自美国国会出台《萨班斯法案》以来,企业内部控制在许多国家和地区得到前所未有的重视。香港作为国际金融中心亦跟随着世界潮流更改有关上市条例和证券法案加强企业管治。为此,香港企业日益重视内部控制建设。本文通过剖析某食品制造企业内部控制案例,对此问题展开研讨具有一定的理论和现实意义。论文首先对比分析了COSO提出的《内部控制框架》和《企业风险管理框架》,然后,将其与香港会计师公会的《内部监控与风险管理》进行了比较分析。论文认为,2004年COSO发布的《企业风险管理框架》无论是范围上还是内容上都更为全面、深刻。故此,论文将《企业风险管理框架》作为案例分析的理论基础。在案例分析部分,论文基于企业风险管理四大目标(战略目标、营运风险、财务报导之可靠性、以及相关法规的遵循)和八大要素(内部环境、目标设定、事项辨认、风险评估、风险响应、控制活动、信息与沟通以及监督等),结合企业案例,指出了其在内部控制建设方面的成绩。同时,也提出了企业建立内部控制时所面对的普遍以及基本性的问题:(1)策略目标与运作流程相结合就没有连系;(2)风险的不断改变,而导致策略、政策落后;(3)企业的策略并未追上事件不断在变动;(4)企业在事项辨认方面并不足够;(5)企业信息并不足够;(6)人的道德水平问题。论文针对这些问题,提出了改善方案,供相关人士参考。论文共分为四章。第一章是绪论,主要包括研究的目的和意义,文献综述,研究思路、方法和创新之处,以及论文框架。第二章是案例介绍,主要描述了企业的基本概况,并提出了食品行业独有的流程以及控制点,提及的流程包括有产品发展、原料采购以及质量控制、固定资产购买以及监控、销售流程、应收流程以及促销活动等。第三章是案例分析,主要是基于COSO《企业风险管理框架》对案例进行分析。第四章是结论。