中小企业在我国的发展历史悠久,在我国,中小企业大部分都属于家族企业,从古至今都广泛存在且基数巨大,是我国经济体系重要的组成部分,对我国的社会进步以及经济发展做出了重要的贡献。家族企业不仅在我国,在世界范围都扮演着举足轻重的角色,沃尔玛、保洁、强生、迪士尼等人们耳熟能详的企业均是家族企业。虽然家族企业具有得天独厚的优势,但也因为其家族特性,在发展过程中出现很多问题,特别是在内部控制上表现尤为突出,这些问题如果不妥善处置,那么必将会成为制约企业发展的瓶颈。本文首先对内部控制的相关概念及理论进行了详细的阐述,以COSO-ERM框架和《企业内部控制基本规范》及其配套指引作为理论基础。通过选取D中小民营企业作为研究主体,截取D公司及其直属分公司2017年至2019年三年财务报表进行定量分析,接着对D公司内部控制问卷调查情况进行定性分析。结合定量与定性的方法,分析其内部控制情况,最终发现D公司在内部环境、风险评估、控制活动、信息与沟通、内部监督均存在问题,而这些问题发生均是因为D公司在过去的日产经营过程中并没有依据自身实际情况进行内部控制建设,导致内部控制最终成为内部人控制。基于D公司问题成因,结合COSO-ERM框架对D公司内部控制进行了优化,并提出具体优化措施。首先根据内部控制体系建设的目标确定了D公司相应的目标,优化了D公司治理结构,并黄金珠宝存货的管理目标上,给出了具体建议;其次,根据《内部控制基本规范》及其配套指引在D公司内部控制体系建设的基本原则上做出了的要求;之后基于内部控制五大要素对D公司内部控制的要素建设方面给与了针对性的建议;最后将D公司的宏观目标分解内部控制目标,再由内部控制目标细分为两级控制要素,一级控制要素5个,二级控制要素16个,至此建立了D公司内部控制体系,并根据内部控制体系阐述了D公司内部控制实施的保障措施。通过COSO-ERM框架和《企业内部控制基本规范》及其配套指引,D公司最后建立了一套属于其自身的内部控制框架,但该框架还有待进行实践验证,后续应根据验证结果反馈的缺陷,对D公司内部控制体系进行进一步的完善。