Xuân Thâm, theo lý thuyết KTNB & kn hẹp hòi của 8020, có thể tóm tắt hđ KTNB bao gồm các bước chính sau:
1. Risk assessment (thường trong quí 4 của năm) cho tất cả các major processes của cty (marketing - sales - production - distribution - after sales service - HR- Finance).
2. Prioritize the key risks identified from step 1.
3. Define "auditable" scope to construct high-level audit plan (có thể span 2 years) dĩ nhiên là dựa trên kq bước 2.
3 bước trên là cực kì quan trọng.
4. Have your plan approved at audit committee (Ban kiem soat)
5. Vào đầu năm, & trước mỗi kì kiểm toán từ 1-2 tháng, làm các thủ tục chuẩn bị , phân tích (analytical review) cần thiết ... để identify nên focus vào activities or sub-processes/ process components / khu vực đia lý ... cụ thể nào, rồi mới phân bổ tgian , nguồn lực... cho phù hợp cho kì kiệm toán đó.
6. Người manager sẽ customize audit tests/programs, internal control questionnaires cho phù hợp
7. Tung staff ra field.
8. On-going communication of issues on-site betweeen team/ IA manager and with local management.
9. Final/closing meeting to Report issues & agree on recommendations & deadline for implementation with management.
10. Follow-up with actual implementation.
11. Report quarterly to audit committee.
Nói chung xu thế bây giờ là risk-based auditing, chẳng những d/v internal audit mà cả external audit (có cả risk-based audit standards đó). Và bản chất KTNB là phải rất flexible để k bị lạc hậu so với sự phát triển của doanh nghiệp.