随着以安然公司和世通公司为代表的商业丑闻不断发酵、爆发，以及美国自身经济结构的缺陷引发的全球金融危机，机构投资者、中小投资者及其他利益关联方遭受到了巨大的经济损失，这迫使人们逐步意识到开展风险管理的迫切性和重要性，希望建立一个能有效帮助管理层识别、评价和管理风险的体系来加强公司治理和风险管理；但如何在企业中有效开展风险管理，充分发挥风险管理的作用，却成为公司管理层在现实中面临的一大挑战。正是在这样的大背景下，国家财政部、审计署、证监会、银监会和保监会五部委联合颁布了《企业内部控制基本规范》及配套指引，该指引在国际、国内企业内部控制理论最新发展的基础上，充分吸收了全面风险管理理论框架的概念、方法和经验，将二者有机的结合为一个整体，帮助企业实现自身的发展战略目标。2008年证监会选取了国内主板上市的14家公司作为试点单位率先开始实施《企业内部控制基本规范》，2011年《企业内部控制基本规范》在国内主板上市公司中全面推行。2007年以后，JC公司大力推行扁平化管理，关停并转和重组了部分企业，公司经营模式由原来总部投资管控型转变为投资管控型和实体化运营相结合的模式。随着业务发展，监管环境和行业竞争环境的变化，公司急需改变原有的管理以适应新情况。经过充分的调研和准备，JC公司准备借鉴五部委的内控基本规范完善公司的管理。本文在此实践的基础上，以JC公司工程采购业务为例，首先对JC公司目前的管理状况和内控环境等进行分析，采用风险管理理论的目标设定、事项识别要素和头脑风暴等方法结合去识别可能存在的风险；其次，运用风险评估理论，对识别出的风险进行定性和定量分析、具体评估该项风险可能对JC公司产生的影响、以及JC公司现有内控控制措施的有效性，并对剩余风险进行评分和排序；再次根据JC公司的风险偏好对剩余风险提出解决方案，进行风险应对；最后，运用归纳法，总结风险管理实施的关键因素、关键步骤、问题和难点以及未来发展方向等，从而为企业提高内部管理的效率、增强可持续发展的能力、实现企业经营管理的目标提供有益的探索。