在当前金融危机的环境下,为提高企业风险管理水平,需要一个实时监督、控制企业运营的内部控制系统。美国的COSO委员会是在国际内部控制领域最权威的研究机构。该委员会于2004年正式发布了《企业风险管理——整合框架》(ERM框架),ERM框架是对该委员会1992年提交的《内部控制——整合框架》的发展与完善,同时也对企业的内部控制和风险管理再次产生了深远的影响。我国企业在内部控制的研究和应用起步的晚。并且至今我国还没有出台一个统一的内部控制框架,这使得我国企业内部控制及其评价状况不容乐观。在越来越多的我国企业开始走向国际化的趋势下,企业内部控制及其评价逐渐成为阻碍企业成长的瓶颈问题,因此借鉴国际上最具权威的ERM框架来对我国企业的内部控制进行评价,就显得尤为迫切。本文就针对ERM框架的两个重要维度建立了评价指标,并应用层次分析法和模糊数学,建立了新的内部控制评价模型。该模型为企业提供了一个更加有效的内部控制评价方法,相对于传统模型能较为客观、全面、准确地帮助企业预警风险和应对危机。通过该模型可以使企业在今后的评价过程中对关键的控制点加强控制,有的放矢。本文还提出了行业危机系数λ,将企业的内外部环境结合在一起,使得评价模型所得出的评价值可以将不同类型不同行业的企业进行比较。本文最后选用煤炭行业的龙头企业—中国神华,进行内部控制评价的实证分析,并结合分析结果对该公司内部控制提出了改进建议。