COSO《內部控制框架》關于信息與溝通要素的要求為：公允的信息必須被確認、捕獲并以一定形式及時傳遞，以便員工履行職責。信息系統(tǒng)產出涵蓋經營、財務和遵循性信息的報告，以助于經營和控制企業(yè)。信息系統(tǒng)不僅處理內部產生的信息，還包括與企業(yè)經營決策和對外報告相關的外部事件、行為和條件等。
　　有效的溝通從廣義上說是信息的自上而下、橫向以及自下而上的傳遞。所有員工必須從管理層得到清楚的信息，認真履行控制職責。員工必須理解自身在整個內控系統(tǒng)中的位置，理解個人行為與其他員工工作的相關性。員工必須有向上傳遞重要信息的途徑。同時，與外部諸如客戶、供應商、管理當局和股東之間也需要有效的溝通。
　　根據2013年修訂發(fā)布的COSO內部控制框架，信息與溝通要素應當堅持以下原則：
　　1.企業(yè)獲取或生成和使用相關的高質量信息，以支持內部控制其他要素發(fā)揮效用。
　　2.企業(yè)用于內部溝通的內部控制信息，包括內部控制目標和職責范圍，必須能夠支持內部控制的其他要素發(fā)揮效用。
　　3.企業(yè)就影響內部控制其他要素發(fā)揮效用的事項與外部相關方進行溝通。