2008年,因交易员热罗姆·凯维埃尔的违规行为,在欧洲股指期货交易中给法国兴业银行造成49亿欧元（约合71.4亿美元）的巨额损失。法国银行委员会因法国兴业银行存在的严重内部控制缺陷开出400万欧元的罚单,其股价更是在复牌后暴跌。从中能够看出,内部控制存在不足将会给企业、投资者造成严重的损害。因此,关于需要进一步强化企业内部控制的声音日益增多,客观上极大地推动了全球各个国家的内部控制的蓬勃发展。2004年,COSO颁布《企业风险管理-整合框架》,引起管理层、社会相关人员对内部控制的关注^[1,2]。2008年,五部委联合发布《企业内部控制-基本规范》^[3]。2010年又进一步出台《企业内部控制-配套指引》,并要求自2011年开始,我国一些上市公司的自评报告和鉴证报告纳入强制披露范畴,2012年中央和地方国有控股上市公司陆续也纳入此范围,一定程度上推动上市公司和大型央企提高了管理水平,降低了经营风险,促进其可持续发展^[4]。虽然国家一直鼓励非上市大中型企业积极推动自我执行,但由于地方国有企业因受其拥管理水平、抗风险能力、企业规模、“经济性”等诸多方面的限制,内部控制及评价工作依旧“步履蹒跚”。2018年我国国有企业营业总收入587,500.7亿元（占GDP的65.26%）,这凸显了国有企业在国民经济的支柱作用。由于国资委作为国有企业真正的投资者,有责任也有义务监管自有资产,在国家大力鼓励推动企业内控配套指引自我执行的大背景下,国有企业纳入披露范围是大势所趋。本文以Y公司（年销售收入约12亿元,总资产规模约15亿元的地级市中型规模的地方国有企业）的内部控制及评价体系为研究对象,在分析Y公司内控体系现状及存在问题的基础上,针对内部控制评价体系展开初步分析与构建。以此为前提,探索适用我国地方国企的内控评价体系,为我国地方国企内部控制及评价工作提供参考和借鉴。本篇文章综合利用规范分析以及实证分析这两种方法,由控制风险出发,在以实践为背景的前提下,分析内部控制评价风险,对内控具体落实中存在的不足、困境升华至理论层面加以归纳和整理,挖掘出部分地方国企内部控制方面的普遍问题。除此之外,利用内控相关的理论处理实践环节遇到的问题,既能补充有关内部控制方面的管理理论,也能够对我国地方国企内部控制及评价产生借鉴作用,对地方国有企业完善治理结构具有一定的参考价值。