Auditi liigid

Audit liigitub sõltuvalt organisatsiooni eesmärkidest muuhulgas kuueks audititüübiks:
Finantsaudit.
Finantsauditi eesmärk on organisatsiooni finantsaruannete ja finantsaruandluse protsesside sõltumatu, objektiivne hindamine. Finantsaudit annab riigiasutustele, investoritele, direktoritele ja juhtidele kinnituse, et finantsaruanded on täpsed ja täielikud. Finantsaudit ei anna täielikku garantiid. Auditiga kontrollitakse, kas ettevõttel on kontrolliprotsessid, mis on vajalikud täpse finantsaruande koostamiseks. Kui need on olemas, siis audiitor järeldab, et ettevõtte finantsaruanded on täpsed ja asjakohased.
Kellele on audit kohustuslik?
Vastavalt Eesti audiitortegevuse seadusele on raamatupidamise aastaaruande audit kohustuslik raamatupidamiskohustuslasele, kelle raamatupidamise aastaaruandes toodud aruandeaasta näitajatest vähemalt kaks ületavad alljärgnevaid tingimusi:
või vähemalt üks ületab alljärgnevaid tingimusi:
Raamatupidamise aastaaruande audit on kohustuslik igale aktsiaseltsile, millel on enam kui kaks aktsionäri, riigiraamatupidamiskohustuslasele, kohaliku omavalitsuse üksusele, avalik-õiguslikule juriidilisele isikule, riigieelarvest eraldist saavale erakonnale ja äriühingule, milles riigil on vähemalt otsustusõigus riigivaraseaduse tähenduses.
Raamatupidamise aastaaruande audit on kohustuslik sihtasutusele, mille asutajaks on riik, avalik-õiguslik juriidiline isik, kohalik omavalitsus, erakond või äriühing, milles riigil on vähemalt otsustusõigus riigivaraseaduse tähenduses, samuti testamendi alusel asutatud sihtasutusele või sihtasutusele, mille audiitorkontrolli kohustus tuleneb põhikirjast või nõukogu otsusest või mis vastab aastaaruande kohustuste tingimustele.
Tegevusaudit (operatsioonide audit).
Tegevusaudit on suunatud juhtimise protsesside nõrkuste tuvastamiseks, mis põhjustavad ressursside raiskamist, et neid tulevikus paremaks muuta. Tegevusauditi (operatsioonide auditi) peamine eesmärk on suurendada tööviljakust, aga ka tõhusust ja tulemuslikkust. Tegevusaudit keskendub peamiselt võtmeprotsessidele, protseduuridele, süsteemile, aga ka sisekontrollile. 
Kes teeb tegevusauditi?
Tegevusauditi teeb tavaliselt siseaudiitor. Siseaudiitori töö osa on protsesside tõhususe ja tulemuslikkuse hindamine. Kui ettevõttel puudub siseauditi osakond või siseauditi meeskonnal pole teatud vastavusauditi tegemiseks piisavalt kogemusi ja teadmisi, siis ettevõtte võib kaaluda teenuste osutamist kolmandate osapoolte poolt.
Tegevusauditi protsess.
Tegevusauditi protsessi kuulub planeerimine, täitmine, aruandlus ja järelmeetmed.
Vastavusaudit.
Vastavusauditi eesmärgiks on analüüsida ja hinnata ettevõtte tegevuse vastavust püstitatud eesmärkidele, kooskõlastatud protseduurireeglitele, eeskirjadele ja juhenditele ning kehtivatele seadustele ja teistele õigusaktidele. Vastavusaudit on olulisel kohal sellepärast et seadused, nõuded, juhised ja määrused muutuvad aeg-ajalt ning seetõttu peavad ettevõtted kohandama oma tegevused vastavalt nõuetele. Vastasel juhul võib nõuete eiramine põhjustada igasuguseid probleeme, sealhulgas trahve, sanktsioone, halvimal juhul ka akrediteerimise kaotamist, mis viib selleni, et ettevõtte ei saa edaspidist äritegevuses osaleda. Vastavusauditi saab liigitada kolmeks gruppiks vastavalt teatud nõuete järgimisele:
Kohalikud seadused ja regulatsioonid.
Organisatsioon peab veenduma, et ta tegutseb vastavalt seadustele ja nendega seotud regulatsioonidele. Selleks loob ettevõtte õigeid äriprotseduuri ja protsesse. Organisatsiooni kontrollimiseks või nõustamiseks võib olla juriidiline konsultant või oma siseauditi osakond, kus regulaarselt vaadatakse läbi kohaliku õiguse nõuete järgimist. Ettevõtte peab olema veendunud, et seaduses sätestatud normid järgitakse ja karistusohtu ei ole. 
Ettevõtlusega seotud regulatsioonid ja raamistik.
Kohalike seaduste ja regulatsioonide vastavuse kontrollimisele lisaks võib vastavusaudiitoril olla vaja läbi vaadata ka vastavus tegutsemise riigis kehtivale regulatsioonile ja raamistikule. Näiteks kui ettevõte on noteeritud börsil väljaspool seda riiki, kus nad tegutsevad. Siis peavad nad veenduma, et ettevõte täidab selle börsi nõudeid. 
