内部控制作为保证企业目标实现的一种体系,已经受到全球的重视。尤其是各种相关报告法案的发布,更是将内部控制推到世界瞩目的位置。内部控制是由一系列的程序和政策组成,这些程序和政策的作用主要是保证企业目标顺利实现。因此,内部控制体系的建设成为企业的当务之急。本文主要以1992年COSO发布的《内部控制整合框架》、2004年COSO发布的《企业风险管理-整合框架》及新华制药公司现状为主要理论依据和立足点,从内部控制环境,风险评估,控制活动,信息与沟通以及内部监督五个方面来分析新华制药公司内部控制体系建立后存在的主要问题。首先,本文对内部控制的理论进行的梳理,并介绍了COSO以及其发布的报告,为接下来的内部控制体系分析夯实了理论依据。然后详细介绍了山东新华制药的基本情况以及其内部控制体系,接下来比对COSO的内部控制框架,逐个要素对山东新华制药的内部控制体系进行分析,发现山东新华制药的内部控制存在控制环境薄弱、风险评估不受重视、控制活动执业不彻底、内部监督流于形式以及信息与沟通工作不到位五方面的问题。针对山东新华制药内部控制体系所存在的问题,本文提出了以下建议：第一,从改进公司治理结构,增加控制文化,加强公司法律建设以及提高公司员工素质等方面来提升控制环境,是山东新华制药的内部控制有个良好的基础；第二,重新全面设计风险评估工作。通过设计合理的风险评估体系,制定完善的制度,配备专业人员等使新的风险评估体系正常高效的运转；第三,逐项梳理内部控制活动,针对每项业务提出合理改进,保证内部控制活动顺利进行；第四,加大内部控制监督的执行广度和力度,防止内部监督流于形式；第五,建立信息系统保证信息按照最佳路径传递,最大程度的实现信息的价值。