内部控制在当今企业管理活动中有着越来越重要的地位，是企业识别和防范风险、防弊纠错、防止企业经济损失的重要手段。07年美国发生的次贷危机转变成全球的金融危机，继而演变成全球性的经济危机，其主要原因就是缺乏有效的内部控制和监管措施。有效的内部控制能够让企业抵御风险并持续健康的发展；能够防止企业资产受到吞噬与侵害；能够提高会计信息的质量；能够增强企业在面对市场竞争时的抵抗力。COSO风险管理框架和内部控制都是当今企业关注的焦点，如何将二者有效的结合起来；如何在COSO风险管理框架下建立健全的内部控制制度是本文的重点。本文的前两章主要描述了COSO风险管理框架和内部控制的发展和相关的理论，是本文的理论基础。后两章以我国上市石油企业为实例，构建了上市石油企业内部控制体系，并且依据上市石油企业的具体特点，构建了内部控制评价体系，有着理论和实际的意义。具体而言，本文首先从理论出发，阐述了内部控制的起源、发展以及COSO内部控制框架的相关理论；接着从理论的角度分析了COSO内部控制框架与风险管理的关系。其次，本文基于现实的需要，通过对我国14家具有代表性的石油上市企业展开调查，全面了解我国石油上市企业内部控制评价与风险管理中存在的诸多问题。再次，本文在理论和实践基础之上，以COSO内部控制框架的五要素为依据具体构建我国上市石油企业内部控制体系并重点阐述了五要素中重点内容控制活动要素。最后，本文还具体构建了针对企业内部控制体系的评价机制，以实现针对内部控制体系的再次控制，实现良好效果。