【摘要】一个完整的理论框架只有兼顾政策要求与企业需求,才能有效付诸实施。文章首先回顾、总结了我国内部控制规范系统建设近十年的相关政策文件,继而以政策要求为导向,结合上市公司的实际需求,提出了内控系统构建的理论框架与实践差异,进而对内控专门机构设置、关键流程与重要风险点的确定、人工控制测试抽样、控制缺陷认定等难点问题进行讨论。