建立规范的内部控制是企业持续良好运行的必要因素,如实披露内部控制信息是监管机构的要求,亦是企业的社会责任和投资者的决策依据之一。我国监管规则要求企业每年披露内部控制自我评价报告和内部控制审计报告,虽然我国上市公司披露内部控制信息的比例在逐年上升,但依然存在内控缺陷认定类别和等级混乱、信息披露有用性不足的情况。因此,研究企业的内部控制缺陷认定和披露利于构建更为明确的认定规范,提高信息披露的真实性,促进企业完善治理结构。本文首先梳理了内部控制缺陷认定和披露有关的理论分析、案例分析等文献成果,从中提炼出有关内部控制缺陷认定和类别、披露内容和质量要求、影响因素等理论,随后选择H公司为研究对象,从缺陷认定标准、历年认定的缺陷、披露内容和质量等角度加以分析,发现该公司在内部控制缺陷认定和内部控制信息披露方面存在的问题并分析成因,包括审计委员会、内部审计部门监督失效、外部审计师的治理功能缺失等,最后从公司角度、第三方机构角度和监管部门角度提出建议,包括提高规范内部控制的意识、优化内部控制及其信息披露、会计师事务所严格控制审计执业质量、强制要求企业披露风险管理信息、加强对企业内部人员和第三方机构的监管与培训等内容。