Thông tin và truyền thông chính là điều kiện không thể thiếu cho việc thiết lập, duy trì và nâng cao năng lực kiểm soát trong đơn vị thông qua việc hình thành các báo cáo để cung cấp thông tin về hoạt động, tài chính và sự tuân thủ, bao gồm cả bên trong lẫn bên ngoài doanh nghiệp.
Mọi bộ phận và cá nhân trong doanh nghiệp đều phải có những thông tin cần thiết giúp thực hiện trách nhiệm của mình. Vì vậy những thông tin cần thiết cần phải được xác định, thu thập và truyền đạt tới những cá nhân, bộ phận có liên quan một cách kịp thời và thích hợp.
Hệ thống thông tin của doanh nghiệp tạo ra các báo cáo, trong đó chứa đựng những thông tin về tài chính, hoạt động hay tuân thủ, giúp cho nhà quản lý điều hành và kiểm soát doanh nghiệp. Các thông tin dù có nguồn gốc bên
trong hay bên ngoài doanh nghiệp, các thông tin tài chính hay phi tài chính đều cần thiết cho cả ba mục tiêu của doanh nghiệp. Thông tin phải được truyền đạt, phổ biến trong toàn tổ chức, thông điệp từ quản lý phải được cung cấp một cách kịp thời tới mọi nhân viên.
Truyền thông là một phần của hệ thống thông tin nhưng được nêu ra để nhấn mạnh vai trò của việc truyền đạt thông tin. Liên quan đến vấn đề này cần lưu ý những khía cạnh sau:
Thứ nhất, trách nhiệm của mỗi cá nhân rõ ràng, tiếp nhận đầy đủ và chính
xác chỉ thị của cấp trên. Truyền thông giúp cho mỗi cá nhân trong doanh nghiệp hiểu rõ công việc của mình cũng như ảnh hưởng của nó đến cá nhân khác.
Thứ hai, các thông tin từ bên ngoài (khách hàng, nhà cung cấp,...) cũng
phải được ghi nhận một cách trung thực và đầy đủ nhờ đó đơn vị mới có thể phản ứng kịp thời. Các thông tin bên ngoài (nhà nước, cổ đông) cũng cần được truyền đạt kịp thời, đảm bảo thực hiện đúng yêu cầu của pháp luật.
Trong hệ thống thông tin, hệ thống thông tin kế toán là một phân hệ rất quan trọng, đầu vào của hệ thống là các sự kiện kinh tế được biểu hiện dưới dạng nghiệp vụ kế toán, đầu ra của hệ thống là các báo cáo kế toán, những báo cáo này có tính chất quan trọng trong việc tuân thủ quy định của pháp luật cũng như việc ra quyết định của nhà quản trị doanh nghiệp.
Nhằm đáp ứng yêu cầu của các đối tượng sử dụng, các mục tiêu của hệ thống thông tin cần đạt được như sau: Xác định và ghi chép tất cả các nghiệp vụ có thật; Diễn giải nghiệp vụ một cách chi tiết, đầy đủ để cho phép phân loại đúng đắn nghiệp vụ; Đo lường giá trị của các nghiệp vụ để ghi chép đúng giá trị; Xác định đúng thời gian của nghiệp vụ kinh tế đã xảy ra để ghi chép đúng kỳ; Trình bày đúng đắn và cung cấp đầy đủ thông tin cần thiết trên báo cáo tài chính.
Theo COSO 2013, Thông tin và truyền thông gồm các nguyên tắc sau:
Nguyên tắc 1: Đơn vị thu thập, truyền đạt và sử dụng thông tin thích hợp,
có chất lượng để hỗ trợ những bộ phận khác thuộc KSNB.
thiết nhằm hỗ trợ chức năng kiểm soát.
Nguyên tắc 3: Đơn vị cần truyền đạt cho các bên liên quan, các đối tượng
bên ngoài những vấn đề liên quan đến hoạt động KSNB như cổ đông, chủ sở hữu, khách hàng, nhà cung cấp.