【摘要】员工信息安全违规行为已经成为企业信息安全的主要内部威胁。本文基于中和技术理论和道德推脱理论,探讨了员工信息安全违规意愿的影响机制。以国内通过信息安全管理体系认证企业的员工为调研对象,收集了318份有效问卷,对研究假设进行实证检验。结果表明,否认责任和否认伤害均对信息安全违规意愿有显著正向影响;道德推脱在否认责任、否认伤害与信息安全违规意愿关系中起中介作用;信息安全意识不但负向调节道德推脱与信息安全违规意愿之间的关系,而且降低了道德推脱的中介作用,存在被调节的中介效应。