确认业务应该熟练地、以应有的职业审慎性来开展。相应地,《国际内部审计专业实务标准》要求CIAⅠ.考虑重大的不合规行为的可能性;Ⅱ.以应有的职业审慎性来开展确认业务,以识别出所有重要的风险;Ⅲ.将确认成本与收益比较。