1.了解被審計單位及其環境:了解貴公司的整體環境，包括內部環境和外部環境，主要通過詢問和觀察。並評估重大錯報風險，包括欺詐風險；
2.了解被審計單位的內部控制:主要通過檢查、觀察、分析、詢問和走查測試，了解貴公司整體層面的內部控制(如控制環境、風險評估流程、信息系統和控制的溝通與監督)和業務流程層面的內部控制是否存在，設計是否合理，是否得到執行；
3.基於上述理解，評估重大錯報風險，包括舞弊風險；
4.基於上述風險評估，制定審計計劃；
5.根據審核計劃，執行控制測試(如有必要)。控制測試涉及的材料及相關崗位包括但不限於財務部人員；
6.根據控制測試的結果，制定/修訂實質性測試的具體方案；
7.執行具體的實質性測試；
8.完成現場審核，並與公司管理層就初步審核進行溝通；
9.完成審計報告草案；
10，內部三級審計程序
11.向被審計實體發送審計報告，征求意見。被審核方同意修改征求意見稿的，簽字蓋章確認，同時簽署壹系列聲明。
12.出具審計報告。