检查等情形下，外部有关方面都要求接触审计记录。在组织内部不受律师-客户保密权保护的所有记录在刑事诉讼中几乎都可以被外人获取。但在非刑事诉讼中，接触权问题就没有那么明确。
（2）如果组织在以下文件中对有关内部审计的问题予以明确要求的话，就可以加强对接触审计记录的控制。
（3）章程：不管组织的记录和信息以何种媒介储存，在组织的内部审计章程中都应该涉及对组织的记录和信息的接触和控制。
（4）岗位说明书：应该为内部审计师编制岗位说明书。这些说明应该包括审计师所履行的复杂多样的职责。这些说明可以帮助内部审计师处理对审计记录的接触要求，还可以帮助内部审计师理解其工作范围，帮助外部有关方面理解内部审计师的职责。 （5）内部审计部门的政策：应该制定与内部审计活动有关的内部部门政策。在书面政策中应该规定以下内容： 业务记录应该包括什么
部门记录应该保留多长时间
应如何处理外部对部门记录的接触要求
在与法律顾问一起开展调查时应该采取何种特殊做法？
（6）在与各种类型业务有关的政策中应该具体说明业务记录的内容和格式，以及内部审计师应该如何处理其检查笔记（在解决完其所提问题之前应予以保留，之后就应该销毁以免第三方接触到），而且在政策中应该具体说明保留审计记录的时间阶段和时间限制应根据组织的需要和法律要求来确定。
（7）在部门政策中还应该解释以下内容：
组织内部由谁负责保证部门记录的控制和安全 谁可以获得接触业务记录的授权 如何处理对业务记录的接触要求
（8）授权接触业务记录中有关政策中还应该处理以下问题：
解决授权问题的过程
每种工作成果的保留时间
就接触工作成果所带来的风险和问题对内部审计人员进行教育和再教育的过程 在行业中进行定期调查，以确定谁有可能在将来提出接触工作成果的要求
（9）政策应该指导内部审计师确定何时审计成为一种需要与律师一起开展的调查活动，并确定在与法律顾问沟通时内部审计师需要遵守哪些特殊程序。政策还应该规定签署恰当的留置函，以便提供给律师的信息得到保密权的保护。
（10）内部审计师还应该使董事会和管理层了解接触业务记录所带来的风险。关于谁可以得到授权接触业务记录，如何处理这些接触要求，在审计转为调查时应该遵守哪些程序等方面的政策都应该得到董事会审计委员会（或其他相应的治理组织）的审查。具体政策则根据组织性质和法律规定的接触权利的不同而不同。
（11）如果要求披露信息，那么，谨慎编制审计记录是非常重要的。可以考虑以下步骤：
只披露要求披露的具体文件。一般不提供带有意见和建议的业务记录。揭示律师思路和辩护战略的文件一般会受到保密权的保护，不能强迫它们被披露。
保留原件，只提供复印件，特别是当工作底稿是用铅笔编制时更是如此。如果法院要求原件，则保留复印件。
在每件文件注明“保密”字样，并注明类似文字：“未经同意，不得分发”。
工作底稿记录了审计发现、审计结论和审计师建议的基础，应该包括充分的信息，使
得一位有经验但之前并未参与过该审计项目的审计师，可以通过审计工作底稿，了解审计师做了哪些工作来支持审计发现、审计结论和建议。这是审计工作底稿的最终目标。 工作底稿不仅记录了审计师的工作，还可以用于审计质量的复核。
业务工作底稿是连接审计师所做工作的纽带。审计工作底稿可以通过磁盘、磁带或胶卷的形式存储。工作底稿服务于以下三个目的：（1）为审计报告提供主要支持；（2）帮助审计师执行和监督审计过程；（3）可以使其他人复核审计质量。
审计机构应该制定相应的政策和程序来确保审计工作底稿的保管安全，并保存足够长的时间以满足法律监管要求。这些政策还应该满足其他人通过工作底稿复核审计质量的需求。这些质量复核人员需要一份审计师做出的重要判断的依据的书面说明。需要制定一定的规则以保证内部审计主管会向经过授权的人提供审计工作底稿。 审计工作底稿的内容
审计目标、审计范围、审计方法，包括所采用的抽样标准和审计结果。 用于支持审计发现、判断和审计结论所做的工作证据。 对于审计工作进行监督复核的证据
工作底稿可以用电子化手段编制。无论是纸质的还是电子格式的，工作底稿的内容都是一样的。
手工工作底稿和电子化工作底稿的优缺点
手工编制的工作底稿 电子化编制的工作底稿 优点： 优点： 可以感觉并触摸到纸 容易做注释和注解 经过税务部门的同意 为人熟悉，容易操作 无需占用宝贵的空间来存档和储存 容易在审计师之间传阅 方便交叉引用 可以快速、容易的改动 总体上比较省时 可以通过计算机网络在审计员工之间快速共享 经过税务部门的同意 缺点： 材料笨重，不易处理 占用大量空间来归档和存储 缺点： 需要专门的技术培训 不能做通常的签名 不易更改，较费时 需要复杂的权限控制 不容易运输，尤其是存在多卷本的情无法触摸到纸的感觉 况下 纸张很容易被大火和水损坏 交叉引用困难，且费时 与纸质相比不太容易操作 需要计算机 交叉引用比较难以验证 主要理念/考点
