风险控制理论虽早在二十世纪九十年初就已经相对成熟,但部分企业在风险控制体系建设的实践过程中仍出现建设目标不明确、责任主体缺乏、缺少最佳实践参照等问题。企业风险管理整合框架的提出,为企业战略目标、风险管理、业务流程和内部控制的融合提供了理论基础,帮助企业建立适合自身的风险控制体系,以适应不断变化的外部经济环境以及日益复杂的企业运营模式。因此,研究企业风险控制体系建设具有重要的实践意义。本文对风险管理的相关理论和文献进行了阐述,并理论联系实际,采用案例分析方法,对G公司核心业务流程——煤炭采购的风险控制体系优化进行研究。文章首先介绍了G公司的基本情况、煤炭采购业务流程和风险管理架构及风险管理流程,运用"COSO’’的“企业风险管理框架”,对G公司的煤炭采购业务进行风险识别,同时构建G公司煤炭采购业务的风险评价体系,对G公司煤炭采购业务的风险控制效果进行评价。根据评价结果,G公司优化煤炭采购业务风险控制体系,形成风险控制手册,并从盈利能力、财务状况、管理水平等几个方面揭示了G公司煤炭采购业务的风险控制优化效果。本文研究结果可以为其他企业在风险控制体系建设和优化方面提供借鉴。