近年来，随着国内外一些公司由于内部监管不力导致出现了一系列的财务丑闻，在此前提下，各国政府都加大了对内部控制的力度。其中尤以美国的《萨班斯—奥克斯利法案（简称萨班斯法案）》影响最为重大。合理地建设内部控制制度，是满足上市公司内部控制评价报告制度要求、促进资本市场健康发展的客观需要。　　萨班斯法案涉及所有影响财务报表生成的其他业务部门。除了财务部门，影响较大的是IT部门。遵循萨班斯法案，要求IT部门要支持公司高管、财务和内外部审计人员的需求，以确保影响财务报表的业务流程、应用和信息基础设施的完整性、可用性和可审计性，保证内部控制报告和内部控制程序的完成，并能够对外部审计需求做出积极响应。　　本文首先对内部控制的理论及其重要性做了阐述，分析了萨班斯法案对内部控制的影响及要求，介绍了符合萨班斯法案的内部控制管理框架，并得出萨班斯法案与IT的关系。其次，阐述了IT管理体系的发展以及IT内部控制理论的发展及现状。从萨班斯法案对IT的影响出发，论述了IT内部控制理论。再次，介绍了浦东威立雅公司的基本情况以及IT管理的现状。分析了公司IT管理存在的问题。在此基础上，提出了萨班斯法案下企业IT管理的主要思路和应对策略，并对具体方法做了一定的描述。最后，从IT战略管理规划，IT架构体系，IT控制体系，IT服务体系和绩效测量等角度对公司的IT管理体系进行了设计。　　IT管理体系在建立与保持有效的内部控制方面发挥着重要的作用，通过建立IT管理体系，信息系统可以帮助企业保证企业的内部控制、风险管理等符合萨班斯法案。IT管理体系强化了公司内部控制能力，通过严密的监控、信息记录和沟通机制，规避了IT管理风险。优化了财务流程，保证了系统内控的有效性。