Laporan adalah satu-satunya bagian audit yang dibaca orang di luar tim audit. Pengujian bisa dikerjakan dengan teliti, tetapi jika laporannya tidak jelas, temuan tidak dipahami, rekomendasi tidak dijalankan, dan nilai penugasan hilang di meja pembaca.
Artikel ini adalah panduan praktis menyusun laporan audit internal: siapa pembacanya, komponen yang perlu ada, cara menulis temuan dan memberi peringkat, contoh ringkas, alur dari draf sampai terbit, serta pemantauan tindak lanjut. Rujukan standar dan peraturan dicek per 13 November 2026.
Konsep dasar dan jenis laporan dibahas di artikel laporan audit, sedangkan karakteristik mutu dan cara menilainya ada di artikel standar kualitas laporan audit internal. Halaman ini berfokus pada cara menyusunnya.
Apa Itu Laporan Audit Internal dan Apa Fungsinya?
Laporan audit internal adalah dokumen resmi yang menyampaikan hasil satu penugasan audit internal: apa yang diperiksa, apa yang ditemukan, apa kesimpulannya, dan apa yang perlu diperbaiki. Dalam Global Internal Audit Standards (GIAS) yang berlaku sejak 9 Januari 2025, istilah yang dipakai adalah komunikasi akhir penugasan (final engagement communication). Standar 15.1 mewajibkan auditor menyusunnya untuk setiap penugasan, dan bentuknya boleh laporan tertulis atau presentasi yang didukung salinan tertulis.
Fungsi laporan ada empat:
- Menyampaikan hasil. Pembaca mengetahui kesimpulan atas efektivitas tata kelola, manajemen risiko, dan pengendalian internal pada kegiatan yang diperiksa.
- Mendorong tindakan. Temuan dan rekomendasi menjadi dasar rencana tindak lanjut manajemen.
- Menjadi catatan resmi. Laporan menunjukkan apa yang diperiksa dan atas dasar apa kesimpulan ditarik, sehingga dapat direviu ulang.
- Menjadi bahan pemantauan. Setiap rekomendasi beserta penanggung jawab dan tenggatnya dilacak sampai selesai (Standar 15.2).
Pada emiten dan perusahaan publik, laporan ini juga menjadi kewajiban peraturan. POJK 56/POJK.04/2015 Pasal 7 huruf e menyebut tugas unit audit internal membuat laporan hasil audit dan menyampaikannya kepada direktur utama dan Dewan Komisaris. Huruf f menambahkan tugas memantau, menganalisis, dan melaporkan pelaksanaan tindak lanjut perbaikan yang disarankan. Ketentuan ini ditujukan bagi emiten dan perusahaan publik; instansi pemerintah memiliki dasar pengawasan intern tersendiri.
Siapa Saja Pembaca Laporan Audit Internal?
Satu laporan dibaca beberapa kelompok dengan kebutuhan berbeda. GIAS Standar 11.2 meminta komunikasi disesuaikan dengan kebutuhan penerimanya: yang disampaikan kepada dewan dan manajemen senior dapat berbeda dari yang diterima manajemen kegiatan yang diperiksa.
- Direksi dan Dewan Komisaris. Ingin tahu kesimpulan, tingkat risiko, dan temuan paling signifikan. Ringkasan eksekutif adalah bagian terpenting bagi mereka.
- Komite audit. Menilai apakah pengendalian internal berjalan dan apakah manajemen menindaklanjuti. Mereka membutuhkan peringkat temuan dan status tindak lanjut.
- Manajemen auditee. Kepala unit yang diperiksa membutuhkan rincian: apa yang menyimpang, mengapa, dan apa yang diminta untuk dilakukan.
- Pihak lain yang berkepentingan. Misalnya unit manajemen risiko atau pemeriksa eksternal, sesuai keputusan kepala audit internal tentang distribusi.
Standar 15.1 menyebut beberapa versi komunikasi akhir dapat diterbitkan dengan format dan tingkat rincian berbeda untuk tiap audiens. Kepala audit internal menentukan kepada siapa dan bagaimana laporan disampaikan.
Apa Saja Komponen Laporan Audit Internal?
