【摘 要】近年来,人们越来越清楚地认识到需要一个强有力的框架以便有效地控制风险。为此,本文提出基于风险管理的企业内部经营控制系统。该系统一方面强调风险管理与内部控制要素的融合;另一方面提出价值导向的内部控制(企业价值最大化是企业内部控制的目标),即内部经营控制。【关键词】风险管理; 经营控制; 业务控制一、问题的提出进入新世纪以来,美国一批巨人企业相继倒下,引发了人们对企业内部控制与风险管理的反思。反思的结果直接导致了萨班斯法案的出台和COSO企业风险管理整合框架的建立。企业风险管理整合框架进一步拓展了内部控制内涵,更加强调风险管理,并为实现主体的战略、经营、报告和合规四种类型的目标提供了合理保证。诚然,企业风险管理整合框架并没有完全取代内部控制整合框架,但是它涵盖和拓展了后者(方红星,2005)。虽然企业风险管理整合框架有力地推动了内部控制的发展,更加重视风险管理,但关键还在于企业如何深入理解风险管理与内部控制的有效融合,并将其有效运用到内部控制实践当中。近年来,我国相继发生的德隆危机、伊利股份、创维数码、四川长虹、新加坡中航油事件等失败案例