审计过程是一个批评性的思考、分析和谨慎评价的过程。所有的机械性程序都要整合到一个更大范围的思考性探究之中。各项审计都包括对内部控制进行描述和分析。对被审计方的选择可以采取若干方式，并主要以风险为基础。以下列出了可能在下一年考虑审计的部门以及这些部门的特性。

A 产品 50000美元 700000美元 10%

B 产品 5000000美元 10000000美元 1%

C 产品 1000000美元 1000000美元 1%

采购 50000美元 150000美元 10%

营销 50000美元 500000美元 10%

运输 60000美元 100000美元 50%

保卫 10000美元 100000美元 90%

差旅 6000美元 30000美元 50%

根据审计主管开展的风险分析，上述部门中有两家不在潜在的被审计方清单中。A产品部门在清单之列，因为总经理认为该部门是公司的瓶颈。营销部门列在清单中是因为安全部主管收到了一个匿名电话，指控营销部经理从经销商那里收受大量的现金回扣。似乎所有部门的内部控制都是适当的，但营销部门有可能是例外。