披露存在的缺陷和不足在很大程度上正是由于内控制度的不完善所造成的。具体来说：一方面，公司没有制定内控发展战略，内部控制信息披露的监管体系不完善，外界对公司的信息质量要求不够严格，投资者往往不实借助内部控制信息披露报告来了解公司的长期目标、方向以及风险战略，而是通过生产经营调研、年度工作报告，社会舆论等途径进行研判，造成公司内控建设和运行的持续性不足，后劲不够强硬。另一方面，顶层设计不够优化，针对内部控制信息披露的具体事项、总体要求、要达到的目标、所产生的价值等方面，除各业务条线的规章制度、管理办法等基础性内控制度外，公司没有制定旨在明确纲领性内控文件，并没有界定清晰合规标准化的信息披露报告模板，
13
f从而导致内控建设缺乏整体性，内控职责得不到有效落实。422管理部门对内部控制信息披露的重视程度不到位从公司整体角度来看，公司高级管理人员是企业管理的决策者，
有的为了企业年度目标的实现或者自身政绩的目标达成，对内部控制信息披露的理解存在偏差，上升不到公司战略或者长远利益的定位，更谈不上为投资者提供有力的信息支撑，所以信息披露往往会存在偏差。
在公司部门管理中，部门管理人员由于受到传统观念的影响或是现实条件的制约，认为企业内部控制信息披露是对外的事情与自身本职工作无关，在对公司进行管理时漠视内部控制的重要性。在具体岗位上，部分负责人内部控制能力参差不齐，缺乏内控专业培训，没有发挥应用的作用，造成信息交流不畅，监督环节也在减弱。
423内控电子化水平低，实时性、有效性受影响从现实情况来看，集团公司内部控制的电子化系统应用水平较低，更多地是依靠传统的岗位制约、制度控制、监督检查、内部审计等实现对风险的识别和控制。就中石化的二级单位而言，以井下作业公司为例，内控信息披露的电子化仅靠现有的电子表格或者是简单的系统工具，无法对数据进行分析与预测；法律风险防控和全员法律体系制度不健全，缺乏预警防控手段，针对重点岗位的信息共享不充分，信息化水平无法起到应有的监督作用，造成风险识别的实时性不足。
5解决存在问题的具体措施
为完善公司内部控制体系提高经营效率和效果，提高公司内部控制的真实性、科学性促进公司实现发展战略，提出如下建议
51完善内部控制信息披露的法律法规
内部控制信息管制的相关法律法规应该包括三个层次：一是财政部、中国证监会制定的行政规章制度；二是作为自律监管组织的交易所和r