כשמדברים על "רואה חשבון שבודק דוחות כספיים", חשוב לדעת שיש בעצם שלוש רמות שונות של מעורבות מקצועית, שנבדלות זו מזו במידת הביטחון (assurance) שהן נותנות לגבי הנתונים - ומבלבלות משום שכולן נשמעות דומות.
ביקורת (Audit) היא רמת הביטחון הגבוהה ביותר. רואה החשבון המבקר בודק באופן עצמאי ולעומק שהעסקאות שנרשמו אכן קרו ונרשמו נכון (בהשוואה לחשבוניות, חוזים ותנועות בנק), שנכסים והתחייבויות במאזן קיימים באמת ומוערכים בצורה סבירה (למשל אישור יתרות ישירות מהבנק, בדיקת קיום מלאי בפועל), שקיימות בקרות פנימיות סבירות, ושאין חשש ליכולת החברה להמשיך ולפעול לפחות 12 חודשים קדימה. ביקורת נדרשת כשקיימת חובה חוקית או חובת דיווח שמחייבת אותה.
סקירה (Review) נותנת רמת ביטחון מוגבלת בהרבה - מבוססת בעיקר על שאלות לניהול ובדיקות אנליטיות, ולא על בדיקת ראיות מעמיקה כמו בביקורת. לעיתים סקירה מספיקה למטרות פנימיות או לדוחות ביניים, אך היא אינה תחליף לביקורת מלאה במקום שבו החוק דורש ביקורת.
הכנה/עריכה בלבד (Compilation) היא הרמה הבסיסית ביותר - רואה החשבון פשוט מארגן ומציג את הנתונים שקיבל מההנהלה, בלי לתת שום חוות דעת או ביטחון לגביהם. זה מספיק לצרכי ניהול פנימי שוטף, אבל לא יכול לשמש תחליף לביקורת במקום שבו זו נדרשת בחוק.
המשמעות המעשית עבור עסקים קטנים היא כזו: את הנהלת החשבונות השוטפת ואת הכנת טיוטת הדוחות ניתן וכדאי לבצע ברמת ההכנה השוטפת. אבל בכל מקום שבו חלה חובת ביקורת סטטוטורית - בין אם מכוח חוק החברות ובין אם מכוח דרישת רשות המסים לצורך הגשת הדוח השנתי - השלב הזה חייב לעבור לידי רואה חשבון מוסמך, ולא ניתן "לדלג" עליו או להסתפק ברמת ביטחון נמוכה יותר.