随着IT技术的发展和应用,信息系统广泛深入地渗透到企业组织中,加大了企业对信息系统的依赖性,信息系统的安全、可靠和有效显得越来越重要。信息系统的内部控制成为企业管理的关键。当前我国多数企业已经或正在尝试建立信息系统内部控制,但仍然处于起步阶段。COBIT作为国际上最先进、最权威的信息及相关技术管理和控制的标准,可以给我们提供很好的借鉴。财政部会同其他相关部门发布的《企业内部控制基本规范》,制定了对信息系统内部控制的规定,将有助于规范、指导我国企业建立、完善信息系统的内部控制。　　 本文在简要介绍内部控制的历史发展和信息系统内部控制的产生背景的基础上,分析了国内外信息系统内部控制的相关研究成果；其次介绍了信息及其相关技术的控制标准COBIT的内容；再次,论文分析了我国目前关于信息系统控制的相关规定,并与国际标准进行了比较分析。此后,本文以TW外资公司为例,具体分析了该公司信息系统安全控制的做法,用COBIT标准中关于信息系统安全控制成熟度模型来分析、评价该公司的信息系统安全控制,提出改进建议。最后,本文以《企业内部控制基本规范》为指导,借鉴COBIT标准提出完善我国企业信息系统内部控制的建议。