企業信息化與內部控制之間相互依存不可分割。企業信息化一般是指利用先進的計算機網絡技術，通過對原始信息數據的深入開發與使用，將企業的生產流程、物料清單、資源配置、資金處理、信息共享等業務活動過程化信息化，再通過計算機網絡技術加工成新的可利用的信息資源，以不斷提高企業的生產效率與決策水平，進而提高企業的綜合競爭能力，求得最大的經濟效益。
內部控制，是指一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手續與措施的總稱。它是由五個相互補充的要素構成，包括內部環境、風險評估、控制活動、信息與溝通、日常監督，這五大要素構成了一個相互聯系、相互依存的整體。
一、企業信息化對內部控制的影響
（一）對內部控制環境的影響
控制環境是對建立和實施企業內部控制具有重要影響的各種要素的總稱?？刂骗h境的構成要素是多方面的，主要包括：企業的治理機制、組織結構和權責分派體系、企業管理者的素質、品行和管理哲學、企業文化、人力資源政策和實務等。
信息化將有助于改善企業的治理機制。完善的信息化系統能準確、全面、及時地為董事會和監事會提供履行其監督職能的信息。同時，良好的信息系統能夠使得小股東以較低成本（網絡方式）參加股東大會維護自己的權益。信息化為內外部治理機制的完善提供了便利，而良好的治理機制將為內部控制提供良好的基礎。
由于信息化的高效率，企業的組織結構將趨于扁平化，內部控制的組織層次將會減少。這對信息系統下權限劃分要求更為嚴格。因為信息化條件下企業生產經營將更為依賴信息系統。而在信息系統下，利用信息從事非法活動等與信息技術相關的風險大大增加，企業潛在損失風險也相應增加。同時，這也要求企業通過良好的人力資源政策，對員工進行激勵和約束，提高員工的整體素質和道德。信息技術的應用也使得管理者能獲取的信息量倍增，那么如何在紛繁復雜的信息中，抓住重點，及時做出決策，這便對管理者也提出了更高的要求。
（二）對風險評估的影響
風險是普遍存在的，企業在日常的生產經營總會面臨著來自內部或外部的風險。特別是信息化條件下，企業間競爭愈演愈烈，企業的經營風險也在不斷增加，內部控制的執行顯得非常必要。每個企業都面臨著來自內部和外部的不同風險, 風險評估就是分析和辨認實現企業所定目標時可能發生的風險，并適時加以處理信息技術手段的不斷應用,在給企業帶來風險的同時也帶來了控制風險的機會和工具。
在企業信息化環境下，企業的運營管理越來越依賴于信息系統，信息在企業中的作用日趨重要，信息化環境促使信息存儲高度集中、單位時間傳遞的信息量大為提高，這些都增加了與信息資產和信息系統相關的風險。如果信息系統失靈或崩潰，重要信息被竊，都將給企業帶來不可估量的損失。所以，我們應該把信息技術作為強化內部控制的一個有效工具。
（三）對控制活動的影響
控制活動是企業為了保證管理指令能夠得到有效執行而制定實施的控制政策與程序。由于控制活動必須根據企業的業務流程情況和具體的控制點進行設置，而企業信息化極大影響了企業的業務流程和具體控制點，因此，控制活動必然受到企業信息化的直接影響。
信息化環境下的控制活動分為兩部分：自動化業務控制和信息系統控制。
自動化業務控制是指以計算機程序為主要方式的信息系統中，業務的經營控制都是由計算機程序自動完成的。自動化業務控制的對象仍然是企業的生產經營過程，但其形式和手段均發生了較大變化。信息系統控制是企業對信息系統作為一個整體而為保證其系統正確性、完整性和安全性而采取的控制措施，其對象是企業的信息系統，包括計算機軟硬件資源、應用系統、數據和相關人員等信息系統的組成要素。自動化業務控制和信息系統控制對控制活動有著不同的要求，使得對傳統的控制活動均產生了影響。
（四）對信息和溝通的影響
為識別、評估和回應風險而有效地管理組織并實現其目標，組織的各個層次都需要信息。管理層建立信息系統來獲取、捕捉、處理、分析和報告有關的信息，將他們轉變為行動的指南。信息是溝通的基礎，溝通須滿足各個團體和個人的預期，使他們能有效地執行其職責。企業信息化有利于內部控制的信息和溝通，利用完善的企業信息系統，企業員工能夠更好地取得他們在執行、管理和控制企業經營過程中所需的信息，順利履行其職責。
