摘要：由于现有政策指引和理论研究中“实质性漏洞”概念的缺失，使得我国上市银行实质性漏洞信息披露极其匮乏。本文以民生银行为例，分析了我国上市银行内部控制中的实质性漏洞信息披露现状，发现年报中各部分披露的内部控制信息含量差异较大并且存在特定年度突然增多或减少的现象，内部控制自我评价报告和内部控制审核报告缺乏统一的评价审核依据，内部控制中的实质性漏洞倾向于同职责划分的缺失和不恰当的授权、培训的缺乏、不适当的对账有关，最常见的账户特定式实质性漏洞主要与风险资产的管理不当有关。本文建议通过建立完善的实质性漏洞信息披露机制、进一步明确实质性漏洞信息披露相关主体的职责、加强内部控制实质性漏洞信息披露的监管等措施，提高和改善实质性漏洞信息披露的质量。

关键词：上市银行 内部控制 实质性漏洞 信息披露 

单位：西南财经大学会计学院; 611130