企业内部控制是提高企业运营效率、保障企业依法经营和会计信息真实可靠,促进企业实现战略目标的活动,是企业各项管理工作的基础,是企业提高管理水平和防范风险的一种有效机制。企业内部控制体系的有效建立及实施关系到一个企业经营的成功与失败。从国际上一些比较成功的企业管理经验看,完善并运转良好的企业内部控制是这些企业能够在激烈的市场竞争中屹立不倒的重要基础。企业要实现持续健康发展,就必须不断完善内部控制体系,提高企业把握发展机遇及应对风险挑战的能力。2002年,由于“安然”等公司的财务欺诈丑闻,美国国会于2002年7月25日出台了《2002年公众公司会计改革和投资者保护法案》(简称“萨班斯法案”或“SOX法案”)。SOX法案核心提出内部控制的要求,其重点是302条款、404条款和906条款。该法案的第404条款不仅要求公司管理层定期评估公司内部控制的有效性,并且要求外部审计师对管理层的评估结果和公司内部控制的有效性出具审核意见。《萨班斯法案》颁布后,S集团公司作为在美国和香港上市的中央企业,启动“与财务报告相关的内部控制项目”,实施企业全面内部控制。本文以S四川公司为研究对象,通过分析内部控制理论的发展演进,介绍了COSO内部控制的要素及框架以及萨班斯法案关于内部控制的内容,探讨了如何运用COSO内部控制框架对S四川公司实施全面内部控制,在公司层面的内部控制构建,从控制环境、风险评估、控制活动、信息与沟通以及监控五大要素分别进行了说明,同时对信息系统整体控制、业务流程层面的控制以及内部控制的测试进行了分析,最后总结了S四川公司实施全面内部控制的成效及经验,并针对存在的问题与不足提出了改进意见。