既然我们已经完成了审计时间表和审计小组的建立，我们将讨论实际审计的动态实施。内部审计包括三个关键部分:(1)规划，(2)实施，和(3)报告。审计的计划部分应该是这三个部分中最重要的组成部分。没有一个完美的计划，未来的工作将会非常困难。规划部分的核心工作是为所有标准程序准备一份清单和时间表，以确保审计工作逐步正常进行。考虑到时间资源，审计不能涵盖企业的所有业务流程。这样，审计成功的最重要因素之一就是关注企业的重要业务流程。在审计的这一阶段，审计小组将选择重点和相关的技能、知识和业务记录。在过程列表准备好之后，审计团队应该将每个业务过程的范围缩小到可管理的子程序。毕竟，审计小组会到现场进行审计。首先，审核小组应拜访被审核程序所属部门的负责人，然后逐一采访执行某一程序的员工。业务流程的知识非常重要，但应更多地关注实物证据，如记录、系统日志、工作表单等。每天的审计时间表中应该留出一部分时间，让审计小组成员讨论当天的审计结果。通过与审核小组成员的讨论，主管审核员决定是否应进行进一步调查，以确定被审核项目是否需要发送“内部审核纠正措施请求/iacar”。如果审核小组认为某个部门未能遵守标准程序，且严重程度危及员工安全、生产质量、客户满意度或盈利能力，审核小组将向该部门的主管经理发出IACARs。原则上，每次审计只应发布一份内部审计报告，除非内部审计报告先前发布的内容导致后续审计失败。在这种情况下，允许发布补充IACAR。不需要后续处理的业务流程的其他审计意见将在审计报告的最终草案中列出。审核结束后，审核小组将再次与部门负责人会面，审查当天的审核结果。最终报告步骤包括书面审计报告和管理层参与的演示会议。由审核小组负责人签署的审核报告将分发给每位经理和董事。如果部门主管收到IACAR，他/她应在收到后的5个工作日内准备解决问题的计划。这些纠正措施计划将包括在审核时间表中，并在下一次审核中进行审核。