【摘要】利用2007年我国上市公司年度报告,依据ERM理论,从内部控制环境、风险管理、控制活动、信息沟通、监控、内控信息披露六个方面对我国上市公司的内部控制现状进行了实证分析,指出了上市公司内部控制存在的问题,并提出改进的建议。