内部控制在现代企业的经营与管理过程中具有重要的战略意义。因内部控制缺陷而导致的重大损失案例时有发生，如银广厦、安然等公司的破产都与内部控制失效存在着直接联系。经济全球化推动着我国企业走出国门实现跨国经营，相应地企业面临的内外部环境更加复杂。采购作为企业业务活动的重要组成部分，加强对采购的管理并建立行之有效的内部控制有助于企业有效地防范与应对风险，提高整体运作效率。本文基于此背景下，结合国际上的全面风险管理框架及我国内部控制规范体系，以中集车辆采购业务中的内部控制作为研究对象，通过案例研究为企业采购内部控制的建设提供对策建议，具有一定的学术价值和现实意义。全文按照“提出问题、分析问题、解决问题”的逻辑思路展开，在借鉴委托管理理论、系统论与风险管理理论等主要相关理论的基础上，通过采购中的两起内部控制风险案例着重分析了中集车辆在采购流程中的内部控制执行环境薄弱、对采购风险评估的认知不足、采购控制活动存在漏洞、信息与沟通渠道不顺畅、监督复核流于形式五个方面的问题，最后再从改善内部控制制度的执行环境、建立良好的采购风险评估机制、实施科学的采购控制活动、健全对采购业务的内部信息传递机制、健全内部控制评价机制五个方面提出相应的改进措施，其中重点提出对11项采购子流程中关键风险点与控制活动的改进建议，以期增加内部控制建设的可操作性。