Proces audytu to konkretne kroki stosowane w audycie finansowym, operacyjnym lub zgodności. Czynności mogą się różnić w zależności od firmy i rodzaju usług audytorskich, których właściciele zwrócili się do zewnętrznej firmy księgowej. Większość firm przeprowadza audyty finansowe raz w roku; audyty operacyjne i audyty zgodności są zwykle przeprowadzane w razie potrzeby. Proces audytu obejmuje zwykle trzy podstawowe etapy: planowanie, pracę w terenie i raportowanie. Czwarty krok, kontynuacja, może być potrzebny, jeśli firma nie przejdzie wstępnego procesu audytu.
Planowanie jest zazwyczaj pierwszym etapem procesu audytu. Zwykle zaczyna się od współpracy kierownictwa firmy z audytorami nad rodzajem usługi audytu potrzebnej ich firmie. Typowe audyty obejmują bankowe, wewnętrzne kontrole, środki trwałe lub pełne zobowiązania finansowe. Opłaty za audyt często są również omawiane w tym miejscu, ponieważ każdy audyt może mieć inny poziom zaangażowania audytorów. Wyższe poziomy usług audytorskich zwykle wymagają więcej czasu i wysiłku ze strony audytorów, co skutkuje wyższymi opłatami. Po podjęciu decyzji o usługach audytu proces audytu zwykle przechodzi do fazy pracy w terenie.
Faza pracy w terenie w procesie audytu polega na praktycznym przeglądzie informacji finansowych i operacyjnych przez audytorów. Szerokość i głębokość pola zależy od rodzaju audytu i liczby błędów wykrytych na etapie prac terenowych. Audytorzy wybierają próbkę z informacji finansowych lub biznesowych firmy i testują ją pod kątem zgodności z polityką księgową lub biznesową firmy. Znaczące rozbieżności lub niepowodzenia zwykle powodują, że audytorzy wybierają drugą próbkę w celu ustalenia, czy istnieje więcej błędów. W przypadku większej liczby błędów audytorzy zwykle uznają cały proces firmy dotyczący określonych informacji jako niepowodzenie. Jeśli druga próbka nie zawiera błędów, audytorzy często po prostu odnotowują, ile rozbieżności lub błędów znaleziono w informacjach. Po zakończeniu fazy prac terenowych audytorzy zazwyczaj rozpoczynają część sprawozdawczą procesu audytu.
W fazie raportowania procesu audytu audytorzy zazwyczaj omawiają swoje ustalenia z kierownictwem firmy. Spotkanie to daje kierownictwu możliwość zakwestionowania wszelkich ustaleń i poproszenia audytorów o ponowne rozważenie kwestii znalezionych w fazie prac terenowych. Podczas tego spotkania audytorzy mogą zażądać od kierownictwa dodatkowych informacji w celu spełnienia wymagań dotyczących dokumentacji. Gdy kierownictwo firmy i audytorzy zgodzą się ze wstępnym raportem z audytu, audytorzy zwykle przygotowują końcowy raport z audytu, który może być wydany zewnętrznym interesariuszom.
Kolejnym etapem procesu audytu jest audyt naprawczy przeprowadzany w firmach, które nie uzyskały pozytywnego wyniku audytu. Duże lub publiczne firmy zwykle przypisują akceptowalne wyniki audytu dla każdego działu w swojej działalności. Mniejsze firmy mogą być regularnie zobowiązane przez audytorów do przeprowadzenia audytu naprawczego, co nie jest niczym niezwykłym; audyty naprawcze są po prostu rozszerzeniem procesu.