商业秘密不能成为拒绝向依法聘请的审计机构交资料的通用理由
公司法第二百一十六条要求公司向聘用的会计师事务所提供真实、完整的会计凭证、账簿、财务会计报告及其他会计资料，不得拒绝、隐匿、谎报。客户名单、成本信息或者关联交易涉及商业秘密，需要建立保密和访问控制，并不意味着公司可以只交一张自行汇总的利润表，让审计机构在无法核验的情况下出报告。
这里首先要确认事务所确实由公司依法聘请，审计对象和期间已经明确。股东私人请人看账、潜在投资人的尽调，与公司正式审计的权限和义务不同。不能拿本条去要求公司向任何自称审计人员的人开放全部数据库。
完整资料与无限制复制是两种要求
审计所需资料应与业务范围、财务事项和核验目标相联系。发现对方提出的请求过于宽泛，可以要求列明范围和用途，安排适当核验方式，但不能把范围协商变成无限期不配合。涉及个人信息、第三方秘密的，也应依法采取必要保护措施，不宜将包含无关个人资料的整套信息随意公开。
可以约定现场查阅、受控电子副本、账户权限、借出原件登记及归还安排。对因技术原因暂时无法导出的数据，说明系统、时间和替代核验方式；对缺失凭证，说明缺失原因和补证方案。只说“已经给过了”而没有交接清单，容易使资料争议无法追溯。
如实说明差异，不能只挑有利资料
账簿与合同、收付款和库存不一致时，正确做法是保留原记录、说明差异并依法处理调整，而不是删除旧账、改造流水或者隐藏不利交易。真实完整不等于公司必须认可审计机构每一项疑问，但意味着应提供可核验事实，不能先规定结论再按结论筛选材料。
审计机构也不是经营决策的代行者，其索取资料不代表已经认定公司违法。公司可就争议事项提出书面解释和证据，要求在适当范围内沟通。对真实性尚未核实的线索，应明确标注，不宜把内部怀疑直接写成第三人犯罪事实。
换一家机构也不消除原有问题
如果资料提供存在重大争议，更换事务所不能代替清理账目、保护原始凭证和履行必要审计义务。原件属于谁、谁依法保管、是否已经归还，应通过交接记录确认；会计师工作底稿与公司原始资料的权利安排，则应依专业规则和合同另行分析，不把二者一概等同。
企业可以按“请求资料—交付版本—缺失原因—补交时间—保密措施”建立台账。发生争议时，这份记录有助于说明是真实存在获取障碍，还是公司无理拒绝配合。法律顾问可以帮助核查权限与保密边界，财务专业判断仍应由相应专业人员依据真实资料完成。