隨著中國經濟快速穩定發展，國內證券市場規模日漸壯大，上市公司數量迅速增長。市場評價企業經營業績和公司的可持續發展能力時使用的信息主要是經過注冊會計師審計且被上市公司披露的財務信息，而其中對于利益相關者的決策活動同樣重要的內部控制信息的披露卻很缺乏。
1 上市公司內部控制信息披露存在的問題
1.1 缺乏實質性的內部控制信息披露
從目前我國上市公司對內部控制信息披露的整體情況來看，普遍存在著內容簡單、缺乏實質性信息的現象。大部分企業的報告中都出現了 “公司內部控制得到有效執行和維護”“公司內部控制制度不存在重大缺陷”等肯定性內容，只是在形式上遵循了內部控制信息披露的規定，對于內部控制的實質性信息披露甚少，因此對利益相關者的決策并沒有起到實際的支持作用。
1.2 內部控制信息披露主體缺乏主動性
在被強制性要求披露其內部控制信息之前，幾乎沒有上市公司能夠積極主動地對外提供與公司內部控制制度的信息。即使是在內部控制信息的披露成為強制性要求之后，大多數上市公司也只是應付性地提供一些信息。實際上，對于強制性披露內部控制信息的規定，上市公司作為信息披露主體在履行這一責任的時候往往都是處于被動的位置。
1.3 內部控制信息披露責任未具體落實
在對國內上市公司內部信息披露主體的情況進行觀察之后，可以發現，公司內部控制信息披露主體有的是董事會，有的是監事會，或者是二者共同進行披露的。當內部控制信息披露報告出現問題之時，相關部門很難將此責任具體歸咎于董事會或者監事會。責任的模糊性容易導致上市公司對內部控制信息披露的懈怠，更加不能保障信息披露的數量和質量。
1.4 內部控制信息披露格式未統一
雖然相關部門強制性要求上市公司披露內部控制信息，但卻并未對信息披露的形式、格式等作出詳細的規定。所以，上市公司在報告中的信息披露格式各不相同，不僅公司之間使用的標題各異、披露的項目不盡相同，就連報告的收件人也是出現了全體股東、董事會等多種結果。這樣不但增加了報告的隨意性，更使得信息披露呈現出雜亂性，不利于信息相關者的使用。
1.5 內部控制信息披露缺乏內外部監督
公司內部控制運行的監督主體為公司的管理層。編制報告時，管理層需要對內部控制體系進行評價，而此時管理層人員對處于自身管理監督之下的控制體系的缺陷很難有足夠客觀的評價。除此之外，上市公司委托會計師事務所對公司財務報告進行審計的過程當中，出于對合作關系的維護或者其他原因，事務所可能會對公司內部控制運行的有效性作出不夠客觀的評價，影響信息的有效性。
2 上市公司內部控制信息披露問題產生的原因
2.1 未統一規范內部控制信息披露的內容
盡管相關法律法規將上市公司內部控制信息披露作為強制性規定，但是卻并未對報告中需要披露的具體項目作出明確性的規范。雖然證監會和滬、深證券交易所曾經在一些公告和通知中對內部控制信息披露進行了進一步的解釋，但這些非正式文件中的相關的說明仍然不夠具體和明確，缺乏對應披露的信息內容的具體規范。
2.2 內部控制信息披露主體對其責任缺乏認同度
大多數公司認為披露內部控制信息不僅會增加報告的成本，而且內部控制中的缺陷很可能會對投資者的決策產生消極影響；此外，公司內部人員對內部控制的重要性缺乏認識也導致了其對內部控制的忽視，認為內部控制信息的披露無關緊要。
2.3 未明確規定內部控制信息披露主體及其職責
我國相關法律法規在對強制性披露內部控制信息作出規定之時，并未對信息披露主體進行規范，直接導致了內部控制信息披露主體的不統一，相關責任承擔者難以界定。因此，公司內部也難以將責任具體落實，使得對于內部控制信息披露的責任感大大減弱，及時主動的內部控制信息披露更是無從談起。
2.4 未對內部控制信息披露的格式進行統一規范
