随着安然、世通公司等一系列会计丑闻的爆发,2002年美国实施SOX法案。第404条款要求上市公司管理层对内部控制进行评价,可供选择的内部控制框架包括COSO内部控制框架。随后,香港《上市规则》建立了董事会每年最少对上市公司进行一次内部控制有效性的评价,并在《企业管治报告》中向股东汇报已完成内部控制是否有效的有关复核。为提高财务报告的真实性,保护上市公司资产的安全完整,进一步完善内部控制,满足香港《上市规则》对内部控制的要求,本文充分运用COSO内部控制、风险管理理论,对西安中萃饮料公司内部控制进行了研究。本文通过对COSO风险管理、内部控制的相关理论进行了回顾和阐述,明确了风险、内部控制的概念、目标以及内部控制设计、实施,并进一步分析了内部控制框架对企业实施内部控制的重大影响和作用。在上述理论的基础上,研究分析了西安中萃饮料公司内部控制的现状,对出现的问题进行了分析,并设计了主要内部控制,提出相关改善措施。首先,本文介绍了内部控制、风险管理的概念、目标、要素和框架,内部控制是一个过程,企业的董事会、高级管理层和员工一起制定企业战略,识别企业每个层次和职能部门存在的影响企业目标实现的不确定因素,为实现企业目标提供合理保证。并阐述了风险评估的方法、风险评估过程；其次,本文结合西安中萃饮料公司案例,指出内部控制的现状、存在问题,并对问题原因进行了分析,提出内部控制设计的总体原则、思路及5个要素的具体设计。最后,本文对西安中萃饮料公司的内部控制缺陷提出相关的配套措施。