识别招投标过程中的围标、串标行为。
在接到举报或发现疑点后，进行秘密的初步摸排。
总结各类虚假报销（发票造假、虚构事项）的常见特征。
专门针对采购环节，列出可能存在收受回扣的迹象。
利用舞弊三角理论（压力、机会、借口）分析潜在舞弊动机。
准备应对外部监管机构（如证监会、税务局）突击检查的方案。
以专业、客观、合作的态度向被审计单位提出整改要求。
确保合规性测试样本的代表性，避免选择性偏差。
发现员工为图方便或掩盖问题而故意绕过控制的手段。
评估“写在纸上的制度”与“实际做的事情”之间的鸿沟。
将模糊的外部法规转化为企业内部具体的合规义务表。
审查外包商是否按合同SLA提供服务，保障IT服务质量。
确保新系统从需求到上线全过程受控，防止带病上线。
解读技术性强的漏扫报告，筛选出急需修复的高危漏洞。
规范IT审计过程文档，确保审计轨迹清晰、证据充分。
利用数据分析手段识别潜在的入侵尝试或内部越权行为。
确保系统的代码修改经过测试和审批，防止未经授权的变更。
验证数据安全策略的执行情况，确保灾难时可恢复。
验证账号权限的授予、变更和回收是否经过授权。
评估IT基础设施的基础控制水平，为应用控制审计打底。