自2008年五部委出台《企业内部控制基本规范》以来,财政部、国务院国资委、“上市地”陆续出台了与内部控制相关的规定,内部控制在越来越多的企业中得到了应用。开展内部控制工作,建立健全内部控制管理体系的必要性不断提高。而在内部控制评价这一方面,尚无统一的、标准的评价方式,理论研究虽然有着较为丰富的成果,但仍缺乏结合实务的内部控制评价研究,使得企业在进行内部控制评价时缺少可落地操作的评价方法,因此对内部控制评价进行研究具有一定的现实意义。本文以XS公司为案例研究对象,对公司内部控制现状进行了介绍。以公司内部控制评价所存在的问题为导向,结合风险评估,对公司内部控制评价体系进行了分析和优化。首先,以业务流程为基础,结合各业务流程的风险水平,确定内部控制评价指标;其次,使用层次分析法设置各评价指标的权重,根据企业实际情况,对各种群决策方法的适用性进行了分析,最终确定使用德尔菲法作为层次分析问卷的群决策方法;之后,使用模糊综合评价法对公司内部控制有效性进行评价,结合上市公司整体情况,对评价集的评语和评价尺度进行了设置,并通过对公司的内部控制进行实质性测试程序,确定例外事项,以测试情况为基础,进行模糊综合评价,得出了XS公司内部控制有效性得分为76.68分的评价结果。最后,分要素对评价结果进行了分析,并根据XS公司内部控制的实例,提出了案例的借鉴与启示,为XS公司内部控制评价工作提供了基本的评价方法和操作指引,也为其他企业提供了参考。本文将理论研究与实务相结合,研究并形成了一套内部控制评价方式,一方面验证了理论研究的可操作性,另一方面为企业进行内部控制评价提供了可靠的理论依据,为其他参照《企业内部控制基本规范》进行管理的企业提供有益的借鉴。