本文运用内部控制理论，COSO内控框架的五个要素即内控环境、风险评估、控制活动、监督、信息与沟通，结合中国电信的内部控制体系，论述企业的内部控制。企业自身的发展以及资本市场监管要求，都提出了加强内部控制体系建设是企业面临的重大而急迫的课题。内部控制的过程为：根据需要完成的任务和目标评估风险；根据风险评估设计内部控制体系；由有关部门和人员执行控制体系；依据标准对内部控制的适当性和执行的有效性进行测试和评价；分析差异及例外事项；采取适当的改进措施。本文从企业内部控制理论入手，剖析电信企业内部控制现状，指出电信企业目前内部控制体系存在的问题，分析了企业当前的控制环境，结合风险管理理论，提出了内部控制建设的原则、基本要求、步骤、基本方法、思路。内部控制体系建设的基本思路是：坚持以人为本，加强企业文化建设，完善内部控制环境；建立和完善公司内部治理结构；恰当授权；职务分隔；正确性检验；有明确的内部控制内容及重点内容；优化考核指标体系；强化内部监控，加强内部审计制度建设。本文还从如何确保内部控制的有效性出发，阐述内部控制制度的执行问题、内部控制的评估以及外部审计有关问题。中国电信是在美国上市的电信企业，内部控制的有效性，对年度财务报告的信息披露至关重要，因此，在论述内部控制理论的基础上，本文阐述了中国电信在内部控制体系构建的实践。由此来探讨内部控制的必要性以及如何构建有效的内控体系，并确保内控体系的有效性。