Informarea și comunicarea sunt esențiale pentru realizarea tuturor obiectivelor de control intern dintr-o entitate.
Informațiile
O precondiție a informațiilor sigure și relevante este înregistrarea imediată și clasificarea corectă a tranzacțiilor sau evenimentelor. Informațiile pertinente trebuie identificate, obținute și comunicate într-o formă și într-un interval de timp care să permită personalului să realizeze controlul intern și responsabilitățile care îi revin (comunicare oportună persoanelor autorizate).
De aceea, sistemul de control intern în sine și toate operațiunile economice și evenimentele semnificative trebuie integral documentate.
Sistemele informatice generează rapoarte care conțin informații operaționale, financiare, nefinanciare și de conformitate, ceea ce face posibilă executarea și controlarea activității. Ele se ocupă nu numai de datele generate pe plan intern ci și de informațiile referitoare la evenimente, activități și condiții externe necesare pentru a permite luarea deciziilor și raportarea.
Capacitatea conducerii de a lua decizii adecvate este afectată de calitatea informațiilor, ceea ce presupune că informațiile trebuie să fie adecvate, oportune, actuale, corecte și accesibile.
Comunicarea
Comunicarea eficientă trebuie să se desfășoare de sus în jos, de jos în sus și la nivelul instituției, prin toate componentele și întreaga sa structură.
Toți membrii personalului trebuie să primească de la conducerea superioară mesajul clar că reponsabilitățile de control trebuie luate în serios. Ei trebuie să înțeleagă rolul individual pe care îl au în sistemul de control intern și modul în care activitățile proprii se leagă de activitatea celorlalți. Este necesară și comunicarea eficientă cu părțile din afara instituției.
