内部控制是目前学术界和实务界讨论的一个热点问题。特别是在中国迅速融入全球经济,急速建立和完善现代企业制度的背景下,企业经营环境的变化,管理理论的不断发展以及近年来因内部控制失效而发生的恶性财务舞弊,都对内部控制的发展和完善提出了更加迫切的要求。2001年美国安然、世界通信等公司的财务丑闻像一枚重磅炸弹再次引爆了许多公司在公司治理和内部控制方面的重大隐患和缺陷,从而再次引发了世界主要国家经济界、管理界、法学界对公司治理和内部控制理论与实践的关注和重视。风险是指可能对目标的实现产生影响的事件发生的不确定性。对企业来说,风险是某种不利因素产生并造成实际损失,致使企业目标无法实现或降低实现目标的效率的可能性。风险管理就是采取一定的措施对风险进行检测评价,使风险降到可接受的程度,并将其控制在某一可以接受的水平上。市场经济环境下企业风险无处不在,风险管理是企业管理的核心内容。风险管理一词于20世纪50年代在美国出现,1973年,日内瓦协会的成立将风险管理的思想带入欧洲,20世纪80年代风险管理进入亚洲和非洲并迅速在全球流行。20世纪90年代末以来,欧美国家发生的一系列公司丑闻促成了风险管理和内部控制的结合。2004年9月,COSO委员会《企业风险管理框架》正式发布,新框架把全面风险管理观念引入内部控制,开创了内部控制的一个新纪元,国外企业也纷纷按照这个内部控制新框架探索建立及完善自己公司的内部控制制度,同样也为我国内部控制研究及建设提供了一个全新的思维。风险管理的兴起对内部控制产生了重大影响。因此本文拟就风险管理观念导向下的内部控制体系的构建进行研究,以改善我国企业内部控制现状,提升企业识别风险、防范风险及应对风险的能力,增强国际竞争力。本文首先阐述了内部控制和风险管理的基本理论,接着对内部控制发展的最新框架《企业风险管理框架》做出解读介绍,并分析了新框架与以往内部控制框架相比的突破和进步,新框架开始注重整体风险控制,并把全面风险管理的思想引入内部控制之中;结合我国企业内部控制现状及其成因分析,在此基础上提出了构建基于风险管理的内部控制体系的依据和基本思路及其应包含的内容。最后对中航油事件从内部控制的角度进行反思,总结出其对完善企业内部控制的启示。本文的主要特点和贡献在于引入全面风险管理的思想,用COSO内部控制新框架《企业风险管理框架》来研究我国企业内部控制,探讨基于风险管理的内部控制体系的构建,对改善我国企业内部控制现状,提升风险管理能力提供一些借鉴意义。当然限于水平和条件,本文未能对众多的企业进行调研,内部控制实务现状的分析不够深入充分;对内部控制体系的构建缺乏实践的检验,在研究深度上还有待于进一步深化。今后希望能有机会对企业的内部控制现状进行深入调查,将本文的研究向纵深延伸,从而能较为完整地重构我国内部控制体系框架,并将相关的建议在企业实践中进行检验。