按照《标准》的规定，业务工作底稿的编制、设计和内容取决于业务的性质、目标以及组织的需要。业务工作底稿记录业务从计划到沟通结果过程中的所有方面。工作底稿应记载下述所有业务过程的各个方面：

计划过程；

风险评估；

对内部控制系统的健全性和有效性所进行的检查和评价；

执行的审计程序、取得的资料以及所得出的结论；

复核；

报告；

跟踪检查（后续程序）。

6.2.1 当前，随着经济和技术的发展，内部审计业务发生了很大变化，工作底稿包含的内容也日趋丰富，包括了多种类型的审计证据，例如照片、曲线图、流程图、新闻报道、各种原始文件、电子文档等。工作底稿的载体也突破原来单一的纸质，可以是磁带、磁盘、软盘、胶片等其他媒介。内部审计部门可以确定记录和储存工作底稿的介质，无论其采用何种存储介质首席审计执行官都必须规定业务记录的存档要求。这些存档要求必须符合组织的规定以及相关法规或其他要求。但是，无论何种形式的工作底稿，其最基本的内容都应该包括：审计目标、业务程序、证据事实以及得出的结论和建议。

具体地，工作底稿可包括：

计划文件和业务方案；

控制调查问卷、流程图、核对清单和叙述文字；

调查记录和备忘录；

组织机构的系统证据，如组织系统图和岗位说明；

重要合同和协议的复印件；

关于经营和财务政策的资料；

控制系统的评价结果；

函证和陈述的信件；

对交易事项、处理过程和账户余额的分析和检查；

分析性审计程序的结果；

最终审计报告和管理层的反馈信息；

业务沟通情况（如果工作底稿记录了得出的审计结论）。

当首席审计执行官和内部审计人员在与业务有关的重要问题上的专业判断发生分歧时，应将有关解决方法，包括讨论相关事实、开展进一步问询和／或研究和不同的处理意见，记录在工作底稿上，以明确责任。

6.2.2 业务工作底稿可以归类为永久性的或移交的业务档案，后者包含具有持续重要意义的信息。首席审计执行官应为已开展的各种类型的业务工作底稿制定相关政策。标准化的业务工作底稿，如调查表和审计方案，可以提高业务工作的效率，便于业务工作的分派。

工作底稿内容可分为永久性部分和流动性部分，前者主要是对未来业务有帮助的、具有持续重要性的信息资料，包括（但不限于）：以前实施业务的结果、反馈信息及跟踪检查结果、组织中其他下级部门提供的审计结果、高级管理层对长期性业务计划的检查结果、管理层的经营报告、长期性合同、业务流程图、历史财务证据、项目控制资料，等等。后者主要是与某特殊业务相关的信息资料，其保存期长短要遵守部门制定的资料保存政策有关规定。