信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。每个企业都必须获取相关的信息——财务及非财务的，与外部及内部事件和行为相关的信息。信息必须经过管理层确认与企业的经营相关。这些信息也必须以一种能使人们行使各自的控制和其他职能的形式和在一定的时限内传递给需要的人。

一个良好的信息沟通系统应保证信息在企业内部自上而下、自下而上、横向以及与外界进行有效的传递，以提高内部控制的效率和效果。通过沟通渠道各级管理者可以知道在自己负责管理范围之内的工作进展情况、人员的行为及态度以及与组织目标相脱离的大部分偏差，从而确保对自己责任范围的控制；每位员工也能清楚自己在内部控制制度中所扮演的角色、所负担的责任及其地位和作用，并能将实施中存在的问题及时反馈给管理层，以便管理当局及时掌握和了解内部控制中的潜在薄弱环节，并能及时采取相应的预防措施。

（一）信息与沟通系统的功能框架

企业的物质运动时刻离不开信息，信息流引导、指挥着物流，规划和调节物流的目标、方向、数量和速度，使物流按照一定的目的和规则有效的运动，物流各个子系统正是通过信息这个粘合剂和纽带联系起来，共同实现整个企业的预定目标的。沟通可以把组织抽象的目标和计划转化成能够激发员工行动的语言，使员工明白应该做什么和怎样做才有利于组织目标的实现。企业对人、财、物等资源的管理都是通过对与之有关的信息的收集、传递和处理来实现的。当前我国普遍存在的问题是物流不通，指挥不灵，其重要原因就是信息流不畅通，反馈不及时，从而对物流失去有效的控制。可以说，信息的流通，尤其是信息的反馈对企业至关重要，没有信息的流通和反馈，就不可能有真正意义上的管理活动。

信息和沟通是指相关信息以某种形式并在某个时段被识别、获得和沟通，以促使员工履行自己的职责。信息是指来源于企业内部及外部，与企业经营相关的财务及非财务的信息。沟通则是指信息在企业内部各层次和各部门，以及企业与顾客、供应商、监管者和股东等外部环境之间的流动。每个企业都需要识别和记录那些有关企业管理的外部事项和内部事项的信息，并将这些信息以适当的方式在规定的期限内传达给企业员工来实施企业风险管理和其他任务。信息系统将企业内部产生的数据资料和外部事项、活动、状况等信息，提供给管理决策使用。通过在组织内上、下级之间的信息传递，能够产生有效的沟通。企业全体人员都应从管理层处清楚地获得必须在企业风险管理中承担的责任，明确自己在企业风险管理中的角色，自己如何与其他人的工作进行协调。企业必须建立一种向上反馈重要信息的沟通方式，并且在对外方面也要建立一个有效的沟通。

一个有效的信息与沟通系统能够使公司有效管理内部控制流程。具体内容包括：

（1）为实现财务报告的目标，公司机构内的各个层面都应广泛地收集相关信息，在源头获取准确数据，有效地利用技术来保证数据信息的一致性和精确性，并且保证高质量。

（2）内控有关部门应收集整理信息，以帮助员工和公司内各部门落实其控制职责。保证符合政策和法规要求，收集相关数据以帮助快速识别和理解控制出现缺陷或漏洞的根本原因，并且保证高质量。

（3）通过内部沟通，促进员工相互理解，以便更好地完成控制目标，包括与董事会的有效沟通、员工之间沟通以及举报流程。

（4）影响控制目标实现的事项应在一定条件下与外界沟通，包含与供应商和客户，以及重要股东的开放式沟通。

（5）需要对信息与沟通的有效性进行评估。信息与沟通有效的标准是：通过员工的沟通帮助公司完成各级机构的内部控制目标；能够及时有效地识别信息，并进行控制措施分类；与外界有开放的沟通渠道：公司内具备有效的举报流程。

（二）信息与沟通流程存在的主要风险

信息与沟通流程存在的主要风险包括：

1.管理层无法获取适当和必需的信息。

2.无法及时地向相关的人士收集或发送信息。

3.信息披露委员会无法有效地履行工作职责。

4.公司没有建立有效的期末报告程序。

5.财务报告和相关的应用和信息系统是不可靠的。

6.公司未建立预防、识别舞弊风险的内部控制措施与程序，无法预防可能存在的舞弊行为。