Det finns fyra olika revisionssteg som följs vid varje finansiell revision eller systemrevision: planering och riskbedömning, testning av interna kontroller, materiella rutiner och slutförande. Syftet med dessa revisionssteg är att tillhandahålla en standardprocess som används vid varje revision. I de flesta organisationer utförs en revision av internrevisionsavdelningen eller en extern revisions- eller redovisningsbyrå.
Revisionssteg för planering och riskbedömning utförs vanligtvis före räkenskapsårets slut och används för att samla in information. Revisorn tar sig tid att lära sig om branschen, regelverk, redovisningsprinciper och informationssystem. Under detta skede arbetar många revisorer från en avlägsen plats, eftersom det mesta av denna information är tillgänglig från oberoende källor.
För att effektivt kunna planera revisionen måste den övergripande omfattningen utvärderas och dokumenteras. En vanlig finansiell revision är begränsad i omfattning till transaktioner som inträffat under den aktuella perioden och genomförs ofta på en sammanfattande nivå. Antalet transaktioner och dollarvärden används för att bestämma de övre och nedre gränserna som kommer att användas för att ställa in revisionsvärdena. Branschen, styrkan i den interna kontrollen och alla frågor som tas upp av ledningen avgör riskbedömningen för revisionen.
En av de viktigaste av alla revisionsstegen är processen att testa de interna kontrollerna. Dessa processer och procedurer används för att säkerställa att korrekta godkännanden finns på plats innan betalning görs eller transaktioner läggs in i systemet. Den primära metoden för internkontrolltestning är att slumpmässigt välja transaktioner och kontrollera källdokumentationen. Om ett slumpmässigt urval från ett representativt urval finner att kontroller var svaga eller saknade, måste urvalsstorleken ökas.
Materiella förfaranden är den faktiska processen att samla in fysiska bevis på transaktioner och verifiera att värdet som bokförts på ett specifikt konto stöds av faktiska dokument. Denna aspekt av revisionen är den mest tidskrävande och är ett mycket detaljerat arbete. Kontot som väljs för denna typ av granskning varierar, men är vanligtvis ett som spårar en rad aktiviteter med högt och lågt dollarvärde.
Det sista steget i revisionen är slutförande. Detta är skapandet av en rapport till ledningen som sammanfattar alla rutiner som används för att genomföra revisionen, resultatet av de olika processerna och stödjande dokumentation. Revisionsrapporter har en mängd olika format eller layouter som används, beroende på publiken. Till exempel kräver de flesta banker reviderade bokslut när de ansöker om ett företagslån. De har ofta ett föredraget format, vilket gör jämförelsen och granskningen enklare.