深圳迪博企业风险管理技术有限公司.中国上市公司2010年内部控制白皮书［N］.上海证券报，2010年9月2日.。这一发现支持了于忠泊、田高良（2008）的结论，并试图给出了原因：一方面，因为完善的内部控制体系有助于增强全体员工的风险意识、规范决策程序、避免决策失误、合理配置资源；另一方面，因为内部控制水平的提高能确保信息沟通的畅通、利于及时发现管理漏洞、提高运营效率、降低运营成本、避免资源浪费。他们还发现，由于ST公司面临着巨大的扭亏压力，且公司治理结构相对不太完善，故相比非ST公司，ST公司在内部控制信息披露方面存在着过于简单、缺乏实质性内容等诸多问题深圳迪博企业风险管理技术有限公司.中国上市公司2010年内部控制白皮书［N］.上海证券报，2010年9月2日.。这一发现也印证了张立民等（2003）、李明辉等（2003）的研究结论。
宋京津（2009）以464家深市A股非金融类上市公司2009年度内部控制自我评价报告为基础，分析了内部控制信息披露的现状。结果显示，大多数上市公司内部控制信息披露存在着重形式、轻内容、过于模式化的问题，投资者无法获取有价值的内部控制信息。此外，刘秋明（2002）、张立民等（2003）、李明辉等（2003，2004）、晋晓琴（2005）、倪慧萍（2006）、方红星等（2007）、周心（2007）、邵珍（2007）、杨有红、汪薇（2008）、黄秋敏（2008）、陈天骥（2008）、吴劭（2008）、吴国萍等（2008）等对上市公司内部控制信息披露状况进行了分析，揭示了问题，并提出了一系列改进建议。
（四）内部控制信息披露质量及其影响因素研究
吴国萍等（2008）认为，内部控制信息可靠程度表明了其真实性、中立性、可理解性特征，是投资者区分上市公司优劣，进行投资决策的主要依据之一。冯建、蔡丛光（2008）进一步指出，内部控制信息披露的质量特征包括内部控制信息的真实性、准确性、完整性和及时性四个方面。吴蔚（2005）认为，由于我国资本市场信息披露环境存在各种缺陷，所以提高上市公司内部控制信息披露质量，应进一步完善披露环境。马志娟（2006）认为，公司治理与内部控制信息披露之间存在着密切的关系，公司治理的完善程度制约着内部控制信息披露质量，而内部控制信息披露有助于促进公司治理的改善。
（五）内部控制信息披露成本的研究
蔡冬梅、郑婕霞（2005）认为：效益方面主要包括高质量的内部控制信息披露为公司带来资源的流入、提升企业价值、管理当局解除其受托责任、投资者等利益相关者获得足够的决策信息、促进资本市场的有效性等；成本方面主要包括建立内部控制系统的支出、审计成本、法律事务与诉讼成本以及监管成本等。黄京菁（2005）认为，尽管无法对SOX404条款执行成本和效益进行准确评估，但目前争论显然体现了相关利益集团的政治博弈，落实SOX404条款的根本途径是降低执行成本。
（六）内部控制信息披露与公司财务状况的关系研究
李明辉等（2003）发现，非ST/PT的公司披露内部控制信息的情况好于ST/PT公司。这说明高质量公司的内部控制信息披露动力高于低质量公司，这与信号传递理论的结论是一致的。林斌、饶静（2009）认为：资源充裕、快速成长、设置了内审部门的内部控制质量好的上市公司和有再融资计划的上市公司更愿意披露内部控制鉴证报告；而上市年限长、财务状况差、组织变革程度高及发生违规的公司更不愿意披露鉴证报告。林钟高等（2009）以2006年在沪深两市公开发行A 股的300家上市公司为样本，选取股权集中度、机构投资者持股比例、高级管理层持股比例等指标作为自变量，分析其对内部控制信息披露水平的影响，进而分析股权结构与内部控制信息披露水平是如何影响公司价值的。
（七）国外内部控制信息披露经验借鉴的研究
李明辉（2001）分析了内部控制报告在美国的发展实践、意义、内容，并对我国上市公司内部控制报告进行了探索。周勤业、王啸（2005）从SOX及SEC出台的有关规则出发，研究了内部控制信息披露的性质、内容、审计验证、评价依据及责任主体等几个重要问题。戴新华、张强（2006）通过回顾美国上市银行内部控制信息由自愿性披露到强制性披露的制度变迁历程，提出分建章立制、市场主导和更新观念三步来完善我国上市银行内部控制的信息披露。陈志斌、何忠莲 （2007）认为，深入研究美国内部控制的执行机制，对我国内部控制相关规范建设具有深刻的借鉴意义，并提出将信息机制和声誉机制适当引入内部控制标准体系建设之中，要求公司执行定期对外公开报告内部控制制度的建立和执行情况、单位主要负责人公开承诺、公布内部控制审计意见等措施。