Üksuse poliitika, protseduur ja protsessid.
Vastavusaudiitor viib auditi läbi ka ettevõtte sisepoliitika, protseduuride ja protsesside osas. Need on jätkusuutliku majanduskasvu jaoks väga olulised. Sisepoliitika ja protseduuride mittejärgimine võib põhjustada aja ja ressursside raiskamist. Tõsine rikkumine võib põhjustada tõsiseid pettusi. 
Kes teeb vastavusauditi?
Vastavusauditi tavaliselt teeb siseaudiitor, samas võiksid sellist teenust osutada ka välisaudiitorid. Kui organisatsiooni siseauditi osakonnas ei piisa ressursse või kompetentsi teenuste osutamiseks, võib (majandus) üksusel olla vaja teenuseid otsida väliselt firmalt. Siseauditi osakond on sõltumatu ja töötab auditikomitee otsese järelevalve all. Vastavusauditi aruanne edastatakse seotud osakonnale ja/või tegevjuhile ja finantsdirektorile. Aruandluse tulemus on suunatud otse organisatsiooni nõukogule ja revisjonikomisjonile. Suurte ettevõtete jaoks on järelevalveametnikud need, kes tagavad iga üksuse või osakonna vastavuse nõutavatele protseduuridele, poliitikale, määrustele ja seadustele. 
IT-audit.
IT-audit on organisatsiooni infotehnoloogia infrastruktuuri, poliitikate ja toimingute kontrollimine ja hindamine. IT-auditid määravad, kas IT-kontrollid kaitsevad ettevõtte vara, tagavad andmete terviklikkuse ja kas need on kooskõlas ettevõtte üldiste eesmärkidega. IT-audiitorid kontrollivad mitte ainult füüsilise turvakontrolli, vaid ka üldisi äri- ja finantskontrolle, mis hõlmavad infotehnoloogilisi süsteeme.
IT-auditi kavandamine hõlmab kahte peamist sammu. Esimene samm on teabe kogumine ja kavandamine, teine samm on olemasoleva sisekontrolli struktuuri mõistmine. Üha enam organisatsioone on liikumas riskipõhise auditi lähenemisviisi juurde. Riskipõhist auditit kasutatakse riski hindamiseks ja see aitab IT-audiitoril otsustada, kas viia läbi vastavuskontroll või sisuline testimine. Riskipõhises lähenemisviisis tuginevad IT-audiitorid sise- ja tegevuskontrollile, aga ka ettevõtte teadmistele. Seda tüüpi riskihindamise otsused võivad aidata kulude ja tulude analüüsi kontrolli seostada teadaoleva riskiga. Informatsiooni kogumise etapis peab IT-audiitor tuvastama viis punkti:
Teise sammuna (olemasoleva sisekontrolli struktuuri mõistmine) peab IT-audiitor tuvastama muud viis punkti:
Enamasti keskenduvad IT-auditi eesmärgid tõestamisele, et organisatsiooni sisekontroll toimib ootuspäraselt ning garanteerib äririskide minimeerimist. Auditeerimiseesmärkide hulka kuulub nii seaduste kui ka regulatiivsete nõuete täitmise tagamine, samuti infosüsteemide ja andmete konfidentsiaalsus, terviklikkus ja kättesaadavus.
Tulemusaudit.
Ennekõike on tulemusauditi eesmärk uurida, kuidas auditeeritav organisatsioon kasutab oma ressursse ülesannete ja kohustuste täitmiseks. Põhimõtteliselt seostatakse tulemusauditi valitsusasutustega, kuna nad saavad riigifinantseerimise. Tulemusauditi abil kontrollitakse, kas (majandus)üksuse eesmärgid on saavutatud kõige tõhusamal, säästlikumal ja tulemuslikumal viisil.
Näited probleemidest, mida saab tulemusauditite abil lahendada: jaotamise tõhusus (eelarve jaotamine), hangete tõhusus (mingis laos), võimaluste kasutamine (tööülesannete jaotus töötajate vahel) jne. Pärast auditi lõppu edastatakse saadud teave organisatsiooni juhtkonnale aruande vormis. Seejärel peaks juhtkond saadud andmeid kasutades rakendama muudatusi protsesside täiustamiseks. Reeglina kontrollitakse järgmise auditi käigus, kas juhtkond on muudatusi teinud ja kas see on suurendanud organisatsiooni tõhusust.
Sageli võrreldakse tulemusaudit finantsauditiga. Nende peamine erinevus seisneb selles, et finantsaudit põhineb finantsteabel, aga tulemusaudit põhineb auditeeritava üksuse tegevuse analüüsil.
Projektiaudit.
Projektiaudit on projekti analüüs, mille eesmärk on hinnata projektijuhtimisstandarditele vastavuse astet.
Vajalikud sammud projektiauditi muutmiseks projektide juhtimise standardseks osaks:
Põhimõtteliselt tehakse projektiaudit järgmistel juhtudel: kui projekt on organisatsiooni jaoks eriti väärtuslik; kui projekt üle antakse teisele meeskonnale ja peate hindama projekti olekut; kui audit on projekti sponsori nõue.