(三)业务工作底稿的保密

　　除特定情况外，会计师事务所应当对业务工作底稿包含的信息予以保密。这些特定情况有：

　　1.取得客户的授权。

　　2.根据法律法规的规定，会计师事务所为法律诉讼准备文件或提供证据，以及向监管机构报告发现的违反法规行为。

　　3.接受注册会计师协会和监管机构依法进行的质量检查。

　　(四)业务工作底稿的完整性、使用与检索

　　会计师事务所都应当针对业务工作底稿设计和实施适当的控制，以实现下列目的：

　　1.使业务工作底稿清晰地显示其生成、修改及复核的时间和人员;

　　2.在业务的所有阶段，尤其是在项目组成员共享信息或通过互联网将信息传递给其他人员时，保护信息的完整性;

　　3.防止未经授权改动业务工作底稿;

　　4.允许项目组和其他经授权的人员为适当履行职责而接触业务工作底稿。

　　如果原纸质记录经电子扫描后存入业务档案，会计师事务所应当实施适当的控制程序，以保证：

　　1.生成与原纸质记录的形式和内容完全相同的扫描复制件，包括人工签名、交叉索引和有关注释。

　　2.将扫描复制件，包括必要时对扫描复制件的索引和签字，归整到业务档案中。

　　3.能够检索和打印扫描复制件。会计师事务所应当保留已扫描的原纸质记录。

　　(五)业务工作底稿的保存期限

　　对鉴证业务包括历史财务信息审计和审阅业务、其他鉴证业务，会计师事务所应当自业务报告日起，对业务工作底稿至少保存l0年。如果法律法规有更高的要求，还应保存更长的时间。

　　(六)业务工作底稿的所有权

　　业务工作底稿的所有权属于会计师事务所。会计师事务所可自主决定是否允许客户获取业务工作底稿部分内容，或摘录部分工作底稿，但披露这些信息不得损害会计师事务所执行业务的有效性。对鉴证业务，披露这些信息不得损害会计师事务所及其人员的独立性。

　　在实务中，客户基于某种考虑和需要可能向会计师事务所提出，获取业务工作底稿部分内容，或摘录部分工作底稿。会计师事务所应当在确保遵守职业道德规范、业务准则和质量控制制度规定的前提下，考虑具体业务的特点和分析客户要求的合理性，谨慎决定是否满足客户的要求。如果披露这些信息损害会计师事务所执行业务的有效性，就不应当满足客户的要求。尤其要注意的是，对鉴证业务，如果披露这些信息损害会计师事务所及其人员的独立性，就不得向客户提供相关工作底稿信息。

　　八、监控

　　(一)监控的总体要求

　　会计师事务所应当制定监控政策和程序，以合理保证质量控制制度中的政策和程序是相关、适当的，并正在有效运行。

　　对质量控制政策和程序遵守情况实施监控的目的，是为了评价：

　　1.遵守法律法规、职业道德规范和业务准则的情况;

　　2.质量控制制度设计是否适当，运行是否有效;

　　3.质量控制政策和程序应用是否得当，以便会计师事务所和项目负责人能够根据具体情况出具恰当的业务报告。

　　(二)监控人员

　　对会计师事务所质量控制制度的监控应当由具有专业胜任能力的人员实施。会计师事务所可以委派主任会计师、副主任会计师或具有足够、适当经验和权限的其他人员履行监控责任。

　　(三)监控内容

　　对会计师事务所质量控制制度实施监控的内容，包括：

　　1.质量控制制度设计的适当性;

　　2.质量控制制度运行的有效性。