自20世纪三十年代以来，随着资本的集中和市场的国际化以及跨国公司大量涌现，内部控制对企业的有效经营管理的重要性也越来越得到重视。有效的内部控制有助于在合理的程度上提高企业的运营效果，保护企业的资产，确保财务报告的可靠性以及企业对法律法规的遵循。反之，薄弱的内部控制会危害企业甚至国民经济的发展。近几年来，随着我国经济在高速发展，特别是在新旧体制转换的过程中，经济坏境趋于复杂，一些企业内部控制薄弱、管理松弛的情况逐渐暴露，内部控制的概念非常模糊，对内部控制的理解还停留在较低层次等，从而造成信息严重失真，各种违法乱纪愈演愈烈的现象，严重扰乱了社会主义市场经济秩序。　　 本文主要从我国上市公司发展现状出发，用大量案例说明了我国上市公司内部控制存在的问题。文章接着分析了我国内部控制研究现状和内部控制理论的演变，围绕如何做好内部控制这一主题，基于ERM(企业风险管理)框架，借鉴萨班斯法案的要求，提出完善我国企业内部控制的基本思路与对策，从而构建符合我国国情的内部控制流程。