伴随着内部控制理论的发展,企业经营管理环境也在不断发生变革。上个世纪末以来,随着信息技术的发展,企业不断面临知识化、数字化、虚拟化、网络化、敏捷化及全球化的挑战,企业信息化成为不可阻挡的潮流与趋势。在这种背景下,传统管理和控制理论所赖以形成和发展的实体经济基础已发生了动摇。因此,在基于IT环境的经济系统中,传统内部控制理论已经难以适应时代的要求。　　 本文采取规范研究与案例研究相结合的方法,以IT技术引发的企业组织结构、业务流程以及信息传递模式的变革为切入点,以COSO发布的《企业风险管理框架》为内部控制基本模型,从内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控等八个要素的角度分析了IT环境下企业内部控制产生的新特点。　　 通过认识IT环境下内部控制的这些新特征,本文从以下几个角度深入探讨IT带来的内部控制的变革:一是从内部控制的内容和手段角度,信息将成文内部控制的核心,信息控制将在成为内部控制中占有重要地位:二是从控制机制角度,在IT环境下,面向未来的实时控制和前馈机制将在内部控制中发挥重要作用,实现内部控制的自适应和自组织；三是从组织要素的角度,物流、资金流和信息流将实现三位一体化,并将内部控制的范围扩展到企业外部,实现外部化和宏观化；四是从组织层次角度,建立内部控制战略控制、管理控制和作业控制三个层面协调统一的机制；五是从控制对象角度,IT控制应该成为企业内部控制的重要内容。最后,文章将对中国联通的UNI—IT信息系统规划进行研究,以便更加深入认识IT环境下企业内部控制体系的特点。