企业不披露内部控制报告是否违法，需根据企业的具体情况和适用的法律法规来判断。以下从不同角度进行分析：

1. 对于上市公司：

   • 法律法规要求：根据《企业内部控制基本规范》及其配套指引，以及证券交易所的相关规定，上市公司需要定期披露内部控制自我评价报告和内部控制审计报告。这是上市公司信息披露的重要组成部分，旨在提高公司治理水平，保护投资者利益。
   • 违法后果：如果上市公司未按照规定披露内部控制报告，可能面临证券监管机构的处罚，包括但不限于警告、罚款、责令改正等。同时，这也可能影响公司的声誉和股价，对公司的长期发展产生不利影响。

2. 对于非上市公司：

   • 法律法规要求：对于非上市公司，法律法规通常不强制要求披露内部控制报告。但是，如果非上市公司拟进行股权融资、并购重组等资本运作，或者其内部控制存在重大缺陷且可能影响公司持续经营，那么披露内部控制报告可能成为必要或推荐的做法。
   • 自愿披露与风险：即使非上市公司没有法律义务披露内部控制报告，自愿披露也可能带来一定的好处，如增强投资者信心、提升公司形象等。然而，如果披露的信息不准确或不完整，也可能引发法律风险，如误导投资者、损害公司声誉等。

3. 特殊行业或地区的要求：

   • 行业特定要求：某些特殊行业（如金融、医疗等）可能受到更严格的监管，要求企业披露更多的内部控制信息。这些要求可能超出一般企业的披露范围，因此需要企业特别注意。
   • 地区性法规：不同地区可能根据当地的法律法规和监管环境，对企业内部控制报告的披露提出不同的要求。企业需要了解并遵守所在地区的具体规定。

法律建议：

• 对于上市公司，应严格按照法律法规和证券交易所的要求，定期披露内部控制报告，确保信息的准确性和完整性。
• 对于非上市公司，虽然法律义务可能较少，但应考虑自愿披露内部控制报告的好处，并谨慎评估披露可能带来的风险。
• 所有企业都应建立健全内部控制体系，定期进行自我评价和审计，以确保内部控制的有效性和合规性。

可能后果：

• 如果企业未按照法律法规要求披露内部控制报告，可能面临法律处罚和监管措施。
• 披露不准确或不完整的内部控制报告可能导致企业声誉受损、投资者信心下降等不利后果。

如有具体的法律问题或需要进一步的法律建议，请直接向我咨询，我将根据您的具体情况提供专业的法律意见。