Hay que identificar, recopilar y comunicar información pertinente en tiempo y forma que permitan cumplir a cada empleado con sus responsabilidades. Los sistemas de información generan informes, que contienen información operativa, financiera y la correspondiente al cumplimiento, que posibilitan la dirección y el control del negocio. Dichos informes contemplan, no sólo, los datos generados internamente, sino también información sobre incidencias, actividades y condiciones externas, necesaria para la toma de decisiones y para formular informes financieros. Debe haber una comunicacióneficaz en un sentido amplio, que fluya en todas las direcciones a través de todos los ámbitos de la organización, de arriba hacia abajo y a la inversa. Las responsabilidadesde control han de tomarse en serio
La organización obtiene o genera y utiliza información relevante y de calidad para apoyar el funcionamiento del control interno
La organización comunica la información internamente, incluidos los objetivos y responsabilidades que son necesarios para apoyar el funcionamiento del sistema de control interno
La organización se comunica con los grupos de interés externos sobre los aspectos clave que afectan al funcionamiento del control interno