COSO《內(nèi)部控制框架》關(guān)于信息與溝通要素的要求為：公允的信息必須被確認、捕獲并以一定形式及時傳遞，以便員工履行職責。信息系統(tǒng)產(chǎn)出涵蓋經(jīng)營、財務(wù)和遵循性信息的報告，以助于經(jīng)營和控制企業(yè)。信息系統(tǒng)不僅處理內(nèi)部產(chǎn)生的信息，還包括與企業(yè)經(jīng)營決策和對外報告相關(guān)的外部事件、行為和條件等。
　　有效的溝通從廣義上說是信息的自上而下、橫向以及自下而上的傳遞。所有員工必須從管理層得到清楚的信息，認真履行控制職責。員工必須理解自身在整個內(nèi)控系統(tǒng)中的位置，理解個人行為與其他員工工作的相關(guān)性。員工必須有向上傳遞重要信息的途徑。同時，與外部諸如客戶、供應(yīng)商、管理當局和股東之間也需要有效的溝通。
　　根據(jù)2013年修訂發(fā)布的COSO內(nèi)部控制框架，信息與溝通要素應(yīng)當堅持以下原則：
　　1.企業(yè)獲取或生成和使用相關(guān)的高質(zhì)量信息，以支持內(nèi)部控制其他要素發(fā)揮效用。
　　2.企業(yè)用于內(nèi)部溝通的內(nèi)部控制信息，包括內(nèi)部控制目標和職責范圍，必須能夠支持內(nèi)部控制的其他要素發(fā)揮效用。
　　3.企業(yè)就影響內(nèi)部控制其他要素發(fā)揮效用的事項與外部相關(guān)方進行溝通。