信息技术未给企业创造持续竞争优势,反而随着IT与业务的整合,给企业带来巨大风险。平衡IT风险与IT价值的能力成为企业获得持续竞争优势的关键,也是当前信息管理领域关注的理论前沿课题。现有研究大多集中在某个IT控制要素的完善,尚未建立起有效的理论分析体系和可以指导企业IT控制实践的方法。本文从能力视角研究企业IT控制问题,探索企业IT控制能力与企业绩效的关系。　　 本文以企业能力理论、内部控制理论为基础,提出IT控制能力概念,构建了由IT控制基础能力、IT控制过程能力和IT控制学习能力组成的IT控制能力结构框架,并分析了各子能力的构成要素；在深度分析IT控制能力各要素之间及其与企业绩效之间关系的基础上,构建IT控制能力与企业绩效的关系模型,提出了12项研究假设。　　 以文献和专家访谈为基础,设计了IT控制能力和企业绩效的测度模型,采用相关系数法和变异系数法对测度模型进行修正,并采用实际数据对测度模型进行了信度和效度检验。　　 利用测度模型收集企业数据,采用结构方程模型对研究假设进行了验证,应用多元回归方法对金融业、电信业和制造业进行模型结论的行业差异分析,采用构念效度、统计结论效度和外部效度对研究结论的质量进行了评价,证明研究结论可靠。　　 实证假设检验结果表明:IT控制能力对企业绩效具有显著正向影响。其中:IT控制过程能力与IT控制学习能力对企业绩效均具有显著的直接正向影响,而IT控制基础能力则以IT控制过程能力和IT控制学习能力为中介变量间接影响企业绩效。　　 行业对比研究结果表明:金融业企业IT控制能力对绩效贡献最明显。IT控制学习能力对制造业和电信业企业的绩效影响最为显著,金融业则是IT控制过程能力影响最为显著。　　 最后讨论了本研究理论贡献与实践意义,并对企业培育管理IT控制能力提出建议。