有控则强,无控则乱。加强企业内部控制与风险管理是企业发展的必经之路和持续保障。自2008年5月财政部、证监会、审计署、银监会、保监会五部委联合发布《企业内部控制基本规范》以来,我国各类企业都在深入开展内部控制的实施和评价工作。自从引进了COSO框架之后,我国各类企业开始依照COSO框架并结合自身的企业文化、业务流程特点等实际经营情况来整合本公司的内部控制框架,逐步建立起较完善的内部控制体系。广州酒专公司(以下简称酒专公司)长久以来实行的是国有企业传承下来的管理方式,特别是在内部控制方面,没有一个完善的内部控制体系。笔者进入酒专公司后,主要负责内部控制、内部审计等工作,全程主导了内部控制制度的建设,依照COSO框架建立起了一套内部控制方法,并根据公司实际的经营状况和经营环境不断地修改完善。本文采用专题研究的方法,针对目前酒专公司的存在内部控制制度不完善,业务流程不顺畅,企业文化没有树立、人员专业素养不高,内部控制部门薄弱等问题,根据萨班斯-奥克斯利法案以及COSO框架对酒专公司的内部控制进行深入分析、解剖,探讨并重新设计适合酒专公司业务流程需要的内部控制体系。笔者根据三年研究生学习和七年内部审计、内部控制工作经验提出用符合COSO框架的内部控制模板来建设和改进内部控制三级评估体系。在解决内部控制实际问题时,笔者依据此体系建设的内部控制框架,既符合COSO框架对内部控制的要求,又方便了内部控制各个责任人员和各个关键点的工作,提高了酒专公司的盈利能力。