A公司在防范500万炼油扩能项目风险方面做了大量工作,固化了许多工作成果,积累了一定经验,但是,由于项目风险内部控制的不系统、不规范,仍然存在较多内部控制问题,因此,有必要将内部控制理论和方法引入工程项目管理,为A公司以后工程项目风险内部控制的规范化提供帮助。本文主要通过对A公司500万炼油扩能项目案例的研究,依据内部控制理论及《企业内部控制基本规范》、《企业内部控制应用指引第11号---工程项目》和《中央企业全面风险管理指引》等规范性文件,借鉴先进经验,总结和继承已有做法,分析500万吨炼油扩能项目存在的主要风险及成因,总结分析500万吨炼油扩能项目风险控制工作现状,将500万炼油扩能项目的制度建设、流程管理、安全风险管理、招标管理、合同管理、采购管理等方面与内部控制要素进行对比分析,发现目前工程项目风险内部控制、内控环境、信息与沟通及内部监督等方面存在的主要问题和不足之处,诊断问题产生的症结,从工程项目业务风险控制层面、项目重大风险管控层面和内部控制环境、信息与沟通、内部监督等内部控制配套机制方面,提出工程项目风险内部控制的改善策略,提出风险解决方案,建立适合A公司炼油工程项目风险内部控制的框架体系,促进A公司后续炼油工程项目风险内部控制工作系统化、程序化、规范化。