1. Збір інформації. Спочатку необхідно зібрати (а в разі повторного аудиту - оновити) і задокументувати інформацію про клієнта і визначити, яким чином ця інформація може вплинути на план аудиторської перевірки. Цей етап включає також вивчення бізнесу клієнта і кон'юнктури його галузі. При цьому враховуються два фактори: по-перше, повинен бути зібраний достатній обсяг достовірних даних для виконання завдань аудиту, а по-друге, витрати на збір цих даних повинні бути мінімізовані. Перший фактор, зрозуміло, більш важливий, проте не можна недооцінювати і другий, так як це забезпечує конкурентоспроможність і рентабельність аудиторської фірми.
2. Планування. Необхідно оцінити ступінь ризику того, що фінансовий звіт може містити істотні похибки в записах, і на основі цієї оцінки розробити ефективний і раціональний план аудиторської перевірки.
3. Здійснення аудиту. На цьому етапі аудитору необхідно зібрати, зареєструвати і оцінити певну кількість фактів, щоб підтвердити правильність даних, що містяться в окремих рахунках і у фінансовому звіті в цілому .. Результати перевірок структури внутрішнього контролю клієнта є основою для оцінки ступеня ризику того, що в залишках по рахунках можуть міститися суттєві помилки, а при зборі й оцінці доказів щодо залишків на рахунках можуть виявитися проблеми в структурі внутрішнього контролю клієнта.
4. Подання звіту. На заключному етапі від аудитора потрібні формулювання і написання аудиторського висновку і повідомлення клієнта про недоліки у структурі його внутрішнього контролю.