内部控制是现代企业管理的重要组成部分,也是企业生产经营活动赖以顺利进行的基础。随着我国社会主义市场经济体制的建立和逐步完善,市场竞争也日趋激烈,为了增强企业的竞争实力,提高企业的经济效益,势必要求企业强化内部控制。而开展内部控制内部审计评价是企业改进和完善内部控制的需要,也是企业内部审计工作的重要内容。中国石化是中国最大的一体化能源化工公司之一,是在纽约、香港和上海三地上市的企业,按照《萨班斯-奥克斯利法案》和《企业内部控制基本规范》的要求,建立了基于COSO框架的内控制度及其内部审计评价体系。本文首先阐述COSO的内部控制和风险管理,说明企业风险管理与内部控制是内在统一的;其次,介绍了中石化公司基于COSO的内部控制制度基本构架和控制方法;在此基础,进一步描述了中石化内部控制内部审计评价的现状、体系建设等。作者通过研究中石化企业内部控制及其内部审计评价体系的实际情况,结合企业内部控制内部审计评价的方法、内容以及审计实施方案,分析了其内部控制内部审计评价体系存在的不足,对内控制度的健全性和合理性评价、科学抽样、完善评价标准等方面提出了建议。