Los sistemas, procesos y canales utilizados para captar, procesar y difundir la información necesaria para planificar, ejecutar, supervisar e informar sobre las actividades de control y los objetivos organizacionales.

Principio

Información y comunicación eficaces requieren flujos de datos oportunos, relevantes y fiables, responsabilidades claras de reporte y mecanismos para reportes ascendentes, laterales y externos.

Demostración

Un panel de tesorería consolida las posiciones diarias de efectivo, marca desviaciones respecto a previsiones, envía alertas de excepción a los gestores financieros y documenta las acciones tomadas, permitiendo medidas correctoras rápidas.

Aplicación incorrecta

Confiar únicamente en actualizaciones verbales informales o en hojas de cálculo ad hoc sin control de versiones, dejando decisiones críticas sin información auditables.

Consecuencia

Cuando funciona, la información y la comunicación permiten toma de decisiones informadas, escalado eficiente de problemas, rastros de auditoría coherentes y aplicación consistente de controles en la organización.

Inversión

La inversión es flujos de información fragmentados o retrasados que provocan decisiones mal informadas, excepciones de control no detectadas y prácticas inconsistentes entre unidades.

Límite

Este concepto cubre el contenido y los canales de información relacionados con controles; no crea por sí mismo controles ni garantiza la exactitud de los datos — eso requiere actividades de control y gobernanza de datos.

Tensión semántica

Existe tensión entre 'sistemas de información' como infraestructura técnica y 'información y comunicación' como gobernanza del mensaje; confundirlos puede oscurecer responsabilidades sobre contenido frente a entrega.

Síntesis

Información y comunicación son el tejido conectivo que convierte las actividades de control y la evaluación de riesgos en acción coordinada: hechos documentados, dirigidos a las personas adecuadas en el momento adecuado, con respuestas trazables.