2008年6月《企业内部控制基本规范》由五部委联合发布,并规定自2009年7月1日起在上市公司范围内执行,标志着我国内部控制监管体系的进一步成熟。而同时,金融危机自华尔街席卷全球使各企业感到阵阵凉意。如何应对风险,如何在金融危机中保护自己,成为企业的一大主题。在监管体系和外部经济大环境的催促下,各上市公司纷纷着手建设内部控制体系。但是,作为新事物,国内的很多企业对内部控制还不甚了解,对内部控制体系的建设还不知从何下手。本文试图运用企业内部控制的理论,在分析国内内部控制监管体系的基础上,剖析我国上市公司的内部控制的问题,对我国上市公司内部控制体系的建设进行探讨。内部控制的基本理论是本文的指导思想。本文首先阐述了内部控制定义从“方法观”到“过程观”,再到“风险观”的演进过程;然后,本文对内部控制理论的五个发展阶段进行了具体介绍,以期借鉴内部控制的发展历史来审视我国上市公司内部控制发展中存在的问题。我国现行内部控制监管体系是本文研究的基础。本文具体分析了我国内部控制监管体系从萌芽到初步成型的发展阶段,分别从横向和纵向对我国内部控制监管体系进行了分析,并分上交所上市公司、深交所上市公司和特殊的上市公司,总结归纳了我国内部控制体系的实施要求。当前上市公司在内部控制方面存在的问题是本文分析研究的重点对象。内部控制体系,在很多企业并不是一张白纸,从实际出发,分析解决现存问题,是进行下一步建设工作的基础。本文从内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制的五要素进行深入剖析,指出了我国上市公司在内部控制中存在的问题和可能导致的后果。最后,本文以理论为指导,在分析监管体系与目前存在的问题的基础上,对我国上市公司应该如何建立内部控制体系问题进行了探讨,指出建设内部控制体系应遵循“以风险为导向,以流程为对象,以控制为手段,以制度为平台”的方法论。希望能够给上市公司在内部控制体系建设的实际操作提供思路和方法。