能源是现代经济社会发展的重要基础，其可持续性关系到经济社会的可持续发展。相对于传统能源，新能源能较好地解决经济社会发展过程中的能源消耗和环境破坏问题，是未来能源发展的主要方向。光伏发电作为新能源的主要形式，近年来在我国得到快速发展，成为国民经济发展的优先支持行业。对于新能源行业来说，由于经济技术特征，其经营风险和管理风险均高于一般传统行业。内部控制体系作为企业防控风险、改善经营的重要措施，关系到企业的生存和长期发展。因此，在光伏企业建立和实施有效的内部控制体系就具有更加重要的意义。本文通过对一家光伏企业的调研，利用COSO内部控制框架，对其内部控制制度组成要素和作用机制进行剖析，为企业优化内部控制体系和改进实施提供建议。主要研究工作和成果包括以下几个方面：1.分析案例企业经营环境与内部控制体系。通过行业统计数据分析，研究了我国光伏产业的发展现状，发现我国光伏行业具有良好的发展前景，但目前也面临产能增长过快，市场规模增速放缓的双重困难，一些光伏企业经营困难。内部控制系统的建立和实施有助于避免光伏企业重大经营风险，案例企业借鉴COSO出台的《内部控制整体框架》，参照《企业内部控制规范》及《上市公司内部控制指引》的要求，建立了较为完善的内部控制体系。2.分析案例企业内部控制的实施情况。通过案例研究与问卷调查相结合的方式，分析XY公司员工对内部控制体系和实施状况的认知。首先，在实地实习和调研的基础上，发现XY公司内部控制制度实施时间短，人力资源不足，内部控制建设尚存在较多的不完善。其次，通过对XY公司员工的问卷调查，进一步分析内部控制在企业的实施情况。通过因子分析检验问卷设计合理性，检验内部控制体系中各要素的完整性；利用SPSS软件对不同年龄层次、不同部门员工的认知差异进行检验，发现在XY公司，不同年龄阶段和部门的员工，由于年龄差异和专业差异，对风险认知的敏感性存在差异，因而对内部控制系统的认知存在差异；不同部门的员工满意度的差异能够反映出其所代表部门的专业特点。第三，通过层析分析法及模糊评价法对XY公司内部控制实施情况进行定量分析。结果显示，员工对于XY公司内部控制的实施情况总体比较满意，不同要素间存在重要性和实施状况的差异。3.提出完善XY公司内部控制体系和改进实施的建议。建立更完善的治理体系和管理制度来选拔合适人才，营造出良好的内部控制环境；设立风险管理委员会，以获得更加专业可靠风险评估；通过对绩效考核、预算控制、采购环节控制、授权审批控制等具体控制环节的流程设计，加强对控制活动层面的管理；注重内部沟通及信息化建设，以降低信息沟通风险；构建责任明确、相对独立的内部审计部门，确保内部监督的实施和有效开展风险导向的内部审计。本文的创新之处在于，通过实地案例研究，以COSO体系为分析框架，构建了光伏企业内部控制的要素分析方法；通过对案例企业的员工问卷调研，研究了影响不同部门、年龄的员工对各内部控制要素的认知差异；利用层次分析法，构建多层次的内部控制评价体系。本文的研究有助于案例企业加强内部控制体系改进和实施改善，同时对其他风险性较大的科技型企业内部控制建设也有一定借鉴意义。