Standar 15.1 menetapkan isi minimum, sedangkan gaya dan formatnya diserahkan kepada organisasi. Untuk penugasan asurans, komunikasi akhir wajib memuat tujuan, ruang lingkup, temuan beserta signifikansi dan prioritasnya, keterbatasan ruang lingkup bila ada, rekomendasi dan/atau rencana tindakan, serta kesimpulan tentang efektivitas tata kelola, manajemen risiko, dan pengendalian. Laporan juga harus menyebut penanggung jawab dan tanggal rencana penyelesaian tindakan. Susunan yang lazim dalam praktik adalah sebagai berikut.
| No | Bagian | Isi | Catatan |
|---|---|---|---|
| 1 | Halaman judul dan daftar distribusi | Judul penugasan, unit yang diperiksa, periode, tanggal terbit, penerima | Judul dan daftar distribusi disebut GIAS sebagai komponen tambahan yang lazim |
| 2 | Ringkasan eksekutif | Kesimpulan, jumlah temuan menurut peringkat, hal terpenting, tindakan yang diminta dari pembaca | Dalam praktik cukup satu sampai dua halaman, ditulis paling akhir |
| 3 | Latar belakang | Sinopsis singkat kegiatan yang diperiksa | Komponen tambahan menurut Standar 15.1 |
| 4 | Tujuan dan ruang lingkup | Pertanyaan yang dijawab audit, proses, unit, periode, dan keterbatasan | Wajib |
| 5 | Metodologi | Kriteria, teknik (wawancara, observasi, pengujian sampel, analisis data), dasar penentuan sampel | Membuat hasil dapat diverifikasi pembaca |
| 6 | Hal yang sudah baik | Praktik yang berjalan baik dan kerja sama auditee | Pengakuan disebut sebagai komponen lazim dalam Standar 15.1 |
| 7 | Temuan | Kondisi, kriteria, penyebab, akibat, dan peringkat | Wajib untuk penugasan asurans |
| 8 | Kesimpulan | Penilaian atas efektivitas tata kelola, manajemen risiko, dan pengendalian | Wajib (Standar 14.5 dan 15.1) |
| 9 | Rekomendasi dan tanggapan manajemen | Rekomendasi, tanggapan, penanggung jawab, tanggal penyelesaian | Penanggung jawab dan tanggal wajib |
| 10 | Lampiran | Daftar sampel, perhitungan rinci, rujukan kertas kerja, pernyataan kesesuaian dengan standar | Pernyataan kesesuaian dimuat bila didukung hasil supervisi dan program penjaminan mutu |
Dua ketentuan lain perlu diingat. Jika penugasan tidak dilaksanakan sesuai standar, laporan wajib mengungkapkan standar yang tidak dipenuhi, alasannya, dan dampaknya terhadap temuan dan kesimpulan. Jika manajemen sudah memulai atau menyelesaikan perbaikan atas suatu temuan sebelum laporan terbit, tindakan itu wajib diakui dalam laporan.
Bagaimana Menulis Temuan Audit yang Jelas?
Apa Saja Unsur Sebuah Temuan?
GIAS Standar 14.2 sampai 14.4 menjadi dasar penulisan temuan: bandingkan kriteria dengan kondisi, telusuri penyebab dan akibatnya, lalu tentukan rekomendasi atau rencana tindakan. Standar 14.3 menyebut templat temuan memuat kriteria, kondisi, penyebab akar masalah bila memungkinkan, akibat berupa risiko atau potensi eksposur, serta signifikansi dan prioritas. Dalam laporan, unsur itu ditulis sebagai berikut:
- Kondisi. Keadaan sebenarnya yang ditemukan, didukung bukti. Sebut angka, ukuran sampel, dan periode.
- Kriteria. Tolok ukur pembanding: peraturan, kebijakan, SOP, kontrak, atau standar.
- Penyebab. Alasan kondisi menyimpang dari kriteria. Standar meminta auditor mengidentifikasi akar masalah bersama manajemen, dengan bertanya mengapa secara berulang.
- Akibat. Dampak atau risiko bila kondisi dibiarkan. Kuantifikasi bila memungkinkan; perkiraan dengan pertimbangan profesional dan masukan manajemen dapat diterima.
- Rekomendasi. Tindakan yang menutup selisih antara kondisi dan kriteria, menurunkan risiko ke tingkat yang dapat diterima, dan menangani penyebabnya. Rekomendasi wajib dibahas dengan manajemen (Standar 14.4).
- Tanggapan manajemen. Setuju atau tidak, rencana tindakan, penanggung jawab, dan tenggat. Standar menegaskan bahwa pelaksanaan tindakan adalah tanggung jawab manajemen.
Bukti untuk kondisi dikumpulkan sepanjang penugasan dan dirujuk silang ke kertas kerja. Pembahasannya ada di artikel bukti audit dan kertas kerja audit.
Bagaimana Memberi Peringkat Temuan?
