随着经济的发展,全球经济一体化成为发展的必然趋势,这就需要一个跨空间的商务系统来适应它的发展。因此,产生了电子商务。它以信息技术为技术平台,是连接信息技术与传统经济的关键环节;作为一种经济运作方式,其源于商业领域,但其影响又远远超出商业领域。其正改变传统商务框架,推动经济创新。与传统经营模式相比电子商务有其突出的优点,但是仍然有不少企业和企业的高层管理者对它心存疑虑,风险与安全问题已经成为电子商务推广过程中最大的障碍。因此,只有对信息系统的相关风险进行有效管理,才能使电子商务得到广泛的推广,企业才能利用其获得更大的利益。因此企业要构建适合电子商务环境下的内部控制模式,以充分发挥电子商务的优势,降低相关的风险。因此,本文通过对内部控制理论的分析,并结合IT的技术标准和特点,来构建一个IT环境下的内部控制构建和评价的模型;进而分析电子商务环境下企业出现的新的风险和新的特点,界定电子商务模式下企业所面临关键风险因素,就此设计企业的风险评估模型,从而使企业能够对自身所处的风险状况进行评估,而后结合具体案例,对如何构建电子商务环境下的风险导向的内部控制框架进行了研究。