1.内部控制缺陷和值得关注的内部控制缺陷
内部控制缺陷，是指在下列任一情况下内部控制存在的缺陷：
（1）缺少用以及时防止或发现并纠正财务报表错报的必要控制；
（2）某项控制的设计、执行或运行不能及时防止或发现并纠正财务报表错报。
值得关注的内部控制缺陷，是指注册会计师根据职业判断，认为足够重要从而值得治理层关注的内部控制的一个缺陷或多个缺陷的组合。
注册会计师应当根据己执行的审计工作，确定是否识别出内部控制缺陷。
如果识别出内部控制缺陷，注册会计师应当根据已执行的审计工作，确定该缺陷单独或连同其他缺陷是否构成值得关注的内部控制缺陷。
2.向治理层和管理层通报内部控制缺陷
沟通形式：注册会计师应当以书面形式及时向治理层通报审计过程中识别出的值得关注的内部控制缺陷。
与管理层沟通的考虑：注册会计师还应当及时向相应层级的管理层通报下列内部控制缺陷：
（1）已向或拟向治理层通报的值得关注的内部控制缺陷，除非在具体情况下不适合直接向管理层通报；
（2）在审计过程中识别出的、其他方尚未向管理层通报而注册会计师根据职业判断认为足够重要从而值得管理层关注的内部控制其他缺陷。
书面沟通的内容：
（1）对缺陷的描述以及对其潜在影响的解释；
（2）使治理层和管理层能够了解沟通背景的充分信息。
在向治理层和管理层提供信息时，注册会计师应当特别说明下列事项：
（1）注册会计师执行审计工作的目的是对财务报表发表审计意见；
（2）审计工作包括考虑与财务报表编制相关的内部控制，其目的是设计适合具体情况的审计程序，并非对内部控制的有效性发表意见（如果结合财务报表审计对内部控制的有效性发表意见，应当删除“并非对内部控制的有效性发表意见”的措辞）；
（3）报告的事项仅限于注册会计师在审计过程中识别出的、认为足够重要从而值得向治理层报告的缺陷。
