随着市场经济的发展和国际化趋势的加强,企业所面临的风险将更加复杂多变。内部控制的使命不再局限于以往的财务控制,而应同时关注企业的各项风险,内部控制机制以风险为导向成为一种必然的发展趋势。本文以“我国上市公司的基于风险导向的内部控制机制”作为研究对象进行了相关的研究。首先,基于全面风险管理框架分析了我国上市公司内部控制建设中目标设定、控制环境、风险预警和应对机制、控制活动、信息传递、内部监督等方面的问题,并运用博弈理论、公司治理理论和不完备契约理论分析了问题的成因,包括投资者与管理者博弈的非合作性显著、内控主体间博弈难以形成强有力的执行力和监督力、公司治理影响消极、内控契约的不完备性突出等;然后,从定义、目标和要素三个方面对我国上市公司的风险导向内部控制机制进行重构,突出了内部控制的动态性和全员性,强调战略目标的统领性和指导性,认为公司治理不属于内部控制的环境,强调区分企业的“一般风险”和“特别风险”并强调“特别风险”的识别和应对,将“自我评价”作为单独要素以弥补当前自我评价十分不足的缺陷。本文从重构机制的六大要素对三鹿事件进行了分析,得出应大力培育企业风险文化、理顺企业的法人治理结构、完善企业风险管理体系、建立科学的信息管理体系、完善信息披露机制和企业内部控制的评价体系、强化外部监督等启示。本文机制的重构和应用对于我国上市公司内部控制建设的实践具有一定的指导意义。