在现代化社会中,尤其是当今经济危机全球化蔓延下,完善的内部控制体系,是上市公司谋生存、求发展的重要途径。尤其是进入21世纪以来,许多国内外上市公司一系列丑闻案件的此起彼伏,迫使各国政府和学术界更加注重对内部控制的研究,美国COSO发布的《全面风险管理——整合框架》(简称ERM)标志着内部控制进入了全面风险管理时代。在此背景下,本文认为结合我国上市公司内部控制现状和存在问题,研究上市公司内部控制问题,有一定的理论价值与现实意义。首先,本文在阐述内部控制历史发展历程的基础上,概述了内部控制相关理论,尤其是内部控制理论的最新发展ERM的介绍,为论文的研究内容奠定了理论基础。其次,通过查阅大量上市公司2007年度报告,分析了我国上市公司内部控制现状,并认为目前上市公司内部控制仍存在六大方面问题:内部环境薄弱;风险管理制度不完善;内部控制政策的执行力不足;内审机构独立性不够,与监事会各自的监控作用有待于强化;内部控制信息披露不规范,披露的主动性不足;内部控制评价标准不统一,评价层次较低,内部控制评价方法有待于科学化。然后,根据ERM框架和我国财政部2007年发布的内部控制规范,构建了我国上市公司内部控制三级评价指标体系,同时,尝试制定了我国上市公司内部控制评价标准,将其等级量化处理,并运用基于AHP和熵权法的组合赋权的灰色评价方法,对我国上市公司内部控制评价进行了研究与探讨,通过应用实例的形式,对该方法进行了介绍,以提高判断的正确性和决策的科学性。最后根据我国上市公司内部控制的现状,从六大方面提出完善内部控制的对策与建议。