1.确认业务应该熟练地、以应有的职业审慎性来开展。相应地，《国际内部审计专业实务标准》要求CIA.Ⅰ．考虑重大的不合规行为的可能性；
Ⅱ．以应有的职业审慎性来开展确认业务，以识别出所有重要的风险；
Ⅲ．将确认成本与收益比较。