近年来,随着多起高校腐败事件的曝光,极大地损害了各大高校的社会影响,一定程度上也危害了国家和政府的利益,加强内部控制建设,规避内部控制风险无疑是刻不容缓的。在我国,行政事业单位内部控制评价相关政策法规起步较晚。国务院相关部门于2012年先后颁布了《行政事业单位内部控制规范(试行)》、《行政事业单位财务规则》等一系列规范制度,弥补了行政事业单位内部控制缺失这一空白,但是在风险管理方面还略显薄弱。2016年美国COSO对2004年提交的《企业风险管理—整合框架》进行的第一次重大改进,2017年发布了修正版的《企业风险管理框架》(简称“ERM框架”)。2017版在2016版的基础上进行精简,其作用对企业管理及行政事业单位的内部控制都引入了风险管理的“强效剂”。基于此,本文选取了中央与地方共建的一所重点建设的高水平教学研究型大学——TU大学,对其内部控制评价进行分析研究,根据挖掘TU大学内部控制风险管控方面的薄弱环节,提出优化建议,同时也为其他高校进行内部控制评价提供了一定的借鉴意义。本文首先介绍了研究背景及研究意义。通过对国内外学者在内部控制评价、行政事业单位内部控制评价以及ERM框架理论进行总结和梳理,为后文的评价过程做出理论上的铺垫。在阐述TU大学内部控制评价运用ERM框架的可行性前提下,运用扎根理论初步构建指标体系,其次,综合问卷调查以及前人研究经验对构建的TU大学内部控制评价体系进行完善。接着运用层次分析法确定指标权重,运用模糊综合评价法计算TU大学的内部控制评价值,最后再根据内部控制评价计算结果进行分析找出存在缺陷并提出保障措施,为TU大学未来的风险管理工作提供了理论指引。本文通过实地调研、访谈、问卷等措施深入分析了 TU大学的内部控制评价单位层面及业务层面的现状问题,如制度建设不完善、绩效考核实施不全面等。从理论和实际角度建立TU大学的内部控制评价体系。本文研究结论在帮助完善TU大学内部控制评价的同时,也为其他高校内控管理工作提供了借鉴。