内部控制作为保证企业目标实现的一种体系,已经受到全球的重视。尤其是各种相关报告法案的发布,更是将内部控制推到世界瞩目的位置。内部控制是由一系列的程序和政策组成,这些程序和政策的作用主要是保证企业目标顺利实现。因此，内部控制体系的建立成为企业的当务之急。本文主要以2004年COSO委员会发布的《企业风险管理-整合框架》（ERM框架）及新华制药公司现状为主要理论依据和立足点，运用案例研究法，从控制环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监控八要素方面来分析新华制药公司内部控制体系的现状，并从公司层面和销售业务流程层面分析其内部控制存在的缺陷。新华制药股份有限公司在报告期内存在重大缺陷,是由于子公司山东新华医药贸易有限公司对客户授信额度过大导致较大经济损失。并以此作为切入点，分析了新华制药的内部控制现状，找出了新华制药的内部控制公司层面和销售业务流程层面所存在的问题，主要包括公司治理结构不合理、预算管理不健全、风险识别不到位、信息披露不及时、管理层缺乏对内部控制的重视、以及信用管理和应收账款管理方面的问题，并针对新华制药内部控制存在的以上问题,对其内部控制提出以下改善建议:第一，将公司治理与内部控制有机结合；第二，提高员工素质；第三，加强预算管理；第四，建立全面的风险评估机制；第五，构建及时有效的信息传递机制；第六，提高公司管理层对内部控制的重要性认识；第七，梳理出销售业务流程上的控制要点加以控制。