随着对复杂的信息系统和数据驱动的自动化决策系统和程序的依赖性与日俱增，数据的准确度显得尤为重要，为了提高数据的准确度，主体要建立适用于整个企业范围的数据管理程序，包括相关信息的获取、维护和分配。如果缺失这些程序，信息系统可能就无法提供管理当局和其他人员所需要的信息。
提高信息质量所面临的挑战是多方面的：各个职能机构的需求互相冲突、系统的约束、未整合的流程，这些都有可能妨碍到数据的有效获取和利用。面对高质量数据获取面临的种种挑战，管理当局应建立一套战略性计划，明确对数据可信度的责任和职责，并且执行经常性的数据质量评估。及时和有效地获取信息对于实现企业风险管理至关重要。这就是为什么尽管信息系统是企业风险管理的一个构成要素，还必须对其加以控制的原因。
