证监会可以对五年前未披露信息的行为进行处罚，但具体是否处罚需结合行为性质、处罚时效及法律规定综合判断。以下从不同角度为您详细分析：

1. 处罚时效的法律规定

• 根据《中华人民共和国行政处罚法》第三十六条，违法行为在二年内未被发现的，不再给予行政处罚；涉及公民生命健康安全、金融安全且有危害后果的，上述期限延长至五年。未披露信息若涉及金融安全（如上市公司财务造假、重大事项隐瞒等），证监会可在五年内行使处罚权。
• 关键点：若未披露行为发生在五年前，但证监会在此期间已立案调查或掌握证据，则不受五年时效限制；若完全未被发现，则可能超过处罚时效。

2. 未披露信息的行为性质

• 严重性：若未披露信息构成重大违法（如虚假陈述、内幕交易未公告等），可能触发《证券法》第一百九十七条，对直接负责的主管人员和其他责任人员处以罚款（五十万元至五百万元），对单位处以罚款（一百万元至一千万元）。
• 持续影响：若未披露信息导致市场持续误导（如隐瞒重大债务、关联交易），证监会可能认定行为“连续或继续状态”，从而突破时效限制。

3. 实务中的处罚案例

• 实务中，证监会曾对五年前甚至更早的未披露行为进行处罚。例如，某上市公司未披露关联交易，证监会通过调查银行流水、邮件记录等证据，证明行为持续至调查期内，最终依法处罚。
• 例外情形：若未披露行为已过五年且无持续影响，或证监会无法证明行为与当前市场危害的关联性，则可能不予处罚。

4. 法律建议

• 对上市公司/责任人：若面临此类调查，应立即自查未披露事项的性质、时间及影响范围，评估是否可能被认定为“重大违法”或“持续状态”。
• 对投资者：若因未披露信息遭受损失，可关注证监会处罚决定，依据《证券法》及司法解释提起民事赔偿诉讼（需证明损失与未披露行为的因果关系）。

5. 可能的法律后果

• 行政处罚：罚款、市场禁入、警告等。
• 刑事责任：若未披露行为涉及欺诈发行证券罪、违规披露重要信息罪等，可能追究刑事责任（刑期五年以下至十年以上不等）。
• 民事赔偿：投资者可要求赔偿实际损失（包括投资差额损失、佣金、印花税等）。

总结：证监会能否处罚五年前未披露信息，需结合行为是否涉及金融安全、是否被及时发现、是否持续影响市场等因素综合判断。若您或您所在机构涉及此类问题，建议立即梳理相关事实，评估法律风险，并可直接向我咨询具体应对方案。