内控作为公司风险管理的重要工具，在公司经营中扮演着举足轻重的角色，内部控制和风险管理先行于业务开展的理念逐渐深入人心。内部控制体系通过对公司经营信息的不断收集和整理，识别出经营环节面对的各种潜在的内外部风险，在充分评估的基础上，将适当的应对措施嵌入到管理流程中，保证控制目标的实现。国际上先进的管理实践表明，企业进行风险管理需要完善的内部控制体系作为基础。对我国证券行业而言，由于生来就伴随着高风险，证券公司发生风险事件会导致较大的外部性影响，因而在内部控制建设上更应加倍重视。论文以A证券公司为研究样本，结合企业内部控制规范原则性内容，梳理归纳企业内部控制管理的基本理论，采用行业内最新的内控矩阵分析法，面向A证券公司管理与业务条线，从内部控制五要素——即“内部环境、风险评估、控制活动、信息与沟通、内部监督”五个维度——出发，将A公司内部管理与业务流程依次细分，并采用样本分析及案例测试方法，通过对流程的设计有效性开展测试工作，并在A公司众多业务流程中选取重点业务及管理条线进行细节剖析，形成内部控制矩阵，并开展执行有效性测试工作，着力于发现A公司既有的内部控制管理体系在设计及执行过程中的存在的缺陷，并针对缺陷提出改进决策及解决方案，最终实现A证券公司内部控制管理水平的提升，并以此为例，为证券行业类似企业的内部控制水平提升提供参考借鉴。