审计工作底稿的功能：有助于第三方进行复核；有助于制定审计计划、开展审计和复核；为审计报告提供主要证据支持；可以合理地解释所有审计验证符号；在审计工作底稿和审计报告之间交叉引用。但是，审计工作底稿并不能帮助审计员工的职业发展，也不能够向非审计师传授审计技能。
工作底稿中“小结”的目的是从不同的工作底稿中提取最有用的信息，形成更有效的方式。
当工作底稿能够满足审计目标的要求时，工作底稿就完成了。
工作底稿记录了所执行的审计程序、获取的信息，以及所得出的审计结论。每个独立
的工作底稿应该至少包含一个描述性的标题。
在决定一个合同审计的工作底稿的保存期限时，最好寻求法律部门的帮助，以确定符合合同条款的规定。
工作底稿为内部审计师的报告提供主要证据支持，这也是保存审计工作底稿的主要目的。
工作底稿应该包括对内部控制系统的适当性和有效性进行检查和评价的记录。 在复核审计工作底稿时，审计监督人员必须确定审计工作底稿能够适当地支持审计发现、审计结论和审计报告。
为了合理控制工作底稿，审计师应该保证未经授权的人不能使用它们。有了审计工作底稿，审计师可以与被审计单位分享审计结果，还可以提供给外部审计师和政府审计师使用。
应该对审计工作底稿进行复核，以确保外勤工作的结论中没有尚未解决的事项。 内部审计主管应该制定有关工作底稿文件的索引、分类等相关政策。 一份记录良好的工作底稿应该是简洁而完整的。
工作底稿是审计师的资产。对工作底稿的良好控制要求只有创建工作底稿的审计师才能够修改电子工作底稿。
当审计结论受到挑战时，审计师可以通过工作底稿的交叉索引进行有根据的辩驳。 当审计工作底稿不再有用时，应该根据部门政策进行适当地处置。保存和销毁政策应该得到法律顾问的同意。
审计工作底稿的主要目的是为实施的审计程序的计划和执行提供证据。
舞弊审计的工作底稿不应该无限期地保存。一些原则是：当它们不再有用时，审计工作底稿应该进行合理处置，工作底稿的保存期限应该考虑法律和合同的规定。工作底稿不应该无限期地保存。
审计工作底稿也不应该过于罗嗦，比如包含一些不必要的表格、报告和文件。 工作底稿的统计小结是用来汇总不同工作底稿中的数据。
审计师的工作底稿应该支持他要报告的审计发现和审计结论，并且有助于同伴进行复核。
建立工作底稿索引的主要目的是为了方便交叉引用，并简化监督复核。
工作底稿的监督复核是为了确定工作底稿能够合理地支持审计发现、审计结论、审计建议以及审计报告。
确保工作底稿安全性的首要目标是禁止未经授权的更改或删除信息。 内部审计师的工作底稿应该经过内部审计部门管理人员的复核，应该包含一定的标准信息，例如标题、完整的数据工作表、审计师的首字母缩写以及索引号。在工作底稿中包含被 审计单位使用的所有表格和指示性文件是一种不适当的工作底稿编制方法。 一份工作底稿可以包括流程图、审计发现的交叉索引以支持记录，以及做标识并在脚注中加以解释。
一份工作底稿完整与否，取决于其是否能够满足并支持审计目标。 工作底稿应该描述审计目标、审计程序、事实、审计结论和建议。 工作底稿总结有助于提高监督人员复核工作底稿的效率。
工作底稿的控制就是要严格限制其使用，只有那些有合理需求的人才能使用它们。
例题
1.每份单独的工作底稿至少应包含： （a）表达的审计意见；
（b）标识图例；
（c）被审核领域内部控制系统的完整流程图； （d）描述性标题：
[答疑编号11010801：针对该题提问]
答案：（d）每一份工作底稿都应该包含描述性的标题；
分析：选项（a）不正确，测试的有关发现可以记录，但在工作底稿中表达审计意见为时过早，有可能产生偏见；选项（b）不正确，标识符号虽然对审计师有帮助，但太微不足道了；选项（c）不正确，内部控制流程图很可能是刚开展重要审计业务部分的工作底稿，但不是每份工作底稿都要包含一份流程图。 2.工作底稿服务于内部审计师的以下哪项目标？ （a）为被审计对象反馈审计建议留出地方；
（b）提供一个补充解释的地方，使审计报告更加可读； （c）提供支持内部审计师报告的主要证据； （d）为总结整体的审计建议留出地方。
[答疑编号11010802：针对该题提问]
