经过几十年的探索研究,企业内部控制的概念和实践在实务上有了很大的发展和进步。然而,随着中国和世界市场经济的快速发展和变化,利益的相关者更加密切关注医药企业的内部控制和风险要素。《企业风险管理——战略与绩效整合框架》(COSO-ERM2017)为我国医药企业的各个部门的工作提供了一个新的风险管理概念和框架。本文将新的框架与内部控制相结合来分析我国医药行业目前内部控制存在的不足以及提出比较新颖的解决措施。通过文献研究、案例分析、问卷调查等方法总结出我国医药企业内部控制的缺陷,运用新的框架与当前的内部控制制度相结合提出了改进组织架构,设立三道防线,风险-绩效曲线测评以及风险平衡计分法等措施,对于具体资金控制等方面的风险也制定了相对应的控制方法。首先,本文简要介绍了目前论文的主要技术背景和论文研究的框架,总结了医药企业内部控制的特点和经典的研究成果。其次,简要分析了在现代医药企业的内部控制发展和变革以及制药过程中企业内部控制的一般原则和缺陷。然后,从医药企业内部控制的特点和角度,分析了康美药业内部的控制框架制度建设中存在的一些突出问题。通过比较两个时期的2004年和2017年企业风险管理框架,总结并提出了基本需要加强和实施COSO企业风险管理框架的新版本的必要性,以改进医药企业内部控制。同时,提出了医药企业完善内部控制框架制度的一般基本原则和目标。通过整合内部控制要素的相关具体内容,提出了改进我国医药企业内部控制的意见和建议。最后,对本文研究成果进行了分析总结,并对未来的内部控制研究发展方向和前景进行了良好的展望。