政府机构或行业监管机构要求进行法定审计。银行，保险公司和经纪公司定期提供经审计的法定财务报表。法定审计程序各不相同，包括了解业务实体的运营环境和控制。审计程序还可能要求审计员测试内部机制以及账户余额和账户详情。
了解运营环境
审核员检查组织的内部实践是否符合行业指南和监管标准，并且它们是道德的。审核员通过向部门或部门员工发送问卷调查，调查，清单和正式通知（例如“请求信”）来了解内部流程。 “请求信”要求员工提供与被审计区域相关的策略，流程，任务，部门或活动的特定信息。例如，审计师可能会要求ABC银行的风险经理提供有关银行市场风险计算方法的信息。
理解控制
审计员通过询问员工，行业顾问或外部审计师来了解业务实体的运营控制。例如，审核银行或经纪公司风险管理实践的审计专家可以向公司的会计师，税务专家，风险经理，财务分析师和交易员寻求建议和信息。审计师还可以通过阅读行业出版物或前几年的审计报告和工作文件来了解有关商业实体控制的更多信息。例如，审查EZ保险公司运营的审计员可能会阅读有关金融服务行业的杂志。
测试控制
对金融机构进行监管审计的专家评估公司程序和控制 - 欺诈或错误预防的运作机制 - 是否符合监管机构制定的行业惯例和标准。审核员还会检查这些控制措施是否足够，所有员工都能正确执行并理解这些控制措施。例如，审计员可能会检查审查公司ABC的薪资部门的做法，以确保三个人签署总计至少10,000美元的所有支票。
测试帐户余额
审计师对账户余额进行测试，以确保财务报告不会出现重大错误 - 即无差错 - 并符合监管标准，行业惯例和法定原则。这些原则仅涉及监管法规，它们可能与普遍接受的会计原则不同。错误陈述表明财务报告和列报中的会计错误或数学不准确。
测试帐户详情
审计员对银行，保险公司或对冲基金的账户余额进行账户和余额测试，以检查此类余额和公司财务报表是否准确和完整。完整的财务报告包括资产负债表，损益表，现金流量表和股东权益表。
