审计工作是国有大中型企业的一项重点工作，是对企业经营活动相关政策、计划、程序、法律和条例的遵循情况及流程规范情况的确认。现有审计工作涉及公司内部审计、外部审计及其它审计配合工作等多种形式，审计文档众多，相关流程复杂，大多数审计工作完全依靠手工操作完成，工作效率不高，操作困难。为了进一步加强组织内部控制制度的健全性、有效性，提高审计效率，完善审计知识积累，促进内审工作向日常化、制度化、现代化方向发展，满足各项审计任务的要求，需要建立一套信息化管理系统。研究并实现SOX（Sarbanes-OxleyAct）信息管理系统，具有较好的现实意义。一是以系统方式固化流程：通过建设SOX内部审计管理系统，将内部的控制和审计流程利用系统进行固化，保障所有的内控和内审工作按照规范定义的进行；二是快速定位问题和分析：系统将所有的控制点和业务流程以系统的方式进行实时在线监控管理，在出现风险的时候，能够联动到相关的责任人，提高了问题定位、分析、响应的速度。三是审计组织响应便捷性：通过系统中的历史审计，能够便捷的组织审计过程，简化内审的步骤，提供一个提纲性的行动指南。本论文研究的主要内容包括：首先通过分析SOX内部审计的相关流程，概念以及国内外的现状，阐述和分解论文的研究工作；其次，通过对企业内部流程和审计要素的调研明确系统架构和需求；利用UML统一建模语言构建SOX内部审计管理系统的流程、对象、数据等要素；通过软件工程的初步设计，详细设计后，以ORACLE作为数据库，利用J2EE的模型进行编码；最后，经过测试和企业内部试运行。本论文成果能够帮助国有大中型企业规范SOX内部审计流程，解决内审中的实际问题，具有较高的使用价值。