一、充分认识信息与沟通在内部控制中的重要作用
信息与沟通是指企业及时、准确、完整收集整理与企业经营管理相关的各种内外部信息，并借助信息技术，促使这些信息以恰当的方式在企业各个层级之间进行及时传递、有效沟通和正确使用的过程。
企业的各个层级都需要利用信息来确认、评估和应对风险，运营企业并实现目标。信息与沟通就像“桥梁”与“纽带”，使得内部控制信息在企业中得以有效传递并得到有效利用。可以说，缺少了信息与沟通，就缺少了“眼睛”和“耳朵”，内部控制就无从谈起。
二、围绕信息与沟通要素应关注的几个主要方面
（一）信息收集与沟通相关的范围或方式
“信息与沟通”要素中所指的“信息”，系来源于企业内外部，且与经营活动相关的各类信息。内部信息包括财务信息、经营信息、规章制度信息、综合信息等；外部信息包括宏观经济形势、行业信息、技术进步趋势、竞争对手状况、法律法规信息以及来自政府监管部门的信息等。从一定意义上讲，员工每天所需要做的事情就是收集和处理大量信息，以使自身的工作向着企业各类目标前进。如采购业务需要供应商的能力、原材料价格等方面信息，以对供应商和原材料作出选择；销售业务需要客户的偏好、竞争者的财务状况、新产品开发等方面的信息，以作出销售决策，管理者需要财务报告以及各项生产经营数据信息，以对生产经营作出决策等等。
“信息与沟通”要素中所指的“沟通”，系信息在企业内部各层次、各部门之间以及企业与客户、供应商、监管者等外部环境之间的传递。信息沟通也可分为内部和外部沟通。内部沟通，主要是将收集到的内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间及时传递。在内部沟通中，首先，自上而下传递的是必须严格履行内部控制职责，以便为企业创造良好的内部环境，否则控制的效果将大打折扣。其次，员工应明确自身权责和与他人的工作关系。这样有利于信息的透明；否则，每个员工都把自己的工作“保密化”，只对上级，不对同级或下级；如此一来，企业效率必然低下。再次，管理层应有强烈的倾听意愿，并定期听取一线员工的意见。一线员工常常处于认识问题的最佳位置，更加了解业务细节和存在的问题，比如一线生产人员通常更了解成本上升的根源。相反，如果正常的意见遭到打击报复，企业将成为“一潭死水”。另外，经理层与董事会及其委员会的沟通也是重要的，它有利于双方在重大问题上取得一致。外部沟通，主要是将有关信息与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面的沟通。外部信息常常能够对促进企业提升起到至关重要的作用，如外部审计师对企业的管理建议，客户对企业产品的反馈信息。信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。
说明了企业内部信息上下、左右沟通情况。
信息沟通的方式有多种，除了电子沟通、书面沟通、口头沟通外，企业的制度、宣传图片、培训等也是沟通的方式。如果企业的高管人员能够身体力行，这种沟通方式远胜于无穷无尽的会议和苍白的说教，成为最直接、快速和有效的传达方式。此外，企业文化也能在沟通方面发挥重要作用。
（二）战略与信息集成
不难理解，企业收集到的信息是“海量”的。利用好这些信息强化内部控制的前提是将其进行加工和提炼，从而有必要建立和健全企业信息系统。通过信息系统完成对信息识别、获取、处理和报告，可以极大地提高信息收集和处理信息的效率。与此同时，还应意识到，在现代信息技术高度发达的今天，信息系统的设计与技术的取得已成为企业战略的重要方面。从这个意义上讲，信息技术有关的选择对促成实现企业目标十分关键。
企业在进行信息技术相关的选择时，通常反映出企业风险管理的方式及其复杂程度、影响企业的事项的类型、企业的整个信息技术框架、各种支持技术的集中程度等。示例3-21：XBRL（即可扩展的商业报告语言）是近年来兴起的一种开放的、基于网络的信息标准。XBRL与网络服务一起使用，有助于不同平台和不同应用软件之间自动的信息交换，并使业务报告过程自动化。某跨境商业银行通过XBRL进行系统整合以提高授权业务报告效率的例子。
目前，我国不少企业的信息系统都采用了比较复杂的信息技术架构，以此支持企业经营目标、报告目标和合规目标的实现。在企业正常经营过程中，这些系统往往与企业内部控制流程相吻合。销售过程中的信息流动为例，说明了这一点。
