风险管理框架下的内部控制曾一度被认为是目前内部控制研究领域的前沿,然而伴随着国外众多拥有健全内部控制制度的大公司在金融危机的背景下依然未能逃脱被兼并收购的厄运,内部控制理论受到了严重质疑,进而引发国内外相关领域研究者对内部控制的深入研究。企业的经营发展目标是实现价值利益最大化,企业的内部控制应确保企业能够实现战略目标,所以怎样把公司战略目标与内控目标巧妙地结合起来,是我们需要研究的主要内容。D公司是一家科技型民营企业,对于内控制度非常看重,所以企业构建了相应的内控评价体系。然而因为公司缺少相关经验,很多制度不够完善,要对其进行优化,因此对D公司的内控体系展开探索有着很大的意义与价值。论文内容共有五个部分组成,第一部分绪论,简要介绍课题背景、意义,国内外相关的研究综述;第二部分相关概念及理论综述,首先对内部控制相关概念及五大要素进行梳理,再介绍风险管理理论和信息不对称理论。第三部分运用问卷调查法,对D公司内部控制体系现状调查。第四部分,结合问卷调查结果,对D公司内部控制体系存在的问题和原因分析。第五部分运用前文理论提出了完善D公司内部控制体系对策。本文研究指出D公司内部控制体系存在的问题主要是内部控制环境薄弱,风险管理滞后,控制活动不规范,信息传递与沟通不强,内部监督不到位。鉴于此,本文针对性的从改善公司内部控制环境、树立有效的风险管理机制、增强信息沟通效率、优化D公司的控制活动、加强内部监控五个方面提出了改进建议。其中改善公司内部控制环境方面提出了增加与财务、预算和人事相关的内部控制制度,明确D公司内审部门职能,尽快提高员工内部控制意识;树立有效的风险管理机制方面提出了强化企业全体员工的风险意识,健全内部和外部风险管控机制;优化D公司的控制活动方面提出了建立科学合理的采购预算管理机制,健全对供应商的管理和控制制度,建立信息化物流配送体系,规范存货盘点三个流程;增强信息沟通效率方面提出了完善公司信息管理系统,完善四类信息沟通渠道;进一步完善D公司的内部监控体系方面提出了增强董事会的监视管理作用,确保内审部门工作的独立开展,重视通过外部审计强化企业内部监督。