近年来,很多著名金融机构出现了舞弊现象,并且都引发了巨大的损失甚至倒闭破产,很多国家用立法的形式来强化企业的内部控制管理,内部控制逐渐成为企业迈入资本市场的“敲门砖”和“通行证”。伴随着我国关于企业内部控制的基本规范及各项指引的制定和出台,中国的企业建设内控体系已有了明确的法律参照依据。CD光伏公司内控部自2011年年底成立以来,已经建立了内控标准和规范,对内控体系进行了梳理和改善,加强了内控体系的监控,完成了内控长效机制的建设。但是,其内部控制仍然存在缺陷。本文根据如何构建有效的适用于CD光伏公司自身情况的内部控制体系的思路和目标,结合CD光伏公司的现状进行分析,通过查阅文献资料、实地访谈和问卷调查,运用COSO内部控制模型,采用威胁点矩阵(风险坐标图)以及定性和定量分析相结合的方法对CD光伏公司目前运营中所存在的风险进行评估和分析,找出CD光伏公司内部控制目前存在的问题,包括内部控制环境缺陷和业务层面各系统处理缺陷;二是针对这些问题提出有针对性的改善措施。从公司治理的角度和高度设计、完善该公司的内部控制体系,建立起了完整的内部控制体系,加强其内部管理,促进CD光伏公司更快更好的发展。