近年来，国内外市场上出现的一系列上市公司财务舞弊案件，暴露出上市公司的内部控制存在重大问题。有鉴于此，美国国会通过了《萨班斯——奥克斯利法案》，对上市公司的内部控制信息披露做出严厉的规定，要求公司管理层负责建立和维护内部控制系统及确保相应控制程序的充分有效，并对内部控制体系及控制程序有效性进行评价后出具经审计后的内部控制评价报告。我国也相继出台了《上海证券交易所上市公司内部控制指引》、《企业内部控制基本规范》等相关文件，要求企业应定期对内部控制的有效性进行自我评价，并出具内部控制自我评价报告。同时，迅速发展的新经济使上市公司面临的风险更加多样化和复杂化，其内部控制自我评价迫切需要充分考虑风险因素，从而既满足对外披露的要求，又能提高公司的内部控制和风险管理水平。　　 本文首先论述了相关的基本理论包括风险理论、内部控制理论，并对内部控制自我评价做出概念界定和明确定位，为后文打下良好的理论基础。其次，对上市公司内部控制自我评价的两种方式，即传统内审人员评价与控制自我评估(CSA)的特点、适用情况分别加以阐述，并予以比较分析，据此对两种评价方式结合使用的必要性、可行性及如何结合进行了分析，着重分析了结合方式和风险导向下即时评价的控制自我评估流程。　　 再次，将上市公司的内部控制划分为两个层面进行自我评价并出具对内对外两种类型的自我评价报告。根据COSO 最新的ERM 框架中的八要素对内部控制基本层面进行评价，根据企业自身制定的内部控制制度对内部控制具体层面进行评价，以发现内控薄弱环节及相关的风险，并落实相关改进措施，用以改善现有内控制度，达到完善内部控制进而实现企业经营目标的目的。最后，分析了我国上市公司内部控制自我评价有效实施的条件，探讨了执行过程中应注意的问题，同时对内部控制自我评价的未来发展趋势进行了展望。本文在以下方面有所创新：(1)目前我国学者在探讨内部控制自我评价时，主要是以传统内部审计作为评价方式，也有些学者提出应用新兴的控制自我评估技术，本文认为，我国上市公司适宜将两种方式结合起来进行自我评价,并在此基础上设计出结合使用图(见图3.1)，及以风险为导向的CSA 即时评价的流程(见图3.2)。(2)在多数对内部控制自我评价的研究中，一部分研究者将评价范围界定为内部控制系统的基本构成要素，一部分研究者将内部控制自我评价的范围界定为内部控制的各个具体流程层面，也有研究者在评价时综合考虑了上述两个层面，其中对基本构成要素评价采用的标准是COSO 整体框架。本文在综合考虑上述两个层面的基础上，采用COSO 整体框架的新发展——ERM 框架进行基本层面的评价。(3)本文对内部控制自我评价的对内报告和对外报告进行了探讨，尝试设计出我国上市公司对外随年报一同披露的自评报告的参考格式。　　 上市公司内部控制自我评价是一项复杂的、系统的工程，本文的研究可以对目前上市公司评价及加强自身内部控制起到些许借鉴作用，然而其具体操作，以及传统内审人员评价与控制自我评估如何更加有效地结合使用不仅需要理论的支撑，还需在实施过程中不断跟踪、改进、完善和发展。