证券公司的自营业务是一种高风险、高收益的业务。随着证券公司规模的不断扩大以及自营业务的创新发展，自营业务的管理问题开始显露出来。从上世纪90年代初期的申银万国、中金公司、南方证券，以及08年华夏证券的破产，到近期光大证券公司的“乌龙指”事件，均在自营业务上出现了问题，反映出其自营业务风险管理水平不佳、内部控制薄弱等问题，这些严重影响到我国证券行业的稳定发展。证券公司是金融市场的重要组成部分，证券投资带有大众性、社会性，其影响渗透到社会经济的各个方面，而自营业务又属于证券公司的高风险业务，所以，研究证券公司自营业务的内部控制不仅对于证券公司本身的稳定发展具有实际价值，而且对于维护我国证券市场的平稳运行以及国家金融安全具有重大意义。本文以COSO委员会发布的《内部控制——整合框架》以及《企业风险管理——整合框架》为理论基础，同时参照我国《企业内部控制基本规范》，对证券公司自营业务的内部控制进行了深入的探讨。在案例分析上，以光大证券公司为案例，分析了其自营业务内部控制存在的缺陷，并由此延伸到我国整个证券行业自营业务内部控制存在的问题。提出了基于风险管理的证券公司自营业务内部控制，结合全面风险管理思想来完善自营业务的内部控制，将风险管理与内部控制相结合，并按照内控要素提出了完善措施。本文首先回顾了国内外关于企业风险管理和内部控制的相关研究成果。国外关于风险管理和内部控制的研究成果主要体现在COSO委员会发布的《内部控制——整合框架》和《企业风险管理——整合框架》，国内主要体现在我国于2006年发布的《中央企业全面风险管理指引》和2008年发布的《企业内部控制基本规范》，以及随后发布的《企业内部控制配套指引》。接着对上述理论进行了分析，详细分析了COSO委员会发布的《内部控制——整合框架》和《企业风险管理——整合框架》，同时对我国的《企业内部控制基本规范》进行了总结分析。指出了全面风险管理理念的特征：战略性、全员化、专业性、双重性、系统性。最后总结了风险管理和内部控制的联系，即内部控制是企业风险管理的一个子系统，内部控制和风险管理的发展趋势是两者相互交叉、融合，直至统一。对于案例分析，本文以光大证券公司为案例，先从整体上描述了光大证券公司，包括公司的治理结构和组织结构等，然后从近期发生的“乌龙指”事件入手，分析了该公司在自营业务内部控制上存在的缺陷。最后分析了我国整个证券行业自营业务存在的问题，即重业务轻风险管理和内部控制，内控系统跟不上创新业务的发展，内部控制缺乏执行力，风险评估工作有待加强等。最后是我国证券公司自营业务内部控制的完善措施。提出了基于风险管理的证券公司自营业务内部控制，结合全面风险管理思想来完善自营业务的内部控制，同时分别按照内控要素提出了完善措施。内部环境的完善措施包括协调经营策略与风险容忍度、从全员的角度加强风险管理意识；风险评估分别从风险的分析与识别、风险应对提出了完善措施；控制活动提出了建立健全投资决策与授权机制、规范自营业务风险管理流程等措施；信息与沟通提出了完善管理信息网络、建立信息披露制度等；内部监督提出了建立健全内控稽核制度与内部控制评价体系。对于外部监管，提出监管机构应加强对证券公司自营业务监管，并完善交易制度。