审计是审计官员为了查看公司的运作方式以及如何改进而采取的正式程序。存在不同类型的审计，例如绩效和财务，但它们都遵循相同的基本程序。该程序通常分为四个主要部分，包括初步规划，实地工作，报告和后续关闭。
撰写并向正在接受审计的客户或部门发出初步通知函。详细说明何时进行审计，您希望进行多长时间，如果不是您，则由审计人员分配，以及在审计期间您将查找和需要的数据类型的清单。
安排与公司或部门经理的会面。与经理一起确定审计的目标和范围，并找出可用的资源。获取有关公司或部门流程的深入信息。允许经理表达他们对审计的任何疑虑或提出问题。
对公司或部门进行基本调查。调查的目的是补充您在经理会议中学到的知识，并帮助您更好地了解公司的目标，运营和当前的控制机制，例如授权程序。在此阶段，各种数据（如公司手册和工人陈述）都很有用。
根据通过会议和调查获得的信息制定基本的实地计划。实地计划概述了如何获得您将使用的其余数据。它可能会根据公司控制的强度等因素而有所不同。
与工作人员交谈以收集文件 - 这些文件根据您正在进行的具体审核类型而有所不同 - 并让他们了解公司正在发生的事情。询问他们认为公司做得好，可以改进的原因和原因。
查看从员工处收集的文档。检查输入错误或冲突信息。与工作人员核实，看看他们是否对错误或冲突有充分的解释。
确认文档和程序符合公司政策和其他当地，州或联邦法规。
测试公司或部门的控制。测试只是意味着您查看特定交易的文档 - 通常在24到36附近 - 更密切。您在文档和访谈中发现的错误或差异越多，这就越重要。如果文档最初显示控件运行良好，则可能不需要在此步骤中执行任何操作。据说，不测试控制的审计遵循实质性方法。
制定一些关于公司或部门的初步意见，以及它如何运作或可以改进。向公司或部门经理提供反馈，并要求他们对您的建议和初步调查结果进行书面回复。响应应该解释管理者打算如何解决您已经孤立的问题。
创建审计报告的草稿。报告必须包括背景信息并概述审计范围。它还必须根据这些调查结果显示您找到的内容和建议，以及管理者回复的副本或摘录。
再次与经理会面并讨论您的粗略报告。向他们提供副本并回答经理可能提出的任何问题。这次会议的目的是确保管理人员了解您所做的一切以及他们需要做些什么来改进。
调整并编辑您的报告以创建最终草稿。最终草案应包括审计审查会议的结果。将最终草案分发给经理。
在六到十二个月内跟进部门或公司，以了解公司或部门是否已做出更改以解决审核期间发现的问题。
写一封正式的信件给管理人员，说明你在后续工作中学到了什么，以及任何必要的额外工作。如果公司或部门达到了预期，请在信中说明这一点，并表明已达到审计目标，即您正在结束审计。
提示
-
在审核过程中要做好准备。人们经常对你可能发现的错误感到紧张，即使这些错误是无辜的，因为太多的错误都意味着他们的工作就在线上。向他们保证，你的工作就是调查，而不是给予任何奖励或惩罚。始终解释您请求特定数据的确切原因，以便工作人员了解您的理由。
