企业内部控制作为公司治理的关键环节和经营管理的重要举措，在企业发展过程中具有举足轻重的作用，特别是作为公众公司的上市公司，内部控制不仅关系到上市公司的质量和自身发展，更重要的是关系到广大投资者的利益，关系到资本市场的健康发展。健全有效的内部控制有利于上市公司遵守国家法律、法规、规章及其他相关规定，堵塞管理漏洞，保障公司资产的安全，有效提高公司风险防范能力，减少乃至避免舞弊事件的发生。　　YC公司是国内电信行业唯一在内地、香港、美国上市的大型国有企业下属的一家公司。不论是从国际上对公司内部控制的规范标准，还是从国内上市公司建立内部控制的实践状况来看，YC公司的内部控制系统仍需改进。　　本文通过逻辑分析、理论联系实际等方法，对内部控制发展过程、《萨班斯法案》、COSO框架等理论内容和YC公司内部控制问题进行了系统阐述。同时，以COSO框架为模板，通过建设原则与目标、整体架构、项目分组和建设实施方案四个部分，构建了YC公司内部控制基本框架。在公司高速发展过程中，对企业容易忽视和掩盖的管理问题、存在的内部风险和控制薄弱点加以分析，力求进一步完善企业内控体系，健全企业运行机制，提高公司内部控制和风险管理水平，增强企业的竞争力和持续发展能力。