传统企业内控方法控制力的弱化和先进内控方法运用受到阻碍的一个非常重要的原因就是没有把内控方法与信息技术有机的结合起来,没有站在IT坏境下探索内部控制的机理。它影响了企业正确、及时的经营管理决策,阻碍了企业的发展。在企业界,越来越多的有识之士深刻认识到这一点。本文的研究是以内部控制的最新理论美国的COSO报告ERMF框架为基础并应用高科技时代的IT技术,对传统的企业内部控制理论与方法进行整合和优化,建立起一套适合现代企业信息化建设发展需要的内部控制理论框架体系。ERMF给我们认识内部控制带来了新的启示。企业在风险状态下运作,内部控制的目标就是纠偏,“偏”就是风险,内部控制的价值就在于降低风险。内控的纠偏目标是固定不变的,而风险不是一成不变的,是随控制环境、信息技术等变化的。因此,制定内控制度时,应把注意力集中于识别特定环境和技术下的特定风险。所以,我们除了运用先进的信息技术来构建IT环境下企业内部控制,还应把握企业所处大环境的脉搏,将新的企业经营管理理念应用于企业中,为企业经营管理决策提供更加有利的手段,协助企业从传统内部控制向IT环境下内部控制过渡,把内部控制作为贯穿企业经营管理与风险控制全过程的系统工程来建设。