内部控制是社会经济发展到一定阶段的产物,是现代企业管理的重要手段。在信息业日渐发达的现代社会,完善内部控制制度,不但能使企业的资源得到合理配置,提高劳动生产率,更能防错纠弊,保证会计信息质量和保护资产的完整性。2002年美国颁布《萨班斯—奥克斯利法案》,要求公众公司的管理层评估和报告公司最近年度财务报告的内部控制的有效性。《萨班斯—奥克斯利法案》的目的是提高公司信息披露的准确性和可靠性,增加公司责任,上市公司会计和审计的不适当行为将会受到更加严厉的处罚,同时保护投资者。法案要求所有在美上市的公司不分国别都必须遵守。本文以在美国纽约上市的SCDX公司为研究样本,借鉴由COSO委员会提出的《内部控制——整体架构》作为评价的标准和依据,并结合企业的实际情况,在对COSO内部控制框架进行改进的基础上,对SCDX公司内部控制实施评估与设计。本文运用内部控制理论和评估工具,首先针对W公司层面的内部控制,从控制环境、风险评估、控制活动、信息与沟通、监控五个方面,对其内部控制进行了评估;其次,运用内部控制评估的基本方法对流程层面的内部控制设计的合理性、执行的有效性进行了评估;在分析和总结前述评估结果的基础上,对于SCDX公司重点关注,且对财务会计报告影响较大的工程资本性支出这一流程,按照业务流程范围、控制目标、风险、会计科目、业务流程图表、控制点涉及的相关文件这一顺序进行了设计。旨在探讨SCDX公司如何按照《萨班斯—奥克斯利法案》的要求构建一套较完善的内部控制制度,并通过有效的内部控制评审活动保证其设计合理和执行有效,以加强风险管理,满足国际资本市场监管要求。论文的贡献在于:(1)本文在研究方法上采用规范研究与实例分析相结合、理论与实务相结合的研究范式。在文章正文大量采用图表分析和流程图进行分析;(2)以在美国上市的SCDX公司为研究样本,结合笔者作为一名外部审计人员参加W公司内部控制评估的经历和体会,探讨SCDX公司如何依据《萨班斯—奥克斯利法案》的要求构建内部控制体系,并保证其设计合理、有效运行。所选案例具有针对性和代表性,并将案例的分析上升到理论高度;(3)选题具有现实性,所研究的内容对我国其他企业内部控制体系构建与实施具有现实的指导意义。