作为国内基础建设主要施工单位的铁路施工企业在技术水平和管理水平等方面正逐步缩小与国外同业的差距。但是，由于诸多因素的影响国内施工企业并没有摆脱粗放经营，片面追求规模效益，分散经营，对内部控制认识不足问题的困扰。国内铁路建设市场将进一步开放，铁路施工企业面市场压力的同时也正积极利用自身在资金与技术上的优势引入资本运营项目，企业运营正从单一的工程管理向专业化、资本运营转变。在这种转变过程中需要企业进一步加强资源整合和强化内部控制，以避免风险。面对复杂的市场环境，如何加强内部控制和建立风险防范体系，提升施工企业和项目的科学管理水平，是当前我们需要面对的紧迫课题。　　本文通过简要介绍内部控制的演进过程、基本目标、控制原则、要素特征等内部控制基本理论；根据COSO框架的基本模式分析了中铁十三局集团第四工程有限公司在内部控制的内部控制环境、风险评估、控制活动、信息沟通和内部监督五方面存在的主要问题。在内部控制环境方面的问题主要集中在法人治理结构、人力资源管理、组织形式和机构设置方面；在风险评估方面存在的问题主要集中在项目评价机制和价格风险评价机制方面；在控制活动方面主要集中在内部控制制度不够健全和执行力方面；在信息沟通方面存在的问题主要由分散所带来的问题；内部控制监督方面以事后监督为主等问题。在分析问题的基础上对主要问题的成因和危害进行了进一步的剖析。提出了正对上述问题的基本对策。在完善控制环境环节要注重董事会、管理者和组织结构和人力资源等方面；提出全面进行风险评估的同时对所面对的优势与劣势进行分析；控制活动中对控制点、关键控制点及关键控制点的控制指标进行了简要分析；对内部信息沟通和加强控制的手段进一步从理论和实践两方面进行了进一步的阐述。本文对该公司的内部控制实践具有现实的指导意义。