上市公司财务造假和会计舞弊一直以来是困扰着理论界和实务界的难题。国内外众多的上市公司舞弊事件表明，一个拥有完善内部控制制度的企业，其内部控制运行的有效性并不能得到保证，而内部控制评价正是合理保证内部控制制度有效运行的重要手段。目前国外关于内部控制的最重要成果是《萨班斯-奥克斯利法案》和COSO报告。二者给我国内部控制理论和实践以很大的启发：中国财政部等五部委于已制定并正式实施了《内部控制基本规范》及配套指引。本文首先阐述文章的研究背景、意义及目的，评述国内外相关研究文献，阐述文章的研究方法、思路和结构安排，介绍研究的基本概念和理论基础。随后通过对国内外内部控制评价的发展历程、研究现状进行评述，结合我国沪深两市2011年度财务报告中对外公布的内部控制评价信息进行归纳梳理，探讨我国上市公司内部控制评价政策法规和实践中存在的问题。继而针对这些问题，本文吸收和借鉴美英等西方发达国家的相关政策和法规，立足我国国情，从风险角度入手研究上市公司内部控制评价问题。在考虑了这些问题的基础上，着手建立基于风险的上市公司内部控制评价体系，本文从评价原则、评价目标、评价主体、评价客体、评价标准、评价方法和程序、评价指标体系、评价模型和评价信息披露等方面对这一体系进行详细论述，对之前的体系研究进行了有意义的拓展。最后，根据构建的评价体系对我国上市公司内部控制评价现状进行探讨和分析，发现较为集中的问题，提出合理化的建议，为上市公司内部控制评价提供可操作的技术性参考。