为了应对外部环境的复杂变化,COSO出台了ERM新框架,把风险管理的相关工作融入到企业的管理和治理中。S公司作为一个跨国集团P集团的在华子公司,在国际化经营的大背景下,面临着市场和政策等多种风险,控制S公司的风险管理问题对S公司的发展至关重要。论文运用COSO-ERM（2017）新框架对S公司的风险管理问题进行研究。首先,本文从COSO-ERM（2017）的五大要素维度层面,即治理和文化、战略与目标设定、风险-绩效实施、审查和修订以及信息、沟通和报告出发对S公司的风险进行识别,了解到S公司的企业文化中对风险管理存在一定认识,组织机构健全,公司规章制度也基本完整;但S公司当前的风险管理与实际战略的执行是较为分散的,没有像ERM新框架所规定的将风险管理纳入企业经营;经详细对比后发现S公司存在未进行企业风险偏好判断、未进行风险容量量化、风险事项识别不清晰、风险应对缺乏针对性以及风险信息沟通交流缺乏整体管控的问题,最终形成了S公司的全面风险清单。其次,针对S公司现状设置了相应风险的发生可能性评价标准及其发生危害程度标准,分别设置了1-5的分值,对S公司当前的内部控制程序进行判断后,形成剩余风险清单,并分别从风险发生可能性和风险影响程度对75项剩余风险进行量化,按其乘积计算相应风险值。再次,参考风险矩阵模型和重要性-满意度模型对剩余风险进行象限判断并分别整理四个象限中风险的整体应对思路,从五要素维度出发,对四象限风险进行分别应对。最后,为保证风险管理的成功进行,本文中还提出了具体的保障举措,在思想上进一步增强了全体员工对风险管理重要性的深刻理解,将风险管理融入企业发展的经营脉络中;从组织上建立风险管理的专业执行团体,确保风险管理工作能够保质保量进行;从制度上保证风险管理工作的落实,业务部门要对风险管理进行准确认识并按照规定工作,而管理部门能够照章严格审核。本文以ERM新框架作为全新视角,对S公司的风险管理问题进行分析研究,有利于整合S企业的风险管理与企业运营管理并促进其战略目标的实现,对民营企业实施风险管理具有一定借鉴意义。