法定审计：根据《证券法》、《上市公司信息披露管理办法》等法规要求，上市公司必须对其年度财务报表进行独立审计，并公开披露审计报告。审计范围通常涵盖合并及母公司层面的资产负债表、利润表、现金流量表、所有者权益变动表以及附注。

国际准则遵循：多数上市公司采用国际财务报告准则（IFRS）或与之趋同的中国企业会计准则编制财务报表，审计师需确保其遵循相关会计准则并进行恰当应用。

关键审计事项：审计报告中需特别揭示对财务报表整体影响zui为重要的审计事项，以便投资者理解审计工作的重点及复杂性。

SOX 404合规审计：对于在美国上市的中概股公司，需遵循萨班斯-奥克斯利法案（SOX）第404条款，审计师需对公司的内部控制体系进行审计，包括财务报告内部控制的设计与运行有效性。

内部控制自我评估支持：协助上市公司开展内部控制自我评估工作，提供方法论指导、工具支持和培训，确保其能够有效识别、评估和报告内部控制缺陷。

关联方交易核查：针对上市公司与关联方之间的交易，审计师需特别关注交易的合理性、定价公允性以及信息披露的充分性，防止利益输送和损害中小股东利益。

重大资产重组审计：对涉及上市公司重大资产收购、出售、置换等事项，进行专项审计，为决策提供可靠依据。

募集资金使用审计：对上市公司募集资金账户的设立、管理和使用情况进行审计，确保募集资金用途符合发行文件承诺，且未被挪作他用。

竞标与选聘：上市公司通常通过公开招标或邀请招标方式选聘审计机构，依据专 业资质、行业声誉、服务报价等因素作出决定。

审计委员会审议：审计委员会负责推荐或批准审计机构选聘，确保审计独立性。

签订审计协议：双方签订《审计业务约定书》，明确审计范围、责任、费用、保密等内容。

初步了解与沟通：审计师与上市公司管理层、财务部门、内审部门等进行深度交流，了解业务模式、行业特性、重大交易、风险状况等。

制定审计策略：基于风险导向审计原则，确定审计重点、资源分配、审计方法和时间表。

执行实质性审计程序：对财务数据进行详细审查，包括账户余额、交易记录、收入确认、成本核算、资产减值、关联交易等。

内部控制测试：对财务报告相关的内部控制进行系统测试，识别设计缺陷和运行失效。

管理层书面声明获取：要求管理层提供关于财务报告、内部控制、关联方关系等事项的书面声明。

审计发现与建议：审计师汇总审计发现，与上市公司讨论并确认问题性质、影响程度及整改方案。

审计意见形成：基于审计证据，形成审计意见（无保留意见、保留意见、否定意见、无法表示意见），并撰写审计报告。

审计报告披露：上市公司在指定信息披露平台（如交易所网站、指定媒体等）公开披露审计报告，同时向监管部门报送。