A o auditor deve comunicar tempestivamente e por escrito todas as deficiências de controle interno, identificadas durante a auditoria, aos responsáveis pela governança;
B uma deficiência de controle para a qual o auditor não tenha identificado distorções durante a auditoria não é uma deficiência significativa;
C a comunicação por escrito do auditor sobre deficiências significativas não faz parte do arquivo de auditoria final;
D a comunicação de outras deficiências não significativas de controle interno que merecem a atenção da administração não precisa ser por escrito, podendo ser verbal;
E o auditor não pode comunicar verbalmente quaisquer deficiências significativas de controle interno à administração e aos responsáveis pela governança sem que as tenha antes comunicado formalmente por escrito.