2008年末开始的美国金融危机几乎波及到全球经济安全,充分暴露了美国商业银行疯狂的逐利本性以及对内部控制风险的视而不见;此次金融危机让人们看到,美国的商业银行以及受波及的企业都没有遵循2002年颁布的《萨班斯——奥克斯利法案》和COSO委员会于2004年制定的《企业风险管理—整合框架》,没有建立健全有效的内部控制及其信息披露体系。这些企业或者没有按规披露内部控制信息或者只是流于形式更有甚者是虚假披露,最终导致了这次波及全球的经济大萧条。我国随着2006年沪深交易所内部控制指引出台,逐步建立起内部控制及其信息披露制度,但不及时、不充分或者是根本不披露内部控制信息的现实干扰了证券市场高效有序的运行,导致股东、债权人以及潜在投资者丧失信心。究其原因,内部控制信息披露监管缺位难逃其咎。透彻深入的研究内部控制信息披露监管问题,构建高效的监管体系,使操纵内部控制信息披露者不能为、不敢为、不必为、不愿为,提高监管的效率效果,对发挥内部控制信息有效的信号传递功能,督促上市公司建立健全内部控制制度、保证我国资本市场健康有序的发展、维护股东、债权人以及潜在投资者的权益信心具有重要意义。本文采用文献研究法、定性的文字描述与定量的数据分析相结合的方法,对上海证券交易所东北三省上市公司2007——2009年内部控制自评报告、审核报告、审计报告以及证监会和上交所的监管力度进行描述性统计,在此基础上揭示问题、分析原因、探寻对策。在发现监管缺位后,利用博弈论相关理论知识构建并求解混合战略纳什均衡以及序列动态博弈模型求解监管部门对上市公司的最优监管度以及财政部对注册会计师的最优监管度,为丰富和完善内部控制理论和监管理论做出贡献,为监管主体的监管策略选择提供经验证据。