【摘要】内外部环境的不确定性对企业影响加剧,传统的内部控制已难以适应企业整体层面风险管理的实际需要。风险管理的发展拓展了内部控制的外延,但在流程风险控制的操作上仍未实现与内部控制的整合。文章在内部控制局限研究的基础上,提出了基于风险管理的内部控制方法,希望采用风险管理对企业整体风险的管理方法,整合并应用到内部控制体系之中,并以风险为导向优化和提升内部控制。文章以供电企业业扩报装业务流程为实证研究对象,具体论证了业扩报装流程的风险特点、风险管理方法的应用、基于风险管理的内部控制方法等。