本文主要就我国上市公司内部控制普遍薄弱的现状,找出内部控制薄弱的原因。主要在于:(1)内部控制规范不完善(2)内部控制的目标过于简单化、形式化(3)缺乏良好的控制环境(4)风险意识不强(5)缺乏适当的控制活动。从萨班斯法案对上市公司内部控制的影响的角度分析。实施有效的合理的内部控制对上市公司是至关重要的。主要影响:(1)给上市公司带来了相当大的成本支出和财务压力(2)给上市公司高管层规定了更多的责任和压力(3)要求提供更准确、及时,可靠的数据(4)将推进我国上市公司流程再造和管理优化的改革(5)有助于上市公司改善公司治理,完善企业管理和内控制度(6)萨班斯法案的实施有助下增强投资者对上市公司的信心(7)促使上市公司更关注在运营和管理过程中的法律遵从(8)促进上市公司国际化战略的推进。其次、围绕如何完善我国上市公司内部控制方面着手分析:(1)完善内部环境(2)进行全面的风险评估(3)加强对内部控制的监督(4)选择适当的风险反应(5)建立良好的控制活动(6)充分及时的信息与沟通第三,通过文中对广东电信内部控制案例的分析,并从三个层面对内控体系及内控实施情况进行评估:公司战略层面内部控制;流程/交易层面的内部控制:IT内部控制。最后提出构建符合上市公司内部控制体系的解决办法:(1)加强理论研究,尽快建立符合国情的内部控制整体框架(2)加快法规建设步伐,充分发挥政府监管部门引导作用(3)完善上市公司法人治理结构,确立董事会的核心地位(4)加强风险评估,注重对重点上市公司和关键环节的控制(5)规范中介机构审计程序,建立内部控制信息的披露机制(6)积极开展内部审计,完善上市公司内部控制制度。通过文中对广东电信内部控制案例的分析,可以看出建立健全内部控制制度是一个渐进的过程,上市公司和外部监管机构应当探索建立内部控制评价制度,开展内部控制评价工作。通过对内部控制各个环节和关键控制点进行测试和评价,可以有效地发现内部控制存在的薄弱环节,及时修正内部控制制度。尤其是要探索上市公司管理层对内部控制的健全性、有效性进行自我评价,并在对外提供财务报告时发表相应的申明,从而增强上市公司管理层对内部控制建设的责任。因此在构建内控评价体系的过程中,应该树立风险管理理念,着重分析、确认和揭示关键性的经营风险和管理风险,规范内部控制评价内容,并协调好上市公司内部评价与外部评价的关系,探索建立完善的内部控制评价体系。