近年来，上市公司财务舞弊案件的频发给企业造成了重大的经济损失，其中一个很重要的原因是内部控制失效。所以如何引导企业完善内部控制、加强风险管理，成为理论界和实务界关注的焦点。我国2008年发布了《企业内部控制基本规范》，2010年又发布了企业内部控制配套指引，从理论框架上已趋向于关注风险管理的内容。然而在全球金融危机中，很多国内企业涉足金融衍生产品交易而损失惨重，这说明我国企业在风险管理导向的内部控制构建方面仍然存在很多不足。　　 本文回顾了内部控制理论国内外发展的历程，国外的内控研究比较深入，值得我国借鉴学习，近年来的研究表明风险管理和内部控制的关系越来越密，运用深交2011年的统计数据分析了我国内部控制的现状和存在的问题，如监督机制不够完善，法制体系初步完善，企业员工内控观念有待加强，信息系统及沟通不够流畅以及没有普及建立以风险导向为基础的内部控制体系等；结合中信泰富公司的案例说明企业内控建设不完善和执行不力给企业带来的损失，中信泰富事件给我们的一个重要的启示就是建立以风险导向为基础的内部控制体系；提出了以理论框架为指导，企业执行为主体，外部监督机制为保障的基于风险管理的企业内部控制体系构建过程。