Embora nem todos os trabalhos de auditoria sejam iguais em substância ou escopo, eles geralmente compartilham etapas básicas de preparação, planejamento, testes de campo e procedimentos de auditoria, além de prestar a opinião da auditoria. Profissionais, empresários, funcionários e clientes devem estar familiarizados com o processo de auditoria devido à sua prevalência nos negócios e sua relevância para cada parte interessada da empresa.
Pré-engajamento
Antes de começar uma auditoria, existem vários passos importantes. Em primeiro lugar, a firma de auditoria deve decidir se aceita ou não o cliente ou se continua a realizar o trabalho em seu nome. Se o cliente esteve envolvido em conduta comercial antiética ou mudou seus negócios para uma indústria mais arriscada, a renovação de um compromisso anual não é um processo automático.
Contanto que o auditor esteja aceitando a contratação, deve haver uma revisão do arquivo permanente e dos papéis de trabalho relacionados a qualquer período anterior para atualizar a equipe sobre determinados problemas recorrentes relacionados ao cliente e para familiarizar os auditores com os negócios do cliente.
Em seguida, a firma de auditoria discute os fundamentos do compromisso com o cliente, incluindo o cronograma do trabalho de campo, o escopo e a duração da auditoria e a data prevista de entrega da opinião de auditoria. Estes e outros detalhes pertinentes, como a estrutura de taxas, estão documentados na carta de contratação, que serve como contrato para serviços profissionais.
Planejamento de Auditoria
Uma vez que o auditor tenha sido formalmente retido pelo cliente, o planejamento de auditoria substancial pode começar. Um elemento crítico do planejamento da auditoria é determinar a materialidade. A materialidade é um conceito flexível que é objeto de muita pesquisa acadêmica e das melhores práticas profissionais, mas é basicamente uma função de ativos ou renda que impactaria a tomada de decisão de um usuário de demonstrações contábeis. O auditor também deve conduzir uma avaliação completa dos riscos, levando em conta a indústria do cliente, a integridade da administração, suas políticas de governança corporativa e seu sistema de controles internos. Essa avaliação é a base da seleção dos procedimentos de auditoria a serem executados e de qual trabalho de campo específico deve ser conduzido.
Trabalho de campo
Para obter evidências sobre a eficácia dos controles internos, o auditor conduz diversos procedimentos de auditoria que são cuidadosamente selecionados durante o planejamento de auditoria e quaisquer outros que sejam exigidos na opinião profissional do auditor para quaisquer problemas inesperados que possam surgir. Estes incluem frequentemente procedimentos analíticos e outras análises estatísticas, verificações de equilíbrio independentes de depósitos e obrigações, revisão de procedimentos físicos e de segurança da informação e observação de operações e transacções. O auditor documenta os resultados do trabalho de campo nos documentos de trabalho e compila as evidências necessárias para apoiar a próxima opinião de auditoria.
Concluir o envolvimento
Depois de concluir o trabalho de campo e obter evidências sobre a eficácia dos controles internos do cliente, o auditor poderá emitir uma opinião sobre se as demonstrações financeiras estão ou não livres do risco de distorção relevante. Dependendo do nível de confiança na qualidade dos relatórios financeiros, existem vários tipos de relatórios de auditoria que um auditor pode emitir, alguns dos quais podem conter linguagem adversa aos interesses do cliente. Embora isso possa levar a uma conclusão embaraçosa de um trabalho, a auditoria independente só tem valor se for prestada com discrição profissional, pois nem todas as auditorias resultarão em uma opinião sem ressalvas.
