内部控制理论随着经济发展而不断丰富，其是现代企业管理架构的构成部分，作为企业管理当局以及公司治理的重要内容。内部控制对外要保证财务报告可靠，法律法规遵循，对内要保证运营的效率效果，由此保证企业战略目标的实现，有关内部控制相关理论发展至今也很成熟，且在实务中有广泛运用。　　在信息技术环境下，随着信息技术的发展，企业面临更多的挑战。由于大量信息技术的采用，新型企业结构有别于传统框架，更显简单，扁平，而且企业也更多的采用基于业务流程的管理，因为传统领域的界限越来越模糊。在这个背景下，为解决这些新问题，内部控制必须更新其原有含义。首先，必须根据运营管理的特点确认控制点，并且基于控制点，采取控制行为来整合运营并且融合其本身于其中。目的是更有效的提高组织运营效率。其次，内部控制需要利用信息技术渗透到企业运营的每一个环节，并且能够及时对问题反馈。　　笔者回顾了内部控制基本理论及其发展过程，并且提出了目前内部控制的一些局限性，包括外延过大，本质局限，难以有效实施。然后从组织战略系统的角度出发，价值链内部控制目标服务于企业战略目标。通过对业务流程，财务流程的控制，达到财务报告可靠，经营有效率效果，并且符合法律制度的具体内部控制目标。价值链内部控制，贯穿于整个企业的业务流程，财务流程，和信息系统。价值链内部控制是基于流程的，在价值链理论下，通过信息技术，实现财务和业务的流程整合，企业的战略通过具体的业务流程得以实现。价值链内部控制方法，是以信息技术为基础，以事中实时控制为主要形式的，包括事前，事后的全方位控制。　　内部控制的目标并不仅是财务报表的可靠性，更是为了提升运营的效率，以实现企业愿景。企业为实现愿景需制订适当的战略并且付诸实施。在实施过程中，内部控制是一个重要环节，因为企业是一个整体。企业战略的实施需要诸多要素的和谐，如高效的运作，严密的标准，适当的组织结构，等等方面。而内部控制是整合这些要素并且使其协调的至关重要的因素。　　业务流程是内部控制的基础和对象，业务流程管理是价值链理念的具体实现方式之一，但业务流程并不等同于价值链，也区别于供应链。根据价值链理念，以及供应链优化理论，重组业务流程。然后根据各个业务流程里面的步骤，确定关键的控制点，和相应的控制目标，然后，考虑适宜的控制方法作用于此控制点，实现控制目标，从而真正的，结合具体业务和操作的基础上，实现内部控制目标，进而实现既定的战略目标。　　信息技术使企业业务流程与信息流程融合在一起，并与企业上下游建立了密切联系，并且对于战略决策支持作用愈加重要。业务流程控制与信息流程控制成为企业内部控制系统设计的重要内容，促使内部控制也有了新的发展。控制重心也从适时控制向事前控制、实时控制转移，控制的顺序先是以预防为主，然后是检查、纠正错误和舞弊。因此，在企业流程控制的设计中，专业人员的首要任务是熟悉企业业务过程和信息过程以及它们之间的联系，并针对组织内部控制目标的要求，对业务流程和信息流程的各类风险进行评估，确定风险重要程度。其次为业务过程和信息过程制定规则和程序，作为控制策略的一部分。　　内部控制方法，也不仅仅是传统的，主要针对财务报告可靠性目标的方法，也包括了运营效率效果目标的方法，这些方法在信息技术环境下，都有了新的实现方式，而且很多是实时性质的控制。这些控制方法包括了传统的控制方法，和基于规则的控制方法，高层复核，直接的职能或活动管理，信息处理，实物控制，业务指标，指责分离，授权与审批;和基于标准的控制方法。规则主要有业务规则，会计规则，权限规则，流程规则;标准主要有，财务标准，质量标准，和时间标准。　　综合以上分析，笔者提出了价值链理念的内部控制矩阵模型。首先在战略目标下，根据价值链理论分析确定具体业务流程，并设定相应的流程目标，和控制目标。然后根据业务流程的要求和特点，选取相应的控制方法，在信息系统内，或者系统外实现此控制方法，并且，确定对应的控制责任者或者系统自动控制。根据此矩阵模型，结合当今最先进的信息系统软件SAP系统，对于采购，生产，销售等各个业务循环特点，及相应内部控制进行了分析。　　最后，结合笔者自身本职工作，作为一个内部审计人员，如何在企业业务流程管理，企业内部控制实施和评价，以及企业风险管理提供更加增值的作用，进行了理论分析。内部审计应依赖自身对企业管理控制深入了解的优势，在企业管理控制协调方面发挥其重大作用;内部审计应该适应形势的变化和管理当局的新要求，逐步将工作内容从以前的财务审计转向富有建设性的经营审计。这对于今后工作也有指导意义。　　最后诚挚地感谢本人硕士论文导师于富生教授的细致而富有学术见解的指导。