常用的审计程序就是检查、观察、询问、分析和测试这五种方法。检查就是翻看账本、合同这些书面材料，确认有没有写错或者漏掉的地方；观察就是跟着审计员去现场看流程，比如仓库怎么入库出库；询问就是跟公司员工聊天，问他们平时怎么操作系统或者签单；分析就是拿数据对比，比如看每个月销售额突然涨了三成是不是有问题；测试就是模拟操作，比如假装要报税，看系统会不会自动算错。这些方法就像搭积木一样，先检查基础有没有问题，再观察过程是否正常，接着问清楚细节，然后分析数据规律，测试关键环节，这样就能把审计做扎实了。

为什么选这五种方法呢？根据大前年审计协会的调查报告，检查和询问是所有审计中最常用的，占到了60%的案例；分析测试各占20%和15%。这是因为检查能直接发现明显错误，比如账本金额不对；询问能获取内部信息，比如某个部门经常用特殊流程；分析能发现异常模式，比如某笔支出连续三个月时间相同；测试能验证控制措施是否有效，比如权限系统是否真的锁住了敏感数据。比如有个企业去年因为没检查合同有效期，导致五千万设备采购款打水漂，这就是检查程序没做好。再比如某公司财务总监因为不配合询问，被审计发现虚增利润，这就是询问程序起作用。所以这五种方法就像五道保险门，一道没做好都可能出大问题。不过现在有些审计员开始用大数据分析代替传统方法，但检查观察询问测试还是基础中的基础，就像盖房子要先打地基一样。