Postoje tri različite vrste revizijskih postupaka: odabir podataka, provjera pouzdanosti i potvrda relevantnosti. Odabir korištenih postupaka obično ovisi o vrsti revizije, opsegu i razini interne kontrole. Revizijski postupak definira se kao specifični testovi koje revizor provodi prilikom prikupljanja dokaza potrebnih za ocjenu jesu li ispunjeni revizijski ciljevi.
Primarna svrha revizije obično je ocijeniti razinu usklađenosti s internim i vanjskim politikama, identificirati učinkovitost internih kontrola i pružiti izvješće vanjskoj i internoj publici. Postoji niz različitih vrsta revizije, od financijskih do zdravstvenih i sigurnosnih. Svrha revizijskih postupaka, međutim, ostaje ista.
Obično metoda koja se koristi za odabir podataka ovisi o karakteristikama samih podataka. Za transakcijske podatke koji su dostupni elektronički, obično se koristi program slučajnog odabira. Može biti vrlo važno da odabir podataka bude slučajan unutar određene klasifikacije podataka. Na primjer, revizija dovršenosti izvješća o sigurnosti tijekom trogodišnjeg razdoblja trebala bi uključivati nasumični odabir izvješća podnesenih tijekom cijelog razdoblja, a ne niz uzastopnih izvješća podnesenih u kratkom vremenskom okviru.
Provjera pouzdanosti podataka obično zahtijeva niz revizijskih postupaka koji se usredotočuju na praćenje izvornog izvora podataka, utvrđivanje tko je generirao izvorne podatke i kako su dovršeni. Važno je koristiti neovisnu metodu provjere, po mogućnosti onu koja se ne može mijenjati kako bi se pružio dokaz da su podaci pouzdani. Ova vrsta informacija naziva se revizorskim tragom, a koristi se za dokazivanje tko je i kada pristupio podacima.
Učinkovita revizija obično je usmjerena na specifične zadatke ili područja djelovanja. To nije prilika za istraživanje zanimljivih informacija ili traženje mogućih obrazaca ponašanja. Jedan od najvažnijih revizijskih postupaka iz nadzorne perspektive je relevantnost. Svi prikupljeni podaci i provedena ispitivanja moraju biti izravno relevantni za opseg revizije.
Vještine koje su obično potrebne za provođenje revizije uključuju pažnju na detalje, preciznost i potpuno razumijevanje poslovnih pravila i zahtjeva. Reviziju financijskih izvještaja mora provoditi licencirani računovođa koji je završio program certificiranja. Revizori koji rade u drugim područjima, kao što su sigurnost na radnom mjestu ili informacijska tehnologija, obično imaju značajno obrazovanje i iskustvo u tim područjima. Vještine pismene komunikacije obično su vrlo važne, budući da su revizori dužni dati pisano izvješće na kraju procesa revizije.