当今世界正处在经济全球化的背景下，企业之间的激烈竞争日益严重。与此同时，国外与国内的公司出现了财务舞弊的丑闻。一方面为了取得竞争优势，另一方面出于法规的要求，公司更加重视其内部的管理。各个企业在管理其内部活动时，更加重视风险管理，风险管理也成为决定企业成败的关键性因素，所以“以风险导向为核心”这个新观点也逐渐转移成了公司控制其内部评价的重点。作为内部控制研究最权威的机构美国COSO于2017年向外界正式发布了《企业风险管理—整合框架》（该框架简称为“ERM框架”），此次ERM框架是对2004年COSO所提交的《企业风险管理—整合框架》第一次进行的重大改进，同时也深刻影响了公司的内部控制与风险管理。　　本篇文章借鉴了最新版本的即2017版ERM框架，用该框架进行对XD中药公司内部控制评价应用。首先，本文论述了内部控制评价和ERM框架的最新研究成果以及理论基础。然后，在阐述了XD中药公司适用ERM框架的可行性与必要性的前提下，通过扎根理论和ERM框架准则以及前人的研究构建出XD中药公司内部控制评价体系。最后，应用层次分析法和模糊评价法计算出XD中药公司的内部控制评价值，再根据其评价结果，简单分析结果并逐一提出对策。本文的研究表明:一、用ERM框架为基础的内部控制评价体系对XD中药公司进行评价，其得分为79.5。XD中药公司内部控制处于“良”的状态，仍需要改进。二、通过对XD中药公司的评价结果和作者的实地调查结果综合来看，XD中药公司在ERM框架五要素方面存在缺陷，其中以治理和文化要素最好，以审阅与修订要素最差。三、XD中药公司应根据评价结果，对内部控制存在的缺陷进行完善，以提高内部控制的水平，增强抵御风险的能力。　　关于内部控制评价的研究，目前我国的组织机构与专家学者对其研究较为成熟。但对于在ERM框架视角下的内部控制评价研究较为少见。因此，本文的创新点是基于ERM框架对内部控制评价进行研究。同时，本文的研究结论对提升XD中药公司内部控制水平有一定积极作用，也为行业其它公司提供借鉴。