中小企业是我国现有企业中的大军,生产总值已占全国GDP总量60%以上,税收额更是达到我国税收总额55%以上。然而在这样一个庞大的团体中,建立内部控制系统的企业不足50%,其中内部控制系统完善的企业更是不多。本文的研究对象SC公司是一家典型的中小企业,且处于有意愿建立内部控制系统的阶段。通过对该公司的摸底调查和现场调研,发现该公司在内部控制方面较欠缺。在了解该公司的具体情况后,本文主要对该公司的货币资金内部控制部分进行了研究。本文首先从业务流程和整体框架两方面来定性分析货币资金内部控制的问题。业务流程方面主要分为货币资金的收付流程和清查流程。收付流程的问题主要集中在审批、复核、收付、记账、对账、票据及印章管理,而清查流程的问题则集中在清查周期、清查形式和责任追究。对COSO-ERM (企业风险管理整合框架)的分析则主要围绕公司管理及货币资金风险管理和控制活动展开。在公司管理方面,该公司主要存在控制环境、信息沟通及监督三方面的问题。控制环境问题主要归结于员工认知度和受教育程度不高,信息沟通问题主要归结于该公司信息传递不流畅,而监督问题则源于该公司责任制度的缺乏。具体到货币资金,则在风险管理和控制活动方面存在问题。在风险管理上,该公司对货币资金的安全性、日常管理和预测的风险点均未进行良好的管控,且货币资金风险管理意识较为薄弱,缺乏宏观的风险应对方案。而货币资金控制活动方面的问题则主要存在于授权审批制度、岗位分工、财产控制、预算控制、绩效考评五个方面。由于该公司缺乏相应的货币资金内部控制评价体系,无法对货币资金内部控制的现状进行客观评价。因此针对SC公司建立了货币资金内控评价体系,采用二阶段综合评价法对该公司货币资金内控现状打分,从量化评分的角度分析该公司在货币资金内部控制上存在的不足。最后,本文在综合了定性分析和量化评分的结果后,分别从业务流程、框架体系两个维度对SC公司提出了改进建议,并对该公司今后评价体系的建设提出了建议。