商业银行普遍存在较高的风险,这是由其行业特殊性决定的,也使得其必须建立一套健全、有效的内部控制体系,并且要出具有用的内部控制自评报告。尤其是五大国有上市商业银行作为保证我国经济正常运转和维持金融体系稳定的支柱力量,完整有效的内部控制自评报告有利于保障银行的经济活动安全、稳健。目前,尽管我国国有上市商业银行都已出具年度内部控制自评报告,但由于在内部控制披露方面起步较晚,相关法律法规的颁布也有一定的滞后性,导致内部控制自评报告缺乏有效性。在此背景下,本文从内部控制的概念和本质为出发点,将我国国有上市商业银行出具的关于内部控制的自我评价报告作为分析对象,对目前国有上市商业银行内部控制评估报告的披露现状进行研究,找出自评价报告的披露过程和结论反映的问题,并提出相应的解决方案。首先,结合我国国有上市商业银行现下的情况,不难看出,中国的银行在执行内部控制信息的披露工作中主要存在这些问题:(1)在评价内部控制的过程中缺乏明确的权责分工;(2)自评报告内容不规范;(3)自评报告披露的信息范围不够全面;(4)报告披露的信息缺乏可比性;(5)报告披露的信息实用性较低等一系列的问题。这些问题导致了我国国有上市商业银行内部控制自评报告缺乏有效性。而产生这些问题的原因主要有:(1)管理层对内部控制自评报告的认识程度不够;(2)内部审计部门独立性不高;(3)内部控制自评报告的成本过高;(4)外界对内部控制信息的需求不高;(5)内部控制的评价过程中缺乏统一的标准;(6)法律对内部控制信息的披露缺乏强有力的监管。其次,美国自2002年7月订立了《萨班斯—奥克斯利法案》后,一直在完善对内部控制及其披露方面的法律法规,我国国有上市银行的内部控制信息披露体系在一定程度上是在站在美国的商业银行执行内部控制评价经验的基础上,结合我国实际情况建立和发展起来的。所以对美国商业银行的内部控制信息的披露体系的分析,对于进一步提高我国的上市商业银行内部控制自评报告的有效性有重要的意义。本文主要借鉴了花旗银行的内部控制自评报告并从中得到以下启示:(1)明确评价报告的责任主体;(2)建立可行的评价标准;(3)选择合理的评价范围;(4)加强外部审计。最后,针对上述导致我国国有上市商业银行内部控制自评报告缺乏有效性的原因,从银行自身、政府、社会三个方面来提高内部控制自评报告的有效性:(1)加强我国国有上市商业银行的自身建设,如建立良好的公司治理结构、提高管理层对内部控制自评报告重要性的认识、明确评价报告的责任主体、采用科学的评价方法与评价程序和充分发挥内部审计机构的作用;(2)健全和完善内部控制评价的制度建设,如规范内部控制自评报告的形式和内容、完善内部控制评价标准和建立内部控制自评报告的责任追究机制;(3)加强外部各界对银行公布内控报告的关注。希望通过这些措施,我国银行的内部控制自评报告的有效性能得以提高,使得我国的内部控制信息披露体系更加完善。