内部控制是现代企业管理的重要手段，是现代企业制度的主要特征。作为企业管理重要部分,内部控制在经营管理中的作用越来越明显，已逐渐成为企业管理中的企业防范和抵御风险的有效屏障。企业内部控制制度的完善将有助于提升企业自身的管理水平，提高企业的风险防御能力，特别是企业重大风险的防御能力，保障企业的稳健发展。内部控制还有助于维护社会公众利益。国内外的企业经营管理实践表明，各企业管理水平的高低主要由其企业管理中的内部控制完善程度决定的。企业只有加强自身的内部控制，保证企业经营管理的合规有效和会计信息的真实性才能得到保障。尽管现在我国的内部控制制度体系有了一定的规模，但仍然存在许多弊端，比如管理者舞弊及国内外会计造假案，CZ公司的所在的石油企业中也有不少类似问题发生。究其原因，是企业内部控制制度的失效或不执行造成的，这已经得到有识之士的广泛关注。然而，理论界对内部控制的研究基本上还没有上升到治理控制层面。　　本论文将从内部控制的历史回顾和定义着手，界定国有企业的内部控制目标、理论模型、内部控制体系的合理程度以及对成本效益进行分析。通过对国内外企业的内部控制的现状和及其产生原因的分析，强调了加强内部控制建设的必要性。进而对CZ公司的内部控制制度进行进一步的优化研究和探索。本论文站在企业战略管理高度，以石油企业CZ公司为例，从企业内部控制的现状为基础进行企业内部控制的优化研究。