随着中国经济的快速发展,企业面临的市场风险日趋越烈,内部控制在企业中发挥着越来越重要的作用。2017年9月6日,《企业风险管理——整合战略与绩效》的ERM更新版框架正式发布,标志着内部控制进入一个风险管理和公司治理集成的新时代,更新后的框架创新性的对风险和绩效这两大关键要素对企业战略的影响进行了重点讨论和分析。本文依据新版ERM框架,结合Y高速公路营运企业现有的内控制度,以要素为抓手,对其内部控制进行重新整合和优化,以期丰富该类企业在内部控制体系的构建和运用。本文通过采用对比分析和文献研究法,就旧版的内部控制理论和新版的企业风险管理理论进行了全面分析,总结出了ERM新版框架的改进优势。在汲取新版框架的基础上,结合高速公路营运企业的行业特征,通过问卷调查法和实地访谈法对Y高速公路营运企业内部控制进行诊断和优化。在问卷调查和访谈中,笔者发现该企业存在董事会对风险管理不够重视、缺乏独立的审计机构、部门层面的横向制衡较弱、轻视战略目标和风险的协调性、缺乏风险识别与评估等问题;基于此,本人以新版ERM框架为指导思想,结合Y企业实际情况,构建了“一个目标,三个系统”的Y企业内控建设体系。最后,笔者根据已构建的Y高速公路营运企业内控建设体系,创新性的运用平衡计分卡绩效考评办法和流程图分析法,对Y企业内控建设进行了融入绩效和风险的要素优化。本文充分吸收了新版框架全面风险管理的理念,以Y高速公路运营企业实际存在的内控问题为研究主体,进一步结合传统内控方法,创新性的设计了一套融入风险管理的绩效考评体系,补充了传统框架下Y企业在防范风险和提升业绩方面的不足。