COSO (2013:5) menjelaskan mengenai komponen informasi dan komunikasi (information and communication) dalam pengendalian internal sebagai berikut :
“Information is necessary for the entity to carry out internal control responsibilities to support the achievement of its objectives. Management obtains or generates and uses relevant and quality information from both internal and external sources to support the functioning of other components of internal control. Communication is the continual, iterative process of providing, sharing, and obtaining necessary information. Internal communication is the means by which information is disseminated throughout the organization, flowing up, down, and across the entity. It enables personnel to receive a clear message from senior management that control responsibilities must be taken seriously. External communication is twofold : it enables inbound communication of relevant external information, and it provides information to external parties in response to requirements and expectations.”
Sebagaimana yang dinyatakan oleh COSO di atas, bahwa informasi sangat penting bagi setiap entitas untuk melaksanakan tanggungjawab pengendalian internal guna mendukung pencapaian tujuan – tujuannya. Informasi yang diperlukan manajemen adalah informasi yang relevan dan berkualitas baik yang berasal dari sumber internal maupun eksternal dan informasi digunakan untuk mendukung fungsi komponen – komponen lain dari pengendalian internal. Informasi diperoleh ataupun dihasilkan melalui proses komunikasi antar pihak internal maupun eksternal yang dilakukan secara terus – menerus, berulang, dan berbagi. Kebanyakan organisasi membangun suatu sistem informasi untuk memenuhi kebutuhan informasi yang andal, relevan, dan tepat waktu.
COSO (2013:7) selanjutnya menegaskan mengenai prinsip – prinsip dalam organisasi yang mendukung komponen informasi dan komunikasi yaitu sebagai berikut :
a. Organisasi memperoleh atau menghasilkan dan menggunakan informasi yang berkualitas dan yang relevan untuk mendukung fungsi pengendalian internal.
b. Organisasi secara internal mengkomunikasikan informasi, termasuk tujuan dan tanggungjawab untuk pengendalian internal dalam rangka mendukung fungsi pengendalian internal.
c. Organisasi berkomunikasi dengan pihak eksternal mengenai hal – hal yang mempengaruhi fungsi pengendalian internal.