李克强总理在2015年政府工作报告中提出:“要推动大众创业、万众创新”,而“大众创业、万众创新”的主体离不开我国千千万万个中小型高科技企业,回顾我国中小型高科技企业的发展历史可以看出,我国中小型高科技企业的发展是伴随着我国改革开放及市场经济的蓬勃发展而逐步兴起的,企业经历了从无到有、从有到多的演变历程,同时中小型高科技企业在促进经济发展、拉动就业、推动创新方面所起到的作用有目共睹,其在我国经济社会的发展中已经成为了一支不可或缺的重要力量。然而,我国中小型高科技企业存在的问题也与日俱增,企业倒闭破产、人员流失、欺诈舞弊等情况层出不穷;违法竞争、管理低效、报表失真等问题屡见不鲜,而在这些问题的背后都与内部控制失控以及风险管理缺失密切相关,因此建立健全我国中小型高科技企业内部控制与风险管理体系,严格执行内部控制与风险管理各项措施具有十分重要的现实意义。本文以内部控制基本理论为切入点,参照其他学者的研究成果,站在COSO《内部控制整体框架》的视角对我国中小型高科技企业当中存在的内部控制问题进行了剖析,并提出了相应的解决对策。之后采用流程分析法,依据COSO《企业风险管理框架》的要求,对中小型高科技企业中的采购、研发、销售这三个重要环节进行了分析,指出其中的关键风险点,并给出了相应的风险应对措施。最后笔者以自己所从事的一家中小型高科技企业为案例,理论联系实际,对其内部控制与风险管理当中存在问题进行了梳理,并得出相应的案例启示。目前,我国有不少学者对中小型企业内部控制与风险管理进行了研究,但是大多都是以理论探索为主,缺乏针对中小型高科技企业内部控制流程与案例的研究,因此本文在撰写时特意加入了中小型高科技企业内部控制流程与案例章节,从而增加了文章的实用性和时效性,也为此类企业内部控制与风险管理的建立和实施提供了一些借鉴和参考。