Proses audit adalah langkah-langkah spesifik yang digunakan dalam audit keuangan, operasional atau kepatuhan. Langkah-langkahnya dapat bervariasi tergantung pada perusahaan dan jenis layanan audit yang diminta pemilik perusahaan dari kantor akuntan eksternal. Sebagian besar perusahaan memiliki audit keuangan setahun sekali; audit operasional dan kepatuhan biasanya dilakukan sesuai kebutuhan. Proses audit biasanya mencakup tiga langkah dasar: perencanaan, kerja lapangan, dan pelaporan. Langkah keempat, tindak lanjut, mungkin diperlukan jika perusahaan gagal dalam proses audit awal.
Perencanaan biasanya merupakan tahap pertama dari proses audit. Biasanya dimulai dengan manajemen perusahaan yang bekerja dengan auditor pada jenis layanan audit yang dibutuhkan untuk perusahaan mereka. Audit tipikal termasuk bank, kontrol internal, aset tetap atau keterlibatan keuangan penuh. Biaya audit sering dibahas pada poin ini juga karena setiap audit mungkin memiliki tingkat keterlibatan yang berbeda oleh auditor. Tingkat layanan audit yang lebih tinggi biasanya membutuhkan lebih banyak waktu dan upaya oleh auditor, menghasilkan biaya yang lebih tinggi. Setelah layanan perikatan audit diputuskan, proses audit biasanya bergerak ke fase kerja lapangan.
Fase kerja lapangan dari proses audit adalah tinjauan langsung atas informasi keuangan dan operasional oleh auditor. Luas dan kedalaman lapangan tergantung pada jenis audit dan jumlah kesalahan yang ditemukan selama fase kerja lapangan. Auditor memilih sampel dari informasi keuangan atau bisnis perusahaan dan mengujinya terhadap kebijakan akuntansi atau bisnis perusahaan. Varians atau kegagalan yang signifikan biasanya mengakibatkan auditor memilih sampel kedua untuk menentukan apakah ada lebih banyak kesalahan. Jika ada lebih banyak kesalahan, auditor biasanya menandai seluruh proses perusahaan yang berkaitan dengan informasi spesifik sebagai kegagalan. Jika sampel kedua tidak memiliki kesalahan, auditor seringkali hanya mencatat berapa banyak varians atau kegagalan yang ditemukan dalam informasi tersebut. Setelah fase kerja lapangan selesai, auditor umumnya memulai bagian pelaporan dari proses audit.
Fase pelaporan dari proses audit biasanya melibatkan auditor yang mendiskusikan temuan mereka dengan manajemen perusahaan. Pertemuan ini memberi manajemen kesempatan untuk membantah setiap temuan dan meminta auditor untuk mempertimbangkan kembali item yang ditemukan selama fase kerja lapangan. Auditor dapat meminta informasi tambahan dari manajemen selama pertemuan ini untuk melengkapi persyaratan dokumentasi mereka. Setelah manajemen perusahaan dan auditor setuju dengan laporan audit awal, auditor biasanya menyiapkan laporan audit akhir yang mungkin dikeluarkan untuk pemangku kepentingan luar.
Tahapan tindak lanjut dari proses audit adalah audit remedial yang dilakukan terhadap perusahaan yang gagal mencapai skor kelulusan audit. Perusahaan besar atau perusahaan publik biasanya telah menetapkan skor audit yang dapat diterima untuk setiap departemen dalam operasinya. Perusahaan yang lebih kecil mungkin secara teratur diminta oleh auditor untuk melakukan audit perbaikan, yang tidak biasa; audit perbaikan hanyalah perpanjangan dari proses.