4 ـ تدقيق الرواتب والأجور
يستخدم المدقق نفس المنهجية العامة التي يستخدمها في تدقيق الحسابات الأخرى في الاختبارات الخاصة بالرواتب، ويكون التركيز على اختبارات الرقابة والاختبارات الأساسية للعمليات والاجراءات التحليلية، مع قليل من التركيز على الاختبارات التفصيلية للأرصدة. وإن قيام المدقق بالتركيز على اختبارات الرقابة والأساسية للعمليات يعود لعدة عوامل منها عدم توافر أدلة من مصادر خارجية تتعلق بالرواتب مثل المصادقات، وأيضاً من كون أرصدة حسابات الميزانية ذات العلاقة بالرواتب، في معظم الأحيان، ذات مبالغ قليلة. كذلك فإن إمكانية تعرض الرواتب للتحريف عادة ما تكون منخفضة بسبب وجود رقابة من العاملين أنفسهم على رواتبهم فيما لو تعرضت للتخفيض، وبسبب كون حسابات الرواتب غير معقدة وتتسم بالتكرار والتشابه، وعادةً ما تخضع الرواتب والاقتطاعات لمراقبة الجهات الحكومية. وتشمل عملية تدقيق الرواتب والأجور القيام بالخطوات التالية: 
1.4 أولاً: فهم الرقابة الداخلية الخاصة بدورة الرواتب والأجور:

يستخدم المدقق نفس الاجراءات التي يستخدمها عادة في الحصول على فهم الرقابة الداخلية والتي تشمل الاستفسارات والملاحظة والفحص المستندي ودراسة أدلة الاجراءات ومحاضر الاجتماعات، ويقوم بدراسة المبادئ الأساسية للرقابة الداخلية والتي تشمل:
1- الفصل بين المهام: حيث يتحقق المدقق من الفصل بين مهام دائرة الموارد البشرية التي تتولى الترخيص بإجراء التعديلات على الرواتب والاقتطاعات وعملية إنهاء الخدمات، وبين وظيفة إعداد الرواتب ووظيفة الاحتفاظ بالشيكات الخاصة بالرواتب.
 2- التفويض المناسب: حيث تفوض دائرة الموارد البشرية بإجراء التعديلات على العاملين ضمن كشف الرواتب وما يتعلق بهم من رواتب وتعديلاتها وأن يتم الموافقة على ساعات العمل الخاصة بالعاملين وخاصة العمل الاضافي من قبل المشرفين على العمل.
3- التوثيق الكافي: أن يتم الاحتفاظ بالمستندات والوثائق الخاصة بالعاملين ورواتبهم وأجورهم، وقد تم بيان أمثلة على هذه الوثائق سابقاً.
4- الحماية المادية للأصول والسجلات: من حيث تحديد الوصول إلى الشيكات غير الموقعة، وتحديد من يتولى توقيع الشيكات ومن يتولى توزيع الشيكات، بحيث تكون هذه المهام مستقلة عن وظيفة تحديد الوقت وإعداد الرواتب. وأي شيكات لم يتم تسلمها من قبل أصحابها يجب أن يتم إعادتها لحساب الرواتب.
5- الفحص الداخلي المستقل: حيث يتول شخص مستقل عن الوظائف السابقة الخاصة بالرواتب بالتحقق من الرواتب من حيث إجراء المقارنات وعملية المطابقة.

2.4 ثانياً: تحديد مخاطر الاعمال والمخاطر المتأصلة ومخاطر الرقابة: 
يقوم المدقق بالأمور التالية:
1- تحديد مخاطر الأعمال الخاصة بالعميل التي تؤثر على الرواتب، وهي في الغالب قليلة الحدوث، ولكن يمكن أن تكون موجودة فيما يتعلق ببعض الحالات المعقدة، وخاصة فيما يتعلق بخطط التقاعد والتعويضات والخيارات الممنوحة للعامليين. وفي هذه الحالات يجب على المدقق أن يقوم بتقييم احتمالية تأثيرها على بيانات الرواتب. 2- تحديد التحريف المقبول وتقييم المخاطر المتأصلة: وعادةً تكون المخاطر المتأصلة ذات العلاقة بأهداف تدقيق الارصدة منخفضة ما عدا فيما يتعلق بغش الرواتب لذلك يركز المدقق على الحدوث والتصنيف.
3- تقييم مخاطر الرقابة وتنفيذ اختبارات الرقابة: وتشمل اختبارات الرقابة القيام باختبارات تتعلق بالتحقق من الاجراءات الرقابية المذكورة أعلاه تحت عنوان الرقابة الداخلية على الرواتب والأجور، حيث أن إجراءات التدقيق تنبثق من نفس إجراءات الرقابة.