企業信息化對內部控制的信息與溝通這一要素產生了有利的影響。在一個完善的企業信息系統支持下，董事會能夠與管理層進行良好的溝通，更為有效地履行其監督職責。管理層亦能夠就企業管理哲學和方法及授權等內容與全體員工進行具體和有效的溝通，使員工明確其預期和責任，更好地履行其職責。同時，信息系統還能提供外部的事項、活動及環境有關的信息，為客戶、供應商、債權人、股東、潛在投資者、監管部門等外部群體提供一個高效的溝通渠道。因此，一個良好的信息系統將有助于提高風險管理（包含內控）的效率和效果。當然，這其中也需要警惕信息技術可能帶來的信息過量和憑借高速信息處理能力造假的問題發生。
（五）對日常監督的影響
借助信息系統，可以實現實時監督，從而提高監督效果和效率，對信息系統的開發、實施和維護過程所進行的監督，應當成為監督的重點。監督是對企業風險管理要素的存在、運行和結果進行適時評估的過程。在這個過程中，內部控制要適應變化的環境，在企業得到貫徹落實，就需要對內部控制的監督。
在信息化條件下，借助于信息技術自身的特點，可使一部分的監督過程自動完成，并且可能實現實時監督，從而提高監督的效果和效率。且信息化環境下監督的重點應該放在信息系統的開發、實施、維護和操作過程中，其具體實施可考慮由內部審計部門負責執行。
二、內部控制對企業信息化的影響
企業信息化與內部控制之間的影響是互動的，企業信息化影響了企業的內部控制，內部控制反過來又影響了企業信息化的進程。在企業信息化的不同階段，內部控制對企業信息化的影響也是不同的。
（一）企業原有的內部控制基礎將影響企業信息化進程
企業是否應該實施企業信息化是企業決定信息化首要的問題。企業的管理層指定的信息化戰略，來源于他們對信息化的認識，以及對企業整體行業狀況及自身經營狀況的宏觀把握和他們對信息化有利于企業改善內部控制和其他管理的認識程度，而這些管理層對信息化認識及其所制定的信息化戰略規劃是企業內部控制的重要組成部分。所以，管理層的支持與否，就將成為企業信息化的首要決定因素。
同時，原有的內部控制將影響到企業各類數據的準確性和完整性。對建立一個新的信息系統來說，原始數據的規范與否，能否提供一個有效的數據基礎將對企業信息化具有十分重要的作用。企業信息化是一個借助信息技術手段有效地改進和完善內部控制的契機。所以在這樣的情況下，要求我們在信息化的前期準備階段，對原有的內部控制、數據基礎進行改進和完善。
（二）信息化進程中企業內部控制將影響信息化的質量和效率
在企業信息化的過程中，企業的內部控制，特別是針對信息化項目的內部控制將在很大程度上影響企業信息化的質量和效率。信息化過程必然受到來自人力、物力、資金等各方面資源因素的影響。最高管理層的支持與否，是企業信息化成敗的決定性因素。因為最高層領導的重視與支持，將形成良好的控制環境，保證企業信息化的順利完成。為保證信息化建設的成功，有必要從組織和人才上給與保障。為保證良好的預算控制，須在信息化過程中構建有效的資金控制機制。在項目開發建設過程中，必須有效地做好職責分工和監督，除保質保量地完成項目基礎工作外，還要關注整個項目的后期維護及升級因素，真正做到良好的項目進程管理和質量管理。
（三）企業內部控制在信息化后將影響信息系統的安全性和可用性
如果企業實施了信息化系統，企業的日常經營運轉就會更多地依賴于信息系統所提供的信息。于是信息系統自身的安全性和可用性將直接影響信息的質量，繼而會影響到管理層對企業經營管理的有效性和效率性。因而保障信息系統的安全性和可用性將成為信息化后企業的重要任務。所以說，加強和完善信息化下的內部控制，將能保障信息系統的安全性、可靠性和可用性，使企業利用其數字神經系統，保持信息化的優勢。
由此可見，信息化與內部控制之間相互聯系，信息化影響著內部控制的控制環境、風險評估、控制活動、信息與溝通、監控五個因素，內部控制也通過對信息資源進行有效利用，使企業信息數據更加凸顯了自己的價值。所以說企業信息化與內部控制彼此相互依存，互相依賴，不可分割，只有充分協調好這二者的關系，才能使企業在發展的道路上暢通無阻。