与此相反，王光远、刘秋明（2003）指出，英国的内部控制报告是由强制披露（Cadbury报告）逐渐发展为自愿披露（Turnbull报告）的，这主要是出于对诉讼风险增加的担心。陈蕾（2005）在对英、美、加拿大等国家内部控制发展进行研究的基础上提出，公司管理者以及注册会计师均有可能因对内部控制有效性做出承诺而面临诉讼，并导致巨额赔偿。因此，要求上市公司管理层或注册会计师对内部控制有效性进行报告的做法值得商榷。缪艳娟（2007，2008）通过分析英美两国关于上市公司内部控制信息披露制度不同做法的背景及其原因，针对“狭义内部控制”和“广义内部控制”信息披露目的的不同，建议对前者进行强制要求，对后者只需遵循或解释。
三、对国内外内部控制信息披露文献的述评
继承、发展与创新是科学研究的过程，已有的优秀研究成果为我们的工作提供了很好的起点。通过上述比较，笔者发现：国外学术界对于内部控制信息披露的研究成果较多，且研究视角和研究方法多样；我国学术界目前的研究主要集中在内部控制信息披露的状况分析和国外经验的借鉴方面。截至2009年末，我国学者发表在《经济研究》、《管理世界》、《会计研究》、《审计研究》等权威刊物的内部控制信息披露方面成果比财务或者会计方面要少得多，《经济研究》甚至未发表相关领域的文章。通过梳理文献，笔者还发现，国内外关于内部控制信息披露的分散研究较多，却没有形成严密的、统一的分析框架，无法对内部控制信息披露提供理论上的指导。COSO报告“向外部各方报告”卷主要从外部审计师视角，为那些公开财务报告内部控制情况或正打算这么做的主体提供了指南美国COSO委员会颁布的两个框架：《内部控制——整合框架》与《企业风险管理——整合框架》，无论从性质上分析还是从内容上观察都不属于理论体系框架，而只是一个规范性管理框架，即相当于内部控制准则。其目的是规范企业的内部控制管理，而不是解释和预测内部控制的管理实践，更不是一个内部控制信息披露框架。；FASB下属Steering委员会《改进财务报告：增强自愿性披露的透视》的报告，是从准则制定机构视角，对美国自愿性信息披露类型进行了归总；而SOX则是从监管者视角，对主体财务报告内部控制强制性信息披露进行了规定。美国注册会计师协会（AICPA）于1994年发布的《改进企业的报告——着眼于用户》（Jenkins报告）采用问卷调查的方法确定使用者信息需求的七个方面，并在此基础上规定了企业报告应当提供的信息类型和内容，具体包括财务和非财务信息、企业管理部门对财务和非财务信息的分析、前瞻性信息、有关股东与管理人员的信息、背景信息五大类共十个要素。然而，这种单纯的列举只能告诉我们这样做会增强公司报告的有用性，却不能告诉我们为什么要披露这些信息，并且各部分信息之间也没有很强的内在逻辑。
在内部控制信息披露的状况分析方面，国内文献多以某一年或几年的上市公司年度报告为基础，虽从不同的视角进行了分析，但所提对策多侧重于完善相关法律法规等外部约束机制。缺乏理论体系的指导和制度环境的依托，单纯依靠外部约束机制，很容易出现这样的情况：一个极其中肯的建议、一个执法决心很大的政府和一个实施结果不佳的现实。其原因在于：首先，正式规则具有契约性质。由于信息不对称和有限理性等原因，契约都是不完备的。而没有理论指导的规则很可能是就事论事的，缺乏计划性、长远性和一致性。其次，在相关法律法规等外部约束机制不断得到加强和完善的同时，这些机制的实施效果并不理想。Murrell（1996）的研究发现，许多转型经济中的法律如同空中楼阁。高世楫（2002）在反思美国安然事件时指出，美国的相关法律并没有得到有效执行；而中国的问题在于逐步凸显的不同利益主体与仍然强大的行政权力相结合，滋生了大量腐败，扭曲了正在建设中的市场规则。COSO曾指出，在针对管理层内部控制报告的立法和监管出台之前，应该就共同的内部控制框架达成共识。
