伴随着社会经济的迅猛发展,现代企业越来越重视内部控制,内部控制是公司治理的重要内容之一,人们可以透过它去了解企业的管理现状。最近二十年以来,国内外有诸多著名公司因为自身的内控制度不健全,对公司的声誉造成了不良影响,严重的甚至导致公司破产倒闭,如国外的世通公司、安然公司的倒闭案例,国内的中航油、瑞幸咖啡破产倒闭事件等,从中可以看到内部控制对于公司的重要性。在我国的市场环境中,信息技术公司并不重视内部控制的建设,经营风险较为明显。因此本文以ZX信息技术公司作为研究对象,重点对其内部控制进行研究,希望通过对该公司内部控制的探讨,不再简单地照搬国外经验,结合国内实际情况,针对性地优化该公司的内部控制体系,进而改善我国整体信息技术行业公司的风险管理能力,降低其运营风险,提高经营的稳定性。本文首先以信息技术公司的内部控制作为研究重点,并采用经济、管理学科的理论对其展开论述探析,本文先简要介绍了关于内部控制的研究成果,然后以ZX公司作为研究对象,对该公司的基本情况做出介绍,并分析其财务状况、内部控制基本情况;然后,找出公司在内部控制中存在的潜在问题,用内部控制综合评价体系来评价ZX公司的内部控制水平;最后,根据公司情况和《公司内部控制基本规范》,提出完善ZX公司内部控制的对策建议。通过研究,本文主要得到以下三点重要结论:（1）在分析ZX公司内部控制现状的基础上,以内部控制八要素为切入角度,对该公司的内部控制问题做出探讨,发现ZX公司主要有以下的问题,内部控制环境并不完善,其中包括了组织结构、人力资源管理等方面内容;目标设定不全面,对公司的长远发展不利;风险识别能力不足、风险评估机制不健全、风险应对措施不全面、内部控制活动不合理、信息沟通不顺畅以及监督形式较单一。（2）在评价ZX公司的内部控制时,本文采用了模糊综合评价法与层次分析法。最后得出该公司内部控制有效性评价得分为80.93分,略高于评语中的等级“良”,说明ZX公司内部控制基本有效,但是仍然有许多问题需要改进。（3）基于ZX公司内部控制存在的问题及内部控制评价结果,文中针对性地提出了改善的策略,包括完善公司内部控制环境、设置全面合理的目标、提高风险识别意识和能力、完善风险评估机制、健全风险应对措施、加强内控活动设置、强化公司的信息沟通、构建内外结合的监督体系。