摘要

信息技术不仅未给企业创造持续竞争优势，反而随着IT与业务的整合，给企业带来巨大的风险。平衡IT风险与IT价值的能力成为企业获得持续竞争优势的关键，也是当前信息管理领域关注的理论前沿课题。现有研究大多集中在某个IT控制要素的完善，尚未建立起有效的理论分析体系和可以指导企业IT控制实践的方法。本研究从能力视角研究企业IT控制问题，探索企业IT控制能力与企业绩效的关系。

本研究以企业能力理论、内部控制理论为基础，提出IT控制能力概念，构建了由IT控制基础能力、IT控制过程能力和IT控制学习能力组成的IT控制能力结构框架，并分析了各子能力的构成要素；在深度分析IT控制能力各要素之间及其与企业绩效之间关系的基础上，构建了IT控制能力与企业绩效的关系模型，并提出了十二项研究假设。

以文献和专家访谈为基础，设计了IT控制能力和企业绩效的测度模型，采用相关系数法和变异系数法对测度模型进行修正，并采用实际数据对测度模型进行了信度和效度检验。

利用测度模型收集企业数据，采用结构方程模型对研究假设进行了验证，应用多元回归方法对金融业、电信业和制造业进行模型结论的行业差异分析，采用构念效度、统计结论效度和外部效度对研究结论的质量进行了评价，证明研究结论可靠。

实证假设检验结果表明：IT控制能力对企业绩效具有显著的正向影响。其中，IT控制过程能力与IT控制学习能力对企业绩效均具有显著的直接正面影响，而IT控制基础能力则以IT控制过程能力和IT控制学习能力为中介变量间接影响企业绩效。

行业对比研究结果表明：金融业企业IT控制能力对绩效贡献最明显。IT控制学习能力对制造业和电信业企业的绩效影响最为显著，IT控制过程能力对金融业影响最为显著。

最后讨论了本研究理论贡献与实践意义，并对企业培育管理IT控制能力提出了建议。

关键字：IT控制，IT控制能力，企业绩效，关系，实证研究