將信息技術應用于企業內部控制和風險管理工作，既是企業IT應用發展的結果，也是全球化企業的最佳管理實踐。2008年6月28日我國政府五部委發布的《企業內控基本規范》、《中央企業全面風險管理指引》中對此有明確要求。借助信息技術，加強和規范了企業的內部控制與風險管理，提高了效率、節約了成本；而且在制度化、精細化管理方面提升了企業的經營管理水和風險防范能力，為促進企業可持續發展提供了有效的保證。

當前，中國企業在開展內部控制和風險管理工作時，往往面臨著規范不統一、溝通不及時、成本高而效率低等方面的困惑：

（一）認識不統一。企業內部管理基礎和管控模式各有不同，控制環境和風險文化的建立也需要較長周期，認識和理解上的差異往往導致執行偏差。如何能在一個限定范圍內持續的開展并保證內控與風險管理工作的成效，需要規劃和建設一個統一、規范、常態化的工作臺。

（二）溝通不及時。內部控制和風險管理工作往往是全員參與、全面覆蓋，在企業管控架構上（橫、縱向），在管控周期、頻度上，信息的反饋尤為重要。如何及時、準確、真實、完整地收集、分析和報告各種內控及風險管理信息進而采取有效措施，需要規劃和建設一個集成、直觀、動態的制度與報告、知識臺。

（三）成本高、效率低。企業針對各級組織以及各種制度和流程等開展內控和風險管理工作，不僅要在資源、成本、質量上取得衡，還要保證效率。如何電子化、自動化的開展工作，并且最大程度的繼承原有的工作成果，需要規劃和建設一個系統化、體系化、聯動的管理臺。