Dilihat bahwa melalui kondisi ini disajikan dalam bentuk ringkasan, masih spesifik.

Deskripsi yang lebih spesifik, akan lebih informatif. Bandingkan, misalnya:

1. "Catatan penggajian yang teratur".
2. "Register penggajian yang rusak berurutan, dan dua (Januari dan Maret 1993)
yang misfiled dengan kontrak karyawan".
Pernyataan kedua, meskipun singkat, lebih informatif dan lebih bermanfaat daripada
yang pertama.
Kriteria atau Harapan
Kriteria mewakili kebijakan ditentukan, prosedur, standar, hukum, dan / atau
peraturan yang auditee harus mengikuti. Itu adalah kinerja, perilaku, atau standar
yang praktek-praktek yang sebenarnya sedang diukur oleh auditor. Informasi ini
hampir selalu diperlukan untuk menghindari komunikasi foul-ups. Auditor tidak
boleh berasumsi bahwa semua orang tahu apa yang diharapkan. Dalam satu contoh,
semua penjualan harus didokumentasikan dengan tanda terima yang disiapkan oleh
orang yang menjual produk. Penerimaan harus mendokumentasikan jenis dan jumlah
barang yang dijual, jumlah dan metode pembayaran, setiap pajak yang berlaku, orang
yang membuat penjualan, pembeli, dan tanggal transaksi. Ini adalah praktek (kriteria)
yang diharapkan ada.
efek
Efeknya adalah dampak aktual atau potensial yang terkait dengan kondisi tersebut.
Seberapa serius kondisi itu? Itu serius dalam dan dari dirinya sendiri, atau apakah
kondisi membuat organisasi rentan terhadap kehilangan? informasi yang responsif
terhadap pertanyaan-pertanyaan seperti ini membantu dalam menilai kepentingan
relatif dari masalah ini sebagai suatu temuan.
Risiko tersebut dalam lima jenis dan sesuai dengan tujuan pengendalian internal.
Dalam contoh kita risiko utama tidak mempersiapkan penerimaan penjualan adalah
bahwa beberapa mungkin pergi tercatat dan uang yang dikumpulkan dari penjualan
tercatat mungkin tidak disetorkan ke rekening pertanian. bahkan bagian dari koleksi
dari mencatat penjualan dapat diambil dan jumlah yang lebih rendah dikirim ke
perusahaan.
melihat bahwa risiko utama dalam contoh ini terdiri dari dua jenis:
1. Memadai pengamanan aset perusahaan (dalam hal ini, uang tunai).
2. Tidak dapat diandalkan dari laporan keuangan dalam pelaporan penjualan
aktual dari properti.
setelah mengidentifikasi jenis risiko yang terkait dengan kondisi, auditor kemudian
menilai keparahan risiko. adalah relatif kecil? itu serius? itu sangat penting? dalam
contoh, kegagalan untuk mengeluarkan penerimaan penjualan relatif serius. auditor
dapat membuat tes yang agak tidak langsung penjualan dengan mengkonfirmasi
penjualan dengan masing-masing pelanggan membeli dalam jumlah besar produk
peternakan. auditor juga bisa memperkirakan penjualan dengan memperkirakan
jumlah tanaman dipanen, mungkin dari catatan panen. Prosedur ini memberikan
perkiraan saja, namun, dan juga lebih memakan waktu daripada pemeriksaan
langsung dari penerimaan penjualan.
Penyebab
penyebab kondisi eksisting menunjukkan mengapa masalah tersebut telah occourred.
ini adalah kesempatan ketika auditee hasdeliberately memilih untuk menanggung
risiko yang berkaitan dengan kondisi khusus, karena keputusan-keputusan alternatif
mungkin telah meningkatkan risiko keseluruhan untuk organisasi, atau karena risiko
tampak kecil dibandingkan dengan biaya memperbaiki masalah. juga, penyebab satu
masalah mungkin merupakan hasil dari keputusan yang tampaknya tidak
berhubungan. mungkin ada banyak kemungkinan penyebab masalah. meskipun
auditee bertanggung jawab untuk menentukan penyebab paling langsung (s) untuk
mengetahui di mana harus fokus tindakan perbaikan, auditor tajam tertarik dan
biasanya membantu dalam penentuan penyebabnya.