2002年美国出台的萨班斯——奥克斯利法案404条款明确指出上市公司管理当局对内部控制的健全有效负责,并在年度报告中披露关于与财务报告有关的内部控制的年度评价报告。因此,很多上市公司按照要求,建立了基于COSO的内部控制框架。目前,内部控制正向风险管理方向发展,进入企业风险管理(ERM)整体框架阶段。这一阶段涵盖了内部控制框架的重要内容,突出了控制的重点是企业风险,要求企业将主要精力放在产生重大风险的环节上,把风险管理作为内部控制的主要内容与目标。而目前大多数企业在这方面才刚刚起步,风险管理体系尚未全面建成。本文介绍了笔者在企业管理实践中,结合企业经营环境和内部控制现状构建企业内部风险管理体系,并取得了一定的工作成效。本文以中国移动山西公司为例,运用ERM管理模型和研究工具,结合公司全业务经营时期发展战略目标,为其设计风险管理体系,以此来有效防范公司在经营中的各类风险,推动公司全业务战略的实施,从而使企业的战略目标得以实现。本文的结论是：按照ERM框架的总体要求以及全业务运营环境下企业战略目标来构建企业风险管理体系是科学可行的,对于企业来说具有普遍的操作意义。