内部控制是现代企业管理的重要手段,也是社会经济发展到一定阶段的产物。在我国,关于内部控制制度的研究起步较晚,但是已经成为中国学术界讨论较多的话题,得到我国企业越来越多的重视,为完善企业事业单位内部控制缺陷,几年来我国政府也相继出台了有关内部控制规范及相应法律法规,目的在于解决其内部管理混乱、内部控制较弱等。汽车销售行业,以4S店为主的新型企业,在中国近十年发展迅速,但其内部控制建设仍不完善,存在内部控制执行不力、缺乏监督等不合理现象,加大了企业经营风险和财务风险。风险导向的内部控制代表了现代企业内部控制的发展趋势,更加注重风险管理机制的有效性和公司治理结构的健全性,对于完善风险管理发挥着重要作用。本文以通立汽车商贸公司为例,首先阐述了内部控制的理论发展,并指出运用新的分析了其内部控制现状及存在问题,并通过对内部控制理论发展的回顾,对运用COSO框架—风险管理理论的必要性,运用其框架分析了其内部控制现状及存在问题,然后运用框架理论对通立汽贸公司内部控制体系从内部环境、目标设定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监督八个要素进行体系构建,并对其前景进行了预测。