为什么单独讲沟通
审计不是「查完就出报告」，而是一个持续沟通的过程。准则把沟通既作为程序、也作为义务：某些事项必须沟通，某些事项应当沟通，还有日常的进度与信息交流。
必须与治理层沟通的事项
- 审计范围、时间安排与重大风险领域
- 注册会计师的责任与计划的审计范围
- 审计中发现的重大事项，包括重大错报与管理层舞弊嫌疑
- 内部控制重大缺陷
- 独立性相关事项，包括提供的非鉴证服务
- 重要性的确定与运用（通常沟通口径与依据）
- 审计范围或时间受到的明显限制
内控缺陷的分级通报
- 一般缺陷：通常以书面或口头方式与管理层沟通。
- 重要缺陷：提请治理层关注，通常书面记录。
- 重大缺陷：必须以书面形式与治理层沟通，并影响对控制有效性的评价结论。
分级的核心是判断「影响是否足以引起治理层注意」——不只是金额，还包括是否涉及舞弊、是否涉及关键控制、是否反复出现。
沟通的时机与形式
计划的沟通通常在 fieldwork 前完成；重大发现应及时沟通而非积累到出报告时；内控缺陷通常在现场结束时以管理建议书形式提交；期末的总体沟通在报告前完成。形式可以是会谈、书面函件或会议纪要，重点是留痕。
常见误区
- 「口头说过就行」——重大事项的沟通应有书面记录，否则难以证明已履行义务。
- 「等全部查完再一起说」——涉及舞弊或重大错报的迹象应立即沟通。
- 「与管理层沟通就等于与治理层沟通」——二者是不同对象，准则对治理层的沟通有独立要求。
实务提示
把沟通事项列成清单，在项目计划阶段就明确「哪些必须书面、哪些口头即可、什么时候完成」，比事后补记录高效得多。