В общем, инструмент аудита - это то, что аудиторы используют для завершения аудита. Инструментом аудита может быть программное обеспечение, такое как ACL, Access или Excel. Это также может быть печатная программа аудита или контрольный список. Фактически, инструментами аудита, разработанными аудиторами, обычно являются программы аудита, контрольные списки, рабочие книги Excel и рабочие листы, которые распечатываются и используются в качестве рабочих документов для документирования аудита, когда он завершен (а также хранятся в электронном виде для безопасного хранения и использования в будущем).
Разработка программы аудита - это командный процесс, в котором надзорный аудитор, менеджер или партнер утверждает каждый раздел по мере его завершения аудиторами. Программа аудита - это пошаговый процесс, написанный для аудиторов. Следуя программе аудита, аудитор может выполнить аудит эффективным и действенным образом. Когда программа аудита разработана, она должна пройти процесс утверждения, поэтому, когда аудит был завершен, а руководитель аудита рассмотрел и одобрил работу, есть уверенность в том, что аудит был проведен должным образом и в соответствии с применимыми стандартами аудита. Как только программа аудита завершена, она может быть использована для подобных аудитов с небольшой настройкой. Со временем аудиторская фирма может создать библиотеку программ аудита, которые можно использовать для разработки новых программ для новых аудитов. Другими словами, опираться на прошлый опыт.
Разработка контрольного списка аналогична разработке программы аудита, за исключением того, что контрольные списки ориентированы конкретно на функцию. Один контрольный список будет сосредоточен на дебиторской задолженности, а другой - на кредиторской задолженности, а другой - на денежных поступлениях и так далее. Разработка контрольных списков - это простой процесс, но он очень подробный и используется для оценки внутреннего контроля над функцией или процессом. Опытные аудиторы могут легко справиться с разработкой контрольных списков, и, опять же, это командный процесс, требующий одобрения руководителя. Супервайзеры должны тратить больше времени на контрольные списки, потому что они используются для детальной работы, которая включает внутренний контроль, который должен быть должным образом оценен.
Рабочие листы Excel обычно разрабатываются штатными аудиторами для конкретной работы. Например, штатный аудитор может быть назначен для проверки выборки учетных операций. Эти транзакции могут быть перечислены в листе Excel со всей необходимой информацией, такой как дата, сумма, номер счета, номер транзакции и так далее. Атрибуты, подлежащие тестированию, также могут быть перечислены, и для обозначения выполненных тестов разработана легенда с меткой. Любые исключения или проблемы могут быть отмечены на рабочем листе и связаны с применимыми транзакциями. Выводы, касающиеся тестирования транзакций, также могут быть записаны на листе и ссылаться на соответствующий раздел программы аудита. Все эти рабочие листы будут рассмотрены руководителем и одобрены или отправлены для дальнейшей работы.