随着信息技术（IT）的应用的逐步增加，信息化、网络化已经成为企业管理不可阻挡的趋势。IT应用已经渗入到企业的产品设计、制造、经营、管理等各项业务流程中，组织对信息系统的依赖逐渐增强。IT应用不仅仅带来了管理效率的提高，也带来了新的风险。传统的具有强制特征的内部控制理论无法满足IT风险的识别和控制。构建IT控制体系，防范IT应用风险成为企业所面临的主要问题。当前我国信息化的建设已经逐渐深入，但与国外相比IT控制仍处于摸索阶段。由于国内缺乏一个IT应用的标准，一味的模仿国外的先进技术，缺乏对管理层面IT控制的全面充分的认识，导致实践中IT资源利用率不高，产生效益不明显；信息系统与业务流程无法融合；信息孤岛导致决策失误等问题的存在。于此同时我国还存在IT控制规范不够细化，IT控制缺乏有效的评价模型等诸多问题。鉴于此背景，本文深入分析了IT控制的发展历程，并从内部控制的要素五个方面分析IT控制与传统内部控制相比所具有的特征，在此基础上，在以国际上权威的IT控制框架COBIT和我国《内部控制规范指引》的理论指导下，参照我国IT控制的现状，构建出具有多层次结构的，主要服务于组织内部的自我评价的IT控制指标体系。同时采用层次分析法突破传统的主观评判，通过定量与定性的结合求出各指标权重。为科学有效地展开IT控制的综合评价，文中参照能力成熟度模型的思路，建立了一个能有效描述企业IT控制成熟度的评价模型。该模型提出了一个静态的级别标准，以IT控制指标体系为关键控制目标，通过IT控制成熟度综合指数公式的计算，对企业当前的IT控制给出量化评价，指出其所处的成熟度级别，实现了IT控制成熟度单项和总体的综合评价。最后运用IT控制成熟度评价模型对某企业IT控制状况进行了详细的评价，找出缺陷与不足，提出改进建议。最后对样本企业进行IT控制成熟度评价，对评价结果进行分析，充分论证了该模型的可行性。