答案：（c）工作底稿为内部审计师的报告提供了主要支持；
分析：选项（a）不正确，虽然被审计对象对审计发现的反馈复印件很可能要在工作底稿归档，但被审计对象正常情况下要对最终审计报告或中期报告出具正式的反馈意见；选项（b）不正确，工作底稿不是审计报告的补充解释；选项（d）不正确，审计报告中要恰当地总结整体的审计建议。个别的测试结论可以记录在工作底稿当中。 3.工作底稿应该包括：
（a）检查和评价内部控制系统适当性和有效性的文本记录； （b）在审计过程中检查所有原始凭证的复印件； （c）在审计过程中所审核各项程序的复印件；
（d）为以前开展的同一领域的审计工作编制的所有工作底稿。
[答疑编号11010803：针对该题提问]
答案：（a）有关内部控制系统适当性的文本记录始终是工作底稿的一部分； 分析：选项（b）不正确，许多检查的凭证经证明同审计目标不相关，工作底稿中可以不包含它们；选项（c）不正确，在许多情况下，精确的程序措词对于支持审计发现是不需要的。在这种情况下，工作底稿中提到的某个程序就很适当；选项（d）不正确，某些以前的工作底稿可能已过期，不再有用。部分包含在当前工作底稿中的以往审计工作底稿要进行更新。
4.在复核审计工作底稿时，审计主管的首要目标是要确定： （a）每份工作表要用描述性标题恰当地识别；
（b）工作底稿被恰当地引用并按逻辑分组；
（c）有关工作底稿编制及技术要坚持标准的审计部门程序； （d）工作底稿充分地支持审计发现、结论和报告。
[答疑编号11010804：针对该题提问]
答案：（d）IIA《准则》要求，恰当的审计监督包括确定工作底稿恰当地支持审计发现、结论和报告。这是至关重要的，因为没有什么可以降低内部审计部门的可信度，而不适当地形成的发现会在他人的攻击下崩溃；
分析：选项（a）不正确，描述性标题一般会在每张工作表上，但这不是首要目标；选项（b）不正确，虽然恰当地索引工作底稿是理想的情形，但这不是首要目标；选项（c）不正确，审计主管可能会关注审计部门的程序是否得到遵循，但这不是首要目标。
5.为了恰当地控制工作底稿，审计师不应该：
（a）同被审计对象共享审计结果； （b）让外部审计师接触； （c）让政府审计师接触；
（d）让无权使用工作底稿的人员得到它们。
[答疑编号11010805：针对该题提问]
答案：（d）审计师应该清楚知道审计期间工作底稿的下落以及接触它们的人员。 分析：选项（a）不正确，审计工作底稿可以展示给被审计对象，以帮助审计师评价重要性、观点、准确性和相关性；选项（b）不正确，如果公司政策允许，外部审计师可以接触工作底稿，以免重复工作；选项（c）不正确，如果公司政策允许，政府审计师可以接触工作底稿，以免重复工作。
6.审计工作底稿在以下哪种情况下是完整的？ （a）审计目标已经实现；
（b）已将描述审计精要的工作活动囊括在内； （c）提交浓缩、审慎的总结；
（d）工作底稿恰当索引并交叉索引。
[答疑编号11010806：针对该题提问]
答案：（a）各种情况下的一般测试都在于审计工作底稿能否合理地实现内部审计的目标；
分析：选项（b）不正确，经常描述工作程序是较为理想的事情，但相对于记录审计目标的完成情况，它是次要的事情；选项（c）不正确，将详细浓缩是较为理想的事情，但相对于审计目标的实现，它是次要的事情；选项（d）不正确，索引可针对实质性内容来表示某个事件。
7.在确定合同审计工作底稿的保管期限时，最好是：
（a）审核公司政策手册中有关业务记录的记录管理主题； （b）寻求法律部门的帮助，确保遵守合同条款；
（c）同公司会计部门一起核查，因为涉及到会计记录； （d）遵守合同方本身的记录保管政策。 [答疑编号11010807：针对该题提问]
答案：（b）这是法律部门为何参与的主要原因；
分析：选项（a）不正确，这对于内部公司记录是适当的，但它不针对合同中的法律条款，特别是在一期审计的情况下；选项（c）不正确，该领域更关注公司内部的常规会计记录，这些记录同合同审计无关；选项（d）不正确，最好让公司的法律部门参与，以确保公司遵守合同条款，合同方的政策同公司内部的审计工作底稿是不相关的。
第七节 审计报告
一、实务标准的要求
工作标准第2400号结果的通报
总体的要求：内部审计师应该及时通报业务结果。 工作标准第2410号通报的标准
通报应该包括业务的目标、范围、适用的结论、建议和行动计划。
2410.A1-在适当情况下，业务结果的最后通报应包含内部审计师的总体意见和（或）结论。