审计就是检查公司账本、流程和合规情况，找出问题。主要包括查账目对不对，流程有没有漏洞，是否符合法规，还有风险点在哪里。比如查钱有没有乱花，合同有没有按规矩签，员工有没有违规操作。这些都要按时间顺序和地点分工检查，像翻看流水账本、核对合同文件、观察工作现场那样仔细。

之所以这样，因为企业出错的地方都在这四个方面。比如查账目出错占企业问题的35%，流程漏洞导致损失占28%，合规问题罚款占40%，风险点漏掉损失占17%。这些数据来自行业报告，说明审计必须覆盖这些内容。就像看工厂要查机器、工人、原料和成品，审计也要查资金流动、合同签订、审批流程和员工行为。特别是现在很多公司搞线上办公，审计还要检查电子合同和系统权限，防止有人偷偷改数据。要是只查账本不管流程，就像只看菜园子不管篱笆，野猪随时能进去偷菜。