Les systèmes, processus et canaux utilisés pour capturer, traiter et diffuser les informations nécessaires à la planification, l'exécution, la surveillance et le reporting des activités de contrôle et des objectifs organisationnels.

Principe

Une information et une communication efficaces exigent des flux de données opportuns, pertinents et fiables, des responsabilités claires de reporting et des mécanismes pour les remontées, communications latérales et rapports externes.

Démonstration

Un tableau de bord de trésorerie consolide les positions de trésorerie quotidiennes, signale les écarts par rapport aux prévisions, envoie des alertes d'exception aux responsables financiers et documente les actions prises, permettant des mesures correctives rapides.

Mauvaise application

Se fier uniquement à des mises à jour verbales informelles ou à des feuilles de calcul ad hoc non contrôlées par version, laissant les décisions critiques sans information susceptible d'être auditée.

Conséquence

Lorsque cela fonctionne, l'information et la communication permettent une prise de décision éclairée, une escalation efficace des problèmes, des pistes d'audit cohérentes et une application uniforme des contrôles dans l'organisation.

Inversion

L'inverse est des flux d'information fragmentés ou retardés qui entraînent des décisions mal informées, des exceptions de contrôle manquées et des pratiques incohérentes entre unités.

Limite

Ce concept couvre le contenu et les canaux des informations liées aux contrôles ; il ne crée pas en soi des contrôles ni ne garantit la qualité des données — cela exige des activités de contrôle et des processus de gouvernance des données.

Tension sémantique

Tension entre « systèmes d'information » en tant qu'infrastructure technique et « information et communication » en tant que gouvernance du message ; les confondre peut occulter les responsabilités entre contenu et diffusion.

Synthèse

Information et communication sont le tissu conjonctif qui transforme les activités de contrôle et l'évaluation des risques en actions coordonnées : faits documentés, adressés aux bonnes personnes au bon moment, avec réponses traçables.