comunicar apropriadamente, aos responsáveis pela governança e à administração, as deficiências de controle interno que identificou durante a auditoria, independentemente da importância atribuída por ele.

determinar, com base no trabalho de auditoria executado, se uma ou mais deficiências de controle interno identificadas constituem, individualmente ou em conjunto, deficiências significativas.

comunicar de forma verbal e tempestiva as deficiências significativas de controle interno identificadas durante a auditoria aos responsáveis pela governança.

comunicar tempestiva e verbalmente a todos os níveis da administração as deficiências de controle interno identificadas.

comunicar à administração apenas as deficiências de controle interno que sejam significativas.