对于许多在纽约与香港两地上市的国有企业来说，《索克斯法案》及《香港企业管治常规守则》的出台，是对公司治理和管理控制一个很大的挑战。随着披露日期的临近，《索克斯法案》已经成了许多企业感受到的法规遵从方面的压力中，最为直接和迫切的一个。于2002年颁布的《索克斯法案》，其目的是确保准确的财务报告及公开，以重塑公众对公司营业报告的信任。同以往的一些法规要求相比，《索克斯法案》对企业管理者所需要承担的法律责任更加严格。法案要求，上市公司的管理者必须为公司对外披露的财务报告负责，一旦出现类似安然事件的情况，公司的管理者甚至可能会被判入狱。因此许多企业的CEO、CFO等高层管理人员对此法案高度重视，千方百计地保证企业满足《索克斯法案》的要求。在《索克斯法案》的众多条款中，最重要的章节就是404条款，该条款特别针对财务报告制作中的内部控制行为加以规定。据已经执行的情况表明，40％在美国上市的海外公司在原定期限前难以达到404条款的要求，而中国公司的情况就更为紧迫。因此，对404条款的遵守成为了众多企业面对《索克斯法案》的首要议程。无论COSO框架，还是PCAOB的努力，有一点是非常明确的，就是要在企业内部建立一个基本的控制框架，作为管理层评估财务报告内部控制的基准。这也是企业发展到一定程度在管理方面的必然要求，它受公司治理、价值创造、风险和机会、企业文化、技术发展等各方面的影响。本文通过对基于美国《索克斯法案》及香港交易所《企业管治常规守则》的颁布背景、新要求以及现代内控理论的分析，讨论在纽约和香港两地上市的中国国有企业如何通过建立满足监管要求的内部控制制度来提高企业经营的效果和效率，研究如何科学地建立和健全企业内部控制体制。同时，结合实践分析内控对公司治理的重要作用，即：企业不应为了满足监管法规要求而内控，内控的主要目的是减少企业目标实现过程中的风险和不确定性(即降低风险)，不断提高公司管理水平及风险防范能力，以便于促使经营管理者加强有效控制。随着全球一体化经济的大势所趋，中国企业对内部控制的要求也会逐渐增强。我们可以预见，通过加强自身管理以及采用新技术，越来越多的企业会迈出法规遵从的脚步，而《索克斯法案》404条款也会更容易地解决，阻碍不了企业前进的脚步。