目前,市场和经济环境日新月异,变幻莫测,企业运行过程中的风险此起彼伏,加之经济舞弊案例层出不穷,内部控制作为一种合理保证机制越来越受到关注,已经成为现代企业管理的重要手段和组成部分。现代企业管理的理论和实践研究表明,企业中的任何管理活动都不能游离于内部控制之外,企业的目标也不再仅仅是利润最大化,而是加入了战略目标,要有健全的内部控制制度或机制为企业的发展保驾护航。与此同时,人们对风险管理及内部控制的认识也不断提高,重视程度逐渐上升,目前已经发展到内部控制、风险管理与公司治理相融合的新阶段。本文首先以《企业风险管理—整合框架》、《企业内部控制基本规范》以及《企业内部控制配套指引》等规范性文件为基础,介绍了内部控制和风险管理的含义、内容、构成要素和发展历程等方面,梳理了其主体结构,介绍了相关的理论研究;其次,对内部控制和风险管理两者的关系进行了讨论,认为在全面风险管理的大趋势下,二者本质上是统一的,两者的融合是新的发展方向,即建立风险管理框架下的内部控制机制;接着进行了案例研究,对BJ热力集团的基本情况进行阐述,重点介绍了其风险管理框架下内部控制体系的设计及运行情况,分析了BJ热力集团内控存在的缺陷;最后,针对BJ热力集团存在的不足,结合ERM框架的要求和规范,从人事控制、安全生产预警体系、热费收缴体制、信息与沟通、成本控制、监控等方面提出了健全其内部控制体系的建议。