此外，国内学术界对国外相关经验的借鉴性研究虽然较多，但很少涉及制度背景的研究。例如，我国上交所和深交所出台的“内部控制指引”针对广义内部控制信息披露进行规范广义内部控制包括财务报告控制、经营控制与合规控制；狭义内部控制仅指财务报告控制。，而美国SOX法案针对狭义内部控制信息披露进行规范，这是因为中美两国相关法规出台的背景有很大不同。如前所述，在美国，先建立健全内部控制制度再进行内部控制信息披露，内部控制信息披露的主要目的是提高财务报告信息质量，增加投资者信心；而在中国，内部控制制度建设与内部控制信息披露交叉进行，内部控制信息披露的主要目的是通过提高内部控制构建与运行的透明度以及内部控制信息披露的可靠性来提高企业内部控制的运行效果。有很多概念和观点是难以移植的，不可以把它们掐头去尾，使之脱离特殊的环境。我国有着与英、美不同的价值体系和文化传统，我们应该针对中国资本市场的特点和中国企业的内部控制实务进行深入探讨，从而形成具有中国特色和创新意义的内部控制信息披露体系。因而，笔者建议，今后应重视相关领域的制度性研究，如内部控制信息披露准则制定导向问题、内部控制信息披露制度环境问题、投资者关系问题等等。
§§§第三节研究内容与方法
一、研究的主要内容
框架是一个基本的概念，却经常用于解决或者处理复杂的问题。在土木工程中，框架是由梁、柱等构件刚性联结而成的结构体系；在一般意义上，框架带有系统性与纲领性的意思；在会计领域中，我们熟知的就是财务会计概念框架。因为会计理论是有继承性的，我们可以在借鉴财务会计概念框架的研究思路的基础上，建立起内部控制信息披露的一个分析框架，该框架应包括内部控制信息披露是什么、向谁披露内部控制信息、披露哪些内部控制信息和如何披露内部控制信息等问题。
§§§第一章为导论部分，包括研究背景、选题意义、文献综述、研究方法等内容。
§§§第二章探讨内部控制信息披露的基本理论，即内部控制信息披露是什么的问题。本著以多重委托代理理论、有效市场理论、投资者保护理论为理论基础，明确提出内部控制信息披露是一个经济信息系统。这个系统的作用体现在以下三个方面：有助于上市公司管理当局解除受托责任；促使上市公司向市场传递有效信息；保护投资者的知情权。
§§§第三章探讨内部控制信息披露的目标，即向谁披露内部控制信息的问题。本著明确提出内部控制信息主要是向投资者披露的，保护投资者利益特别是保护投资者的知情权即内部控制信息披露的总体目标。在这一总体目标下，又包括基础目标、核心目标、支持目标和拓展目标等具体目标。
§§§第四章探讨内部控制信息披露的原则。借鉴财务会计概念框架的研究思路，本著认为：成本效益既是内部控制信息披露的一项基本原则，又是内部控制信息披露的一个约束条件。内部控制信息披露还包括可靠性、相关性、可比性与可理解性等原则。
§§§第五章探讨内部控制信息披露的内容，即披露哪些内部控制信息的问题。本著从信息披露视角，将美国COSO报告中的内部控制五要素整合为风险评估、控制活动、监督与修正等内部控制报告三要素，它们构成了内部控制报告的基本单位。除内部控制报告之外，内部控制信息还包括内部控制自我评价意见、内部控制鉴证报告与其他内部控制信息。
§§§第六章探讨内部控制信息披露的方式，它与第四章共同论证如何披露内部控制信息的问题。笔者建议，从保护投资者利益出发，内部控制信息披露应坚持自愿披露与强制披露相结合、年度报告与临时报告相结合的公开披露方式。
本书各章节之间的关系是：首先要明确研究对象与其他事物的区别，即内部控制信息披露的本质问题；为了达到预期效果，就要明确研究方向，即内部控制信息披露的目标问题；目标确定了，就开始寻找一条正确的路径，即内部控制信息披露的原则问题；按照既定的原则，究竟该披露哪些信息，即内部控制信息披露的内容问题；最后，是内部控制信息以何种方式进行披露的问题。
二、研究的主要方法
研究方法的选择应以研究目的和研究对象为依据，以完成研究任务为宗旨。在科学研究中，研究方法没有传统与现代之分，也没有先进与落后之说，只有适用与否的问题。本著围绕内部控制信息披露这一主线，运用比较研究法，对中美两国内部控制信息披露的学术成果进行梳理，比较双方研究的侧重点。以多重委托代理理论、有效市场理论和投资者保护理论为基础，推导出内部控制信息披露的本质与目标。在此基础上，运用文献研究法，归纳出内部控制信息披露的原则、内容与方式。
