内部控制是行政事业单位防范风险、规范权力运行的有效手段,也是推进国家治理体系与治理能力现代化的长效保障机制。随着改革的深入,财政资金使用的效率与效果越来越受到社会各界的重视,各个事业单位也逐渐意识到了内部控制的必要性。但是,目前大多数事业单位的内部控制仍存在诸多问题,运行的过程中暴露出种种风险隐患,这就对事业单位自身管理水平的提升提出了新的挑战。如何设计一套完整合理且运行健康有效的内控制度,并有效推进内控制度平稳落地实施,成为事业单位面临的新课题。而在2017年9月,COSO委员会提出了全新的风险管理整合框架,即《企业风险管理——与战略和绩效的整合》（Enterprise Risk Management—Integrating with Strategy and Performance）。新框架在旧框架的基础上进行了重大修订和更新完善,新框架从更高、更全面的角度来思考企业的管理活动以及解决内部控制体系的局限性,该框架以全新的视角出发,从治理和文化、战略与目标设定、绩效、审阅与修正、信息沟通与报告这5要素和23原则的角度,详细阐释了企业风险管理的具体要求,为解决企业内部控制的局限性提供了良好的借鉴作用。并且,在COSO-ERM（2017）框架中并未使用“企业”一词,而是用“组织”来体现框架对不同主体的包容性,同时COSO委员会主席在报告发布时也强调新框架可以适应于所有类型的组织。可以说,该框架的诞生为提升我国事业单位内部控制水平提供了新思路。因此,本文将结合新的风险管理框架来分析我国事业单位当前内部控制存在的不足并基于此提出比较新颖的解决措施。具体研究思路如下:首先本文采用文献研究的方式,从COSO内部控制与风险管理框架、行政事业单位内部控制、风险管理与内部控制的关系以及COSO-ERM框架在内部控制中的应用四个方面对国内外的研究进行了梳理,发现当前国内对于COSO-ERM（2017）的相关研究较为匮乏,而该框架在事业单位内部控制上的应用研究则更是寥寥无几。其次,本文采用案例研究与实地调研的方式,以Z市住房公积金管理中心为例,从单位层面和业务层面详细介绍了其内部控制的基本制度,并站在COSO-ERM框架的视角下,对Z市住房公积金管理中心内部控制存在的问题进行了分析。最后,结合上述内容,本文在COSO-ERM框架5要素的层面给出了事业单位内部控制优化的建议。通过上述研究本文认为结合新COSO-ERM框架5要素,我国事业单位可在治理和文化层面设立风险治理“三道防线”,形成完整的风险治理架构,同时加强单位风险文化建设,形成良好的内控环境;在战略与目标设定层面,可加强业务环境分析并结合国家发展战略提升服务质量;在绩效层面,应加强风险识别和风险评估,制定明确的风险应对方案;在审阅与修正层面单位应对风险进行动态检测并形成了长效的反馈机制;在信息、沟通与报告层面单位应加强信息交流,拓宽沟通渠道,形成风险报告制度。最后,本文希望通过以上研究,可以帮助事业提升其风险管理能力,优化事业单位内部控制体系建设,以期为事业单位内部控制的发展提供一定的借鉴作用。