作為內(nèi)部控制基本要素之一的信息與溝通，在內(nèi)部控制中發(fā)揮著不可替代的作用，為內(nèi)部控制的其他要素有效發(fā)揮作用提供了信息支撐，也為企業(yè)整個內(nèi)部控制的有效運行提供了信息支持。
一、《內(nèi)部控制框架》中的信息與溝通
美國COSO委員會的《內(nèi)部控制框架》要求企業(yè)以一定的形式、在一定的時間范圍內(nèi)識別、獲取和溝通相關信息，以使企業(yè)內(nèi)部各層次員工能夠順利履行其職責。內(nèi)部控制中的信息與溝通包括信息方面與溝通方面兩個內(nèi)容。信息和溝通相互聯(lián)系，信息是溝通的對象和內(nèi)容；而溝通是信息傳遞的手段。通過信息與溝通的結(jié)合，發(fā)揮其在內(nèi)部控制中的作用。
?。ㄒ唬┬畔?
從信息來說，《內(nèi)部控制框架》要求通過信息系統(tǒng)識別、獲取、處理和報告信息，為管理和控制經(jīng)營活動提供信息支持。信息系統(tǒng)可以是手工信息系統(tǒng)，也可以是利用現(xiàn)代信息技術的信息系統(tǒng)，還可以是手工和信息技術相合的信息系統(tǒng)；可以是正式的信息系統(tǒng)，也可以是非正式的信息系統(tǒng)。信息系統(tǒng)處理的對象既包括企業(yè)經(jīng)營活動等內(nèi)部生成的信息，也包括與經(jīng)營活動相關的外部事項、活動和環(huán)境等的外部信息。作為內(nèi)部信息，信息系統(tǒng)通常以監(jiān)控的模式常規(guī)性地獲取信息。作為外部信息，具體包括表明企業(yè)產(chǎn)品或勞務需要發(fā)生變化的特定市場或行業(yè)數(shù)據(jù)、客戶偏好或需求方面的市場信息、企業(yè)經(jīng)營活動所需要產(chǎn)品或勞務方面的信息、競爭對手的產(chǎn)品開發(fā)活動、政府立法及監(jiān)管方面的信息等。信息系統(tǒng)一方面需要定期獲取和報告經(jīng)營活動各方面的信息，包括產(chǎn)品的生產(chǎn)和銷售方面的信息；另一方面需要采取措施獲取市場變化對產(chǎn)品和勞務等需求方面的信息。信息系統(tǒng)不僅要識別和獲取所需的財務信息和非財務信息，而且還必須在一定的時間內(nèi)，以有助于企業(yè)控制其經(jīng)營活動的方式處理和報告信息。
《內(nèi)部控制框架》要求信息系統(tǒng)根據(jù)所面臨的市場變化、競爭對手的創(chuàng)新以及客戶需求的重大變化進行調(diào)整，以支持企業(yè)實現(xiàn)其經(jīng)營和戰(zhàn)略目標；并要求企業(yè)將信息系統(tǒng)的規(guī)劃、設計和執(zhí)行與企業(yè)的整體戰(zhàn)略進行整合。信息系統(tǒng)作為經(jīng)營活動不可分割的組成部分，通過獲取決策所需要的信息來實施控制。對信息系統(tǒng)與經(jīng)營目標進行整合，跟蹤和記錄交易，將企業(yè)的各項經(jīng)營活動包含于整合的系統(tǒng)之中，有助于對經(jīng)營活動實施控制。企業(yè)信息系統(tǒng)中信息技術的使用應當有助于企業(yè)經(jīng)營目標的實現(xiàn)，而不在于使用的是否為最先進的信息技術。
對于信息的質(zhì)量，《內(nèi)部控制框架》要求信息系統(tǒng)所提供的信息內(nèi)容適當、及時、準確，并且要求信息必須是當前最新和可以獲取的。由于信息的質(zhì)量直接影響企業(yè)管理當局在管理和控制中的決策，信息系統(tǒng)本身成為內(nèi)部控制體系的一個組成部分，必須對其進行控制。?。ǘ贤?
