信息与沟通

　　内部控制涉及组织的各个环节和各个方面，特别是涉及管理层的态度、管理层对风险的看法和对控制措施的配合，甚至可能涉及一些利益团体或项目团队的集体态度。为了获得有关内部控制充分准确的信息，为了使控制措施得到充分的响应和有效的配合，同时也为了使风险评价客观公正，广泛的信息来源和相关人员之间的充分沟通与理解是内部控制中十分重要的工作环节。

　　公允的信息必须被确认，捕获并以一定形式及时传递，以便员工履行职责。信息系统产生涵盖经营、财务和合规性信息的报告，以助于经营和控制企业。信息系统不仅处理内部产生的信息，还包括与企业经营决策和对外报告相关的外部事件、行为和条件等。有效的沟通从广义上说是信息的自上而下的、横向及自下而上的传递。所有员工必须从管理层得到清楚的信息，认真履行控制职责。

　　员工必须理解自身在整个内控系统中的位置，理解个人行为与其他员工工作的相关性。员工必须有向上传递重要信息的途径。同时，与外部诸如客户、供应商、管理当局和股东之间也需要有效的沟通。应当说明的是，内部控制中的充分沟通不能影响内部审计部门的责任对象和工作独立性。内部审计部门是向董事会负责的机构，并按其职业准则独立履行职责。