经济全球一体化成为了经济发展的趋势，在这种情况下下需要一个跨空间的实时商务系统，信息技术的发展为建立这样的商务系统提供了一个技术平台，电子商务应运而生。电子商务成为了未来世界经济发展的首要推动力之一，是推动知识经济时代到来的重要因素，是连接信息技术与传统经济的关键环节；作为一种经济运作方式，源于商业领域，其影响又远远超出商业领域，电子商务的发展正引发一场商务和经营的革命，正改变传统商务框架，推动经济创新。 电子商务在给企业带来利益的同时，另一方面却也隐藏了许多潜在的威胁与风险，因此，风险与安全问题已经成为电子商务推广过程中最大的障碍。只有对信息系统相关风险进行有效管理，电子商务企业才有可能获得真正成功；因此可以这样说：电子商务可为企业带来利益促使其蓬勃发展，经济全球化是其推动力、信息技术是主要的促成工具，但有效的风险管控模式，才是电子商务今后蒸蒸日上的根本动因。电子商务在运行中存在的风险必须加以控制才能给企业的经营带来成功。企业只有构建适合电子商务环境下的风险管控模式才能保证交易的顺利进行，从而使企业在充分发挥出电子商务的优势的同时将风险降到最低。 本文通过对内部控制理论的分析，发现内部控制理论存在的缺憾，并且结合 IT的技术标准和特点，构建了一个IT环境下的内部控制构建和评价的模型；通过对电子商务环境下企业出现的新的风险和新的特点进行了分析，构建了电子商务风险分析指标，并以国内外电子商务模式下企业风险因素理论文献和国内实际应用案例为样本进行统计分析，界定电子商务模式下企业所面临关键风险因素，并设计了企业风险评估模型，从而使企业能够对自身所处的风险状况进行评估。而后在内部控制构建和评价的模型的指导下对如何构建风险导向内部控制框架的建设进行了探讨，而后结合具体案例进行了分析。