從溝通來說，溝通是信息系統(tǒng)所固有的功能，信息系統(tǒng)必須將其信息提供給相關人員，以使其能夠合理地履行相關的職責。《內(nèi)部控制框架》要求信息在更為廣泛的范圍內(nèi)，自上而下、自下而上地在整個企業(yè)內(nèi)外進行溝通。溝通包括內(nèi)部溝通和外部溝通兩個方面。
從內(nèi)部溝通來講，《內(nèi)部控制框架》 要求建立必須的溝通渠道和機制，一方面使企業(yè)的所有人員從企業(yè)管理當局獲取明確的信息，明確其職責，了解自身在內(nèi)部控制體系中所應發(fā)揮的作用，理解自身活動與其他員工活動之間的關系，使其在經(jīng)營活動中及時發(fā)現(xiàn)問題、確定原因并采取糾正措施；另一方面使員工能夠及時向上傳遞其在企業(yè)經(jīng)營活動中所了解的重要信息。其中，必須建立相應的舉報人保護機制，以保護員工報告的積極性；還必須確保管理當局與企業(yè)董事會及其委員會之間的溝通，以使董事會有效地行使監(jiān)督職責，充分發(fā)揮董事會的作用。
從外部溝通來講，《內(nèi)部控制框架》要求企業(yè)加強與客戶、審計師等中介機構(gòu)、監(jiān)管者、股東以及其他外部相關者之間的信息溝通。通過外部溝通，可以了解和掌握有關內(nèi)部控制體系運行的重要信息，如通過與客戶之間的信息溝通，能夠及時了解和應對不斷變化的客戶需求和偏好；通過與審計師等中介機構(gòu)之間的溝通，可以獲取重要的控制信息；通過與股東、監(jiān)管者等的溝通，可以了解企業(yè)所面臨的風險。
溝通的方式可以采取手冊、備忘錄等文字傳遞方式，也可以采用召開會議、談話等口頭傳遞方式；另外一種強有力的溝通手段就是管理當局與下屬相處所采取的行為。
二、《企業(yè)風險管理框架》中的信息與溝通
根據(jù)美國COSO委員會發(fā)布的《企業(yè)風險管理框架》，要求企業(yè)識別和獲取與企業(yè)相關的涉及外部和內(nèi)部事項和活動的廣泛的信息，并以保證員工能履行其企業(yè)風險管理和其他職責的形式和時機向員工傳遞。與《內(nèi)部控制框架》相比，二者的基本內(nèi)容和要求大致相當，但《企業(yè)風險管理框架》的信息與溝通側(cè)重于從風險角度來描述。對于信息，《企業(yè)風險管理框架》要求企業(yè)建立信息系統(tǒng)，對來自企業(yè)內(nèi)部和外部的數(shù)據(jù)進行處理，以形成可資利用的信息并予以報告。《企業(yè)風險管理框架》特別強調(diào)信息的深度和及時性，要求企業(yè)信息系統(tǒng)與信息需求的時機和深度相適應，獲取信息，識別、評估和應對風險；要求信息的及時性與企業(yè)內(nèi)部和外部環(huán)境的變化保持一致。
關于溝通，《企業(yè)風險管理框架》 要求溝通在更為廣泛的范圍內(nèi)進行，以使員工能夠履行各自的職責；要求企業(yè)提供著眼于行為規(guī)范、員工職責方面的具體的和指導性的溝通，包括企業(yè)風險管理理念的表述以及明確的授權(quán)；要求溝通有效地傳達風險管理的重要性和相關性、企業(yè)的目標、企業(yè)的風險容量與容限以及員工在企業(yè)風險管理中的職責等內(nèi)容?！镀髽I(yè)風險管理框架》強調(diào)企業(yè)應當建立暢通的溝通渠道和清晰的傾聽意愿，使員工將需要報告的信息向有關方面予以報告。關于外部溝通的內(nèi)容，《企業(yè)風險管理框架》的內(nèi)容與《內(nèi)部控制框架》的內(nèi)容基本相同。
三、《企業(yè)內(nèi)部控制基本規(guī)范》中的信息與溝通