近年來我國相關部門對于與內部控制信息披露有關的報告或文件格式頒布了不少規定，但是其中對于報告的標題、收件人等的要求并未統一規范。上市公司在編制報告時，根據自身的利益與偏好選擇格式標準，使得內部控制信息披露報告的內容顯得非常雜亂，且同行業間的信息可比性很差，造成本來就缺乏實質性內容的信息更加低效。
2.5 內部控制信息披露的監督機制不完善
上市公司內部控制信息披露的監督機制可以分為政府監督和社會監督。一方面，我國目前并未制定與上市公司內部控制信息披露相關的行政監督制度，對于未披露或披露不實不全的行為所應承擔的責任與法律后果也沒有在法規中說明。如2011年4月29日證監會發布的《信息披露違法行政責任認定規則》，僅僅對信息披露的違法行為的認定進行了規范。另一方面，以經批準設立的會計事務所與具有相關資格的注冊會計師為主要監督主體的社會監督也并未有效地發揮作用，進一步使得披露的內部控制信息缺乏可信度。
3 內部控制信息披露的改進建議
3.1 規范內部控制信息披露的內容
針對目前上市公司內部控制信息披露缺乏實質性內容的現象，證監會等相關部門應在目前的法律法規的基礎之上進一步加強對披露內容的規范，依據國內上市公司內部控制制度的實際情況，作出有利于維護市場秩序的具體規定，要求上市公司按照規定的項目披露其內部控制信息，不得少披露、不披露。這樣有利于壓縮上市公司的選擇范圍和空間，提高信息的充分性和相關性。
3.2 加強上市公司對內部控制信息披露的認識
目前大多數上市公司缺乏對內部控制信息披露這一規定的認同，他們更多地把內部控制信息披露作為報告使用者深入了解公司的手段，擔心內控信息的披露會給公司造成不利影響。實際上，內部控制信息披露制度也有利于公司的發展。一方面，內部控制工作出色的公司能夠提高利益相關者對公司的信心；另一方面，內部控制制度不夠完善的公司則會更加有動力去積極地完善公司內部控制制度。待上市公司更加全面地認識到信息披露給公司發展帶來的有利之處，它們披露信息的主動性將會大大提高。
3.3 明確內部控制信息披露的責任主體
我國相關法律法規應盡快對信息披露主體作出明確性的規定，要求董事會、監事會或者其他類似機構作為責任主體，承擔起對外提供公司內部控制信息的責任。職責的明晰有利于披露主體及時地為信息使用者提供更加可靠的內部控制信息。
3.4 規范內部控制信息披露的格式
內部控制信息披露的格式是信息披露的基本內容構成之一。鑒于目前披露格式混亂的問題，相關部門應該盡快作出相應的規定，要求上市公司在披露內部控制信息時使用統一的披露格式，對違反統一格式規范披露信息的上市公司給予適當的懲罰，以保證規定的實施。如此，上市公司內部控制信息披露管理將會更加有效，信息使用者也能夠更加便捷地獲取所需信息。
3.5 加強對內部控制信息披露的監督
對于內部控制信息披露職責的切實履行，需要公司內部以及公司外部相關機構和人員的共同監督。一方面，公司內部可以成立專門的監督小組，有計劃地對相關部門內部控制信息披露職責的履行情況進行檢查并作出評價，并就內部控制存在的缺陷督促相關責任人員改進完善公司內部控制制度。另一方面，公司外部相關的機構如證監會、證券交易所等都應在各自的職責范圍之內對內部控制信息披露職責的履行進行有效監督。
【參考文獻】
[1]袁敏，2012：《上市公司內部控制信息披露：現狀分析與改進》，《中國注冊會計師》第79頁。
[2]王麗麗，張慧敏，2011：《我國上市公司內部控制信息披露存在的問題及對策》，《商業經濟》第10期第110頁。
[3]崔淑芬，2011：《我國上市公司內部控制信息披露存在的問題及對策分析》，《中國管理信息化》第14卷第6期，第14頁。
作者：羅琦
