1、确定审计的目标；

2、了解内部控制制度，并予以描述；

3、内部控制制度的初步评价；

4、符合性测试；

5、符合性测试结果的评价；

6、实质性测试；

7、实质性测试结果的评价并撰写审计报告。

优点：一方面当大大减少审计工作中取得审计证据的工作量，从而节约人力时间、降低成本；另外能较好的避免失误，保证审计工作质量。缺点：过分依赖对内部控制的审计。