2008年5月，财政部会同证监会、审计署、银监会、保监会等五部委，联合发布了《企业内部控制基本规范》，从而确定了企业内部控制规范的基本框架。同时，为了进一步细化企业内部控制目标、基本原则和各项要求，财政部会同五部委于2010年4月发布了《企业内部控制配套指引》，标志着由基本规范、系列应用指引、评价指引和审计指引构成的内部控制规范的正式确立，也是我国企业内部控制体系建设的重要里程碑。与此同时，企业的整体信息化成熟度已基本达到中等水平。企业基本完成了信息技术在各业务领域的应用覆盖，正逐步开始深度关注企业业务发展需求，着力提升信息技术的应用价值。随着企业信息化成熟度的不断提高，信息技术应用效益呈现指数上升趋势，企业信息化发展到高级阶段对总体效益有突破性的提升作用。　　本文依据国内外内部控制的发展历程，总结内部控制与信息化结合的相关研究，发现内部控制信息化研究经历了以下三个阶段:首先，集中在信息化条件及环境对内部会计控制影响的研究;其次，对于会计信息化对内部控制影响的研究;最后，基于企业信息化中内部控制改善的研究。然而，现阶段面向内部控制规范体系，进行全面的内部控制信息化的研究还比较少。　　因此，本文以《企业内部控制基本规范》和《企业内部控制配套指引》为出发点，结合企业信息化的现状，探究基于内部控制规范体系的，覆盖企业经营管理过程中人力流、资金流、实物流和信息流的，全方位的企业内部控制信息化解决方案。　　首先，进行企业内部控制及其信息化理论研究，明确了内部控制信息化的定义和基本原则。所谓内部控制信息化，是以企业内部控制规范体系为基础，结合企业信息化应用现状及建设规划，通过内部控制制度与信息系统、人的控制与系统控制的有机结合，促使企业有效地实施内部控制并达成内部控制目标的过程。内部控制信息化作为企业信息化的一个分支，是信息化应用的一种表现形式。同时，内部控制信息化又与企业信息化互为条件,互相影响。内部控制信息化以企业信息化为基础，通过实现内控制度，人和信息系统的相互牵制，从而降低内控成本，提高内控效率效果，促进内控目标的实现和企业健康持续发展。同时，在内部控制基本原则基础上，确定了内部控制信息化所遵循的基本原则，即:全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则和过程记录原则。　　其次，从内部控制五个基本要素入手，对于所面临的风险和具体的控制要求进行分析，并分别从内部控制制度、相关人员和信息技术应用等方面出发，提出相应的信息化解决方案及建议，从而实现符合企业内部控制规范体系的全面信息化方案设计，并提出企业内部控制信息化平台的概念。　　1.内部环境　　内部环境是企业实施内部控制的基础要素，主要内容包括治理结构、机构设置及权责分配、内部审计、人力资源政策和企业文化。基于内部环境的主要内容，企业内部控制信息化平台从组织架构、发展战略、人力资源、社会责任和企业文化等方面入手，设计信息化解决方案。　　2.风险评估　　风险评估作为内部控制的重要要素，贯穿于企业内部控制的全过程。企业内部控制信息化平台分别从目标设定、风险识别、风险分析和风险应对等四个方面进行风险评估信息化系统的设计。　　3.控制活动　　控制活动，是企业实施内部控制的主要手段，主要控制活动包括:不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。针对于具体的控制活动，如采购业务、销售业务和财务报告等，企业内部控制信息化平台结合企业现有信息系统和相关数据，通过现有系统完善，或者对接独立的控制检查系统，以实现内部控制信息化解决方案。　　4.信息与沟通　　信息与沟通，即内部信息传递过程，是指在企业各管理层级之间，以内部报告形式进行信息传递的过程。作为企业内部控制五要素之一，内部控制的实施离不开内部信息传递。企业内部控制信息化平台结合内部报告所存在的各种风险，分别设计内部控制信息化解决方案设计。　　5.内部监督　　内部监督，是指内部审计机构(或经授权的其他监督机构)对于企业建立与实施内部控制的情况进行监督检查，即内部审计活动。企业内部控制信息化平台针对于内部监督所面临的各种风险，分别进行信息化解决方案的设计。　　最后，本文以某商业企业为例，进一步阐述了完善企业内部控制制度，充分应用信息技术的重要性。通过对该企业各种控制制度和活动的分析，总结其内部控制过程中的经验与教训，明确内部控制体系构建的关键点并提出相应建议。　　在我国企业内部控制制度化和规范化的大背景下，各企业应按照内部控制规范体系结构的要求，梳理业务流程，整合内部资源，建立健全合理高效的内部控制制度。同时，各企业应当从提高经营效率和效果的目标出发，充分运用计算机技术和通信技术，优化整合经营管理各环节的信息系统，探究更加符合企业自身发展要求和内部控制规范的信息化解决方案。通过全方位的企业内部控制信息化解决方案，合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，有效地提高企业经营管理和内部控制的效率和效果，在很大程度上降低企业内部控制成本，提升企业的核心竞争力，从而更加有力地推进企业发展战略的实现。