内部控制是企业进行生产、经营管理的重要手段。近年来,全球经济危机的发生,导致大批著名企业倒闭,内部控制再次引起了国内外各界的关注,并引发了进一步有关内部控制的研究和探索。目前最新、最科学的内部控制理论出自COSO《企业风险管理整合框架》,其将风险管理融入内部控制中,企业通过识别实现企业目标过程中可能面临的风险,并进行风险应对,使企业内部控制更加具体,更具有针对性。为了适应世界经济的发展,与国际接轨,为了提高企业应对风险的能力和实现企业的长远发展,2008年、2010年我国先后发布了《企业内部控制基本规范》和《企业内部控制配套指引》,这标志着适合我国企业的、与国际接轨的中国内部控制体系的建立。但就目前我国企业内部控制的执行情况来看并不理想,法规要求首先在上市企业中实施,但许多企业只为应付要求,内部控制流于形式,并未真的服务于企业风险管理。非上市公司没有法规要求,再加之风险管理理念淡薄,实施内部控制的企业很少。可见,目前提高企业对内部控制的重视,加强风险管理,为企业内部控制的构建与实施提供指导十分重要。本文采用规范研究、理论与实证相结合的研究方法,以《企业风险管理整合框架》为基础,结合我国内部控制相关规定,以风险为导向论述基于风险管理下企业内部控制的构建、实施、操作及评价。首先,本文介绍了选题的背景及研究的意义,阐述了内部控制发展的五个阶段和国内外研究成果。其次,介绍了《企业风险管理整合框架》的基本理论、其内部控制的目标和8项构成要素,接着以《企业风险管理整合框架》理论为基础介绍企业如何构建风险管理下的内部控制,通过企业的内部环境和五大业务循环介绍以风险为导向企业内部控制实施与操作,并简单介绍了内部控制评价的原则和实施程序。为了体现内部控制实施的可行性、真实性及实施的意义,文章将以我国实行内部控制较早的企业--中石化为例,阐述其内部控制的构建与实施,并对内部控制实施水平与企业盈利水平之间的关系进行实证分析。最后结论部分总结了本文的主要成果和不足。