企业的败绩最终都可以归结为是由内部控制失败引起的。当前,国有企业面临着越来越多的外部和内部风险,如何有效防范风险,实现国有资产的保值增值成为所有国有企业的首要目标。因此完善国有企业内部控制,成为防范国有资产流失的关键因素。本文采取理论与实践相结合的方法,对当前企业内部控制理论和风险管理理论进行研究,将内部控制的框架及要素与企业的具体实践相结合,针对案例企业,提出加强企业风险防范和内部控制的措施和建议。本文的主体内容包括：第一,国有企业内部控制的特殊性。从国有企业当前的管理模式、组织障碍和缺陷,谈到对国有企业内部控制组织体系定位的设想。介绍了《中央企业全面风险管理指引》的概念和内涵。基于COSO报告对国有企业内部控制的启示,主要是在内控环境、预算管理和执行力三个方面。第二,基于COSO报告对企业内部控制设计的思考。内部控制设计的流程,包括收集风险管理初始信息、进行风险评估、制定风险管理策略、提出和实施风险管理解决方案、风险管理的监督与改进。内部控制设计的体系,按照分层设计的思想,明确内部控制各层级的职责。第三,基于COSO报告对国有企业内部控制的实证研究-以X公司为例。介绍X公司内部控制系统现状,在对X公司内部控制系统进行诊断的基础上,对X公司内部控制系统提出重建方案。第四,国有企业内部控制制度的完善。当前国有企业内部控制存在的问题主要是：信息与沟通的不足、风险计量方法的缺陷、有效管理的乏力、风险管理文化的缺失。针对这些情况,提出构建国有企业内部控制体系应采取的措施：历史数据的积累及算机智能系统的建立、内部控制与各项业务活动的有机融合、内部控制的企业文化的重塑、危机事件的处理和重大风险预警研究。本文结合国有企业的特殊性进行阐述,并考虑企业的现实状况和未来发展,从内部控制制度视角,对企业全面风险管理进行研究,并以此为鉴,探讨如何从内部控制视角建立起预防和控制制度,用内控实践为中国企业风险管理提供一些借鉴,以有效抵御风险损失。