信息与沟通是公司风险管理所需的内外部信息被识别、获得并以一定形式及时地传递，以便员工履行职责的一种形式。信息与沟通是公司风险管理的重要保证。公司各级管理部门应针对经营过程中不同的信息建立与之对应的沟通渠道，保证内外部信息得以真实、及时、有效、准确地收集与传递，确保经营管理活动和风险管理顺利开展。
信息
一个组织中的各个层级都需要信息，以便识别、评估和应对风险，以及从其他方面去经营主体和实现其目标，要利用与一个或多个目标类别相关的大量信息。
来自内部和外部的经营信息，包括财务和非财务的，与多个经营目标相关。例如财务信息不仅用来编制财务报表以实现报告目的，还用于经营决策。例如，监控业绩和配置资源。可靠的财务信息对于计划、预算、定价、评价卖主的业绩、评估合营企业和联盟以及对一系列其他的管理活动而言是十分重要的。
同样，经营信息对于编制财务和其他报告也是必不可少的。它包括常规性活动——购买、销售和其他交易，以及有关竞争者的产品投放或经济情况等方面的信息，它们能影响存货和应收账款的估价。而合规目标所需的信息，例如，有关粉尘散发的信息或人员数据，也能满足财务报告目标。关于信息，COSO的以下论述是值得借鉴的。
