Existem quatro etapas diferentes de auditoria seguidas em todas as auditorias financeiras ou de sistema: planejamento e avaliação de riscos, teste de controles internos, procedimentos substantivos e finalização. O objetivo dessas etapas de auditoria é fornecer um processo padrão usado em todas as auditorias. Na maioria das organizações, uma auditoria é conduzida pelo departamento de auditoria interna ou por uma empresa de auditoria ou contabilidade externa.
As etapas de planejamento e auditoria de avaliação de risco geralmente são realizadas antes do final do ano fiscal e são usadas para coletar informações. O auditor dedica tempo para aprender sobre o setor, regulamentos, políticas contábeis e sistemas de informação. Durante esse estágio, muitos auditores trabalham em um local remoto, pois a maioria dessas informações está disponível em fontes independentes.
Para planejar efetivamente a auditoria, o escopo geral deve ser avaliado e documentado. Uma auditoria financeira padrão é limitada em escopo às transações que ocorreram no período atual e geralmente é concluída em nível de resumo. O número de transações e os valores em dólar são usados para determinar os limites superior e inferior que serão usados para definir os valores da auditoria. O setor, a força dos controles internos e quaisquer questões levantadas pela gerência determinam a avaliação de riscos para a auditoria.
Uma das etapas mais importantes de auditoria é o processo de teste dos controles internos. Esses processos e procedimentos são usados para garantir que as aprovações apropriadas estejam em vigor antes do pagamento ser feito ou das transações inseridas no sistema. O método principal de teste de controle interno é selecionar transações aleatoriamente e verificar a documentação de origem. Se uma seleção aleatória de uma amostra representativa constatar que os controles estavam fracos ou ausentes, o tamanho da amostra deve ser aumentado.
Procedimentos substantivos é o processo real de coleta de evidências físicas de transações e a verificação do valor lançado em uma conta específica é suportada por documentos reais. Esse aspecto da auditoria consome mais tempo e é um trabalho muito detalhado. A conta selecionada para esse tipo de revisão varia, mas geralmente é uma que rastreia uma série de atividades com valores altos e baixos.
A última etapa da auditoria é a finalização. Esta é a criação de um relatório para a gerência que resume todos os procedimentos usados para conduzir a auditoria, o resultado dos vários processos e a documentação de suporte. Os relatórios de auditoria têm uma variedade de formatos ou layouts usados, dependendo do público. Por exemplo, a maioria dos bancos exige demonstrações financeiras auditadas ao solicitar um empréstimo comercial. Eles geralmente têm um formato preferido, tornando a comparação e a revisão um processo mais simples.