(三)業務工作底稿的保密

　　除特定情況外，會計師事務所應當對業務工作底稿包含的信息予以保密。這些特定情況有：

　　1.取得客戶的授權。

　　2.根據法律法規的規定，會計師事務所為法律訴訟準備文件或提供證據，以及向監管機構報告發現的違反法規行為。

　　3.接受注冊會計師協會和監管機構依法進行的質量檢查。

　　(四)業務工作底稿的完整性、使用與檢索

　　會計師事務所都應當針對業務工作底稿設計和實施適當的控制，以實現下列目的：

　　1.使業務工作底稿清晰地顯示其生成、修改及復核的時間和人員;

　　2.在業務的所有階段，尤其是在項目組成員共享信息或通過互聯網將信息傳遞給其他人員時，保護信息的完整性;

　　3.防止未經授權改動業務工作底稿;

　　4.允許項目組和其他經授權的人員為適當履行職責而接觸業務工作底稿。

　　如果原紙質記錄經電子掃描后存入業務檔案，會計師事務所應當實施適當的控制程序，以保證：

　　1.生成與原紙質記錄的形式和內容完全相同的掃描復制件，包括人工簽名、交叉索引和有關注釋。

　　2.將掃描復制件，包括必要時對掃描復制件的索引和簽字，歸整到業務檔案中。

　　3.能夠檢索和打印掃描復制件。會計師事務所應當保留已掃描的原紙質記錄。

　　(五)業務工作底稿的保存期限

　　對鑒證業務包括歷史財務信息審計和審閱業務、其他鑒證業務，會計師事務所應當自業務報告日起，對業務工作底稿至少保存l0年。如果法律法規有更高的要求，還應保存更長的時間。

　　(六)業務工作底稿的所有權

　　業務工作底稿的所有權屬于會計師事務所。會計師事務所可自主決定是否允許客戶獲取業務工作底稿部分內容，或摘錄部分工作底稿，但披露這些信息不得損害會計師事務所執行業務的有效性。對鑒證業務，披露這些信息不得損害會計師事務所及其人員的獨立性。

　　在實務中，客戶基于某種考慮和需要可能向會計師事務所提出，獲取業務工作底稿部分內容，或摘錄部分工作底稿。會計師事務所應當在確保遵守職業道德規范、業務準則和質量控制制度規定的前提下，考慮具體業務的特點和分析客戶要求的合理性，謹慎決定是否滿足客戶的要求。如果披露這些信息損害會計師事務所執行業務的有效性，就不應當滿足客戶的要求。尤其要注意的是，對鑒證業務，如果披露這些信息損害會計師事務所及其人員的獨立性，就不得向客戶提供相關工作底稿信息。

　　八、監控

　　(一)監控的總體要求

　　會計師事務所應當制定監控政策和程序，以合理保證質量控制制度中的政策和程序是相關、適當的，并正在有效運行。

　　對質量控制政策和程序遵守情況實施監控的目的，是為了評價：

　　1.遵守法律法規、職業道德規范和業務準則的情況;

　　2.質量控制制度設計是否適當，運行是否有效;

　　3.質量控制政策和程序應用是否得當，以便會計師事務所和項目負責人能夠根據具體情況出具恰當的業務報告。

　　(二)監控人員

　　對會計師事務所質量控制制度的監控應當由具有專業勝任能力的人員實施。會計師事務所可以委派主任會計師、副主任會計師或具有足夠、適當經驗和權限的其他人員履行監控責任。

　　(三)監控內容

　　對會計師事務所質量控制制度實施監控的內容，包括：

　　1.質量控制制度設計的適當性;

　　2.質量控制制度運行的有效性。