在现场工作中，工作底稿可以被暂时看作是内部审计师的财产，并由其管理。例如，内部审计师可以借用审计业务客户（被审计单位）的安全设施来保存底稿。

注意防火、防盗。任何时候，内部审计师都应该知道工作底稿所在的位置并且确定它们是安全的。

如果采用电子媒介来形成、传递和储存工作底稿，要求内部审计师提高对安全性的关注。例如，若采用密码对计算机文件进行保护，则必须建立一套系统来保障密码的安全；保证只有经过授权的人才能接触文件；只有制作底稿的审计师才能修改电子工作底稿，其他人“只读”该底稿；制作文件复制件或文件备份以备原件丢失或损坏时使用。

首席审计执行官负责制定工作底稿保存政策，并应该获得本组织法律顾问的批准以保证符合法律、法规或合同的规定。关于工作底稿的保存期没有明确规定，当底稿完成其使命后，就可以被销毁。而那些仍有价值的底稿应该并入当前的工作底稿中，或作为永久性文件保存。

对于咨询业务的记录，也需要首席审计执行官制定有关管理和保存政策。但是，为确认业务制定的文件记录规定不一定适用于咨询业务。鼓励内部审计师采取恰当的记录保存政策并解决好相关事项，以便充分保护组织利益，避免引起不必要的误会。考试资料 考 试 网