控制能力强调哪些方面的内容？

IT控制能力的理解强调以下方面：

（1）IT控制能力以实现IT价值、平衡IT风险为目标。

IT是一把“双刃剑”，在给企业带来战略价值的同时，也给企业带来巨大的风险。成功的企业需要在捕捉商业机会和控制风险之间进行权衡——决定抓住哪些机会并承担哪些风险的利害权衡尤为重要。在笔者参与的国务院国资委“中央企业全面风险管理指引”中，内部控制的目标已不再是将风险最小化，而是把风险控制在一个可容忍的限度之内，实现价值的最大化。因此IT控制能力以价值创造为主要目标，以可接受的风险水平为出发点。

（2）IT控制能力是一个资源系统

IT控制能力是一个资源系统，不能把IT控制能力简单归结为一种制度、方法、活动或者工具。IT控制能力是由IT控制资源组成的系统，以IT控制资源为基础。IT控制能力系统不但涉及到各个层次的管理人员、IT人员、IT基础设施和应用系统等有形要素，同时也涉及到无形的软要素，如控制文化、管理制度、信息和知识，这些资源要素相互影响、相互作用，有机地整合在一起形成系统。IT控制能力不是由某个要素所决定的，是由组成整个系统的要素及其之间的关系决定的，是企业可以利用的控制资源的整合能力。可见，认识分析IT控制能力不仅要考察IT控制能力构成要素——IT控制资源，更重要的是考察IT控制资源之间的关系。从功能角度看，IT控制能力由一系列不同功能的子能力构成的系统，不同子能力是由不同IT控制资源构成的小系统，这些IT控制能力子系统又以某种结构构成IT控制能力系统。