小企业在稳定经济增长、促进供给侧改革、调整产业结构、惠及国泰民生中发挥重要作用,是经济发展的生力军。然而我国小企业的平均寿命只有三年不到。从企业管理的角度分析,这与小企业运营过程中内部控制制度设计和运行不当密切相关。2008年的《企业内部控制基本规范》更加侧重于规范大中型企业内部控制、2006年发布的风险管理框架则是针对中央企业的。大批小企业为加强公司管控,生搬硬套大企业的内控规范制度,不但耗费大量资金也没有取得显著成效,反而因制度设置复杂、岗位设置不合理,给企业流程审批、人员管理带来诸多不便,产生“管控过头”、“大企业病”问题。基于此,2017年国家财政部颁布了《小企业内部控制规范(试行)》,促进小企业内控体系建设。同年,COSO委员会首次对2004年颁布的风险整合框架(ERM)做出最新修订,以促进企业风险管控,增进企业运营绩效。本文选取SX小企业为研究对象,以2017年修订的ERM新框架、《规范》为理论基础,采用问卷调查、流程图分析、关键控制点判断决策树等方法,以风险为导向分析小企业内部控制。基于点面结合的分析思路,首先通过设置调查问卷,对国内的小企业内部控制建设现状进行调查分析,说明目前《规范》虽已试行一年,但小企业的内部控制设计与运行仍然存在诸多问题急需解决,再结合具体案例进行分析。通过实地调研SX公司,了解SX公司内部控制存在的主要问题,研究发现众多小企业面临的内部控制缺陷也是SX公司亟待解决的内部控制问题,并分析问题的成因,最后将两大最新理论相结合,提出“使命、价值观—目标—风险—控制”的优化决策思路,重新设定业务活动目标,借助风险路程图梳理并量化企业生产流程的风险点,找出控制点,依据ISO22000关键控制点判断决策树判断内部控制关键控制点,给风险排序,确定不同风险应对策略,最后提出优化内部控制的对策,实现企业目标。这种完善内部控制的方法不仅适用于SX公司,也适用于众多小企业;本文以两大最新理论为指导展开分析,具有一定的理论价值;采用点面结合的分析思路,使得分析更具客观性,有利于众多小企业完善内部控制。