U svakoj financijskoj reviziji ili reviziji sustava slijede četiri različita revizijska koraka: planiranje i procjena rizika, testiranje internih kontrola, suštinski postupci i finalizacija. Svrha ovih koraka revizije je osigurati standardni proces koji se koristi u svakoj reviziji. U većini organizacija reviziju provodi odjel za unutarnju reviziju ili vanjska revizorska ili računovodstvena tvrtka.
Koraci revizije planiranja i procjene rizika obično se provode prije kraja fiskalne godine i koriste se za prikupljanje informacija. Revizor odvaja vrijeme da nauči o industriji, propisima, računovodstvenim politikama i informacijskim sustavima. Tijekom ove faze, mnogi revizori rade s udaljene lokacije, budući da je većina tih informacija dostupna iz neovisnih izvora.
Kako bi se revizija učinkovito planirala, cjelokupni opseg mora biti procijenjen i dokumentiran. Standardna financijska revizija ograničena je u opsegu na transakcije koje su se dogodile u tekućem razdoblju i često se dovršava na razini sažetka. Broj transakcija i vrijednosti u dolarima koriste se za određivanje gornje i donje granice koje će se koristiti za postavljanje revizijskih vrijednosti. Industrija, snaga internih kontrola i sva pitanja koja je pokrenula uprava određuju procjenu rizika za reviziju.
Jedan od najvažnijih koraka revizije je proces testiranja internih kontrola. Ovi se procesi i postupci koriste kako bi se osiguralo da postoje odgovarajuća odobrenja prije plaćanja ili unosa transakcija u sustav. Primarna metoda testiranja interne kontrole je nasumični odabir transakcija i provjera izvorne dokumentacije. Ako se slučajnim odabirom iz reprezentativnog uzorka utvrdi da su kontrole slabe ili nedostaju, tada se veličina uzorka mora povećati.
Materijalni postupci je stvarni proces prikupljanja fizičkih dokaza o transakcijama i provjera da je vrijednost knjižena na određeni račun potkrijepljena stvarnim dokumentima. Ovaj aspekt revizije oduzima najviše vremena i vrlo je detaljan posao. Račun odabran za ovu vrstu pregleda varira, ali je obično onaj koji prati niz aktivnosti visoke i niske vrijednosti dolara.
Posljednja faza revizije je finalizacija. Ovo je stvaranje izvješća za menadžment koje sažima sve postupke korištene za provođenje revizije, rezultate različitih procesa i popratnu dokumentaciju. Revizijska izvješća imaju različite formate ili izglede koji se koriste, ovisno o publici. Na primjer, većina banaka zahtijeva revidirane financijske izvještaje kada podnose zahtjev za poslovni zajam. Često imaju željeni format, što čini usporedbu i pregled jednostavnijim.