法律分析：上市公司应当建立内部控制及风险管理制度，并设立专职部门或者指定内设部门负责对公司的重要营运行为、下属公司管控、财务信息披露和法律法规遵守执行情况进行检查和监督。上市公司依照有关规定定期披露内部控制制度建设及实施情况，以及会计师事务所对上市公司内部控制有效性的审计意见。

法律依据：《上市公司治理准则》

第九十四条 上市公司应当建立内部控制及风险管理制度，并设立专职部门或者指定内设部门负责对公司的重要营运行为、下属公司管控、财务信息披露和法律法规遵守执行情况进行检查和监督。上市公司依照有关规定定期披露内部控制制度建设及实施情况，以及会计师事务所对上市公司内部控制有效性的审计意见。

第九十五条 上市公司应当依照法律法规和有关部门的要求，披露环境信息以及履行扶贫等社会责任相关情况。