Pentingnya pelaporan audit yang telah berubah setelah SOx. Dalam sidang
kongres yang mengarah ke tindakan, kritik diarahkan pada komite audit yang
kadang-kadang hanya menerima laporan diringkas tetapi tidak menerima tingkat
detail mengenai temuan audit. Dengan SOx, anggota komite audit, dan, tentu saja,
manajemen senior untuk menerima salinan lengkap dari semua laporan audit.
Sementara itu hak mereka untuk meminta laporan diringkas juga, mereka masih
bertanggung jawab untuk menerima dan memahami semua temuan audit
dilaporkan. Temuan pengendalian internal harus jelas diuraikan dalam laporan
audit internal. Bagian ini membahas laporan audit diterbitkan formal maupun
mekanisme alternatif untuk pelaporan audit internal.
(A) Pendekatan untuk Laporan Audit Diterbitkan
Bentuk dan isi laporan audit internal dapat sangat bervariasi. Sebuah laporan
audit meliputi review pengendalian internal mungkin tampak berbeda dari
laporan pada kontrol kelangsungan bisnis atau satu di prosedur penyelidikan
penipuan. Namun, tidak peduli subjek audit internal, laporan audit formal harus
selalu menutup format yang sama umum, dimulai dengan halaman sampul,
deskripsi pekerjaan yang dilakukan, dan kemudian temuan audit internal dan
rekomendasi. Kami menjelaskan laporan audit dalam arti sebuah, jenis multipage
lebih tua dari dokumen. Hari ini, laporan biasanya dalam dokumen berbasis web
yang mungkin tidak pernah secara resmi dicetak. Namun, seperti kata-kata
dalam buku cetak tidak dapat diubah setelah dicetak, versi software-salinan
laporan audit harus dilindungi dengan cara yang tidak ada satu tapi penulis-audit
internal-bisa mengubahnya setelah rilis atau publikasi.
Sama seperti buku tradisional dimulai dengan halaman sampul dan kata
pengantar, laporan audit harus dimulai dengan halaman pengantar. Exhibit 17.1
adalah contoh dari audit laporan halaman pengantar untuk laporan audit resmi
yang meliputi peninjauan fungsi pur-mengejar di Produk Komputer perusahaan
sampel Global kami. Laporan ini halaman pengantar atau halaman harus
memiliki unsur-unsur ini:
Judul laporan dan tujuan ulasan. Sebuah singkat, judul definitif memberitahu
pembaca apa yang terkandung dalam laporan audit dan juga berguna untuk
berbagai laporan ringkasan. Demikian pula, laporan audit harus memiliki
pernyataan singkat namun jelas tentang sasaran ulasan.
Laporan petutur dan penerima karbon. Laporan audit harus selalu ditujukan
kepada satu orang tingkat senior yang bertanggung jawab untuk menangani
temuan re-port, seringkali seseorang biasanya setidaknya satu tingkat di atas
organisasi auditee. Ada juga harus menjadi daftar yang dipilih dari penerima-
tembusan, sebagaimana ditentukan oleh audit internal. Salin penerima termasuk
auditee manusia manager, anggota manajemen senior, dan pihak-pihak lainnya,
seperti mitra yang bertanggung jawab tim audit eksternal. (Sebagai samping, kita
menggunakan istilah kuno sini karbon copy-meskipun kertas tembusan memiliki
semua tapi menghilang di sebagian besar dunia saat ini. Tentu saja, kita berarti
salinan tambahan.)
lingkup Audit dan tanggal lapangan Biasanya disertakan dengan pernyataan
tujuan audit adalah beberapa informasi disingkat tentang lingkup umum audit
dan tanggal perkiraan lapangan audit. Pernyataan bahwa laporan yang diberikan
meliputi review dari "fungsi pembelian untuk komponen elektronik di divisi
XYZ" menuntun pembaca untuk mengharapkan laporan yang berbeda dari
pernyataan bahwa audit meliputi hanya "fungsi pembelian."