改善IT環(huán)境 　　
建議企業(yè)首先采用文字的形式將期望的內(nèi)部環(huán)境描述出來，然后利用IT環(huán)境營造的氛圍將其貫徹下去。例如在企業(yè)的局域網(wǎng)(或因特網(wǎng))主頁上建立一個關于企業(yè)價值觀聲明和行為規(guī)范的鏈接，以便及時貫徹企業(yè)文化，方便員工在完成工作的過程中自覺參考規(guī)范和指南。還可以以電子文本的方式進行傳遞，但要確認全體員工收到了信息。 　　
另外，組織管理的實踐證明，建立一個科學的組織結(jié)構(gòu)對提高組織的績效起著重大的作用。在IT環(huán)境下，企業(yè)的組織結(jié)構(gòu)更應該做出適時、合理地調(diào)整。除了在企業(yè)內(nèi)部設置首席信息官(CIO)、首席風險官(CRO)職位外，還應在監(jiān)事會下設信息管理委員會和風險管理委員會。 　　
建立有效的信息溝通 　　
IT環(huán)境提高了信息溝通的效率和效果，但同時存在著挑戰(zhàn)，那就是如何確保正確的信息以正確的方式、按合適的詳細程度、在正確的時候流向正確的人，來避免“信息超載”。 　　
許多企業(yè)建立了結(jié)構(gòu)化信息管理方法，這種方法使管理人員能夠識別信息的價值并按其重要性排序，開發(fā)有效的程序和適當?shù)墓ぞ吲c方法，可靠地收集、存儲和分配數(shù)據(jù)。在正確的地方及時擁有正確的信息對于實現(xiàn)企業(yè)風險管理至關重要。 　　
一方面是“軟件”建設，即在決策層與管理層、管理層與一般員工、部門與部門、集團公司與其他利益相關者之間形成的有效信息溝通渠道，使信息能夠全方面、準確、即時地被搜集、整理、判斷并作為調(diào)整企業(yè)決策部署、改進內(nèi)部控制的依據(jù)。 　　
另一方面是“硬件”建設，即全方面推進企業(yè)信息化建設，在建設過程中重視內(nèi)部控制，為其提供必要的信息采集、編輯、傳輸、分析等應用系統(tǒng)和操作終端，并保證投入，不斷提高內(nèi)部控制的信息化水平，促進內(nèi)部控制工作的標準化、規(guī)范化、迅捷化，使其既能獨立工作，又能與集團公司其他業(yè)務系統(tǒng)配合工作。