在当前激烈的市场竞争环境中,企业所面临的风险呈现多样性和复杂性的特点。作为企业管理的一种重要手段,企业内部控制在防范、控制各种经营风险和财务风险的过程中起着重要的作用。但是近年来,由于多方面因素的影响,大多数企业都存在内部控制制度不严密、内部控制流程不科学有漏洞等问题。在企业风险管理过程中,内部控制的漏洞及缺陷会导致企业在识别风险、评估风险、防范风险和建立完整的内部控制流程体系出现严重问题。而内部控制中的内部控制流程是在企业从整体层面到信息技术层面再到业务层面的控制步骤,是企业实现内部控制的前提。审计信息化是随着时代发展及科技进步而出现的新型的审计技术。随着信息技术应用的不断深入,成功地开展信息化审计,是我国审计走向世界的必由之路。而对内部控制审计下的内部控制流程与信息化审计之间关系的探讨对企业制定符合其特点的内部控制流程有着十分关键的作用。由此可见,如何利用审计信息化的方式帮助企业制定完整有效的企业内部控制流程成为亟待解决的问题。本文以ZF公司2014年的内部控制制度为样本,通过E审通、新纪元等审计信息化软件对内部控制流程中存在的问题进行审计。对其组织架构、子公司管理、人力资源、企业文化进行相应了解,来掌握企业的基本信息。对其资金活动、采购业务、资产管理、销售业务、工程项目、财务报告以及内部审计进行研究,通过实证研究发现,ZF公司确实存在内部控制流程上的问题。包括组织架构控制流程中的问题、资产管理控制流程中的问题和合同管理控制流程中的问题。在此基础上,实际分析了审计信息化软件在ZF公司资产管理、合同管理等存在的漏洞和缺陷时如何帮助审计人员给予正确的修改方法,以此探寻内部控制流程与审计信息化的关系。研究结果表明:2014年末ZF公司存在18个缺陷,其中重大缺陷0个、重要缺陷3个、一般缺陷15个。重要缺陷包括盘点清查制度中未对资产的清查规程方面作出明确规定;ZF公司现有标准制度中部门名称应及时更新;定期轮岗相关制度未下发等。