企业经营过程中所有活动的根本出发点是为了获得利益,为了尽可能最大化企业的效益,企业在运营过程中必须加强企业的内部管理以减少在运营工作中出现的失误,另一方面,加强内部的管理还可以合理配置资源,并对潜在的风险进行预测。所以企业只有建立完善的内部控制与风险管理体系才能在如今经济全球化趋势下占有一席之地。然而与国外相比,我国企业在内部控制体系的建立方面还不够完善,2017年9月美国COSO(美国反虚假财务报告委员会下属的发起人委员会发布最新修订版ERM企业内部风险管理整合框架)框架,所以本文将结合最新修订版的ERM框架浅述coso新框架下企业内部控制与风险管理的思考,研究分析目前我国的一些企业在风险管理以及内部控制之中存在的问题与不足,为部分企业提供相关建设性的内部控制与风险管理建议。