Se siguen cuatro pasos de auditoría diferentes en cada auditoría financiera o del sistema: planificación y evaluación de riesgos, prueba de controles internos, procedimientos sustantivos y finalización. El propósito de estos pasos de auditoría es proporcionar un proceso estándar que se utiliza en cada auditoría. En la mayoría de las organizaciones, el departamento de auditoría interna o una firma de auditoría o contabilidad externa realizan una auditoría.
Los pasos de auditoría de planificación y evaluación de riesgos generalmente se realizan antes del final del año fiscal y se utilizan para recopilar información. El auditor se toma el tiempo de aprender sobre la industria, las regulaciones, las políticas contables y los sistemas de información. Durante esta etapa, muchos auditores trabajan desde una ubicación remota, ya que la mayor parte de esta información está disponible de fuentes independientes.
Para planificar de manera efectiva la auditoría, se debe evaluar y documentar el alcance general. Una auditoría financiera estándar tiene un alcance limitado a las transacciones que ocurrieron en el período actual y a menudo se completa a nivel de resumen. El número de transacciones y los valores en dólares se utilizan para determinar los límites superior e inferior que se utilizarán para establecer los valores de auditoría. La industria, la fortaleza de los controles internos y los problemas planteados por la administración determinan la evaluación de riesgos para la auditoría.
Uno de los pasos de auditoría más importantes es el proceso de probar los controles internos. Estos procesos y procedimientos se utilizan para garantizar que se cuenten con las aprobaciones adecuadas antes de realizar el pago o ingresar las transacciones en el sistema. El método principal de las pruebas de control interno es seleccionar transacciones al azar y verificar la documentación de origen. Si una selección aleatoria de una muestra representativa encuentra que los controles eran débiles o faltantes, entonces se debe aumentar el tamaño de la muestra.
Los procedimientos sustantivos son el proceso real de recopilación de evidencia física de las transacciones y la verificación del valor registrado en una cuenta específica con el respaldo de documentos reales. Este aspecto de la auditoría consume más tiempo y es un trabajo muy detallado. La cuenta seleccionada para este tipo de revisión varía, pero generalmente es una que rastrea un rango de actividad de alto y bajo valor en dólares.
La última etapa de la auditoría es la finalización. Esta es la creación de un informe para la administración que resume todos los procedimientos utilizados para llevar a cabo la auditoría, el resultado de los diversos procesos y la documentación de respaldo. Los informes de auditoría tienen una variedad de formatos o diseños utilizados, dependiendo de la audiencia. Por ejemplo, la mayoría de los bancos requieren estados financieros auditados cuando solicitan un préstamo comercial. A menudo tienen un formato preferido, lo que hace que la comparación y la revisión sean un proceso más simple.