古语云：“风起于青萍之末”，用这句话来形容当今企业的生存状况再贴切不过。今天，信息技术已经融入人们的生活之中，经济全球化也成为不可逆转的趋势，这些在给企业带来无限的机遇的同时也增加了企业运营的风险。不必说现在仍让人们心有余悸的次贷危机带来的美国金融行业的倒闭浪潮，看看国内，从中航油期权交易巨额亏损案到奶业巨人“三鹿”的消失，再到最近的仍让人心有余悸的双汇“瘦肉精”事件。房贷利率的提升可能引发一场金融海啸，一滴“三聚氰胺”会葬送一个蒸蒸日上的企业。企业若想把握住今天的机遇，首先得学会在复杂的环境之下生存。这要求企业除了关注内部控制之外，也要主动地关注外部和内部的风险，防范风险带来的损失，把握风险中蕴含的机遇，将风险管理的思想融入到内部控制之中，在风险管理的基础之上进行内部控制。以美国为首的发达资本主义国家早在2002年就颁布实施了《萨班斯-奥克斯利法案》，将内部控制体系建设纳入了经营者的职责当中，如何建立、维护、评价和报告内部控制，管理企业风险，是每个企业和每一名员工的职责。2008年6月28日，中国财政部、审计署、证监会、银监会、保监会五部委联合发布了《企业内部控制基本规范》，并于2009年7月1日起在上市公司范围内执行，随后五部委又联合发布了《企业内部控制配套指引》，包括了《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，这标志着我国的内部控制体系基本建成。为协助企业及时识别、科学分析和正确评价企业发展的各种不确定性因素，有效的构筑企业的“防火墙”，提升企业的经营管理水平和增强企业的竞争力提供了指南。但是，由于我国内部控制建设开始的较晚，很多企业对于内部控制和风险管理的理解并不深入，企业仅仅是为了配合《规范》而建设内部控制，而并没有实际的分析企业经营过程中的风险，并以风险为基础进行内部控制的建设，造成了控制制度和实际执行“油水两层皮”的现象。本文正是基于这个问题，探讨如何依据规范，建设以风险管理为基础的内部控制体系。本文在第二部分叙述了内部控制和风险管理理论的发展历史，由于这两个理论都是在美国发展成熟的，我们就以美国的理论发展为主线；同时也介绍了我国内部控制理论的发展状况，和国外一些其他学者关于内部控制和风险管理的理论。第三部分以COSO1992报告为基础，论述了内部控制在的基本框架；以COSO2004年报告为基础，论述了全面风险管理框架；并分析了内部控制和风险管理之间的关系，得出了风险管理将是今后内部控制主要发展方向的结论。与COSO1992年的内部控制框架不同，我国的内部控制框架正是融合了风险管理的理念，本文在我国的内部控制五要素的基础之上，阐述了基于风险管理的内部控制体系，分析了在此体系中五要素之间的逻辑关系。文章的第四部分是以双汇集团的“瘦肉精”事件为出发点，分析了在此次事件中暴露的双汇集团内部控制存在的缺陷。接下来在文章的第五部分，仍以双汇集团为例，阐述了如何在企业建立以风险管理为基础的内部控制体系。本文对基于风险管理的内部控制体系的研究，有利于实际中企业加深对风险管理和内部控制的理解，为企业进行以风险管理为基础的内部控制的建设提供一些有益的指导。