信息化环境下,随着企业面临的风险日益增多,企业内部控制的重要性越来越明显。但是,由于企业内部控制各要素受信息化环境的影响而发生变化,传统的内部控制手段不能满足企业内部控制的需要,企业在内部控制的实施过程中遇到诸多问题,其中以企业对信息化环境下的内部控制缺乏全面的认识和内部控制难以在企业有效落实最为突出。本文的主要目的就是为了解决这两个问题,帮助企业顺利实施内部控制,从而实现内部控制的总体目标。本文以系统论、信息论和控制论作为指导思想,根据我国企业信息化和内部控制的现状,以企业信息化与内部控制为研究对象,重视业务流程重组和风险管理在内部控制实施过程中的作用,通过分析信息化对内部控制各要素的影响,在COSO内部控制整合框架和我国企业内部控制基本理论框架的基础上,提出了信息化环境下企业内部控制框架的参考模型,为企业全面认识信息化环境下的内部控制提供了依据,同时也为企业内部控制的有效实施提供了理论指导。为解决企业内部控制实施难的问题,本文以信息化环境下的企业内部控制框架为指导,用信息化促进企业内部控制的实施,提出了企业内部控制的信息化解决方案。首先构筑企业的信息化环境,为内部控制的实施提供有利环境；然后建立企业内部控制制度体系；最后在内部控制制度成果的基础上,借助专门的企业内部控制信息系统与现有的信息系统相结合,全面落实内部控制的前期成果,提高内部控制的效率和效果,从而实现内部控制在企业的落地生根。另外,本文以S企业为例简要介绍了实施内部控制信息化的效果。本文的主要创新点有两个,一是建立了企业信息化环境下内部控制框架的参考模型,丰富了企业内部控制的理论框架；另一点是,提出的内部控制信息化解决方案能有效解决内部控制在企业“落地难”的问题,为企业在信息化环境下实施内部控制提供了可借鉴的模式。