2008年6月，我国财政部、审计署等五部委出台《企业内部控制基本规范》，其目的也在于规范事务所对国内上市公司的内部控制有效性进行审计并出具报告，以便于国家对市场中企业的管理和公众对上市公司的了解。这标志着我国内部控制法规的进一步完善，同时也意味着内部控制风险已经成为企业发展必须谨防的关键点。然而，我国企业内部控制基础薄弱，现阶段还依仗于内部控制审计和外部审计的方法和协助来控制企业内部控制风险。因此，笔者根据我国企业内部控制现状，并结合相关分析对我国企业内部控制风险的识别和防范提出一定的建议，以期对完善我国内部控制风险管控有所帮助。　　 本研究分为四个部分：第一章主要介绍了国内外关于内部控制风险的相关研究文献，并将其进行分类总结。第二章对内部控制风险管理的整体框架进行了进一步的解析并引入了现阶段提出的管控内部控制风险的一些方法——风险管理和内部控制审计。第三章主要分析了我国两个已经成功建立了自己内部控制风险管理系统的企业案例，并提炼出其值得借鉴之处。第四章是在前三章的基础上，提出了一些关于内部控制风险评估和防范的建议和具体操作方法，以便于我国的企业建立适合自身发展的内部控制风险防范体系。