在当前全球化、信息化程度不断加深的时代背景下,资本、技术、人才和商品的流动日益加快,它们之间关系也逐步趋于复杂化。这些变化极大地增加了社会经济中的不确定因素,企业也不得不面临涉及范围更广、彼此间的关系更加复杂的风险,为了持续稳定的发展,企业需要采取一系列措施去防范和规避风险,现代风险导向的内部控制制度的建立与完善正好能帮助企业较好的控制风险,对企业可持续发展有着极为重要的作用。然而,很多企业并没有意识到建立健全风险导向内部控制的重要性,致使企业内部控制缺失,缺乏对风险的有效控制,2007年初爆发的美国次贷危机,2008年9月发生的中国三鹿奶粉中毒事件,归根到底都是由于企业对风险的认识不足,没能有效的防范风险造成的。随着2008年7月《企业内部控制基本规范》的正式发布,标志着我国初步建立起一套较为完整的风险导向内部控制体系,对于提高我国上市公司质量支持国内企业又好又快地“走出去”,提升中国海外上市企业市场形象提供了制度保障和积极支持。然而,目前我国上市公司在风险导向的内部控制的建立上还存在着很多问题,还需要进一步改进和完善。围绕上述论点,本文从以下四个主要方面展开了论述:第一部分,绪论。主要介绍了我国上市公司风险导向内部控制问题的研究背景、研究意义和研究方法,综述了国内外的相关理论。第二部分,内部控制理论概述。主要阐述了内部控制的定义,内部控制的目的,重点论述了内部控制的组成要素,包括控制环境、风险评估、控制活动、信息与沟通和监督。第三部分,内部控制指标体系建立及实证研究。运用模糊数学的方法建立了一套内部控制评价体系,评价我国上市公司的内部控制,发现其中存在的问题。第四部分,提出改进建议。针对第三部分发现的问题,对我国上市公司内部控制建设提出了四点改进的建议。