21世纪,企业处在一个前所未有的经济环境中。全球经济一体化的进程一直在加速,市场竞争日趋激烈,企业面临着前所未有的风险和挑战。在这样复杂的市场环境中,企业需要建立一套行之有效的内部风险控制体系,来识别风险、应对风险、控制风险,以维持企业和社会的有序发展。　　 本文以文献研究、案例研究及比较分析为主要的研究方法,首先对内部控制、风险管理及相关理论进行了详细的阐述,总结出内部控制是一个规范和约束的过程,它有控制目标和控制原则,对企业的内部环境、风险评估、控制活动、信息与沟通和内部监督实施具体可行的控制措施。　　 本文以ABC公司为实例,对公司进行了介绍,并从COSO内部控制整体框架的基本要素分别对ABC公司的内部管理现状进行了具体分析,指出ABC公司内部控制的欠缺,并为其公司内部控制的缺陷做了整体评估。ABC公司几乎没有建立完整的内部控制体系,需要进行整体设计,其主要业务流程资金活动、采购活动、销售活动的内部控制设计是当务之急。　　 本文接着对ABC公司的主要业务流程资金活动、采购活动、销售活动进行了切实可行的流程设计和内部风险控制设计。资金活动的风险和管控主要体现在筹资、投资及资金营运等方面,采购业务的风险和管控主要体现在采购计划、请购、选择供应商、确定采购价格、采购合同、验收、付款、会计控制等几个方面,销售业务的风险和管控主要体现在销售计划管理、客户管理、定价、销售合同、发货、收款、会计控制等几个方面。　　 本文为ABC公司设计的内部风险控制体系还十分粗浅,其内部控制是否能与公司实际情况完全匹配、出现矛盾如何解决等问题,还需继续跟踪和拓展。