Tahapan kegiatan dalam audit investigasi adalah sebagai berikut:

• Perencanaan, pelaksanaan, dan pelaporan

• Perencanaan, pelaksanaan, dan pelaporan, dan monitoring tindak lanjut

• Pra perencanaan, Perencanaan, pengumpulan dan evaluasi bukti, pelaporan, dan monitoring tindak lanjut

• Pra perencanaan, Perencanaan, pengumpulan dan evaluasi bukti, dan pelaporan

Mendorong unit akuntansi untuk segera memperbaiki laporan keuangan berdasarkan hasil pemeriksaan BPK adalah kegiatan Reviu Laporan Keuangan pada tahapan :

• Perencanaan

• Pelaksanaan

• Pelaporan

• Pendampingan selama pemeriksaan BPK

Lingkup penugasan adalah batasan hal-hal yang akan diuji. Batasan tersebut dapat berupa proses tertentu, tingkatan tertentu, periode waktu dan/atau wilayah tertentu. Keputusan dari pimpinan instansi dalam menentukan lingkup penugasan memerlukan:

• Kebijakan tertulis

• Kebijakan lisan

• Profesional judgment

• Risk maturity

Dalam kondisi organisasi berada pada level risk aware dan risk naive, maka auditor dalam proses pemahaman dan penerapan manajemen risiko bagi organisasi bertindak sebagai:

• Auditor

• Konsultan

• Evaluator

• Quality assurance

Auditor harus melibatkan manajemen dalam proses identifikasi dan penilaian risiko. Hal ini dilakukan untuk:

• Meminta masukan manajemen dalam pelaksanaan kegiatan sehari-hari

• Melihat bussiness process yang dilaksanakan oleh manajemen

• Memberikan pemahaman kepada manajemen bahwa manajemen risiko sangat diperlukan dalam pelaksanaan kegiatan

• Menghindari kesalahpahaman pihak manajemen yang menganggap bahwa auditor internal yang bertanggung jawab terhadap pengelolaan (manajemen) risiko organisasi

Proses menetapkan apa, dimana, kapan, mengapa, dan bagaiamana sesuatu risiko dapat terjadi, sebelum risiko timbul dan berdampak negatif terhadap pencapaian tujuan, disebut:

• Identifikasi risiko

• Analisis risiko

• Pengendalian risiko

• Penetapan risiko

Berdasarkan identfikasi risiko terdapat pernyataan risiko "Penyedia barang tidak sanggup melaksanakan pengadaan" maka pengendalian yang harus ada untuk meminimalkan risiko adalah:

• Spesifikasi teknis menjadi bagian dokumen pengadaan

• Spesifikasi teknis dimuat dalam kontrak

• Pejabat Pembuat Komitmen membuat spesifikasi teknis

• Kualifikasi penyedia diatur dalam dokumen lelang

Berdasarkan identifikasi risiko terdapat pernyataan risiko 'Spesifikasi teknis tidak sesuai kebutuhan", maka pengendalian yang harus ada untuk meminimalkan risiko adalah:

• Jumlah barang diatur dalam dokumen pengadaan

• Spesifikasi teknis menjadi bagian dokumen pengadaan

• Jumlah barang dimuat dalam kontrak

• Kualifikasi penyedia diatur dalam dokumen lelang

Sejumlah (sekumpulan) risiko dalam entitas yang akan diterima dalam rangka pencapaian tujuan organisasi, disebut:

• Risk response

• Inherent risk

• Risk appetite

• Residual risk

Urutan langkah yang ditempuh oleh auditor dalam rangka memperoleh bukti dengan menggunakan berbagai "teknik audit", disebut:

• Langkah audit

• Program audit

• Cara audit

• Prosedur audit