近些年，施工企业规模日益壮大，在我国经济建设的发展中占据着重要地位。伴随着我国2001年加入世贸组织，2008年举办奥运会等一系列具有里程碑式的大事件的发生，施工企业也正逐步加快着其全球化的进程：大批文化体育场馆的建设、大型基础设施的施工、房地产住宅项目的开发、众多海外工程的承接无不体现着施工企业是国民经济发展的重要支柱之一。施工企业承揽的工程项目随着社会的进步，不断地朝着科技化、信息化、法制化、综合化、国际化等多元化方向发展。目前建筑市场的竞争日趋激烈，施工企业的规模日渐庞大，面临的各种风险也日益增多。施工企业的工程项目从最初的招投标决策到最终竣工验收交付使用的整个过程中，可能遭受着合同管理、总承包与分包、工程进度、质量、安全等多重风险，一旦不能及时有效地预防和控制这些风险因素，将可能会给施工企业带来巨大的经济损失和法律责任。施工企业本身处于高危行业之列，纵观众多工程项目安全质量事故发生的始末，其背后无不存在着从业人员风险管理意识淡薄，内部控制管理失控等弊端。因此，加强施工企业内部控制与风险管理迫在眉睫。本文参阅了一定量的国内国外内部控制与风险管理理论的研究成果，运用规范研究方法中的文献综述与案例研究相结合的方式，以风险识别、评估、应对及处理、风险管理后评价的风险管理程序为线索，研究施工企业重要业务环节的内部控制与风险管理过程。首先，在第一章引言部分介绍了本文的研究背景、研究目的和意义、国内外的文献综述、研究思路、研究的理论基础、研究方法以及本文的创新和不足，为下文的展开做了较好的铺垫。其次，在第二章本文对施工企业含义、特点、工程项目的含义及分类、施工企业内部控制的含义、存在问题和难点以及内部控制与风险管理的必然联系做一阐述，为下文的探讨提供理论基础。再次，本文的第三、四、五章挑选了施工企业业务流程中合同管理、总包与分包风险管理、工程进度控制三个重要流程，探究其内部控制和风险管理方面存在的问题及成因，通过对各种潜在风险的识别和评估，找出关键控制环节并提出相应的风险防范措施。最后，本文以中国铁建承揽的沙特麦加轻轨工程为例，对论文中讨论的重要流程环节的风险管理进行实例分析，从而进一步呼应了对施工企业重要业务流程中的高风险环节采取控制措施的必要性。目前国内对于内部控制和风险管理的研究多以理论探讨为主，而将研究视角放在施工企业战略管理和日常经营控制活动层面的不多，以施工企业为研究对象对内部控制与风险管理相关理论进行研究的则更为稀少。本文的写作目的在于以《企业内部控制整合框架》、《企业风险管理整合框架》、《企业内部控制基本规范》、《企业内部控制配套指引》和2010年7月财政部颁布的“强化风险管控确保工程质量—财政部会计司解读《企业内部控制应用指引第11号——工程项目》”等相关内容为理论基础，针对施工企业最为容易暴露内部控制与风险管理缺陷的合同管理、总承包与分包风险管理、施工进度控制三个重要业务环节，找出其目前存在的问题及成因，抓住其关键的风险控制点，并提出行之有效的内部控制与风险管理措施。