审计程序可分为总体审计程序（三个大程序）、具体审计程序（七个小程序）。 总体审计程序，可以理解为审计工作的总体“大步骤”、审计工作的“总体流程”。 首先，通过了解被审计单位及其环境、了解被审计单位的内部控制，来评估重大错报风险。这就是风险评估程序。 其次，通过控制测试和实质性程序，来应对评估的重大错报风险。控制测试，就是对被审计单位的内部控制进行测试。内控做的好，可以有效防止一些重大错报的发生，因此，控制测试可以看做是，为发现认定层次的错报而实施的间接程序；实质性程序，就是直接针对各类交易、账户余额和披露而实施的程序。 具体审计程序 具体审计程序，就是为了获取具体的审计证据具体要做的事情。 具体审计程序可以分为七类： （1）检查。就是注册会计师对记录和文件进行审查、对资产进行实物审查。 （2）观察。就是注册会计师察看相关人员正在从事的活动。比如，观察被审计单位人员执行的存货盘点。 （3）询问。就是注册会计师以书面或口头方式，向相关人员获取信息，并对答复进行评价。 （4）函证。是指注册会计师直接从第三方（被询证者）获取书面答复作为审计证据的过程。比如，向银行询证存款账户余额、向供应商询证应付账款金额等。 （5）重新计算。是注册会计师重新计算相关数据，以核对其准确性。 （6）重新执行。是注册会计师独立地重新执行被审计单位的相关内部控制程序。 （7）分析程序。是注册会计师分析不同数据之间的内在关系，来评价被审计单位财务信息。 需要注意的是，七种类型的具体审计程序，不一定会应用于针对每类交易、账户余额和披露的审计中，要根据被审计的交易、账户余额和披露的特征，选用不同的审计程序，来获取审计证据。