【摘要】本文以２０１２～２０１４年主板上市公司内部控制审计报告披露的内部控制缺陷数据为研究对象，以《企业内部控制基本规范》规定的内部控制要素以及各要素具体内容为分类依据，揭示了我国上市公司内部控制缺陷的分布特征，发现上市公司在披露内部控制缺陷时存在较多不足之处，故从监管机构、上市公司及会计师事务所三个层面提出了相关建议。