2007年下半年,我国开放了对新成立证券公司的审批,即将有更多的证券公司加入到证券服务行业,分享这个市场发展带来的丰厚利润,特别是外资参股的中外合资证券公司的设立,它们带来先进的管理经验和服务理念、更优质的服务、更低廉的佣金水平,这必将对中国证券公司业务形成较大的冲击。在如此严峻的形势下,我国一大批证券公司却因管理失控、经营粗放等问题而被撤销、关闭或行政接管,证券公司内部控制薄弱造成的后果已经相当严重。根据证监会的总结性报告,从2004年12月31日,我国证券公司总数133家,至2007年8月,我国证券公司仅为104家,证券公司数量的缩减,主要因为我国证券公司特殊的生成机制以及我国金融体制改革的滞后,国内证券公司在内部控制体系上并没有取得同步发展,存在诸多问题,所以这些公司抵御风险的能力比较弱。因此,如何健全完善中国证券公司内部控制体系,如何提高证券公司内控和风险管理水平不仅具有理论探讨意义,更具有在理论探讨基础上服务于实践的迫切需求。本文在吸收和借鉴证券界理论研究成果的基础上,从实际出发,以国际上先进的理论和经验为指导,坚持从理论到实践的研究方法、从抽象到具体的方法以及历史和逻辑相统一的原则,并结合科学的分析手段进行分析。利用上述研究方法对西方证券公司内部控制体系进行分析,借鉴其优势,并在我国证券公司内部控制现状分析的基础上,探寻我国证券公司内部控制存在的缺陷,其中对我国证券公司内部控制缺陷从股权高度集中、监管不力、证券市场不规范、信息不对称、财务风险管理缺失五个角度来分析;同时借鉴新COSO报告中内部控制整体框架——包括八项要素:内部环境、目标设定、事件识别、评估风险、应对风险、控制活动、信息与沟通及监督,并结合我国证券公司现实情况进行内控体系设计,包括内控环境评价指标、内控主体评价指标、信息披露评价指标、内控效果评价指标、内控综合评价指标、内控风险评价指标等体系;进而以东北证券公司为案例对上述各个内控评价指标体系进行数据测算,验证了它的适用性和可操作性,并得出相应的结论。最后通过理论与实证的结合,针对我国证券公司内部控制存在的主要问题提出提高对内部控制体系的认识、适度分散股权夯实内控基础、加大对证券公司的监管力度、优化信息与沟通体系、加强对证券公司全面风险的控制五个方面的完善建议。本文通过研究发现了目前我国证券公司内部控制当中存在的众多问题,并尝试在COSO整体框架理论基础上,将内部控制的风险管理与风险评估相融合,建立以新COSO报告下的风险管理为中心的内部控制体系,为我国管理部门对证券公司的评价,证券公司自身内部控制的加强,提供了重要的思路和方法。