Организация аудита — это продолжительная процедура, подразумевающая определение стратегии аудита, планирование применения этой стратегии и контроль практического проведения аудита.
Хотя стратегии проверок конкретных компаний различны, они основаны на одной и той же схеме. В самом общем виде процесс аудита можно разделить на четыре этапа (в западных аудиторских фирмах стратегия аудита включает до десяти этапов).
1. Сбор информации. Сначала необходимо собрать (а в случае повторного аудита — обновить) и задокументировать информацию о клиенте и определить, каким образом эта информация может повлиять на план аудиторской проверки. Этот этап включает также изучение бизнеса клиента и конъюнктуры его отрасли. При этом учитываются два фактора: во-первых, должен быть собран достаточный объем достоверных данных для выполнения задач аудита, а во-вторых, затраты на сбор этих данных должны быть минимизированы. Первый фактор, разумеется, более важен, однако нельзя недооценивать и второй, так как это обеспечивает конкурентоспособность и рентабельность аудиторской фирмы.
2. Планирование. Необходимо оценить степень риска того, что финансовый отчет может содержать существенные погрешности в записях, и на основе этой оценки разработать эффективный и рациональный план аудиторской проверки. Ключевым моментом в определении стратегии аудита является принятие решения о том, следует ли подвергать проверке эффективность экономической политики и методики структур внутреннего контроля с целью сокращения объема проверки остатков по счетам.
3. Осуществление аудита. На этом этапе аудитору необходимо собрать, зарегистрировать и оценить определенное количество фактов, чтобы подтвердить правильность данных, содержащихся в отдельных счетах и финансовом отчете в целом. Этот этап тесно взаимосвязан с предыдущим.
Результаты проверок структуры внутреннего контроля клиента являются основой для оценки степени риска того, что в остатках по счетам могут содержаться существенные ошибки, а при сборе и оценке доказательств относительно остатков на счетах могут обнаружиться проблемы в структуре внутреннего контроля клиента. В ходе сбора и оценки доказательств, касающихся сальдо счетов и эффективности структуры внутреннего контроля, аудитор может обнаружить, что его стратегия нуждается в пересмотре.
4. Представление отчета. На заключительном этапе от аудитора требуются формулирование и написание аудиторского заключения и уведомление клиента о недостатках в структуре его внутреннего контроля.