一个企业内部控制水平的提高,既有赖于企业自身对内部控制的重视,也有赖于内部控制理论的研究和发展。COSO发布的风险管理框架,我国发布的企业内部控制规范,对我国企业的内部控制建设,有着很好的指导意义。现代企业在进行内部控制管理中,大多采用ERP进行管理,而作为ERP代表的SAP软件,有其独特的特点。本文通过对我国上市公司内部控制制度的分析,发现我国企业在内部控制中,存在着两个不足：对信息系统重视程度不够和内部控制制度与企业具体情况结合不深。本文针对这两个不足,提出了改进意见。本文分析了如何在SAP系统环境中更好的实施内部控制基本规范和某些具体规范。通过对基于SAP的内部控制的研究,希望对我国企业在信息系统环境下进行内部控制提供一定的建议,为提高我国企业的内部控制水平提供帮助。