复核工作底稿

　　所有的业务工作底稿都要经过复核，以确保它们支持业务报告和执行了必要的审计程序。无论业务是否由内部审计部门负责开展，首席审计执行官都需对业务的督导负全面责任，但可以指定具备适当经验的内部审计部门成员负责具体复核工作。适当的督导证据应予记录和保留。应当注意确保工作底稿包含有关于复核过程中所提问题已经得到解决的充分证据。

　　业务记录或工作底稿是组织的财产，所有权归组织拥有。业务工作底稿由内部审计部门管理，并且只提供给得到授权的人员。首席审计执行官必须控制对业务记录的接触并通过董事会的审核。在对外界提供记录之前，首席审计执行官必须征得董事会或董事会下设的审计委员会的同意。内部审计业务记录包括：以任何介质存储的报告、支持性文件、检查笔记和信件。内部人员和外部审计师接触业务工作底稿由首席审计执行官批准，外部其他组织和个人接触工作底稿首席审计执行官应该获得董事会或董事会下设的审计委员会的批准。

　　首席审计执行官应制定政策以规定咨询业务记录的保管、存档和对内对外发布。在现场工作中，工作底稿可以被暂时看作是内部审计师的财产，并由其管理。任何时候，内部审计师都应该知道工作底稿所在的位置并且确定它们是安全的。关于工作底稿的保存期没有明确规定，根据业务需要和底稿的价值来决定保存时间。但是，为确认业务制定的文件记录规定不一定适用于咨询业务。

　　沟通中期进展情况

　　首席审计执行官必须定期向高级管理层和董事会报告内部审计部门的宗旨、权力、职责及其与计划有关的工作开展情况。报告中还必须包括重大风险披露和控制事项，包括舞弊风险、治理以及高级管理层和董事会需要或要求的其他事项，目的是使发现的问题能够得到及时解决，降低组织风险。报告频率和内容要经过与高级管理层和董事会讨论后确定，同时取决于所报告信息的重要性以及高级管理层和董事会需要采取相关行动的紧迫程度。

　　沟通中期进展情况的最好方式是编制中期报告，包括：业务工作需要延长一段时间;审计业务中发现了需要马上引起注意的重要问题;管理当局迫切需要了解某些特殊问题;业务范围发生变化。中期报告可以是书面的，也可以是口头的;可以是正式地报送，也可以是非正式地报送。首席审计执行官或其他高级审计主管负责检查由内部审计职员编制的中期报告。中期报告的应用并不意味着减少或取代对最终报告的需求，中期报告不能代替最终报告。

　　编制审计工作底稿

　　1 工作底稿的作用：帮助业务的制定、执行和检查;为业务结果提供主要支持;记录业务目标是否达成;为已完成工作的准确性和完整性提供支持;为内部审计部门质量评估与改进程序提供依据;便于第三方检查。编制工作底稿还源于以下原因：为评价内部审计活动的质量提供依据;为诸如保险索赔、舞弊案件及法律诉讼等情况提供支持证据;有助于内部审计人员的职业发展;证实内部审计部门是否遵守了《标准》;促进异地内部审计工作之间的协调合作，明确审计人员应负的责任。作为与第三方复核人员进行沟通的工具，工作底稿为外部审计师是否使用内部审计师的业务成果提供了依据。工作底稿也为今后的内部审计工作提供了背景资料，为内部审计师的自我质量评价和业绩检查提供了基础，为内部审计师与审计业务客户(被审计单位)之间探讨问题提供了支持，有助于记录组织遵循法律法规的情况。

　　内部审计师对工作底稿应该给予特殊的关注，这样才能依靠它们，并按照监督人员、管理人员、质量检查人员、外部审计师和法律人士所提出的最高标准来完成所有的业务工作。很多组织都制定既适用保证业务又适用咨询业务的同一套工作底稿编制规定，并且都以《标准》和《实务公告》为操作指南。

　　2 工作底稿包含的内容：按照《标准》的规定，业务工作底稿的编制、设计和内容取决于业务的性质、目标以及组织的需要，应记载下述所有业务过程的各个方面：计划过程;风险评估;对内部控制系统的健全性和有效性所进行的检查和评价;执行的审计程序、取得的资料以及所得出的结论;复核;报告;跟踪检查(后续程序)。

　　内部审计部门可以确定记录和储存工作底稿的介质，无论其采用何种存储介质首席审计执行官都必须规定业务记录的存档要求。无论何种形式的工作底稿，其最基本的内容都应该包括：审计目标、业务程序、证据事实以及得出的结论和建议。当首席审计执行官和内部审计人员在与业务有关的重要问题上的专业判断发生分歧时，应将有关解决方法，包括讨论相关事实、不同的处理意见，记录在工作底稿上，以明确责任。工作底稿内容可分为永久性部分和流动性部分，其保存期长短要遵守部门制定的资料保存政策有关规定。

　　3 编制和整理工作底稿的方法很多，不同的内部审计业务活动，可以采用不同的方法。工作底稿的编制要求如下(有些要求主要针对打印出来的工作底稿)：整齐、统一、容易理解、相关、经济、完整、书写简单明了、逻辑有序。电子工作底稿与传统的纸质工作底稿的主要区别在于，电子工作底稿：易于做到工作底稿之间的交叉参考;需要建立复杂的接触控制制度，以提高安全性;需要对底稿编制者进行特殊的技术培训。典型的工作底稿编制技术包括：

　　每份业务工作底稿都应该能够为实施的业务提供证据，并且说明工作底稿的内容或目的;应该有一个标头;应该有内部审计师的签名(或印签)和业务实施日期;应该有索引号或参照编号，这有助于复核工作底稿，从底稿中寻找需要的资料，准备后续业务工作，以及编制最终审计报告。索引系统应该简单且留有扩展的余地。;表明工作底稿经过证实的符号(记号)应加以注释，并且保持前后统一，以方便复核或阅读工作底稿的人理解;应清楚地标明证据的来源。