审计准备阶段是整个流程的起点，其重要性不言而喻。在这一阶段，审计团队需要与被审计单位建立初步联系，了解其基本经营情况、行业背景以及内部控制环境。这包括开展初步业务活动，评估是否具备承接该业务所需的独立性与专业胜任能力。如果决定承接，双方会签署审计业务约定书，明确各自的责任与义务，这是整个审计工作的法律基础。
紧接着，审计团队需要组建一个具备相应技能和经验的项目组。项目组通常会包括项目经理、高级审计员和助理人员，并根据被审计单位的行业特性，可能还会引入信息技术或税务方面的专家。团队组建完成后，项目经理会组织召开项目启动会议，向所有成员传达审计目标、时间预算和关键风险点。这一环节有助于统一团队思想，确保每个人都清楚自己的职责所在。
在正式进场审计前，制定一份详尽的审计计划是必不可少的。这份计划会明确审计的范围、时间安排、人员分工以及需要执行的审计程序。审计计划并非一成不变，它需要随着后续审计过程中发现的新情况而动态调整。一个高质量的审计计划，能够有效指导审计工作有条不紊地进行，避免出现重大遗漏或资源浪费。
最后，审计团队会向被审计单位发送一份“审计资料清单”，要求其提前准备好相关的财务报表、账簿、凭证、合同以及会议纪要等文件。同时，审计人员还会与被审计单位的管理层和财务负责人进行初步沟通，了解其近期发生的重大事项，例如并购、重组或重大会计政策变更。这些前期准备工作做得越充分，后续的现场审计工作就会越顺畅。
风险评估是审计工作的核心环节，它决定了审计师将如何分配资源和设计进一步审计程序。审计人员会通过询问、观察、检查文件和分析程序等方法，从宏观和微观两个层面识别和评估财务报表中可能存在的重大错报风险。宏观层面关注的是行业状况、监管环境和企业战略风险，而微观层面则聚焦于具体的会计科目和交易流程。
在识别了风险之后，审计师需要评估被审计单位的内部控制是否能够有效防止或发现并纠正这些错报。这通常涉及对控制环境、风险评估过程、信息系统与沟通、控制活动以及对控制的监督这五个要素的了解。如果审计师认为被审计单位的内部控制设计合理且得到有效执行，那么就可以适当依赖这些内部控制，从而减少实质性测试的工作量。
为了验证内部控制的有效性，审计师需要执行控制测试。控制测试的方法包括询问、观察、检查文件和重新执行。
例如，为了测试销售与收款循环中“销售订单需经信用部门审批”这一控制，审计师可以随机抽取一批销售订单，检查上面是否有信用部门的签字。如果测试结果显示控制运行有效，审计师就可以降低对该领域细节测试的依赖程度。反之，如果控制存在缺陷，审计师则需要扩大实质性程序的范围。
通过风险评估和控制测试，审计师会形成一份“风险评估结果汇总表”，并据此调整原定的审计策略。对于识别出的特别风险，例如管理层凌驾于内部控制之上的风险，审计师必须设计专门的应对措施，而不仅仅是依赖常规的审计程序。这一阶段的工作成果直接决定了后续审计工作的重点和方向，是整个审计流程的“导航仪”。
实质性程序是审计工作中最耗时、最核心的部分，其目的是直接获取充分、适当的审计证据，以发现财务报表中的重大错报。实质性程序包括两大类：细节测试和实质性分析程序。细节测试是对具体的交易、账户余额和披露进行核查，例如函证应收账款、盘点存货、核对银行对账单等。实质性分析程序则是通过对财务数据之间以及财务数据与非财务数据之间关系的分析，识别出异常波动或趋势。
在细节测试中，函证是一项非常有效的审计程序，尤其适用于应收账款和银行存款。审计师会直接向被审计单位的客户或银行发函，要求其确认相关余额的真实性和准确性。函证过程必须由审计师全程控制，包括选择函证对象、填写函证内容、发出函证以及收回函证，以防止被审计单位篡改或截留。对于未回函的函证，审计师需要执行替代程序，例如检查后续收款凭证或销售合同。
存货盘点也是审计实务中的一项重头戏。审计师通常会亲自观察被审计单位的存货盘点过程，并在盘点结束后进行复盘抽盘。在抽盘时，审计师会从存货清单中选取项目，追查至实物，以验证存货的存在性；同时也会从实物中选取项目，追查至存货清单，以验证存货的完整性。对于存放在第三方仓库的存货，审计师通常会向第三方发函确认，并在必要时进行实地走访。
除了这些常见的程序，审计师还会对收入、成本、费用、固定资产、无形资产等各个科目执行详细的测试。例如，对于收入，审计师会抽取销售合同、发票和出库单，检查收入确认的时点和金额是否符合会计准则的要求；对于固定资产，会检查购置合同和付款凭证，验证其存在性和所有权。实质性程序执行完毕后，审计师会将所有的审计证据进行汇总和评价，判断是否存在重大错报。
在完成所有实质性程序后，审计工作进入了收尾阶段。首先，审计师需要对审计过程中发现的错报进行汇总，并与被审计单位管理层进行沟通。对于超过明显微小错报临界值的错报，管理层通常会同意进行调整。如果管理层拒绝调整，审计师需要评估这些未更正错报单独或汇总起来是否对财务报表整体产生重大影响。这一过程需要审计师运用高度的专业判断。
接下来，审计师需要执行期后事项的复核程序。期后事项是指发生在资产负债表日之后、审计报告日之前的事项。对于这些事项，审计师需要判断是否需要对财务报表进行调整或披露。例如，如果在资产负债表日后发生了重大诉讼败诉，且该事项在资产负债表日已经存在，那么就需要对财务报表进行调整。
此外，审计师还会获取管理层声明书，以确认管理层对财务报表的责任以及对某些事项的书面确认。
在出具审计报告之前，审计师需要对整个审计工作进行质量控制复核。项目质量控制复核人通常是一位独立于项目组的资深合伙人，他会复核审计计划、重大风险领域的审计工作底稿以及最终的审计报告草稿，确保所有重大事项都得到了恰当的处理。这一环节是保证审计质量的重要防线，能够有效防止审计失误。
最后，审计师会根据获取的审计证据，对财务报表形成审计意见，并出具审计报告。审计报告的类型包括无保留意见、保留意见、否定意见和无法表示意见。不同类型的审计意见向财务报表使用者传递了不同的信号。审计报告一旦出具，审计工作便宣告结束，但审计师还需要按照档案管理规定，将审计工作底稿进行归档和保管，以备后续查阅或监管检查。
