在整个过程中，CEO、CFO是最终负责人，但是在具体工作中，在某种程度上他们需要借助于IT系统获得所需财务报告方面的信息和资料。因为根据萨班斯法案的规定，公司要想赴美国上市，财务报告方面的控制是非常重要的。而现在一些公司的财务报告，特别是上市的大公司，都是借助于IT系统提取这些资料的。但是通常情况下，这些CEO、CFO并不一定精通IT系统，所以他们就需要一个能力很强的CIO。CIO的职责主要有两方面：一方面，可以提供一些信息或材料给CEO和CFO；另一方面，可以进一步满足CEO和CFO对内部控制的需求。
在企业进行内部控制的过程中，有一个非常重要的环节是对披露信息的控制，即公司要把一些重要数据、重要资料披露给投资方。大公司一般会依赖IT系统去收集这些信息，然后再发布给外面，如果其IT系统出现问题，一定会影响对公司信息披露的控制。如果披露有影响的话，就不能达到萨班斯法案的要求，所以企业CIO在进行企业发布信息控制过程中的职责非常重要。
周永汉先生认为，在高科技如此发达的时代，企业对IT系统的依赖性越来越高。IT系统跟业务是手牵着手的、并行的。的确如此，随着企业业务不断发展壮大，它们越来越需要借助一些成熟的IT系统处理业务中的问题。IT系统主要有两方面的功能：一个是促进业务发展，另一个是优化企业现有的工作模式和运作方式。这必然对IT系统的成熟度和复杂性提出了更高的要求。
在这种状况下，CIO在不断改进和提高对IT系统理解的同时，也要强化IT部门员工控制系统的能力，从而适应业务发展的需要。
CIOI：CIO要想更好地实现IT部门和业务部门的合作，需要从哪些方面提升自己的能力？
协调IT部门与业务部门的合作，是CIO一项非常重要的技能。因为现在在很多企业，业务部门和IT部门之间都是有一点断层的，IT部门所做的系统，业务部门并不一定了解。在很多企业，IT部门已经上了很多IT系统，运作一段时间后，却并未起到任何效果。
这时，CIO必须要发挥一个引导作用，促进IT部门更有效地与业务部门沟通。当然，这也需要业务部门下大力去推行。现在国外很多大公司里面，就有专门的人负责IT部门和业务部门之间的沟通，发挥一个桥梁作用，而且，他必须既了解业务运作，又熟悉IT系统的特点。如果业务部门需要上一套新的IT系统，这个人就会去跟IT部门沟通，但有时候不了解IT系统的业务部门的员工不能很好将所需要的系统告诉IT部门。这种沟通，可以帮助企业有效地消除业务部门和IT部门的断层现象，将两边的需求对应匹配起来。
由此可见，IT部门和业务部门的沟通是非常重要的，而且沟通是内部控制非常重要的一环，“合规、改造和优化”这六个字可以总结整个沟通过程。
