2018年，我国各地方政府先后出台了近年来最严“禁放令”，烟花遇冷，烟花行业进入寒冬，作为浏阳烟花行业领先的 H 公司家族色彩浓重，其内控至今处于原始粗放阶段，内忧外患的H公司近年来发展乏力。2017年9月COSO新出的ERM框架强调的文化和治理等要素能够弥补企业制度和流程无法全面覆盖的问题,故拟从风险管理角度研究 H 公司内控的提升与改进。文章先介绍了研究背景、意义以及国内外研究现状；然后分析风险管理和内部控制及两者区别与关联，为全文研究奠定理论基础；利用公司近五年的财务会计报表介绍 H 公司目前整体的经营概况，从其财务表现分析其可能存在的风险和内控问题。对 H 公司内控展开调查，并运用模糊分析法对调查结果进行量化处理之后对 H 公司内部控制现状进一步予以客观的描述。按COSO 内控五要素指出 H 公司内部控制存在的主要问题有：内部控制环境薄弱，高层缺乏风险管理意识，治理结构欠合理；风险评估和应对机制不够完善、缺乏战略风险的评估；公司整体缺乏全面预算、部分控制活动失效；信息沟通机制有待完善，审计部缺乏独立性。分析H公司基于风险管理进行内部控制改进的必要性之后，对于H公司存在的内部控制各方面的问题，针对性的提出加强公司治理结构顶层优化设计，调整组织架构，成立风险与内部控制中心全面负责统筹内部控制工作并保证部门独立性，加强内部风险管理和控制的文化建设，强化风险评估和应对并基于风险角度优化存在缺陷的控制活动，加强信息沟通和内部审计效果等对策，以期提升 H 公司管理水平，同时为同行业公司提供参考。