1. 什麼是內部控制信息披露為什麼要進行內控信息披露
美國COSO的界定：內部控制是一個受到董事會、管理者和其他人士影響的過程，這個過程是為以下目標的實現提供合理保障：經營效率和效果（Effectiveness and efficiency of operations）、財務報告的可靠性（Reliability of financial reporting）和遵守法律和條例（Compliance with applicable laws and regulations）。資產安全（safeguarding of resources）也是屬於經營效率和效果的組成部分。
內部控制由五個要素組成：（1）控制環境（Control Environment）：確定組織內內部控制意識（control consciousness）的基調（tone），是其他要素的基礎，包括：人的能力、誠實和道德價值觀；管理哲學和經營風格；權力和責任分配方式及人員組織和發展方式；董事會對關注和指導。（2）風險評估（Risk Assessment）：組織面臨來自外部和內部的各種風險，風險評估的前提是確定目標（establishment of objectives），目標分層級確定並且協調協調，風險評估就是分析影響目標實現的這種風險因素，為如何管理這些風險因素提供一個基礎。由於經濟、產業、監管及經營條件在不斷地變化，所以，需要建立機制以識別和處理這個變化此致的風險。（3）控制活動（Control Activities）：控制活動是管理者指示（management directives）實施的政策和程序（policies and proceres），這些政策和程序確保採取必須的行動以應對影響組織目標實現的風險。控制活動發生於組織的所有層級和所有領域，包括：受權、審查、核對、復核、責任分離和資產安全（authorizations, verifications, reconciliation, reviews of operating performance, security of assets and segregation of ties）。（4）信息和溝通（Information and Communication）：為了合組織內的人士有效地履行職責，相關信息必須及時地確認、捕獲和溝通。信息系統產生的經營、財務和法規遵守性信息是業務運行和控制的基礎。信息系統不僅包括內部信息，還包括外部相關信息。信息必須在組織各個層級各個組成部分之間有效地溝通。所有人士都要從最高管理者處清楚地知道控制責任必須認真對待，每個人必須理解自己在內部控制中角色及與其他人的有關系。每個人都必須有向上溝通信息的手段。同時，必須與外部人士有效地溝通，這些外部人士包括：顧客、供應商、監管者和股東。（5）監視（Monitoring）：內部控制需要監視，監視是評估內部系統運行有效性的過程。監視包括運行監視（ongoing monitoring activities）和單獨評估（separate evaluations）或二者的結合。運行監視是在使用過程中的監視。單獨評估的頻度和范圍主要由風險和運行監視的效果決定。內部控制的缺陷應該向上級報告，嚴重的事項要報告最高管理者和董事會。
內部控制信息披露指管理當局依照一定的標准對內部控制設計和運行的有效性做出評價，並以內部控制報告的形式把評價的結果傳遞給外部信息使用者。
內部控制信息披露的必要性
1、信息觀的解釋
資源的任何配置都是特定決策的結果，而人們做出的任何決策都基於給定的信息。因此，經濟活動中所面臨的根本問題不是資源的最優配置問題，而是如何最好的利用分散在社會中的不同息。
一般而言，證券市場只給我們提供價格方面的信息，即財務呈報的主要目的是關於盈餘及其構成的信息。會計盈餘信息是一種高度概括的信息，它有很多因素的影響，如企業會計方法的選擇、企業內部控制的強弱等。根據研究結論，會計信息使用者給予分列信息的比重比給予總括信息的比重要大，原因是如果以總括的數據給使用者提供有用信息，使用者須花費更大的認知成本，即分析解釋信息以及拒絕不相關信息的成木。按照這種理論解釋，如果單獨披露內部控制信息，能降低信息披露過程的總成本，提高信息披露的效率。內部 控 制 信息屬於定性信息，但應該看到，定性信息的相關性未必比定量信息遜色，貨幣信息未必L匕非貨幣信息重要，因此企業內部控制信息披露的重要性不台而喻。越來越多的投資者已經意識到，一家有投資價值的企業不僅需要具有良好的經營業績和發展前景，還必須擁有良好的內部控制制度，在某種程度上內部控制失效比經營業績下滑所面臨的投資風險更大，這是因為內部控制對財務信息的影響是一種基礎性的影響，是一種過程性的影響，直接關繫到會計盈餘的可靠性。在證券市場上，會計信息存在著高度的不對稱，其主要原因在於企業管理者所採用的信息披露的方法。為了爭取到資金這種寶貴的稀缺資源，高質量的企業會試圖通過某種形式的「信號傳遞」行為消除信息不對稱，披露相關的內部控制信息通常被認為是一種好的「信號」，這種信號把高質量的公司和低質量的公司區分開來，有效的市場會對此做出積極的反應，公司的股價會上升。「信號傳遞」理論也是自願性信息披露的基礎理論之一。
2、代理觀的解釋
代理理論認為，內部控制信息披露是管理當局解除受託責任的一種方式。資源的所有者把經濟資源提供給企業，交由經理人員進行經營管理，他們的根本目的是要實現資產的保值、增值，而這種保值、增值的過程是由經理人員通過企業行為來實現的，因此在資源的所有者和使用者之間存在著委託一代理關系，管理當局承擔著保護資產的安全完整的受託經濟責任。理論上講，這種責任不僅包括行為責任並且包括報告責任，並且一種行為責任就要求有相應的報告責任。由於企業管理當局對設計並實施本企業的內部控制制度負責，因此也有相應的報告內部控制的責任。委託代理的後果之一是它對管理當局和投資者之間關系的影響，具體而言就是如何解決代理人的機會主義行為，降低代理成本，減少逆向選擇和道德風險給委託人造成的損失。應對的具體措施有:第一，向管理當局提供激勵合約，以便把管理當局和股東的利益更緊密的聯系在一起;第二，提供企業信息的公開披露以消除管理當局擁有的超級信息的位置。按照伊民雄治的觀點，會計是「一個便於順利履行各利益集團的會計責任(accoultability)關系的系統」，無論採取哪種措施，內部控制信息都是監督企業契約執行和評估契約執行結果的重要手段，因此需要把內部控制的相關信息傳遞給契約的締結方，即要把內部控制信息披露給外部信息使用者。