【摘要】本文首先对信息技术环境下的内部控制、IT控制等概念进行了界定,然后分析了信息技术对内部控制的作用,指出了企业内部控制规范等目前国内外广泛采用或研究的内部控制框架或法律规范只是企业内部控制的一部分,全面的内部控制建设应该由内部控制系统、内部控制系统实施体系和内部控制系统评价体系三部分构成,而标准系统、风险分析系统、诊断系统和交互控制系统是内部控制系统的四要素。