企业经营失败、会计信息失真以及不守法经营在很大程度上都可以归结为企业内部控制的缺失或失效。因此，加强和完善企业内部控制，已经成为长期以来理论界和实务界最为关注的话题之一。由安然、世通公司开始的一系列公司舞弊造假丑闻的发生，引发了相关各方对内部控制更多关注的目光。美国2002年颁布的《萨班斯-奥格斯利》法案以及此后COSO委员会新发布的《企业风险管理——总体框架》即是针对新的内部控制问题而生。其核心之处在于，保证企业为编制和记录财务信息而制定的内部控制措施的有效性，从而改善公司透明度和创造良好的公司治理环境。　　在经济国际化的浪潮中，国际间企业的竞争日益激烈，我国企业要建立现代企业制度，加快改革步伐，企业内部控制制度的建设是非常紧迫的。特别地，对于我国在海外上市的公司而言，要在短期内做好内部控制建设，合规海外市场严厉的法律法规，更是严峻的挑战。从国内外的研究现状来看，内部控制问题研究，在国外特别是美国，已经取得了相当的理论和实践经验，SOX法案和COSO准则无疑是这方面权威的法规。本文从SOX法案入手，研究我国拟赴美国上市的商业银行应该如何操作才能高效、快速地合规SOX法案。这一合规过程，对于我国的商业银行来讲，无疑又是一次内部控制的大规模的改革。　　本文首先对内部控制相关原理、理论进行了阐述，指出内部控制改革方案的理论依据所在。在这一部分，文章按照时间顺序分别回顾了SOX法案出台前后，国内外有关内部控制的相关法律法规的制定与实施情况。　　其后介绍SOX法案的出台背景及其原因。安然世通事件是直接引致法案出台的导火索，但法案出台的背后又有着深层次的制度原因。随后本文对SOX法案的内容特别是最为严厉苛刻的404条款进行深入剖析，指出了法案对在美国上市的公众公司的巨大挑战和影响。　　第四部分就我国商业银行目前的状态进行阐述，对照SOX法案的要求，对二者进行了对比分析，找出我国商业银行内部控制方面的主要差距，为下一步解决内部控制改革和合规问题作铺垫。　　第五部分对企业合规SOX法案进行了“成本-效益分析”，把执行成本分为有形成本和无形成本，解释了企业对于SOX法案反应强烈的根本原因所在——合规成本太高，承担起来步履艰难。在最后的结论部分，本文结合我国商业银行的特点，有针对性地给出了合规SOX法案的应对策略，包括合规SOX的具体实施步骤和实施中应该注意的关键点。　　本文对我国拟赴美上市商业银行如何有条不紊地合规SOX法案，以及内部控制的建设和改革，具有一定的理论指导意义和现实借鉴作用。