外部审计配合是什么
外部审计配合指企业以有组织的方式回应会计师事务所、认证机构或监管委托的第三方审计：提前对齐审计范围与时间表，指定对接人，按资料清单准备证据，对差异当场澄清。配合的要诀是把主动权握在自己手里——统一出口、提前准备、问题当天闭环，避免多头回复造成口径矛盾而扩大测试范围。
基本信息
| 审计类型 | 财务报表审计的 IT 部分、ISO 体系认证审核、客户或供应商二方审核、监管委托检查 |
|---|---|
| 准备要素 | 范围与时间表对齐、资料清单、责任人分工、口径统一 |
| 过程机制 | 每日进度同步、待办与卡点清单、证据编号归档 |
| 回应原则 | 统一出口，由指定对接人回复，涉及判断的问题内部先评审 |
| 保密要求 | 提供材料与实际使用范围一致，敏感数据做脱敏或现场查阅 |
典型使用场景
- 年度财务审计中的 IT 一般控制测试：访问管理、变更管理、备份与运维
- ISO 27001 或 ISO 9001 认证审核：需要提交制度与执行记录
- 客户二方审核：对方按自己的清单查安全与交付能力
- 上市或融资尽调中的合规核查
- 外部审计发现沟通：对差异项给出解释与整改证据
对接机制示例
对接机制示例
对接人：财务 IT 接口人 + 各领域技术联系人（明确唯一出口）
每日 17:00 进度会：过待办、卡点与次日计划
证据提交：按清单编号归档，附索引说明对应哪个控制点
问题升级：当场无法回答的记入待办，24 小时内书面回复
口径管理：指标定义、抽样口径在首次沟通时书面确认常见卡点与预防
| 卡点 | 表现 | 预防措施 |
|---|---|---|
| 口径不一致 | 同一指标给外审两种解释，对方扩大测试 | 首轮沟通书面确认指标定义与统计口径 |
| 证据版本混乱 | 提交的记录与所引制度版本不匹配 | 按清单编号归档，标注对应条款 |
| 关键人缺席 | 问题积压，审计周期被拉长 | 排期时锁定时间并设置备份联系人 |
| 记录缺失 | 控制执行了但没有留痕 | 日常就留痕，不靠审计前补 |
| 过度提供材料 | 给了清单外的敏感数据 | 按清单响应，额外材料需审批 |
外审提出的差异项不要当场强行辩解：先记录，内部核清事实后再统一书面回复。现场临时给出的解释往往与后续材料冲突，反而被升级为重大发现。
审计期间提交的材料等于对外披露：生产数据库导出、账号清单、网络拓扑都可能带来后续风险。提交前确认接收方与用途，能脱敏就脱敏，能用只读环境演示就不给原始数据。