【摘要】内部控制是企业管理的重要组成部分,其主要目标是有效地控制企业风险。因此,文章基于ERM框架构建了内部控制评价指标体系,并利用改进的因子分析方法对2011—2017年深沪上市企业数据进行了实证分析。结果发现:我国上市企业的整体内部控制质量较低,尤其是目标设定、控制活动、内部监督和信息与沟通因子表现较为薄弱;通过对比分析深沪两市上市企业内部控制质量发现,深交所上市企业表现略好,存在"深强沪弱"的现象。因此,需要更好地制定和完善我国内部控制相关制度和法律法规,提升企业内部控制信息披露质量。