信息与沟通、监控和数据是内部控制和风险管理中的重要要素。企业需要通过有效的信息获取和沟通渠道来了解风险和相关职责,并采取相应的应对措施。持续监控活动和专门评估是评估风险管理效果的方式。数据在风险管理中起到关键作用,可以帮助企业发现潜在风险并进行修正,提高经营效益。