如果内部审计师对内部控制的初步评价发现内部控制可能不充分，下一步应该：

如果内部审计师对内部控制的初步评价发现内部控制可能不充分，下一步应该：
A.如果已造成损害则在业务最终报告中注明例外。
B.绘制内部控制系统流程图。
C.如果已造成系统流程图。
D.在提出业务最终报告前扩大审计工作范围。
正确答案：D
答案解析：A不正确。审计师不实施控制，那是管理层的职能。B不正确。如果流程图是必要的，那么该审计师在初步评估过程中就已准备好了。C不正确。该审计师在完成更多的工作前还不能编制报告。D正确。如果初步评估显示控制存在问题，该内部审计师通常会决定实施一些扩大性测试。