孟秀转，女士，北京联合大学应用文理学院副教授，CPA、ISO20000、ITIL、COBIT、PRINCE2认证专家ITGov中国IT治理研究中心研究员，北京大学数字中国研究院信息化治理研究中心副主任，国务院国资委“中央企业全面风险管理指引”专家顾问，美国新英格兰大学访问学者，“文化·组织.IT治理智库”副主编，中国IT治理研究与实践的最早推动者之一主要从事公司治理与IT治理、信息系统审计、IT投资回报和信息化绩效评估、IT服务管理、IT控制能力等领域的研究与实践。

　　对于一些企业来说，信息技术不但未给企业创造持续竞争优势，反而随着lT与业务的整合，给企业带来巨大风险因此，平衡IT风险与IT价值的能力成为企业获得持续竞争优势的关键，也是当前信息管理领域关注的理论前沿课题
　　《文化·组织·IT治理智库·IT治理丛书：IT控制能力与企业绩效关系的理论与实证研究》的研究基于能力的视角建立了企业IT控制能力与企业绩效的关系模型，通过实证研究验证了企业IT控制能力以及IT控制能力与企业绩效的关系，揭示了IT控制能力对企业绩效的作用机制，并在此过程中构建起IT控制能力测度模型，可使企业对自身IT控制能力进行正确评价，通过对指标的测量和分析，找出问题的根源和解决问题的方法，有效培育和提升自身的IT控制能力，进而优化构成企业可持续战略竞争优势的“基因”。

　　内部控制要素得以发挥作用的重要前提，离开了良好的公司内部控制环境，内部控制其他构成要素作用的发挥将受到限制，公司的经营效率和效果、经营目标、资产的安全与完整、会计信息的真实可靠以及相关法律制度的遵循等内部控制目标也难以实现（郑海英，2004）。各种内部控制框架理论也都指出控制环境是内部控制系统的基础。COSO报告认为“控制环境构成了其他内部控制要素的基础，它是反映董事会、最高管理当局和企业所有者对内部控制及其重要性的整体态度的控制政策、措施和行为。控制环境是一种基础性的氛围，它能起到增强或弱化企业各种方针政策的作用，直接影响其他内部控制要素。”《企业内部控制基本规范》明确指出内部环境是企业实施内部控制的基础。可以看出，控制环境营造的成功与否将直接影响到企业内部控制的贯彻执行及企业内部控制目标的实现，同时也决定着其他控制要素能否发挥作用，是内部控制其他要素起作用的基础。
　　2）控制主体与控制受体。控制主体是控制行为的实施者，控制受体是被控制者及其所实施的具体经济业务活动，最终集中为人。企业内部的控制主体包括资本所有者、股东大会和监理会、各个层次经营管理者和员工等。其中资本所有者需要对经营管理者进行控制，股东大会与董事会之间存在着委托受托经济责任关系，监事会对董事会执行董事的职责履行情况进行监督和控制，高层管理者会对其下级进行行为约束和激励，经营管理者内部是分层的，通过对企业控制总目标的分解，企业控制形成分层的、复杂的系统，每个层次控制下一级的业务活动。企业的每个管理主体就是控制主体，经营者对企业的管理是宏观层次的资源配置，管理者对其所负责部门的管理也是资源配置，员工则是在其岗位上直接操持一定的资源并实现对资源的控制。员工是最基本的管理者，是直接对资源进行控制的主体，而且是企业内部控制的最终落脚点。
　　……

第1章 引言
1.1 研究背景
1.1.1 时代背景
1.1.2 学术背景
1.2 研究目的与意义
1.2.1 研究目的
1.2.2 研究意义
1.3 研究的技术路线
1.4 研究内容与研究框架

第2章 相关研究综述与基本概念界定
2.1 理论基础的选择
2.1.1 企业能力理论的选择
2.1.2 企业内部控制理论的选择
2.2 相关理论综述
2.2.1 企业能力理论研究综述
2.2.2 内部控制理论研究综述
2.3 企业IT控制研究综述
2.3.1 企业IT控制的研究视角
2.3.2 企业IT控制实践框架
2.4 IT控制能力与企业绩效关系研究综述
2.4.1 IT控制能力评价研究
2.4.2 IT控制能力与企业绩效关系研究
2.5 现有研究的不足
2.6 本研究基本概念的界定
2.6.1 企业能力概念界定
2.6.2 企业内部控制概念界定
本章小结

第3章 IT控制能力概念的提出
3.1 IT控制内涵
3.1.1 IT控制目标
3.1.2 IT控制层次
3.1.3 IT控制功能
3.2 IT控制能力概念的提出
3.2.1 IT控制能力概念
3.2.2 IT控制能力的特征
3.3 IT控制能力的作用
3.4 IT控制能力结构框架构建
3.4.1 IT控制结构研究
3.4.2 IT控制能力结构框架
3.5 IT控制能力构成要素分析
3.5.1 IT控制基础能力分析
3.5.2 IT控制过程能力分析
3.5.3 IT控制学习能力分析
本章小结

第4章 IT控制能力和企业绩效的关系模型构建
第5章 IT控制能力与企业绩效测度模型
第6章 IT控制能力与企业绩效关系的实证研究
第7章 总结与展望
IT控制相关国际标准
参考文献
附录A IT治理思想应用
附录B IT治理感言
附录C IT治理评估