自2012年开始,我国企业内部控制信息披露进入强制实施阶段,试点企业必须按照有关规定对外披露内部控制评价报告,尤其是关于内部控制缺陷方面的信息,并通过会计师事务所对单位内部控制有效性实行专门审计。但从近三年来的实施情况看,披露效果并非很理想。因此,研究内部控制缺陷披露问题,一方面可以促使单位意识到披露内部控制信息特别是有关缺陷信息的不足,推动企业进一步完善内部控制信息披露机制,提升内部控制报告质量;另一方面可以警示投资者更加关注企业内部控制缺陷的披露状况,形成推动企业改进内部控制报告披露质量的压力和动力。本文以财政部等2014年1月3日颁布的《公开发行证券的公司信息披露编报规则第21号—年度内控评价报告的一般规定》(以下简称“21号文”)为背景,研究新规范实施后上市公司内控缺陷披露状况、披露质量等问题,进而提出改进建议,核心内容包括以下三个部分。首先介绍了内部控制缺陷的定义、分类、识别方法等概念,以信息不对称理论、委托代理理论、信号传递理论作为内控缺陷披露的理论基础,引出下文对企业内控缺陷披露问题的探讨。其次选取深市主板468家上市公司作为样本公司,通过统计分析揭示目前我国上市公司内控缺陷的披露现状和披露质量,发现上市公司在内控缺陷披露方面存在的问题有:内控缺陷披露比例低,且详略程度不一;内控缺陷认定标准仍不统一,缺乏可比性;内控缺陷披露质量有待进一步提高;内控自评报告披露格式杂乱,且披露方式多样化,并从公司内部和外部两个层面分析造成内控缺陷披露问题的原因,包括管理层、内部监管机构、外部监督机构和利益相关者在内各方面的原因。最终从公司内部和外部有针对性地提出改进措施,其中公司内部层面包括:提高管理层内控缺陷披露意识;完善内控监督管理机构;加强内控建设及内控缺陷报告制度。公司外部层面包括:制定统一的内控评价规范;强化监管部门的监管和惩戒;刺激内控缺陷信息的有效需求。