近几年来，美国安然公司、世通公司、法国兴业银行、中航油等国际上著名的企业相继爆出丑闻，造成了极其严重的后果，引发社会一片哗然。内部控制不健全，致使企业无法及时发现生产经营中的风险，无法对风险给以有效控制，最终导致经营失败。从这些经营管理失败的案例中，人们越来越体会到内部控制这一企业“防火墙”的重要作用，内部控制的缺失导致企业难以持久经营，因而如何建立健全企业的内部控制，己经成为当前理论界和实务界最为关注的话题之一。　　改革开放三十多年，我国经济有了长足的发展，企业规模越来越大，实力越来越强，内部控制的建设与完善受到了人们的广泛关注。完善的内部控制制度能够为企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略等目标提供合理保证。国外内部控制的研究起步较早，目前已经形成较为成熟的COSO内部控制框架体系。而我国企业内部控制建设的研究还处于探索、起步阶段，2008年财政部联合多部委共同发布的《企业内部控制基本规范》也主要是参考COSO的内部控制框架体系。因此无论是内部控制规范的制定还是企业内部控制实务水平，都与国外发达国家存在较大差距，阻碍我国企业的健康发展。　　随着信息技术的高速发展，企业逐渐使用会计信息系统替代了传统手工会计核算。会计信息系统的运用使企业员工从繁琐的手工劳动中解脱出来，极大地提高了生产经营效率。但是会计信息系统的运用，改变了企业原有的业务流程、岗位职能，并且使企业的变得更加开放，导致企业内外部环境发生了巨大的变化，传统手工会计下企业的内部控制制度已经暴露出了诸多不足，对许多新问题束手无措，因此对会计信息系统下企业内部控制进行研究，对信息社会下企业的健康发展具有重要意义。　　COSO内部控制整体框架将内部控制划分成五大要素，分别是控制环境、风险评估、控制活动、信息和沟通以及监控。目前理论界对会计信息系统下内部控制的研究处于起步阶段，还没有对企业运用会计信息系统后内部控制五要素产生的影响进行较全面的分析。通过对比，可以看出在会计信息系统下内部控制产生了以下巨大的变化:　　(1)控制环境。控制环境主要包括正直与道德观、胜任能力、管理风格与经营风险和组织结构等因素，它是其他内部控制要素的基础。企业应用会计信息系统后，会计账务处理实现无纸化操作，可以对会计信息进行无痕修改，导致企业员工犯罪心理阈值降低，加大了道德风险。故而要加大对员工诚信观念的教育，培养员工正确的价值观，员工良好的道德水平是保证企业持久健康存续的重要基础。财务人员仅拥有专业的财务知识已不能胜任现有工作，必须要有一定的计算机操作能力，以及计算机安全意识。管理层的风险意识要进一步加强，进入信息时代，企业风险变得更加无形，产生的危害也更大，管理层的风险意识要渗透到企业文化中去，实现从战略层到业务层全体人员拥有足够的风险观念。会计信息系统改变了传统臃肿的组织结构，企业应该加快新环境下组织结构的建立和完善。　　(2)风险评估。企业必须了解自身所面临的各种风险，并适时给予处理。风险评估包括风险确认与风险分析。前者是指对外部因素和内部因素的关注与审视;后者是对风险后果、风险发生可能性进行评估，并决定如何对风险进行管理。相比于传统手工会计环境，企业应用会计信息系统后增加了诸多潜在风险，比如会计信息系统自身的漏洞、存储有会计信息磁盘的管理、会计信息系统中身份的认证等，因此重新对企业面临的内外风险进行全面的识别和评价十分的必要。　　(3)控制活动。为了确保管理层指令得以执行，而制定相关的政策及程序，包括控制系统的审阅、实物控制、职责划分，以及信息系统控制等。在会计信息系统环境下，企业应该按照“内部牵制”的思想坚持不相容职务分离控制，加深对不相容职务分离控制的理解，达到空间和时间上的绝对分离。在新环境下授权审批控制会产生对审核人身份以及审核结果的质疑，企业应从自身实际情况出发，对各种信息的安全性进行分类，综合各种身份认证方式的优势，选择相适应的身份认证方法达到安全审核的目的。与传统手工会计环境相比，会计信息系统环境下增加了对信息系统的控制，这将成为新环境下内部控制的重要内容之一。　　(4)信息和沟通。帮助企业的员工取得他们在执行、管理和控制企业经营过程中所需的信息，并通过上下、内外的有效沟通来交换这些信息。随着企业逐渐开放，会计信息系统在加快信息处理效率、提高信息处理质量和加强沟通水平的同时，也带来了对信息真实性、完整性和有效性的质疑。企业应综合运用各种网络安全技术，比如防火墙技术、入侵检测技术、VPN技术等，力图将外部环境对企业内部的不良影响降至最低，从而确保企业信息的安全和沟通的顺畅。　　(5)监控。指由适当的人员及时地评估内部控制设计和运作情况的过程。监控活动由持续监督和个别评价组成。整个内部控制的过程必须加以适当的监督，通过监督活动确保企业内部控制系统能持续有效地运行。会计信息系统在今后的使用中会产生许多现在意料不到的新问题，企业应持续对会计信息系统下的内部控制体系进行监控，确保企业在新环境下内部控制系统的健康运行。最后，“法兴事件”是信息化环境下企业内部控制失败的典型案例，应不断反思“法兴事件”，从这一失败的案例中找出对我国会计信息系统下企业内部控制建立健全的启示。