随着全球化经济的发展，企业面临着日益激烈的竞争坏境，如何加强企业内部控制管理防范风险是当前理论和实务界的重点和热点。近年发生的多宗财务丑闻和经营失败的案例无一不与企业的内部控制失灵直接相关，也促使了国际理论界进一步的完善和扩展了内部控制理论。　　2004年9月内部控制理论界的代表——国际著名的反虚假财务报告委员会（COSO委员会）在原来内部控制框架理论的基础上颁布了最新的内部控制指导规范——企业风险管理整体框架，在理论界和实务界开创了新的纪元。　　本文研究目的是希望通过研究分析国际理论界前沿的内部控制理论和相关典型案例，探讨如何构建和有效地实施企业内部控制风险管理框架体系，同时寻求改善中国企业内部控制风险管理的方案和措施。　　本文通过系统地介绍和分析内部控制理论基础、发展历程、内部控制理论的最新发展——企业风险管理整体框架以及内部控制与公司治理的关系，并以新的内部控制理论解读中航油事件，然后针对企业风险管理中的关键要素，提出构建和实施企业风险管理框架体系的措施和相应步骤，最后结合中国企业目前的现状提出了自己对改善中国企业内部控制风险管理的一些建议。