随着企业采用ERP信息系统协助其作业管理以及无纸化作业的趋势下,早期的纸张凭证已经被转换成电子化的信息。在此情况下,如何确保信息系统所提供的信息是准确无误的,提供正确的信息供企业进行决策,是现阶段重要的研究课题之一。本研究第一阶段采用扎根理论研究法找寻出对信息系统应有的内部控制项目,提出ERP信息系统信息循环内部控制的各控制要点,构建出信息系统信息循环控制框架。第二阶段以理论部分所建立出的框架为基础,以个案研究法验证,确认本研究所提出的控制项目的适用性。在此基础上,针对个案公司在ERP系统的控管上所存在的一些问题,提出了五个方面的改进措施,期望能作为个案公司加强其ERP系统管控参考之用。藉由本研究所构建出的11个构面,共48项具体控制项目的成果,期望能够提供一个参考标准,供审计人员在进行ERP系统审计时可以针对应控管的内部控制点进行有效审查。而企业在信息系统的管理上,也可通过考量自身基础架构上的限制,搭配本研究的成果,来决定有哪些控制点是必要的,是适合其自身的。如此一来,企业不仅可以降低信息系统管理上的成本,同时亦可建构出完善的信息系统管理机制。