【摘要】本文在对信息化生态环境下企业内部控制变化趋势进行研究的基础上提出:处于信息化生态环境中的企业应针对经营管理中面临的诸如信息系统规划建设中的治理风险、软件中内控机制漏洞风险、系统运转中的不稳定性风险、操作中的人为风险等许多新的风险,及时引进和建设与此相适应的内部控制体系,借鉴诸如CO-BIT、ITIL、ISO/IEC17799、PRINCE2、eSAC等先进的内控框架构建信息系统环境中的有效内控机制。