欢迎来到审计沟通指南！

在审计的世界里，你可不仅仅是一个躲在后台处理“数字”的人，你更是一位沟通大师！要执行高质量的审计，你必须与掌控公司运作的关键人物保持密切联系。本章节将聚焦于你如何与管理层（Management）以及治理层（Those Charged with Governance，简称 TCWG）进行交流。你可以把这视为专业对话的“沟通规则”。如果刚开始觉得术语有点多，别担心——我们会将其拆解成简单、生活化的概念！

谁是“治理层”（TCWG）？

在学习“说什么”之前，我们得先搞清楚我们是在跟“谁”说话。公司里通常有两大群体：

1. 管理层：负责日常运营的人员（例如首席执行官 CEO 或首席财务官 CFO）。你可以把他们想象成汽车的驾驶。
2. 治理层（TCWG）：负责监督公司战略方向及问责制度的人员。通常指的是董事会或审计委员会。你可以把他们想象成汽车的车主，负责确保驾驶没有违规。

小贴士：在 CPA 考试中，如果你看到“审计委员会”，他们几乎总是代表治理层的核心群体。

我们为什么要沟通？

我们沟通可不是为了联络感情！我们沟通是为了：
- 协助治理层了解他们的监督责任。
- 让治理层掌握审计工作的进度。
- 从治理层获取可能有助 audits 的信息（他们可能知道一些我们尚未察觉的风险）。

哪些事项必须沟通？

你不需要向治理层汇报每一件琐事，重点应该放在重大事项（Significant Findings）上。这里有一个好记的口诀来帮助你记忆必须与治理层讨论的关键项目：“SPAM PODIUM”

S – Selection of accounting policies（会计政策的选择：例如他们是否更改了存货计价方式？）。
P – Processes used by management to make estimates（管理层用于估计的程序：例如他们如何预估坏账比例）。
A – Adequacy of financial statement disclosures（财务报表披露的充分性）。
M – Management judgments that were significant（管理层所做的重大判断）。
P – Planned scope and timing of the audit（审计的计划范围与时间安排，即“作战计划”）。
O – Other significant issues（其他重大事项）。
D – Difficulties encountered during the audit（审计过程中遇到的困难，例如管理层不配合）。
I – Impaired independence（独立性受损，即任何看起来审计师不够中立的情况）。
U – Uncorrected misstatements（未更正错报：审计师发现了错误，但管理层拒绝修正）。
M – Management disagreements（与管理层的分歧，即使最终解决了也要提！）。

你知道吗？

如果审计师与管理层在某个会计原则上有严重争执，即使管理层最终退让并按照审计师的方式处理，审计师依然必须将此争议告知审计委员会！

时间与格式：如何以及何时沟通

审计师必须保持沟通的时效性。你可不能等到审计工作结束三个月后，才提起一个巨大的问题！

1. 时间点：沟通应在及时的基础上（timely basis）进行。对于特定实体（如上市公司/发行人），某些沟通事项必须在审计报告发出之前完成。

2. 口头 vs. 书面：
- 有些事项可以通过口头（对话或会议）完成。如果你进行了口头沟通，必须在你的审计工作底稿中记录下来。
- 重大事项如果审计师认为单靠口头沟通不足够，则应采用书面形式。
- 关于独立性的沟通（针对发行人/上市公司），必须采用书面形式。

快速复习箱：
- 口头：适合许多一般议题，但必须有文字记录。
- 书面：对于某些独立性问题是必要条件，且强烈建议针对重大事项采用书面沟通。

沟通内部控制缺失

这是 CPA 考试的“热门考点”。如果你发现公司内部控制有问题，你必须通报。

“严重程度量表”

1. 控制缺失（Control Deficiency）：小毛病。通常告知管理层即可。
2. 显著缺失（Significant Deficiency）：比小毛病严重，但还不到灾难等级。这必须以书面形式告知治理层。
3. 重大弱点（Material Weakness）：“红色警戒”。这意味着很有可能无法防止或侦测到重大错报。这必须以书面形式告知治理层与管理层。

比喻：
- 控制缺失：你的大门锁有点卡卡的。
- 显著缺失：你的大门锁坏了，但门口有保全站岗。
- 重大弱点：你既没有大门，也没有保全。谁都可以随意进出！

关键要点：

显著缺失与重大弱点必须在报告发出日后 60 天内（针对非发行人）以书面形式告知管理层与治理层。

要避免的常见错误

错误一：以为只要跟管理层沟通就好。
记住，在很多层面上，审计委员会（治理层）才是你的“客户”。是他们聘请你来监督管理层的。如果管理层做了错事，你必须直接找治理层！

错误二：没有记录口头沟通。
没写下来就等于没发生过。如果你与董事会主席通过电话讨论了审计范围，你必须在档案中写一份备忘录记录谈话内容。

错误三：遗漏了“独立性”规定。
对于上市公司，审计师必须每年至少一次以书面形式向审计委员会确认其独立性。

学生复习检查清单

在继续往下读之前，确认你能回答以下问题：
- 我能区分管理层与治理层的差异吗？
- 我还记得沟通内容的“SPAM PODIUM”口诀吗？
- 我知道哪些内控问题必须要用书面通报吗？（答案：显著缺失与重大弱点）。
- 我了解即使与管理层的分歧最终解决了，也必须通报吗？

你做得很好！审计的核心就是这些群体之间的“制衡”。记住这个架构，你就能轻松应对 Area I 的题目！