薄弱的内部控制是导致企业经营失败的重要原因，如何完善我国上市公司的内部控制已成为政府监管部门和投资者关注的焦点。本文试图通过梳理我国上市公司内部控制相关规范，对现有上市公司内部控制制度进行分析和评述，从而为我国构建更加科学的内部控制框架提出建议。
一、注册会计师协会发布《独立审计具体准则第9号》
（一）《独立审计具体准则第9号》的发布 1996年12月，我国注册会计师协会发布了《独立审计具体准则第9号——内部控制与审计风险》，首次在我国提出内部控制的概念。将内部控制定义为“被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序”。要求注册会计师在审计过程中必须了解被审计单位的内部控制。该具体准则对注册会计师在会计报表审计中研究与评价被审计单位的内部控制做出具体要求，并指出内部控制应该实现的四个目标及其固有的限制。
（二）《独立审计具体准则第9号》的目标 《独立审计具体准则第9号——内部控制与审计风险》强调建立健全内部控制是被审计单位管理当局的会计责任。相关内部控制一般应实现以下目标：保证业务活动按照适当的授权进行；保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求；保证对资产和记录的接触、处理均经过适当的授权；保证账面资产与实存资产定期核对相符。
二、财政部发布《内部会计控制规范》
（一）《内部会计控制规范》的发布 财政部从2001～2004年连续发布了《内部会计控制规范——基本规范（试行）》和《内部会计控制规范一货币资金（试行）》等10项内部会计控制规范，见表1。
（二）《内部会计控制规范》的内容《内部会计控制规范——基本规范（试行）》阐述了内部会计控制的目标和原则、内部会计控制的内容、内部会计控制的方法、内部会计控制的检查，强调“内部会计控制是指为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序”。内部会计控制规范并不是仅仅针对上市公司，但它是上市公司进行内部控制建设的重要参照标准。尽管该规范已经开始关注风险管理等，但与国际公认内部控制框架相比仍存在较大差距，主要包括：较少考虑控制环境；与比较强调内部会计控制，而忽略了管理控制方面。
