近年来,如何引导企业完善内部控制、加强风险管理,以便应对日益复杂的各种风险,成为理论界和实务界关注的热门话题。自2004年COSO委员会的ERM框架发布以后,国外基于风险管理的内部控制框架与实务建设已经趋于完善。我国在风险管理导向的内部控制建设方面与国外相比还有不小的差距。2008年5月发布的《企业内部控制基本规范》,从理论框架上已趋向于关注风险管理的内容。然而,在始于2007年的全球金融危机中,由国内企业涉足高风险的金融衍生产品交易而损失惨重的案例,所暴露出的企业内控与风险管理机制缺失或不健全的问题,进一步说明我国企业在风险管理导向的内部控制构建方面仍然存在诸多问题。本文运用规范分析、案例分析和实证数据分析等方法对基于风险管理的企业内部控制建设进行了积极的探索。首先回顾了内部控制与风险管理理论,用唯物主义过程论的视角辩证的分析了内部控制与风险管理的关系,并指出内部控制与风险管理必然走向融合的国际趋势；然后,分析了我国内部控制框架体系存在对风险管理关注不够全面,企业内控制度建设存在风险管理机制缺失、.内部控制制度不健全等问题。最后,提出了以理论框架为总体指导,企业实施为主体,外部监督机制为保障的基于风险管理的企业内部控制构建体系。理论框架方面突出全面风险管理理念,引入惩罚机制加强监管的发展思路；企业风险管理导向的内控建设方面,重视内控环境建设、明确战略目标、完善风险管理体系、加强内部审计的构建措施；外部监管方面通过提高内控信息披露加强监管等构建措施。