Загалом інструмент аудиту - це те, що аудитори використовують для завершення аудиту. Інструмент аудиту може бути програмним забезпеченням, таким як ACL, Access або Excel. Це також може бути програма перевірки або контрольний список для копіювання. Насправді, інструменти аудиту, розроблені аудиторами, зазвичай є аудиторськими програмами, контрольними списками, робочими книгами Excel і робочими листами, які роздруковуються і використовуються в якості робочих документів для документування аудиту в міру його завершення (а також зберігаються в електронному вигляді для збереження та подальшого використання).
Розробка програми аудиту - це командний процес, в якому контролюючий аудитор, менеджер або партнер затверджує кожен розділ, оскільки аудитори завершують його. Програма аудиту - це покроковий процес, який виписується аудиторам. Дотримуючись програми аудиту, аудитор може завершити аудит ефективним і дієвим чином. Коли розробляється програма аудиту, вона повинна пройти процедуру затвердження, щоб, коли аудит був завершений, а керівник аудиту переглянув і схвалив роботу, існує гарантія, що аудит був виконаний належним чином і відповідно до чинних стандартів аудиту. Після завершення програми аудиту він може бути використаний для подібних аудитів з невеликою зміною. З часом аудиторська фірма може створити бібліотеку програм аудиту, які можуть бути використані для розробки нових програм для нових аудитів. Іншими словами, спиратися на минулий досвід.
Створення контрольного списку подібне до розробки програми аудиту, за винятком того, що контрольні списки зосереджені саме на функції. Один контрольний список буде зосереджено на дебіторській заборгованості, а інший контрольний список зосереджуватиметься на кредиторській заборгованості, а ще один перелік буде зосереджений на надходженнях грошових коштів і так далі. Розробка контрольних списків є простим процесом, але вони дуже деталізовані і використовуються для оцінки внутрішнього контролю над функцією або процесом. Досвідчені аудитори можуть легко керувати розробкою контрольних списків і, знову ж таки, це командний процес, що вимагає схвалення керівником. Наглядові органи повинні витрачати більше часу на контрольні списки, оскільки вони використовуються для детальної роботи, яка передбачає внутрішній контроль, який має бути належним чином оцінений.
Таблиці Excel зазвичай розробляються аудиторами персоналу для конкретної роботи. Наприклад, аудитор персоналу може бути призначений для тестування зразка облікових операцій. Ці транзакції можуть бути перелічені в робочій таблиці Excel з усіма відповідними відомостями, такими як дата, сума, номер рахунку, номер транзакції тощо. Атрибути, що підлягають тестуванню, також можуть бути перераховані, а також розроблено легенду tic mark для позначення виконаних тестів. Будь-які винятки або проблеми можуть бути зазначені на робочому аркуші та посилатися на відповідні операції. Висновки щодо тестування транзакцій також можуть бути написані на робочому аркуші та посилатися на відповідний розділ програми аудиту. Всі ці листи будуть переглянуті керівником і або схвалені, або відправлені назад для подальшої роботи.
