在“一带一路”战略和“交通强国”奋斗目标的引领下,我国工程设计、工程咨询以及工程建设等相关行业迎来了前所未有的发展机遇,诸多企业都制定了各自的发展战略以确保自身越来越富有生命力和竞争力。然而,企业在战略扩张中总会遭遇各类的风险,除去外部环境因素的影响,其主要原因在于企业自身风险管理意识的缺失和内部控制的无效。为了有效防范企业战略扩张中的各类风险,工程咨询公司需要优化现有的内部控制体系。基于此背景,本研究结合理论研究与实地调研,以Z工程咨询公司为案例对象,研究Z公司在战略扩张下如何优化内部控制来达到风险防范与应对的目的。本研究首先梳理内部控制与风险管理相关文献来作为研究的理论基础,在此基础上分别从整体层面与业务层面对Z公司内部控制的现状作全面剖析;其次,结合Z公司发展战略,识别战略扩张下的潜在风险,并通过构建风险整合框架对其进行分类整合;最后,本研究从内部控制五要素出发,对Z公司的内部控制体系进行优化升级,以有效防范战略风险。研究发现,Z公司目前的内部控制无论在整体层面的组织架构、财务核算和资金管理等,又或在业务层面的合同管理和业务外包等都存在滞后或部分失效等问题;其次,结合公司扩张战略的推进,我们识别出了Z公司更多的风险,并运用价值链模型对其进行了分类整合。在基本活动中,Z公司的战略扩张存在着市场风险、质量风险,而在支持性活动中存在着财务风险、合同风险、文化整合风险以及人才结构不合理等。针对识别出的战略风险,本研究遵循Z公司战略扩张的需求,结合内部控制与风险管理理论,通过对内部控制五要素的优化推动Z公司内部控制体系整体的提升,以有效防范和应对战略风险。具体对策包括:在控制环境方面,调整组织架构与企业文化,优化人力资源结构与人才培养机制;在风险评估方面,细化风险识别与应对程序以拓展风险评估流程;在控制活动方面,构建财务共享中心与公司“内部银行”,优化业务外包与合同管理程序,从整体与业务层面同步提升内部控制;在信息化建设方面,明确信息标准,完善信息系统体系,持续建设创新;在监督方面,强化监事会与独立董事作用,并结合外部监管机构,完善公司监督体系。本研究针对Z公司行业特征,为其构建了适用于工程咨询类公司战略扩张下的内部控制优化策略,能够有效防范与应对战略风险,也期望在“一带一路”背景下能为发展中的工程类公司提供有益参考。