報告內容
上市公司的管理當局在對其內部控制進行自我評價後，則可出具報告，向投資者宣布其內部控制不存在重大缺陷或除某些方面外，不存在重大缺陷。內部控制報告應包括：
1、表明管理當局對內部控制的責任。管理當局應在內部控制報告中明確聲明建立、健全、實施和維護企業的內部控制制度是管理當局的責任，內部控制的目標在於合理保證財務報告的可靠性、經營的效果和效率，符合適用的法律、法規。
2、企業已經確定內部控制的設計和實施是否有效的標準，並按照標準設計並頒布實施內部控制制度。如宣布“本公司已根據《企業內部控制基本規範》 規定的原則、標準，制定並頒布實施內部控制制度”。內部控制可分為會計控制和管理控制，前者的目的是保護企業資產，檢查會計數據的準確性和可靠性，後者的目的是提高經營效率，促使有關人員遵守既定的管理方針。我國只制定了內部會計控制規範。但是，由於內部會計控制和內部管理控制很難絕對地劃清界限，所以，內部控制報告的範圍不能僅僅局限於內部會計控制，還應包括內部管理控制。因此，在內部控制報告中不僅應指出建立內部會計控制制度，還應包括有無有效的內部管理控制制度，但這應建立在成本效益和重要性原則之上。
3、聲明本公司已按有關標準、程式對本企業的內部控制的設計和執行的有效性進行了評估，發現無重大缺陷。如果發現重大缺陷，應指出該缺陷。
4、聲明公司內部控制有效，不會發生對公司財務報告的可靠性和對公司財產的安全、完整有重大不利影響的情況。如發現某些缺陷，應指出這些缺陷，並聲明，相信除上述情況外，公司內部控制有效。
5、承認內部控制具有固有限制。存在由於錯誤或舞弊而導致錯報發生和未被發現的可能性，因此，只能對財務報告的編制及企業資產的安全和完整提供合理保證。並且，隨著環境和情況的變化內部控制制度的有效性可能發生變化，對內部控制制度的遵循程度可能會降低。根據內部控制制度評價結果推測未來內部控制有效性具有一定風險。
6、管理層簽名，包括董事長、總經理、財務總監等，以表示對內部控制和控制報告負責。
作用及現狀
內部控制報告,主要向社會公眾聲明企業的內部控制無重大缺失或存在哪些重大缺失等，讓社會公眾了解企業內部控制的現狀。建立有效的內部控制制度是管理當局的責任。但是企業管理當局自身是否應當對本單位的內部控制制度進行評，提供給註冊會計師並包含在年度報告中提供給外部信息使用者，也就是企業是否應該提供內部控制報告在會計界和實務界引起了廣泛的爭論。
要求
內部控制報告,要求企業建立和完善內部報告制度，明確相關信息的收集、分析、報告和處理程式，及時提供業務活動中的重要信息，全面反映經濟活動情況，增強內部管理的時效性和針對性。
意義
1．可以更好的滿足投資者的信息需求
我國上市公司的信息披露，主要是依靠經過註冊會計師審計過的向社會公布的資產負債表、損益表和現金流量表等會計報表。但是，披露的這些信息僅僅是財務會計信息，對於在證券市場久經磨練的逐漸成熟的投資者來講，都越來越不能滿足他們的要求，他們需要了解公司更多的信息，特別是公司內部控制的信息。對於上市公司來講，除了披露幾經審計的會計報表外，還必須披露公司的內部控制情況。
2．可以促進管理當局更加重視企業的內部控制
建立一套完善並有效執行的內部控制制度是管理當局的職責，如果企業沒有健全的內部控制制度或內部控制制度失效，導致財務報告虛假而對投資者形成誤導，或企業的資產受到損失，將承擔民事或刑事責任。也正因為如此，管理當局出於減輕自身責任及企業長遠利益的考慮，不得不在審計人員的協助下真正關注內部控制的缺陷，實實在在的不斷健全與完善自身的內部控制。
3．可以在一定程度上減少公司舞弊的發生
公司對外提供內部控制報告，一方面，管理當局應對企業的內部控制制度的設計和執行是否有效做出評估，並表明其對財務報告和資產的安全完整無重大不利影響，這實際上表明了管理當局的一種(合理)保證，因此，可以在一定程度上減少舞弊的可能性。另一方面，通過自我評估，可以發現企業內部控制中存在的問題，並採取相應措施，因此，可以改善企業的內部控制。
4．可以在一定程度上減少註冊會計師的工作量
上市公司的會計報表是由註冊會計師來審查的，在經濟和市場激烈競爭的條件下，註冊會計師不可能在有限的時間內，即在較短的時間內把會計報表中披露的信息、報表中的各項目都審查清楚，這是一件很難做好的工作。如果上市公司對外報送內部控制報告，並且內部控制健全、完善、有效，註冊會計師對會計報表的真實性、正確性的審查，將不是一件難事。
