财政部于2014年发布了《内部控制——整合框架》(2013),再次使内部控制这一历久弥新的问题成为新的关注点。内部控制存在于企业经营业务活动的全过程,能够帮助企业控制与防范各大风险。内部控制的执行效果如何,对于企业能否完成战略目标、保证可持续发展具有重要意义。只有依托于完善的内部控制体系,企业才能避免经济风险,获得最大的经济效益。在线支付因为互联网的覆盖和IT技术的快速更新,在市场中出现并蓬勃发展。第三方支付企业应运而生,起着连接支付服务和消费者的重要作用,如何确保这一纽带的安全和稳定,是保证第三方支付行业发展的关键。翼支付是第三方支付行业中的佼佼者和典型代表,建立和完善内部控制体系意义十分重大。本文首先简要介绍翼支付目前的基本情况,然后从制度建设、业务流程、风险评估、信息系统四个角度对公司的内控现状进行了评述和所取得的成效。结合第三方支付相关的内部控制实践,本文从控制环境、风险评估、控制活动、信息与沟通和监控的角度出发,对该公司的内控制度进行了详细的评价,并主要对其内部控制问题进行分析。基于理论和案例分析,本文认为内部控制是一个全局性的工作,内部控制活动涉及到企业运营的各个方面,因此只有全体员工共同参与,将内部控制从制度到执行层面得到全面贯彻才能保证公司内部控制体系的有效执行。这就需要第三方支付企业在建立完善的内部控制体系、优化控制环境、识别关键风险领域、保持有效的沟通途径等方面加强重视,同时管理层及相关内控部门必须做好监督工作,实现对企业的全面管控。但是,由于每个企业的活动有各自的特点,其具体情况是不同的,由此其需要应对的风险和制定的业务流程也必须有所侧重。因此,企业在搭建自己的内部控制体系时,必须将行业经验与企业自身实践相结合,避免完全照搬,导致内部控制的效果大打折扣。