2.1 理论基础的选择

从语法看，IT控制能力是一个偏正词组，中心词包括两个关键词汇，一个是控制，另一个是能力，控制是其核心，是我们的研究对象，能力是控制的研究角度，是控制在不同企业间异质性的表现。因此本研究的理论基础包括两个：企业能力理论和企业内部控制理论。

2.1.1 企业能力理论的选择

Marios Damianides提出完善IT控制是形成企业竞争优势的一部分（Marios Damianides,2005）。企业在竞争中是否具有优势是决定企业成败的关键，对企业竞争优势的探究一直是战略管理领域的核心问题，它涉及企业为何有差异、企业应如何行动、企业如何管理等一系列管理问题。纵观该领域的研究文献，解释企业竞争优势来源的理论分为两大类：一类是以产业组织理论为代表的外生论，另一类是以企业能力学派为代表的内生论。外生论认为竞争优势是由企业的外部因素（市场结构、市场机会等）所决定的，决定了企业之间的差异化。内生论从企业内部寻求竞争优势来源。企业能力学派认为，能力是造成企业差别化的原因，主要强调人力资源的重要性，认为它是一种具有能动性的资源，可以将现有资源不断转化为企业独特的资源。

IT控制是信息时代企业日常经营管理的一部分，IT控制的运行过程就是绩效形成的过程，IT控制是促进公司积极演化的机制，是企业生态系统的控制链，是提高企业竞争力的基本保障（杨雄胜，2006；张宜霞，2007）。在萨班斯法案的强大压力下，我国企业将主要精力集中于追求完善IT控制制度，对它是否适合企业，是否与组织内其他的要素相匹配，是否同企业的核心能力相匹配等问题考虑不周，导致一些企业投入很多，收效却小显著。究其原因，是企业片面追求某个IT控制资源要素，没有认识到配置资源的能力才是企业间异质性的原因。IT控制能力的提出正是对企业IT控制过程中所有资源系统化、综合化的概念描述。可见，企业能力理论是研究企业IT控制的一个新的理论基础。

2.1.2 企业内部控制理论的选择

信息时代的企业经营活动越来越多地依赖IT系统的自动化处理。自动化过程给企业带来效率的同时也带来控制风险，企业需要IT控制以取得IT风险与收益之间的平衡。美国公众公司会计监管委员会（PCAOB）在其发布的审计标准Ⅱ中特别强调，IT控制对于公司总体控制目标的实现具有广泛和深远的影响，IT控制能有力地支持整个内部控制环境，公司内部控制系统的有效性依赖于IT控制是否有效（PCAOB,2004）, IT控制是企业内部控制的必要组成部分（孟秀转，2006）。因此，IT控制理论的发展必然以企业内部控制理论为基础。