单选题

工作底稿中含有所开展业务的记录和大量的机密信息。它们是内部审计部门的资产，该部门要对工作底稿的安全性负责。以下哪项是对工作底稿的最为重要的控制规定：（）

A 仅允许内部审计部门的人员接触工作底稿

B 在全部时间并且在适当的范围内对工作底稿提供保护

C 内部审计活动的管理部门对工作底稿的安全负有责任

D 考虑到工作底稿的机密性，定期销毁重要的工作底稿

解析： 答案A不正确，如果业务目标不受妥协，工作底稿可以出示给业务客户或其他人；
答案B正确，工作底稿应该总是能够得到恰当的保护。在整个外勤工作过程中，它们应在内部审计师的拥有和控制之中，且要保护其防止火灾、偷盗和其它的损坏。比如，内部审计师应使用业务客户的安全或其它保障设施。在内部审计活动的办公室里，他们应将工作底稿锁在柜子中，取走工作底稿时应签名。由其他人（政府审计师、外部审计师等）进行的复核应在内部审计活动的办公室进行。当电子工作底稿处于网络联机时，计算机系统安全措施应该和那些为机构的其他非常敏感的信息所采用的安全防护措施相似。
答案C不正确，这个规定很难做到；
答案D不正确，销毁工作底稿的标准是这些工作底稿与将来的要求不相关且不机密。