近些年来，随着我国卫生医疗事业的发展，医院的医疗风险问题也越来越突出。“医疗风险无处不在”已逐渐成为医疗卫生界的共识，看病难、看病贵问题一直困扰着普通人民群众，而造成这一困境的一个非常重要的原因就是医院在药品采购环节的内部控制系统普遍存在一定程度的缺失，即使有的医院建立了比较健全的内部控制，但执行的情况也并不理想。加之医院管理层和员工对内部控制的认识不足，重视度不够，法制意识淡薄，人为的凌驾于内部控制系统之上的情况较为严重，这在很大程度上限制了内部控制有效性的发挥，从而导致内部控制没有起到真正应起的作用。本文从风险管理和医院内部控制的产生与发展入手，首先阐述了风险管理和医院内部控制相关理论，建设性地提出了微博对基于风险管理的医院内部控制的促进作用。随后介绍了X医院的概况及其药品采购内部控制制度现状，分析了医院原有的制度在内部控制环境、风险评估程序、控制活动、信息与沟通、内部监督方面存在的问题。接着，通过梳理医院药品采购相关的流程，针对主要的问题提出了内部控制制度改进措施，并区分集中招标采购和非集中招标采购的药品给出了采购流程图。最后，结合原有的工作制度与新提出的内部控制制度改进措施，设计了一份X医院药品采购内部控制制度。