企业IT控制能力由IT控制基础能力、IT控制过程能力和IT控制学习能力构成，它们直接或通过中介变量正向作用于企业绩效。但调查发现我国的大多数企业实施IT控制的动力主要来源于法律法规的约束，还没有注意到IT控制在企业绩效中的作用，这必然会影响企业IT控制能力的培育。
如何提升我国企业的IT控制能力？
企业IT控制能力由IT控制基础能力、IT控制过程能力和IT控制学习能力构成，它们直接或通过中介变量正向作用于企业绩效。但调查发现我国的大多数企业实施IT控制的动力主要来源于法律法规的约束，还没有注意到IT控制在企业绩效中的作用，这必然会影响企业IT控制能力的培育。因此，中国IT治理研究中心（ITGov）根据实证研究的结果和我国企业的实践情况，提出如下建议和对策：
1.深刻认识IT控制的价值创造功能是IT控制成功实践的前提。
通过提升IT控制能力，获得企业绩效和持续竞争优势的关键是要形成正确的认识，认识的高度和深度决定了实践的高度和深度。但长期以来控制一直受审计影响，导致企业更多熟悉“财务报告导向型内部控制”，通常以“风险最小化”为其出发点的,追求-设计一套复杂、烦琐的控制程序, 以便将错弊控制在最小的限度。这导致企业决策和执行效率降低、对市场变化的反映速度和能力下降, 进而影响企业绩效，最终造成企业完善内部控制的内生动力不足，IT控制工作陷入两难境地。
中国IT治理研究中心（ITGov）研究认为IT控制正是权衡IT机遇与IT风险的机制，即通过IT活动控制、IT管理控制和IT治理控制，在三个层次取得风险与机遇的平衡，为企业创造价值。实证结论也证明IT控制能力对企业绩效的正向作用显著。因此企业应该转变观念，深刻认识IT控制的价值创造功能，建立完善IT控制，构建提升IT控制能力的内生动力机制。
2.系统化开展IT控制能力培育是IT控制成功实践的基础。
从IT控制能力构成来看，IT控制能力是由IT控制基础能力、IT控制过程能力和IT控制学习能力构成的一个能力系统。因此培育IT控制能力就要从这三个方面系统化展开。
（1）提升IT控制基础能力。
从企业文化、人力资源和信息与沟通三方面入手。加强企业文化建设，提倡风险文化和合规文化，使企业所有人员关注风险、守法合规成为习惯，更重要的是，构建创新文化，鼓励新知识的创造，加快知识在企业里的流动和知识共享，这是最有价值的内部控制文化。人是企业IT控制的主体也是控制的客体，人力资源的质量直接影响到IT控制能力和控制效果。人力资源的质量,在很大程度上取决于企业的有关雇佣、培训、待遇、业绩考评及晋升等人力资源政策。一个良好的人力资源政策,可以提高职工的素质,更好地贯彻执行内部控制,还能够激发员工的热情和创造性,有利于降低内部控制成本,弥补内部控制的缺陷,最终达到内部控制的良好效果。信息与沟通。信息与沟通在知识经济环境下的内部控制结构中的作用越来越突出。建立统一、高效、开放的信息与沟通系统，是其他一切控制运作的平台，应当成为企业内部控制的重中之重，从价值创造的视角看, 信息的范围应当包括来自内部和外部的所有与管理相关的财务与非财务的信息, 并且是建立在具有开放性、实时性、智能性的现代信息系统上。
（2）规范IT控制流程，加强流程管理。
IT控制流程管理中强调两个方面：一是明确流程的控制主体和控制客体，建立IT控制的RACI关系图，清晰的角色定位是流程高效的前提。二是建立规范动态的IT控制过程。IT控制流程是首先IT控制系统功能实现的过程，过程的顺畅与否、过程的效率直接影响IT控制效果。企业应借鉴ITIL、Cobit、ISO38500等国际标准细化IT控制流程，并与企业业务流程整合，通过优化价值增值的活动而取得竞争优势。在IT控制过程中一定要特别重视流程的监控环节，一方面监控流程各环节的执行情况，另一方面监控流程设计的适当性。
（3）培养IT控制学习能力。
IT控制能力的形成过程是一个动态的学习过程，企业应该将IT控制学习对象和学习效果（知识的吸收、转移、固化和创新）有机地结合起来，构成一个动态学习、积累和创新的过程。企业只有通过不断学习、才能保持并不断增强其现有IT控制能力。
3.开展IT控制能力测度是IT控制成功实践的保证。
企业作为一个有机体，需要实时响应和感知内外部环境的变化，因此IT控制能力必须是一个动态能力，否则，企业忽视环境变化，IT控制能力就会随之丧失，并丧失持续的竞争优势，因此为保持IT控制能力必须加强IT控制能力测度。识别、测度IT控制能力是IT控制成功实践的保证，
企业开展IT控制能力测度，可以从IT控制能力与企业绩效、IT控制能力各要素之间、IT控制能力各要素与企业绩效之间以及IT控制能力与企业绩效各维度之间关系等维度展开。根据测度结果有针对性地采取培育措施，可避免企业过分强调或专注于某个难以复制的内部资源、控制能力， 提高IT控制能力培育效果,保证IT控制能力对环境变化的动态适应,实现IT控制的价值
京ICP备06004481号 Copyright 2002 - 2006 ITGov.org.cn, All Rights Reserved