进入21世纪以来，全球经济一体化进程加速，市场竞争日趋激烈，同时2008年美国次贷危机引发的金融风暴余波未平，世界经济缓慢复苏，企业面临的风险是前所未有的。建立一套能够有效提升企业价值创造和风险应对能力并与日常经营活动融为一体的内部控制体系，对于提高企业竞争能力、实现企业目标有着举足轻重的作用。　　 研究表明，我国企业内部控制总体比较薄弱，存在的主要问题是：对内部控制在引导价值创造和防范风险方面的功能认识不足，内部控制建设往往流于形式；重内部控制活动，轻控制环境、风险评估和监督，造成内部控制要素不健全，基础不牢固，执行不得力。而这主要是由于企业缺乏内部控制建设的内在动力，内控建设以满足外部监管要求为主要目的。实践证明，以财务报告为主要导向的内部控制不能有效提升企业价值和应对风险。　　 本文以文献研究、案例研究及比较分析为主要研究方法，首先对内部控制、风险管理和价值管理的理论进行了详细的阐述，总结出内部控制的研究和实践出现了与风险管理、价值管理相结合的趋势和内在要求，因此提出构建价值和风险导向的内部控制体系。在价值和风险导向的内部控制理念下，企业内部控制建设有了内在动力，不再仅仅是为了满足外部监管需求，而是将其作为提升价值创造、风险管控能力的手段。本文进而以ABC公司为例，从COSO内部控制整体框架的五个要素分别对ABC公司内部控制的现状进行分析，指出内部控制的缺陷，提出其内部控制优化和提升的方向是建立价值和风险导向的内部控制。其次对ABC公司进行SWOT分析，确定ABC公司的目标体系，在此基础上进行事项识别、风险评估和价值驱动因素分析，提出公司层面内部控制的优化和提升的方案。然后通过列ABC公司价值链和各主要业务流程分析，分析各业务层面的风险和价值驱动因素，提出主要业务流程内部控制优化和提升的具体方案，建立价值和风险导向的内部控制矩阵。通过对ABC公司内部控制优化和提升的研究，证明内部控制的建设并不是对企业原有制度体系的推翻与重建，而是在企业现有制度及操作体系的基础上进行优化和提升，而优化和提升的方向就是建立价值和风险导向的内部控制。