本文通过对企业风险管理基本概念和理论分析,结合国际上企业风险管理的代表性框架(美国COSO委员会的《企业风险管理—整合框架》与澳大利亚与新西兰标准—风险管理),以及中国国资委《中央企业全面风险管理指引》,并考虑萨班斯法案的要求,设计了一个适用于普遍企业的风险管理构架的组建过程,从实务操作的角度对企业自身定位、风险管理的计划制定、风险管理组织构建、风险的识别和评估、风险的应对、风险管理的信息与沟通、风险管理的监督与检查等方面都进行具体的阐述。指导企业在实务中如何进行风险管理,来帮助企业分析由于风险管理不足导致的重大损失以及如何应对这些问题。在建立了企业风险管理框架的基础上,文章着重阐述了内部审计的概念以及内部审计和风险管理的关系,内部审计作为风险管理的一种手段,在改善组织运营、提高风险管理和公司治理、增加组织价值等方面发挥着尤为重要的作用。文章对国内外目前风险管理和内部审计的应用和发展程度进行说明比较,并总结了我国内部审计发展所停留的阶段以及不足之处,文章最后以宝钢发展有限公司的建立风险体系的成功案例再次论证了企业风险管体系构建的方法以及内部审计在风险管理中的重要地位,并在结论部份对我国将来的企业风险管理和内部审计的核心内容和发展方向做出了设想和呼吁。