审计师应该最先做的事

1、审计所的工作是审计资料作出证据搜集及分析，以评估企业财务状况，然后就资料及一般公认准则之间的相关程度作出结论及报告。

2、检讨组织的运作程序及方法以评估其效率及效益；履行审计（遵行审计）；评估组织是否遵守由更高权力机构所订的程序、守则或规条。

3、对财务报表审计：评估企业或团体的财务报表是否根据公认会计准则编制，一般由独立会计师进行。评估企业或机构的资讯系统的安全性，完整性、系统可靠性及一致性。

在签订约定书之前，审计师应该先与客户接触，谈一谈要做的业务，要求客户提供一些初步资料，判断工作难度、风险以及工作量大小，明确工作范围。必要时，审计师先提交一份项目建议书。

审计是完全独立于风控、内控及合规的。这种独立并不是源自于业务上的分离，更应该是来自于权责上的划分。在我们行使风险管理、内控评价以及合规审查的职能时，是在行驶作为第二道防线的职能（第一道防线就是业务单位自身在工作中减少问题的产生）。而第二道防线并不完全是独立的，它往往依赖于第一道防线所提供的资料，甚至可以说，一二道防线的工作是紧密相连、不可分割的。风控部门更多的只是提供方法论、进行过程监督、协助调度资源等工作。但是对于一线部门提供资料的准确性是没有办法进行直接审查的。实际操作中，风险点的梳理与打分是业务部门完成的，内控评价往往也都是自评，合规调查更是大多依赖于一线员工的举报。这个时候我们就需要一个完全独立的部门行使复核的职能，而这个部门就是审计。