随着中国经济的多元发展,我国中小企业是支撑国民经济增长、解决就业、维护社会稳定的重要力量,其作用和地位随着国家经济战略调整而日益突出,同时完善的内部控制和风险管理机制是中小企业完善内部管理、提高经济利益与企业效益的重要保证。文章基于COSO框架的历史演变分析内部审计对内部控制和风险管理的重要作用,研究中小企业内部审计面临的困境,以及内部控制领域存在的问题及成因,探讨相应的完善措施和对策。