确定审计范围通常遵循以下步骤和原则：

确定审计目标 ：

审计目标应与组织的战略目标和风险管理目标相一致，明确、可衡量、可验证，并提供有用信息。

进行风险评估 ：

评估组织的内部控制、业务流程、信息系统和其他相关因素。

确定审计范围 ：

基于审计目标和风险评估，确定审计的时间段、业务范围、地点、人员和资源等。

审计管辖范围 ：

审计机关根据被审计单位的财政、财务隶属关系或国有资产监督管理关系确定审计管辖范围。

审计方法和程序 ：

基于审计目标和范围确定审计方法和程序，确保提供有用信息并符合审计准则和标准。

编制审计计划 ：

制定审计计划，包括时间表、人员职责、审计文件管理等。

考虑其他因素 ：

在确定审计范围时，还需要考虑编制基础、特定行业的报告要求、预期审计工作涵盖的范围、母公司和集团组成部分之间存在的控制关系的性质等。

与管理层和内部审计部门沟通 ：

与企业管理层和内部审计部门进行沟通，了解他们对企业风险和内部控制的看法，以及他们认为审计师应该关注的重点。

遵守法律法规和行业要求 ：

审计师需要遵守适用的法律法规和行业要求，确定需要重点关注的审计范围，以确保审计工作的合规性。

通过以上步骤和原则，审计师可以全面、系统地确定审计范围，确保审计工作的有效性和效率。