实践、实践证明理论的目的。本文的主要贡献在于：把风险管理的思想融入到内部控制中,为研究民营企业的内部控制提供一些新的思路和实践；为某民营医药企业改善内部控制提供整体的实施路线图和具体的理论指导。