随着市场经济日益复杂,由于内部控制缺陷,公司欺诈事件频繁发生,对中国经济市场环境造成严重的不利影响。鉴于该处境,我国政府出台了一系列的法律法规,来规范公司的内部控制制度,并要求上市公司在内部控制规范的要求下,对其自身的内部控制自我评价报告和内部控制审计报告进行表露,承受公众和市场的监督。然而,随着我国经济的飞速发展和全球一体化进程的不断深入,我国上市公司在迎接挑战的同时,其内部控制的缺陷也慢慢显露出来,因此构建规范的上市公司内控体系现已成为急需解决的问题。本文首先利用内部控制缺陷相关理论对M公司内部控制展开深入研究,通过对M公司公司层面和业务层面的内部控制情况进行相关了解,进而察觉缺陷及其原因,并发现这种缺陷的产生可能不止于一项内部控制问题,还可能是由于多种控制都有问题进而产生的缺陷的集合体;其次,研究发现,M公司的内部控制在控制环境、风险评估、控制活动、信息与沟通、监督均存在缺陷,主要表现在:在内部控制环境方面存在设计缺陷;在风险评估中存在设计缺陷及运行缺陷;在内部控制活动中存在设计缺陷和运行缺陷;在信息沟通与披露方面存在运行缺陷;在内部监督方面存在运行缺陷;再次,针对上述结论分析了其存在的原因有:公司管理层及相关人员内部控制意识薄弱、公司内部审计机构缺乏独立性、缺乏完善的风险预警机制、缺乏有效的信息沟通机制、内部审计人员专业素质不强等;最后,基于这些原因,本文提出加强公司内部控制的意识、提高内部审计机构独立性、建立完善风险预警体系、完善信息沟通体系、提高内部审计人员专业素养等对策来改善公司的内部控制现状,继而巩固公司的管控和管理能力,帮助它们增强内部控制的有效性进而优化公司未来的经营管理。