随着经济的全球化进程和开放程度的增加,很多的国内企业逐渐走向国际舞台,敲响了纽交所和纳斯达克的钟声。同时,这些企业又被国、内外各种监管机构要求必须建立一套完善的内部控制体系和流程,并且定期组织专业人员对企业内部控制风险进行识别与评价考核,以提高企业的整体管理水平和经济效益。由此可见,企业内部控制管理对于企业的管理与发展有着重要的意义,它是企业提高自身竞争力的重要手段和占领市场、开拓市场的有利武器。企业内部控制管理水平是衡量当前企业管理水平的重要标志。任何企业在其经营过程中,都会遇到阻碍公司发展的问题或风险,企业为了避免发展受阻,必然要将这些问题与风险解决掉,而解决这些问题与风险,需要一套完整的内部控制系统,并且内部控制系统的相关制度和流程能够得到有效实施。只有这样,才可以规避或降低企业在运营过程中出现的各种风险,同时不断地调整企业管理与发展的方向,有效降低企业损失,为企业的可持续发展保驾护航。内部控制管理是企业管理的关键环节,应该贯穿企业管理的始终。企业在经营过程中必须重视内部控制的管理。目前内部控制管理大多是基于风险导向的管理,即对企业各业务模块的业务流程可能产生的风险进行管理。DY公司作为国内第一家上市(2014年登陆A股)的家装公司,无疑为国内家装行业的佼佼者。DY公司自上市以来,出于监管要求和发展的需要,建立了内部控制部门和相关的内部控制制度,并且定期安排专业部门和人员对企业的内部控制进行评估审计,出具内部控制评价报告。但上市前两年基本限于自评,并没有聘请第三方机构出具针对内部控制的审计报告。后期DY公司聘请了专业的中介机构对于公司的内部控制进行审计,并出具内部控制评价报告。但基于其管理属性和行业属性,DY公司的内部控制还存在一些问题,内部控制管理水平还需要进一步提高。本文从理论与实务并重的原则出发,探讨了COSO框架下企业的内部控制管理,并以DY公司为例,结合COSO框架理论,运用故障树分析法(FAT)、风险坐标图等方法对DY的业务风险进行识别与分析。同时利用德尔菲法确定内部控制评价指标权重,构建了内部控制评价指标体系,并结合模糊综合评价思想,对DY整个内部控制体系进行有效性评价,并根据评价结果指出DY公司内部控制管理中目前存在的问题,并针对这些问题提出相应的改善策略,强化企业的内部控制管理并提升企业管理水平,以顺应市场竞争机制和行业发展需要。对DY公司以及国内其他家装企业的内部控制管理有一定的借鉴和参考意义。