2001年美国证券市场相继爆出了安然公司、世通公司的造假丑闻，市场信心遭到前所未有的打击。这些事件暴露出诸多上市公司内部控制的失效。作为对安然事件的迅速反应，美国国会于2002年出台了萨班斯法案。该法案旨在规范企业治理行为，提高其内部控制效力。由于各上市公司信息化水平很高、业务流程依赖于IT流程支撑。在这样的背景下，重视IT内部控制，完善IT内部控制十分迫切。　　本文首先结合萨班斯方案合规的实际需求，对企业IT内控的定义、标准及方法等进行了讨论，然后将结论置于现实之中，探寻兼具可行性和可操作性的实现方式。具体内容包括:基于IT内控的现有研究成果，以COSO和COBIT框架为研究工具，以萨班斯法案的内部控制需求为衡量标准，结合中国电信2006年IT内控项目实践，尝试对中国企业IT内控的有效实施进行深入研究和探索。