Prosedur audit, sementara tidak berkaitan langsung dengan pertumbuhan keuntungan, dapat meningkatkan operasi. Program audit dalaman mana-mana institusi harus mengekalkan satu set dasar dan prosedur yang mesra pengguna dan terpusat yang mengawal fungsi audit dalaman.
Asas-asas
Institusi yang lebih kecil tidak memerlukan tingkat formalitas yang diperlukan di institusi yang lebih besar mengenai prosedur audit; Walau bagaimanapun, semua prosedur harus mengandungi misi atau pernyataan maksud yang menggariskan objektif. Juga, berikan objektif dan tanggungjawab utama kakitangan audit, pengurusan audit dan jawatankuasa audit (lembaga). Terdapat juga seksyen yang menggariskan prosedur audit untuk setiap bidang perniagaan.
Seksyen
Terdapat dua metodologi penilaian risiko rasmi yang digunakan oleh kerajaan dan industri; mereka diselenggarakan oleh Organisasi Dalaman untuk Standardisasi (lihat sumber) dan Persatuan Juruaudit Antarabangsa (IAA). Kedua-dua sistem menyediakan contoh prosedur audit. Prosedur boilerplate ini khusus kepada industri.
Pelan Audit
Pelan audit terperinci dalam prosedur dan termasuk tujuan audit, jadual, keperluan kakitangan, akauntabiliti dan pelaporan. Secara umumnya, rancangan audit ditulis setiap 12 bulan dan secara rasmi diluluskan oleh jawatankuasa audit. Juruaudit dalaman melaporkan pelan tersebut terhadap keputusan audit sebenar dan perubahan dibuat.
Kemas kini
Kemas kini penilaian risiko sekurang-kurangnya setiap tahun atau lebih, bergantung kepada jenis risiko dalam industri anda. Ini amat relevan pada setahun dengan perubahan utama dalam kitaran politik. Kemas kini juga harus mencerminkan sebarang perubahan kepada kawalan dalaman atau proses kerja. Keperluan untuk dokumentasi semua kerja yang dilakukan dan proses susulan untuk menentukan langkah seterusnya mengenai kekurangan yang signifikan harus digariskan dalam prosedur.
