理论和实践均表明,内部控制在推动企业实现健康可持续发展方面,起着相当重要的作用。当前,内部控制已广泛地被运用于大型企业管理过程当中,但是中小企业的内部控制发展还处于一个相对不健全的阶段,其问题主要表现在：管理者对内部控制重视不足,内部控制制度缺失,内部控制与企业风险管理脱节等等,这些问题都极大地阻碍了我国中小企业的发展壮大。事实上,中小企业不仅占据中国企业总数的98%以上,而且在我国的就业、创新和经济发展方面扮演着非常重要的角色,因此,对我国中小企业内部控制进行研究,特别是对内部控制与风险管理进行结合研究具有现实意义。受经营特点、企业规模和资金实力等因素的影响,中小企业对内部控制的有效性和可操作性要求较高,而目前中小企业内部控制的相关研究主要围绕着COSO内部控制框架五要素(内部环境、风险评估、控制活动、信息与沟通和监督)予以展开,这样的研究角度虽然体现了一定程度的风险管理理念,但显得相对宽泛和模式化,并不能充分满足中小企业的要求。基于上述原因,本文从理论层面上,提出了构建基于风险管理的中小企业内部控制体系——在对中小企业内外部风险点进行识别和分析的基础上,通过设立控制点,由此构建起可以根据不同行业、不同企业、不同发展阶段而有所不同的内部控制体系,并从实务角度,通过实地调研Y公司,以案例分析的方法,检验了该内部控制体系的应用,并最终提出了对Y公司内部控制构建的总结与建议。本文研究内容主要包括以下六大部分：第一部分：绪论。从研究目的与意义出发,指出本文的研究思路和研究方法,并对本文的研究内容做了概括说明；第二部分：文献综述及理论概述。此部分笔者对国内外内部控制研究文献进行了综述,并系统地回顾了内部控制和风险管理的涵义、理论研究历程以及二者之间的关系,为后文的写作打下了理论基础；第三部分：我国中小企业内部控制问题及原因分析。在分析我国中小企业特征的基础上,从内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面对中小企业内部控制中存在的问题及其成因进行了分析；第四部分：基于风险管理的中小企业内部控制体系的构建。本章从理论上对内部控制体系的构建进行了论述,在分析中小企业面临的内外部风险的基础上,明确了内部控制体系构建的思路和原则,并对体系构建的五大步骤——企业特征分析、战略定位、风险点与控制点分析、形成内部控制体系、内部控制实施与调整,进行了详细地说明；第五部分：案例分析。笔者通过实地调研Y公司,以Y公司内部控制体系的构建为实例,对前文中提出的理论体系的具体应用进行了详细说明,并对Y公司的内部控制进行了总结,给出了建议；第六部分：结论与展望。最后一部分笔者对当前中国中小企业构建基于风险管理的内部控制体系提出一些建议和注意事项,并指出本文研究的不足和未来研究的方向。本文的主要贡献是为中小企业建立内部控制制度提供了一种新的思路——将内部控制制度与风险管理紧密结合起来,构建基于风险管理的中小企业内部控制体系,以更好地体现中小企业内部控制对于风险管理的要求。希望本文内容能够为我国中小企业建立起符合自身需求的科学的内部控制体系提供一定的参考。