保留复核笔记，作为对复核人员提出问题和解决问题所采取步骤与结果的记录；

 在所提出问题得到解决、相应的业务工作底稿得到修改、要求的附加信息得到提供之后，将复核笔记销毁。

7.3　业务记录或工作底稿是组织的财产，所有权归组织拥有。业务工作底稿由内部审计部门管理，并且只提供给得到授权的人员。

7.4　首席审计执行官必须控制对业务记录的接触。在对外界提供记录之前，首席审计执行官必须征得董事会或董事会下设的审计委员会的同意。内部审计业务记录包括：以任何介质存储的报告、支持性文件、检查笔记和信件。

内部审计师可以将外部有关方面接触业务记录的情况告知管理层和董事会。与接触业务记录、处理接触要求以及根据业务授权开展调查时应遵循的程序等有关的政策，应通过董事会的审核。

内部审计政策应阐释在组织中由谁来负责确保内部审计部门的记录处于控制之中并且是安全的，哪些内部或外部方面能够经授权接触业务记录，何种接触业务记录的要求需要处理。这些政策因组织性质、行业特征和法律规定而有所不同。

管理层和组织的其他人员可以要求接触所有或专门的业务工作底稿。这种接触可能对于证实、解释业务发现和建议是必要的，或者有其他商业目的。首席审计执行官负责审批这些要求。

外部审计师接触业务工作底稿由首席审计执行官批准。除外部审计师外，还存在其他的有关外部组织要求接触业务工作底稿的情况，例如刑事诉讼、民事纠纷、税务审计、法规检查、政府合同检查等，其他的组织外部单位也可以要求调用工作底稿。在对外界发布这些文件之前，首席审计执行官应该获得董事会或董事会下设的审计委员会的批准。考试用书