Existem três tipos diferentes de procedimentos de auditoria: seleção de dados, validação de confiabilidade e confirmação de relevância. A seleção dos procedimentos utilizados geralmente depende do tipo de auditoria, do escopo e do nível de controle interno. Um procedimento de auditoria é definido como os testes específicos que o auditor executa ao reunir as evidências necessárias para avaliar se os objetivos da auditoria são alcançados.
O objetivo principal de uma auditoria geralmente é avaliar o nível de conformidade com políticas internas e externas, identificar a eficácia dos controles internos e fornecer um relatório para o público externo e interno. Existem diversos tipos de auditoria, desde financeiros a saúde e segurança. O objetivo dos procedimentos de auditoria, no entanto, permanece o mesmo.
Normalmente, o método usado para selecionar os dados depende das características dos próprios dados. Para dados transacionais disponíveis eletronicamente, normalmente é usado um programa de seleção aleatória. Pode ser muito importante que a seleção de dados seja aleatória dentro de uma classificação específica de dados. Por exemplo, uma auditoria da conclusão do relatório de segurança por um período de três anos deve incluir a seleção aleatória de relatórios arquivados durante o período, e não uma série de relatórios seqüenciais arquivados em um curto espaço de tempo.
A validação da confiabilidade dos dados normalmente requer uma série de procedimentos de auditoria que se concentram no rastreamento da fonte original dos dados, na identificação de quem gerou os dados originais e como eles foram concluídos. É importante usar um método de verificação independente, preferencialmente um método que não possa ser alterado para fornecer prova de que os dados são confiáveis. Esse tipo de informação é chamado de trilha de auditoria e é usado para provar quem acessou os dados e quando.
Uma auditoria eficaz geralmente é focada em tarefas ou áreas de operação específicas. Não é uma oportunidade para explorar informações interessantes ou procurar possíveis padrões de comportamento. Um dos procedimentos de auditoria mais importantes do ponto de vista da supervisão é a relevância. Todos os dados coletados e testes realizados devem ser diretamente relevantes para o escopo da auditoria.
As habilidades normalmente necessárias para realizar uma auditoria incluem atenção aos detalhes, precisão e um entendimento completo das regras e requisitos de negócios. As auditorias às demonstrações financeiras devem ser conduzidas por um contador licenciado que tenha concluído um programa de certificação. Os auditores que trabalham em outras áreas, como segurança no local de trabalho ou tecnologia da informação, geralmente possuem formação e experiência significativas nesses campos. As habilidades de comunicação por escrito geralmente são muito importantes, pois os auditores devem fornecer um relatório por escrito no final do processo de auditoria.
Inteligente de ativos.