随着市场环境的不断变化，企业面临的风险也日益多样化与复杂化，能否对风险进行有效的管理和控制，直接关系到企业的生存与发展。因而，在不断加强完善企业外部大环境的同时，更应当建立、完善企业风险管理的理论体系及实务操作规范，使得企业能够保持自身的健康生存发展能力。基于此，对风险及风险管理的研究成为摆在学术界面前的重大历史课题，其意义之重大不言而喻。本文关于企业风险管理框架的系统研究，正是风险管理研究领域的一个新的方向，目的在于帮助企业建立一套风险管理框架体系，从而更好地认识风险，管理风险。本文认为，在我国目前还未出台一部像美国COSO—ERM框架这样被广泛接受与认可的权威理论的情况下，我国企业可以以其作为理论指导，吸取其中的先进理念，抓住其中的关键因素，结合企业实际情况构建风险管理框架。本文主要内容安排如下：第一部分(即论文第二章)在对企业风险管理重新认识的基础上，首先从战略管理理论、系统论、委托代理理论、破产成本学说的角度对企业风险管理进行了理论分析，其次对风险管理与内部控制的关系问题进行了分析，指出现阶段风险管理与内部控制是相互交叉融合的，风险管理是内部控制的延伸与升华，内部控制是风险管理的基础与本质要求，不过随着市场条件的日益成熟，科学技术的不断进步，内部控制必将走向风险管理。第二部分(即论文第三章)主要对现代企业风险管理框架的基本内容进行研究，介绍了COSO的《企业风险管理整合框架》，通过与《内部控制整合框架》的比较阐述了它的理论突破，在此基础上阐述了COSO企业风险管理框架对我国的几点启示。第三部分(即论文第四章)从引入中航油风险管理失败的案例入手，运用COSO—ERM框架对中航油事件进行解读，接着阐述了我国企业风险管理的现状及问题，并对其进行了成因分析。第四部分(即论文第五章)首先提出企业构建风险管理框架应遵循有效性、全面性、系统性、以人为本、成本效益原则，并认为我国企业可借鉴美国新COSO报告，从健全组织结构、明确权责分派体系，确立董事会的核心地位，培育企业风险管理文化，进行全面的风险评估，设立良好的控制活动，建立畅通的信息沟通渠道，充分发挥内部审计的职能七个方面构建风险管理框架，在此基础上，提出实施和运行风险管理框架的策略。本文的特色及创新之处在于，从战略管理理论的角度对企业风险管理进行了较详尽的理论分析，从而将风险管理提升到战略管理的高度加以认识。此外，在借鉴COSO风险管理框架的基础上，从理论研究与实务应用两方面对我国风险管理框架构建进行了初步探讨，提出了我国构建风险管理框架理论体系的几点设想，并在分析了我国企业风险管理现状之后，提出我国企业风险管理框架的构建思路及运行策略。