Auditprocedures en -technieken bieden specialisten verschillende tools om de werkomgeving van een bedrijfsentiteit te beoordelen. Een interne auditor gebruikt dergelijke instrumenten om ervoor te zorgen dat de interne beheersingsmaatregelen, processen en het beleid adequaat en effectief zijn en dat zij zich houden aan de industriepraktijken en regelgevingsmandaten. Een interne auditor controleert ook de financiële overzichten van een onderneming om ervoor te zorgen dat dergelijke rapporten worden opgesteld in overeenstemming met algemeen aanvaarde boekhoudbeginselen.
Werkomgeving
Een interne auditor bepaalt hoe een bedrijf functioneert door medewerkers van het segment of afdelingen, externe accountants, accountingmanagers, personeelszaken en risicospecialisten te vragen. De bedrijfsomgeving van een bedrijf beschrijft de ethische kwaliteiten, leiderschapsstijl en zakelijke praktijken van het management. Een interne auditor zou ook kunnen bepalen hoe een bedrijf werkt door sectortrends en -regelgeving te evalueren. Een accountant kan bijvoorbeeld een financiële publicatie lezen om te begrijpen hoe banken, verzekeringsmaatschappijen en hedgefondsen werken.
Controles controleren
Een interne auditor bepaalt hoe de segment- of afdelingscontroles van een bedrijf werken door eerdere auditrapporten of werkdocumenten te lezen en door te informeren bij medewerkers van een segment die dergelijke controles regelmatig uitvoeren. Een auditor past algemeen aanvaarde controlestandaarden (GAAS) toe om mechanismen, procedures, tools en methodologieën te detecteren die de controls kunnen bouwen. Dergelijke procedures kunnen gemakkelijk of moeilijk te begrijpen zijn. Een interne auditor kan afdelingsdeskundigen of externe consultants vragen om complexe procedures uit te leggen.
Testbesturing
Een interne auditor test de controles, het beleid en de richtlijnen van een bedrijfsorganisatie om ervoor te zorgen dat dergelijke controles adequaat zijn opgezet en effectief werken. Controles zijn mechanismen en methodologieën die het management van een onderneming invoert om verliezen als gevolg van fouten, fraude, diefstal of onderbrekingen in technologiesystemen te voorkomen. Effectieve controles verhelpen tekortkomingen en problemen op de juiste manier. Controles zijn adequaat als ze gedetailleerde stap-voor-stap procedures en richtlijnen voor taakprestaties, besluitvormingsprocessen en hiërarchische lijnen bevatten.
Saldi
Een interne auditor analyseert rekeningsaldi in de financiële overzichten van een onderneming om te beoordelen of dergelijke verklaringen voldoen aan algemeen aanvaarde boekhoudprincipes (GAAP), branchepraktijken en regelgevende mandaten. Een auditor test ook de rekeningsaldi om "volledigheid" en "eerlijkheid" te verifiëren. Volledige financiële rapporten bevatten vier verklaringen: een balans, een winst- en verliesrekening, een kasstroomoverzicht en een overzicht van het eigen vermogen. "Redelijk" betekent objectief en nauwkeurig in boekhoudkundig of audittaalgebruik.
Accountgegevens
Een interne auditor voert toetsingen van rekeningdetails uit om te verzekeren dat de jaarrekening van een bedrijfsentiteit niet "wezenlijk verkeerd is weergegeven". Testen van accountgegevens en rekeningsaldi worden als inhoudelijke tests aangeduid. Een auditor voert dergelijke tests uit als de controles en processen van een bedrijf niet adequaat zijn of niet naar behoren functioneren. "Materiaal" betekent significant of substantieel in boekhoudkundig en audittaalgebruik; een afwijking kan het gevolg zijn van menselijke fouten, opzettelijke fraude of zwakke punten in het technologiesysteem.