有效地识别和控制风险对企业的生存和发展有着至关重要的作用,特别是我国五部委联合发布《企业内部控制基本规范》以来,各企业对内部控制体系的建设日益重视,在内控方面也投入了大量人力物力。但如何建立一个经济的、高效的内部控制体系,从理论界到企业界均有不同见解,近年来,关于内部控制和风险管理的研究掀起了一股热潮。企业界均结合自己企业和行业的特点进行了诸多有益的尝试,但成效不一,或增加大量的管理成本,违背了企业经营的初衷,或流于形式,做做样子,没有实质效果,或者,不知如何去做。本人从事财务相关工作,承担着公司风险内控管理的相关职责,如何建立一个符合股东权益和法规要求的内部控制体系,使其对控制舞弊和达成企定经营的目标起到应有的保障作用,正是我对此展开研究的目的所在。本文首先对风险管理理论和内部控制理论的发展历史进行了简要阐述,指出内部控制理论经历了内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制整合框架阶段四个阶段。并对各发展阶段内控理论和各大要素的异同进行了对比,结合企业风险管理整体框架的要素,分析了内部控制和风险管理的辩证关系。同时,本文介绍了内部控制理论在我国发展的历程,以及可能对内部控制和风险管理存在的认识上的误区。同时阐述了本人关于如何建立内部控制体系的想法。即,以风险管理为导向,在进行必要的风险识别、风险评价之后,在内部控制环境、目标设定、内部控制活动等方面,结合现代信息技术,化管理思路为业务流程,强制各业务环节按固定流程操作,并强调以人为本,要求全员参与到内部控制体系的建设中来,从而达到内部控制的目的。然后以A燃气公司为例,以coso内部控制框架的要素为基础,对内部环境、目标设定、风险识别、风险评估、风险控制等方面的实践进行了描述,探讨构建企业风险管理导向的内部控制体系的实现路径。最后从制度建设、内控环境营造、内控监察方法等方面,针对企业存在的不足之处提出了若干改进思路。由本文得出的主要结论包括：风险管理理论和内部控制理论具有同质性和趋同性,相辅相成互为补充才能建立起符合最新coso框架的内部控制体系；A燃气公司在coso内部控制框架与企业风险管理框架指导下,构建了风险管理导向的内控组织体系与管理体系,实施了风险内部控制活动,完善的内部控制管理体系能够对大幅度降低企业财务风险,降低成本费用,提高资产质量,规避经营风险,提高企业效益。这些结论虽然是针对A燃气公司得出的,但对我国其他企业如何构建风险管理导向的内部控制体系并使之有效运转,具有可借鉴性与实际指导意义。