第一阶段，就是刚参加内部审计工作的一年多时间里，对业务操作熟悉，但对内部审计了解不多。和大多数内部审计同行一样，在参加审计工作之前，都是从事在具体业务操作，对各种业务的操作流程和方法十分熟悉，但对内部审计的基本技术方法了解不多。由于对内部审计缺乏较深入的理解，在实际审计工作中，往往是套用以前业务工作的经验和方法，这一阶段虽然也能基本正常开展审计工作，也能审查出一些违规问题和风险隐患，但由于缺乏内部审计的知识与技能，即缺乏一个合格内部审计师的基本素质，在审计中往往以业务流程的符合性作为审计发现的主要依据，过分注重操作过程的细节，结果是捡了芝麻丢了西瓜，经常会忽略了关键的风险控制环节和控制点，如对岗位职责的明确划分和相互制约等基本的内部控制内容。
第二阶段，就是参加内部审计工作2到3年时间之后，从各种渠道对内部审计有了一些了解，包括参加了各种审计培训、自学了一些有关内部审计的书刊，掌握了一些内部审计的工作方法和技能，能部分将审计理论和技能应用于实践工作中，初步具有了对风险的认识和把握能力，能根据业务操作的经验，对被审计事项的一些重要风险点进行归纳和总结，并作出判断和评价。这一阶段，个人的内部审计综合素质提高了，但对具体业务操作则逐步开始有所生疏，因为业务品种及操作往往是不断变化的，审计人员虽然也要经常学习业务知识，但毕竟时间、精力有限，不能对所有需要审计的业务都详细了解各种具体的操作细节。这个阶段对一些从业务操作岗位转入新参加内部审计工作的人员是一个关键时期，由于脱离了实际业务工作，对业务操作流程特别是一些细节可能生疏，如何克服这个阶段的困难，本人所在处室有位同事曾经说过：“审计人员有三类，一类是刚刚从业务岗位转过来的审计人员，他们熟悉实际操作，能按操作流程来进行审计，虽然其审计发现可能只局限在某一方面如操作流程、制度的遵守。第二类就是几年前参加审计的人员，这些人在参加审计之前，有较丰富的业务操作经验，但由于近几年脱离了业务实际操作，对实际业务操作流程开始有所生疏，这一类人如果不开始注重审计职业能力的提高，就可能变成既不懂业务又不懂审计，最后将被淘汰。
第三类人，就是参加审计工作多年，且对奶奶实际的原理和技能有深入的研究和了解，虽然对具体业务可能不熟悉，但能应用这些知识和技能，按一定的审计程序，分析研究被审计对象的有关背景资料和进行现场检查，分析评价其内部控制，发现控制的弱点，这类审计人员可以胜任大多数的审计项目的审计，包括不熟悉的业务的审计。”本人对这个理解十分认同，在脱离实际业务操作几年后，我也遇到了这个问题，即原有的操作经验可能会逐步淡忘，而审计工作的范围却在增加，不仅要参与原来熟悉的业务，还要参加一些不很熟悉的领域，为解决这个问题，我重点加强作为内部审计人员所需要的基本素质的培养，包括较深入地学习了有关内部审计、内部控制的理论知识，学习风险管理的原理和技术，并努力扩大知识面。经过这些学习和研究，对内部审计的理解和掌握层次上得到提升。对一项审计活动，不再只从操作层次上去审查评价，而是站在更高的层次上，从整体的内部控制制度角度，从内部控制制度充分、合理、有效方面去寻找风险点和审计重点，从而使自己的审计工作效率和效果得到了很大的提高，对一些以前很少接触过的业务项目也能根据审计的基本原理和技术，与其他同事一起开展审计工作。
