在当代企业管理体制发展中,风险管理的应用对企业的影响已经愈加广泛,企业之间的竞争不断加剧,预料之外的风险层出不穷,由此众多公司管理层将企业风险的控制与管理列为重中之重的管理规范。对于此,国内外关于企业内部的风控及内部监督规范法令也有众多,美国COSO委员会每隔几年就会发布新的全面风险管理框架体系,以此指导企业跟随社会发展优化改进内部控制适应企业长效发展需求。本文以一家挂牌新三板市场的中小企业为例,由于该类型企业通常缺乏风险管控意识,内控建设不规范,具有一定研究价值以及改进内控制度的必要性。由此笔者深入案例企业内部运用问卷调查及深入访谈形式调研人之初营养科技有限公司的内控实际情况,依托COSO风险管理框架内容从“人之初”公司风险的目标设定、识别、评估、应对等风险管理办法优化内部环境、信息沟通、监督以及业务流程各环节的控制活动。根据调查发现,“人之初”公司内部控制不够完善,存在组织结构不合理、内部沟通不畅、监督不到位等管理层面内控缺陷,此外,业务循环流程缺乏风险管控致使产品质量风险,采购供应商信用风险以及个体经销商运营风险得不到有效管控。之后,采取基于风险管理的内部控制改进方案,针对业务流程中的风险点进行识别、评估、量化并提出针对性的控制措施,以此降低风险发生的可能性。通过研究结果发现,“人之初”公司的内部控制制度确实得以完善,组织结构得以优化,内部信息沟通更为顺畅,内部监督更为严谨,风险防御能力得到提升。由此风险管理在内部控制体系的运用给“人之初”公司在内部控制改进措施过程中带来了积极的作用和影响,也为其他出现类似内控问题的新三板中小企业提供一些建议和参考。