伴随着复杂多变的经济形势、日益激烈的竞争环境、全球化趋势不断推进的大背景,现代企业的组织结构、经营内容和管理方式也面临着很多新的挑战。近年来,国内外频发的企业倒闭和舞弊事件使企业内部控制得到了广泛的关注,完善内部控制体系已经成为企业防范风险、提升管理、促进发展的现实需要。相比现代企业经营管理活动的其他领域,内部控制可以说是一个既熟悉又陌生的领域,追溯其发展历程,从最初仅体现于岗位职责的"内部牵制",到服务于财务和审计的"内部会计控制",并进而跳出会计控制的视野,向更为广泛的"管理控制"概念拓展,这些发展是企业所经历和熟知的。同时,越来越多的理论研究也正将内部控制无限制延伸到了跨部门的其他学科;而在实务中,其与公司治理、集团管控、风险管理、流程再造、信息化等领域的交叉融合,也使得内部控制的边界和范围被一步步的放大,当大到成为"管理"代名词时,内部控制就变得异常陌生,使人们已经无法全面了解、系统掌握和有效实施这样全能型的内部控制了。但不管从理论研究和实务诉求,抑或历史进程和发展方向来看,内部控制始终是以控制风险为核心要义所在。因此,本文主要方向在于回归到对内部控制历史沿革进行研究的基础上,在现行较为流行通用的内部控制体系框架下,对风险导向内部控制制度进行探究,并以XJY集团为研究对象,结合XJY集团经营实际,对其现行内部控制制度存在的问题和成因进行具体分析,重点围绕"突出战略目标控制、明晰风险容忍度及梳理禁止事项"三个方面,为XJY集团优化风险导向内部控制制度提出具体的对策和建议,以指导实践工作。