近年来在一带一路背景下,我国务院及相关部门不断推出法律法规,促进工程总承包模式发展与EPC（Engineering、Procurement、Construction）项目的普及。EPC项目中,总承包方承担对工程的设计、采购、施工和试运行等工作。如此浩瀚的工程量,总承包往往会与许多供应商签订分包协议,共同完成项目。但在工程的责任划分上,无论工程是由哪一方完成,总承包商必须对承包工程的质量、安全、工期、造价向业主全面负责。同时,近几年由于分包问题导致EPC项目失败的案例屡见不鲜,造成了巨大的经济损失。因此,有必要设计与执行一套适合EPC项目的分包业务内部控制,把控总承包商的分包风险。本文以浙江省工程总承包试点企业H公司为案例,在内部控制五要素分析的基础上,试图为工程总承包企业构建EPC项目分包业务全生命周期风险评估框架,识别关键控制点,为优化分包业务内部控制提供支持。首先,在简要介绍H公司后,本文系统分析了H公司在大力发展EPC业务背景下分包管理的必要性,及分包内控与需求不匹配的现状;随后根据分包业务策划准备、招标缔约、项目履约和期后管理四个阶段的工作重点与特点,分别选择合适的风险识别和分析工具,识别出各生命周期的关键控制点。基于上述研究,本文最终确定了H公司的分包业务内部控制优化目标与原则,并在组织结构层面和分包业务全生命周期层面针对性地提出了优化措施。本文研究发现:（1）由传统的施工总承包企业转变而来的工程总承包商,由于对分包管理缺失的历史原因而存在忽略分包风险管理和内控建设的倾向。（2）分包成本作为EPC项目总成本的重要组成部分,必须建立科学的风险评估程序,总承包商应当提高对其的重视程度。（3）EPC项目分包业务各生命周期的任务迥异,需根据其特性制定不同的风险识别与评估策略。本文对H公司进行的风险评估体系建立、内控研究以及提出的内控优化设计方案,对目前国家大力培育工程总承包商能力具有一定的现实意义。