信息與溝通是及時、準確、完整地采集與企業(yè)經(jīng)營管理密切相關的各種信息，并使這些信息以適當?shù)姆绞皆谄髽I(yè)有關層級之間、企業(yè)與外部之間進行及時傳遞、有效溝通和正確使用的過程，是實施內(nèi)部控制的重要條件?！镀髽I(yè)內(nèi)部控制基本規(guī)范》要求企業(yè)建立內(nèi)部控制相關信息與溝通制度，明確相關信息的收集、處理和傳遞程序，加強信息的及時溝通，促進內(nèi)部控制有效運行。信息與溝通的具體要求如下：
?。ㄒ唬┙⑿畔⑹占?、加工機制
企業(yè)應當對收集的各種內(nèi)部信息和外部信息進行合理篩選、核對、整合，提高信息的有用性。從內(nèi)部信息來講，要求企業(yè)根據(jù)經(jīng)營目標等建立與其經(jīng)營活動相適應的信息系統(tǒng)，持續(xù)性地收集經(jīng)營活動所生成的各種信息。企業(yè)應當通過財務會計資料、經(jīng)營管理資料、調(diào)研報告、專項信息、內(nèi)部刊物、辦公網(wǎng)絡等渠道獲取內(nèi)部信息。從外部信息來講，要求企業(yè)通過行業(yè)協(xié)會組織、社會中介機構(gòu)、業(yè)務往來單位、市場調(diào)查、來信來訪、網(wǎng)絡媒體以及有關監(jiān)管部門等渠道獲取外部信息。由于所收集的各種信息來自于不同的渠道和信息源，屬于零散的、非系統(tǒng)的，必須對所收集信息進行必要的篩選、整理和加工，以提供給有關方面。
?。ǘ┩晟菩畔鬟f機制
信息的最終目標在于使用，為企業(yè)經(jīng)營目標的實現(xiàn)服務，處于內(nèi)部控制之中的信息則必須服務于內(nèi)部控制，服務于內(nèi)部控制的有效性。為了提高內(nèi)部控制的有效性，1.企業(yè)應當將相關信息在企業(yè)內(nèi)部各管理級次、責任單位、業(yè)務環(huán)節(jié)之間進行內(nèi)部傳遞。內(nèi)部信息傳遞一方面要完善信息向下傳遞機制，使企業(yè)內(nèi)部參與經(jīng)營活動各個方面和全體人員了解企業(yè)實現(xiàn)經(jīng)營目標方面的信息，明確各自職責，了解自身在內(nèi)部控制體系中的地位和作用；另一方面要完善信息向上傳遞機制，使企業(yè)員工能夠及時將其在企業(yè)經(jīng)營活動中所了解的重要信息向管理層及董事會等方面?zhèn)鬟f。此外，還須建立信息橫向傳遞機制，特別是要使信息在管理層與企業(yè)董事會及其委員會之間進行溝通。2.企業(yè)應當建立良好的外部溝通渠道，加強與外部投資者、客戶、供應商、中介機構(gòu)和監(jiān)管部門等有關方面之間的溝通和反饋。外部溝通應重點關注以下方面：（1）加強與投資者之間的溝通，根據(jù)有關法律、行政法規(guī)和企業(yè)章程，建立本企業(yè)的信息披露政策與程序，及時、公平地向投資者披露企業(yè)的戰(zhàn)略規(guī)劃、經(jīng)營成果、投融資計劃、年度預算、重大財務擔保、合并分立、資產(chǎn)重組、財務狀況、經(jīng)營成果、利潤分配方案等方面的信息。（2）加強與客戶的溝通，通過座談會、走訪等形式，采集客戶對消費偏好、銷售政策、產(chǎn)品質(zhì)量、售后服務、貨款結(jié)算等方面的意見和建議，及時發(fā)現(xiàn)并處理存在的問題。（3）加強與供應商的溝通，通過供需見面會、訂貨會、業(yè)務洽談會等與供應商就供貨渠道、產(chǎn)品質(zhì)量、技術性能、交易價格、信用政策、結(jié)算方式等問題進行溝通，及時發(fā)現(xiàn)并處理存在的問題。（4）加強與監(jiān)管機構(gòu)的溝通和協(xié)調(diào)，及時了解監(jiān)管要求，積極反映訴求和建議。（5）加強與注冊會計師的溝通和協(xié)調(diào)，聽取注冊會計師對內(nèi)部控制等方面的建議，保證內(nèi)部控制的有效運行。（6）企業(yè)應當根據(jù)有關法律、行政法規(guī)要求和管理需要，與律師保持有效溝通。
