投资者可以通过多种途径了解上市公司内部控制制度建设及实施情况。首先，投资者可以通过公司年报了解相关情况，按照规定，年报中应当包括报告期内的内部控制制度建设及实施情况。报告期内若发现公司内部控制存在重大缺陷，应当披露具体情况，包括缺陷发生的时间、对缺陷的具体描述、缺陷对财务报告的潜在影响，已实施或拟实施的整改措施、整改时间、整改责任人及整改效果。其次，投资者可以通过公司披露的内部控制自我评估报告了解公司内部控制情况。从公司内部控制自我评估报告中，投资者可以了解到内控制度是否建立健全，是否有效实施，内控检查监督工作情况，内控制度及其实施过程中出现的重大风险及其处理情况，对本年度内部控制检查监督工作计划完成情况的评价，完善内控制度的有关措施以及下一年度内部控制有关工作计划等情况。最后，投资者还可以通过内部控制审计报告了解公司内部控制情况。内部控制审计就是确认、评价企业内部控制有效性的过程，包括确认和评价企业控制设计和控制运行缺陷和缺陷等级，分析缺陷形成原因，提出改进内部控制建议。内部控制审计意见为否定意见说明该公司内部控制存在重大缺陷，无法表示意见说明审计范围受限，上述两种情形都需要投资者重点关注。