内控实务讲解033：信息与沟通基本要求如何落地？

CICS内控学习 2026年04月21日 09:31 5508 admin

内控实务讲解033：信息与沟通基本要求如何落地？

信息与沟通是企业内部控制体系的核心要素，更是内控有效运行的“生命线”。《企业内部控制基本规范》专门对信息与沟通的基本要求作出明确规定，其贯穿于内部环境、风险评估、控制活动、内部监督四大内控要素，既是实施内部控制的重要条件，也是串联四大要素、提升内控效率的关键工具。

一、信息与沟通基本要求的核心内涵是什么？

想要落实信息与沟通的基本要求，首先要明确其核心定义与规范准则。《基本规范》第三十八条明确规定，企业应当建立信息与沟通制度，明确内部控制相关的信息收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。这一规定确立了信息与沟通的核心目标——为内控有效运行提供信息保障。

从定义来看，信息与沟通的基本要求贯穿“收集—处理—传递—使用”全流程，核心是实现信息的“及时、准确、完整”：及时收集内外部相关信息，规范处理确保信息有用，顺畅传递至各层级，合理使用服务于经营管理与内控执行。同时，它明确要求借助信息技术，让信息以恰当方式在企业各层级流转，既作为四大内控要素的重要工具，也为各要素的协同运行提供支撑，最终提升内控效率和效果，这是基本要求的核心导向。

二、信息层面的基本要求如何细化落实？

信息是信息与沟通的基础，《基本规范》第三十九条对信息层面的基本要求作出了具体细化，核心是“提升信息有用性”，即在规定时间内，将正确的信息传递到正确的人手中，这也是信息层面所有要求的出发点和落脚点。

具体而言，信息层面的基本要求包含三大核心策略：一是信息收集要全面，需覆盖内部信息、外部信息及非正式信息三类信息——内部信息涵盖企业经营目标、财务信息、规章制度等经营管理全过程产生的内容；外部信息包括宏观经济、行业动态、法律法规等外部环境信息；非正式信息因传递快、效率高，也需纳入收集范围，避免信息遗漏。二是信息加工要规范，对收集的零散、非系统信息进行筛选、核对、整合，剔除无效信息，确保信息质量，防范信息不对称问题，避免因信息失真影响决策科学性。三是信息传递要精准，根据管理层级不同，提供详略得当的信息，确保各级管理人员能及时获取所需信息，且信息始终保持最新、易获取的状态。

三、沟通层面的基本要求如何全面落地？

沟通是信息价值转化的关键，《基本规范》第四十条明确了沟通层面的基本要求，核心是搭建“内部联动、外部畅通”的双向沟通机制，确保内部控制相关信息实现全方位、无死角传递与反馈。

沟通层面的基本要求具体可分为两部分核心策略：对内，需在企业内部各管理级次、责任单位、业务环节之间传递信息，明确沟通的观念、分类和控制要求，着力破解沟通障碍，尤其要强化内部审计人员的沟通效能，规范其与管理层、被审单位及各职能部门的沟通方式，灵活化解矛盾，确保内控信息传递顺畅。对外，需与外部投资者、债权人、客户、供应商、中介机构和监管部门做好沟通反馈，及时传递相关信息、回应诉求，确保企业经营活动符合外部监管要求，维护企业良好的外部关系。同时，沟通需明确内容、标准、方式和程序，确保沟通高效、有序，实现信息闭环反馈。

信息与沟通的基本要求，是企业搭建信息沟通体系、强化内控建设的根本遵循。唯有精准把握其核心内涵，细化信息收集、加工、传递的要求，完善内外沟通机制，才能让信息与沟通真正融入内控各环节，打通管理壁垒，为企业内部控制有效运行提供坚实支撑，推动企业稳健经营、持续发展。