随着世界政治经济环境的变化日益加剧,建立有效的内部控制管理体系无疑成了企业谋求长远发展的有效途径。2012年5月,国资委下发了《关于加快构建中央企业内部控制体系内部控制事项的通知》,要求各中央企业2013年底前建成覆盖全集团的规范内部控制体系,进一步推进了我国企业内部控制的发展。本文即是以央企X公司作为典型案例分析,对X公司内部控制体系的制定与方案实施进行阐述,从流程风险出发,进行内部控制搭建,期望对企业的内部控制体系建立有一定的借鉴意义。首先,本文介绍了内部控制与风险的基本理论。其次,本文综合运用内部控制与风险管理的方法,从流程风险入手,搭建X公司内部控制体系。其次,对X公司的基本业务流程进行了梳理,构建流程框架；对流程步骤潜在风险运用风险识别方法识别企业存在的各种风险并对风险按不同种类制定风险管理策略。以流程风险为基点,搭建内部控制体系。文中将内部控制和风险管理结合在一起,形成基于业务流程风险的内部控制系统,使企业能以风险为导向,强化内部控制。利用内控流程和风险的对应找到关键控制点和具体的风险控制措施,从流程步骤层次使内部控制得以实施。最后,在论文的结尾部分,笔者对论文的研究做了总结,并对下一步需要研究的问题提出了自己的建议。本文的研究成果有：(1)对X公司研发外委项目管理的具体内容进行了分析,搭建起了业务流程框架；最后,以研发外委项目管理中的外委计划审批项目管理为例,对原有流程进行了分析,发现存在管理问题,在分析现有问题的基础上,对其业务流程步骤进行了调整梳理,并以此为依据画出了其流程图。(2)对流程中的潜在风险进行了识别,并从业务流程和风险内容两个角度进行了分析总结。然后对风险从发生可能性与损失度两个方面进行了分析,综合得出风险等级。依据内部控制策略的选择方法,结合风险点在风险等级矩阵中的分布,制定出了相应的控制措施,形成风险控制控制矩阵。最后,进行了关于内部控制有效落实保障体系的研究。(3)依据内部控制策略的选择方法,结合风险点在风险等级矩阵中的分布,制定出了相应的控制措施,形成风险控制控制矩阵。最后,进行了关于内部控制有效落实保障体系的研究。