美国安然事件以及紧随其后的一系列财务舞弊案件给美国证券业的教训是十分深刻的，投资者信心受到严重打击，股市一度低糜。作为对安然事件的迅速反映，美国国会于2002年7月出台了《萨班斯奥克斯利法案》，旨在通过加强证券市场的会计、审计监管力度来强化公司责任，保护投资者利益，恢复投资者信心。 萨班斯法案为在美国的上市公司建立了很高的行为规范，明确了许多前所未有的责任及相应的处罚。其对在美上市公司的要求主要体现在公司治理、内部控制和审计师三个方面。而中国四大电信运营商目前均在美国上市，这使得电信企业不但要遵循中国的各项规章制度，还要受到美国相关法律的制约，尤其是2002年出台的萨班斯法案。而从中国电信运营商的内部控制的实践来看，目前运营商遵守萨班斯法案的难点在于内控指引框架。 内部控制的整体控制框架由美国的专门研究控制问题的委员会COSO于1992年提出，明确指出：内部控制是受企业董事会、管理当局和其他职员的影响，旨在取得经营效果和效率，财务报告的可靠性，遵循适当的法规等目标而提供合理保证的一种过程。内部控制包含五个方面的内容：控制环境、风险评估、控制活动、信息与沟通和监控 目前中国四大电信运营商正在构建法案要求的内控系统，IT内部控制系统构建及评审是无法绕过的工作。完善内控，特别是电信企业信息化水平很高、业务流程依赖于IT流程的背景下，重视IT内部控制，完善IT内部控制十分迫切。所以我国电信公司如何依据法案的要求在短时间内构建一套IT内控系统，并通过有效的IT内控评价活动保证其持续健全有效，以支持CEO和CFO的承诺，将显得尤为重要。