随着《企业内部控制基本规范》的颁布实施,内部控制的建设与执行已成为当前理论和实务界关注的重点之一。按照现代的内控理论,内部控制是一个系统化的框架,建立在风险管理的基础上,包括控制环境、控制活动、风险评估、信息与沟通、监督五大要素,这个内部控制整体框架就是COSO内部控制框架,同时也是最为广泛认可的内部控制框架。内部控制体系重在建设,关键在执行。建设是基础,只有将内部控制贯彻执行到位,保证内部控制的持续有效运行,方能达到内部控制规范企业管理,规避风险的目标。本文以COSO内部控制作为理论基础,以石油销售企业为研究对象,综合运用管理学、组织行为学、内部控制等相关知识,从内部控制理论与实践历程出发,通过对石油销售企业内部控制体系建设与控制执行的现状分析,探索如何充分发挥“内部控制”规避风险和加强监管作用的有效途径,以期为企业强化内部控制提供借鉴和参考。本文共分为三个部分。先从美国内部控制概念的演变形成,到全面风险管理的深化,然后阐述了国内内部控制理论的最新发展《内部控制基本规范》和《全面风险管理指引》,比较国内外内部控制理论研究,可以看出国内在这方面还处于借鉴探索阶段。此后通过研究国内国有企业内部控制的先行者——中国石油的内部控制理论和实践成效,以中国石油吉林销售公司为例,分析内部控制执行过程中存在的一些问题,探讨完善石油销售企业内部控制执行的有效途径。