Daftar risiko ini merupakan sumber penyusunan audit universe yang akan digunakan dalam

proses perencanaan dan pelaksanaan audit selanjutnya.

Audit Universe (peta audit) merupakan daftar semua kemungkinan audit yang dapat
dilakukan dan dimanfaatkan untuk perencanaan audit jangka panjang (lebih dari satu tahun),
menyusun strategi audit, dan aktivitas audit lainnya. Peta audit adalah risk register yang telah
dikembangkan lebih lanjut yang memuat informasi sebagai berikut.

 Risiko yang telah teridentifikasi dan telah dilengkapi dengan score.

 Tujuan yang terancam oleh masing‐masing risiko.

 Pemilik Risiko (risk owner).

 Pengendalian yang diterapkan oleh manajemen.

 Simpulan hasil audit sebelumnya mengenai efektifitas pengendalian setiap risiko.

 Informasi mengenai audit‐audit yang telah dan akan dilakukan.

 Informasi lain terkait pengendalian dan risiko.

Peta Audit sebaiknya disimpan dalam bentuk data base (misalnya Access), bukan spreadsheet
(misalnya Excel). Keuntungan penggunaan data base adalah data yang disimpan relatif lebih
terjaga keamanan, konsistensi dan integritasnya. Dalam bentuk data base, peta audit lebih
mudah dalam menghasilkan laporan misalnya:

 Penugasan‐penugasan audit yang sedang berlangsung.

 Risiko‐risiko yang mengancam tujuan tertentu.

 Rincian risiko‐risiko yang diurutkan berdasar score‐nya.

 Beragam laporan lain sesuai data‐data yang disimpan dalam data base.