内部控制理论在两个世纪中得到了不断丰富和发展，同时，风险管理作为一种优化资源配置、提高效率和效益的方法，在金融和保险领域得到成功运用，COSO委员会经过研究，提出了《内部控制——整体框架》和《企业风险管理——整体框架》，成为企业建立内部控制和开展风险管理的指南，更指出了内部控制和风险管理发展的方向：在内部控制框架基础上发展风险管理，建立海关风险管理框架。 20世纪90年代以来，随着世界经济一体化的深入，国际贸易环境不断发展变化，各国政府的管理思想和条件也随之而改变。海关作为国家进出境的管理机关，在保证税收、打击走私的同时，还必须提供贸易便利，在执法和服务之间取得平衡。许多国家海关为解决执法与高效之间矛盾，都纷纷将内控制建设和风险管理技术纳入现代海关制度改革的进程中，并取得显著的成果。随着中国加入WTO，中国海关也同其他各行业一起面临着前所未有的机遇和挑战，在海关管理资源相对不足的情况下，要做到既能对进出口进行有效监管，又不违背WTO的宗旨和规则，就必须健全内部控制制度，建立海关风险管理框架。虽然我国海关已开始关注内部控制和风险管理，但仍存在将加强内部审计等同于加强内部控制的错误观念，风险管理技术也主要运用于分析外部风险、提高查获率方面，尚未开始建立海关风险管理框架，以提高海关的管理效率。本文旨在参考COSO《企业风险管理——整体框架》报告，探讨建立海关风险管理框架。文中对内部控制理论、风险管理理论、目前国内外海关实施风险管理的发展现状作了简要介绍，并结合我国海关的实际情况，参照ERM报告的风险管理过程，对海关风险管理的环境、目标体系、事件识别、风险评估、风险应对、风险控制、信息系统和监控系统进行了阐述，并以通关业务中的进口环节为例进行了分析，对建立海关风险管理框架进行了有益的探索。