2008年全球经济危机的爆发加剧了企业之间的竞争,也暴露了有些企业在管理方面的问题。在竞争中,有的企业经营困难甚至倒闭,而有的企业却在危机中不断改进和完善自己,取得了新的突破。由此企业也意识到风险管理的重要性,那怎样才能更加有效的进行风险管理,以缩减成本、规避风险呢?这正是企业在危机中求得生存和发展的关键。这篇论文共分四部分,第一部分导论,提出了需要研究的问题,分析了研究综述,阐明了研究方法、研究框架和创新之处。第二部分分析了企业风险管理的理论现状和发展方向,这一部分不仅从风险管理的起源、内涵、理论基础、过程及方法几方面对企业风险管理的理论进行了分析,而且引用了合俊集团风险管理失败和海尔集团在金融危机中依旧取得很好成绩的案例,说明了完善的内部控制体系在企业抵御和应对风险时发挥着至关重要的作用,也指明了构建企业风险管理框架的方向所在。第三部分主要阐述了内部审计的新模式,即风险导向内部审计,这一部分从风险导向内部审计的本质、目标、职能、基本特点几方面介绍了风险导向内部审计的相关理论,并分析了风险导向内部审计产生的外部原因和内部原因,进而得出风险导向内部审计模式引入是内部审计现实选择的结论。第四部分在分析了企业风险管理基于风险导向内部审计的必要性和可行性的基础上,以国有水电企业为例提出内部审计参与风险管理的有效途径,最后提出构建基于风险导向内部审计的企业风险管理框架的设想。金融危机是企业的灾难也是企业机遇,对于管理层来说,在新形势下加强企业内部风险管理就尤为重要,而完善的内部审计制度能增加组织的价值和改善组织的经营,进而有效防范风险。要想将风险管理和内部审计有效结合,当务之急就是要研究风险管理和内部审计之间的联系,建立指导性的框架结构,给企业风险管理提供理论指导,即采取有力措施构建基于风险导向内部审计的企业风险管理框架。