Setelah pemeriksaan selesai dilaksanakan, audit intern akan
menyusun laporan mengenai hasil pemeriksaan tersebut. Laporan hasil audit
intern merupakan suatu alat penting untuk menyampaikan
pertanggungjawaban hasil kerja kepada manajemen yaitu sebagai media
informasi untuk menilai sejauh mana tugas-tugas yang dibebankan dapat
dilaksanakan.
Laporan hasil audit harus memenuhi kriteria standar. Menurut
Robert Tampulon (2005:128) kriteria laporan adalah :
1) Hasil audit yang dikomunikasikan harus mencakup tujuan,luas atau
ruang lingkup, kesimpulan, rekomendasi dan rencana tindak perbaikan
yang telah disepakati bersama antara auditor dan auditee. Kesimpulan
harus mencerminkan status dari isu-isu yang ditemukan, apakah :
a) Risiko yang ada telah dimitigasi ( keringanan/kelonggaran) ke
tingkat yang dapat diterima,
b) Risiko yang ada telah dimitigasi ke tingkat yang dapat diterima,
kecuali beberapa risiko utama yang mendapat catatan khusus yang
memungkinkan beberapa tujuan tidak akan dapat dipenuhi, atau
c) Risiko tidak dapat dimitigasi ke tingkat yang dapat diterima,
sehingga beberapa tujuan tidak akan dapat dipenuhi.
2) Observasi dan rekomendasi yang dimuat dalam laporan harus
didasarkan pada atribut-atribut sebagai berikut :
a) Kondisi, yaitu keadaan sebenarnya sesuai dengan bukti yang
ditemukan auditor dalam kegiatan pemeriksaannya (what is !).
dalam hal ini auditor mengidentifikasi sifat dan luasnya temuan
atau sebuah jawaban dari kondisi yang tidak memnuaskan (what
was wrong?).
b) Kriteria, yaitu standar, ukuran, atau harapan yang ditetapkan dan
digunakan untuk melakukan evaluasi dan / atau verifikasi (what
should be/exist). Dalam financial audit, criteria yang digunakan
dapat berupa ketepatan. Konsistensi, materialitas, ataau kepatuhan
kepada ketentuan hokum, regulasi dan kebijakan perusahaan.
c) Akibat yang mungkin ditimbulkan (effect), yaitu risiko atau
eksposur yang diperoleh karena kondisi tidak konsisten dengan
kriteria (the impact of the difference or what are the risks?).
Tingkat signifikansi dari konsidi atau temuan yang ada biasanya
ditentukan dari nilai risikonya (potensi risiko atau hasil rating
likehood dan impact.
d) Penyebab (cause), yaitu alasan yang menyebabkan adanya
perbedaan antara yang diharapkan (kriteria) dan kondisinya yang
nyata (why the difference exist or why did it happen?).
Mengidentifikasi penyebab dari kondisi atau temuan yang tidak
memuaskan merupakan prasyarat bagi rekomendasi atau tindak
perbaikan yang tepat.
e) Rekomendasi, yaitu saran auditor untuk mengatasi risiko atau
untuk mengatasi masalah yang ada (what should be done?).
Hubungan antara rekomendasi dan penyebab yang mendasarinya
haruslah jelas dan logis. Rekomendasi harus secara tepat mengarah
kepada apa yang harus diperbaiki atau diubah dan siapa yang
bertanggung jawab melakukannya. Biaya untuk
menngimplementasikan dan memelihara rekomendasi tersebut
harus selalu dibandingkan dengan risiko (cost effective).
- Auditor harus mengkomunikasikan pendapatannya secara
menyeluruh. Misalkan sebuah pendapat mengenai kuallitas dari
Manajemen Risiko yang disertai rating lemah, memuaskan atau kuat,
dan juga pendapat mengenai kuantitas dari risiko yang disertai rating
rendah, moderat atau tinggi.