信息化在企业日益得到广泛的应用,并对其内部控制造成了深刻的影响。企业的组织形式、管理模式和理念、控制内容等都在其影响下发生了较大的变化,与此同时，也引起了内部控制的目标、范围和各项基本要素的变化,这便给企业内部控制提出了新的挑战和问题。为了发挥信息化的优势,同时防范其带来的潜在风险,就需要企业及时调整并完善不符合实际情况的内部控制制度及其标准,构建相应的评价体系，由此来看，注意强化和完善企业内部控制评价体系应该成为企业内部控制工作重要的一部分。因为，信息化内部控制评价,一方面可以使潜在风险更早地被发现并及时得到防范,提高经营管理效率；另一方面,信息化的需求也可以引导企业建立适合的组织架构、做好各岗位职责分工。实际上，很多企业己经慢慢地将信息化内部控制评价作为独立的专项鉴证业务而单独进行，以求做到适应信息化的发展及不断完善企业自身的要求。为了鉴证企业的内部控制体系能否能起到其应有的作用，我们需要对整个内部控制做出全面的评价。国外基本上以COSO框架作为内部控制评价的标准；国内方面，我国五部委在2008年6月联合制定了《企业内部控制基本规范》，它在规范企业内部控制制度及加强风险预防能力等方面发挥着重要作用，同时它还可以促进企业可持续发展、市场经济秩序的正常运行和保护社会公众利益，但它并没有强调信息化的作用，也没有对企业信息化内部控制的目标等要素和相关的控制活动做出明确的规定。本文试图以COBIT控制模型为指导，尝试分析信息化内部控制评价有效性，并构建相应的模型，结合案例探讨企业如何加强信息化内部控制，并对如何完善企业信息化内部控制评价体系提出相应的对策和建议。