Standar 14.3 meminta setiap temuan diprioritaskan menurut signifikansinya, memakai metodologi yang ditetapkan kepala audit internal agar konsisten antarpenugasan. Signifikansi ditentukan dari kemungkinan dan dampak risiko, dengan mempertimbangkan toleransi risiko serta pengendalian yang sudah ada (risiko residual). Standar tidak menetapkan skala tertentu. Skala tiga tingkat berikut hanya ilustrasi:
- Tinggi. Risiko residual melampaui toleransi; perlu tindakan segera dan dilaporkan kepada komite audit.
- Sedang. Pengendalian ada tetapi belum memadai; perbaikan dijadwalkan dalam periode wajar.
- Rendah. Penyimpangan kecil dengan dampak terbatas; dapat diperbaiki dalam operasional rutin.
Peringkat temuan berbeda dari kesimpulan penugasan. Standar 14.5 memberi contoh skala kesimpulan: memuaskan, cukup memuaskan, perlu perbaikan, dan tidak memuaskan. Penggunaan skala semacam itu bergantung pada metodologi organisasi.
Seperti Apa Perbedaan Temuan yang Lemah dan yang Baik?
Temuan yang lemah hanya berisi opini: “Pengendalian persetujuan pembelian lemah.” Pembaca tidak tahu seberapa lemah, menurut ukuran apa, dan apa yang harus dilakukan. Temuan yang baik memuat angka, kriteria, dan periode: “Dari 25 pesanan pembelian yang diuji untuk periode Januari sampai Juni, tiga pesanan (12%) disetujui setelah barang diterima, padahal SOP Pengadaan mewajibkan persetujuan sebelum pesanan terbit.” Contoh ini ilustrasi.
Seperti Apa Contoh Laporan Audit Internal Ringkas?
Contoh berikut sepenuhnya fiktif dan ilustratif. Nama perusahaan, angka, dan tanggal dibuat untuk memperlihatkan susunan laporan, bukan merekam audit yang nyata.
- Judul: Laporan Audit Internal atas Proses Pengadaan Barang (ilustrasi)
- Unit yang diperiksa: Divisi Pengadaan, PT Contoh Nusantara (fiktif)
- Periode: 1 Januari sampai 30 Juni 2026
- Tujuan: menilai apakah pengadaan barang dilaksanakan sesuai SOP Pengadaan dan pengendalian persetujuannya berjalan efektif
- Ruang lingkup: pesanan pembelian barang di atas Rp50 juta; sampel 25 pesanan dari populasi 140 pesanan; pengadaan jasa tidak termasuk
- Hal yang sudah baik: perbandingan tiga penawaran terdokumentasi pada seluruh sampel
- Kesimpulan: pengendalian pengadaan secara umum cukup memuaskan, kecuali persetujuan pesanan yang perlu perbaikan segera
| No | Temuan (kondisi dan kriteria) | Penyebab dan akibat | Rekomendasi | Peringkat | Tanggapan dan tenggat |
|---|---|---|---|---|---|
| 1 | Tiga dari 25 pesanan (12%) disetujui setelah barang diterima. SOP mewajibkan persetujuan sebelum pesanan terbit. | Sistem tidak memblokir pesanan tanpa persetujuan. Risiko pembelian tidak sah dan harga tidak terkendali. | Wajibkan persetujuan di sistem sebelum pesanan terbit; tinjau pesanan yang sudah terlanjur. | Tinggi | Setuju. Kepala Pengadaan, 30 September 2026 |
| 2 | 12 dari 40 pemasok aktif tidak bertransaksi lebih dari dua tahun. SOP mewajibkan tinjauan daftar pemasok tiap tahun. | Tidak ada penanggung jawab dan jadwal tinjauan. Risiko penyalahgunaan data pemasok. | Tetapkan penanggung jawab dan jadwal tinjauan; nonaktifkan pemasok yang tidak aktif. | Sedang | Setuju. Kepala Pengadaan, 31 Oktober 2026 |
| 3 | Lima dari 25 dokumen penerimaan barang ditandatangani lebih dari tiga hari kerja setelah barang tiba. SOP menetapkan batas tiga hari kerja. | Staf gudang merangkap tugas lain. Pencatatan persediaan terlambat. | Ingatkan batas waktu dan pantau keterlambatan tiap minggu. | Rendah | Setuju. Kepala Gudang, 30 November 2026 |
Pada laporan sebenarnya, tiap temuan diuraikan satu per satu dengan bukti dan rujukan kertas kerja, sedangkan tabel ringkasan seperti ini ditempatkan di ringkasan eksekutif atau lampiran. Ringkasan eksekutif untuk contoh di atas dapat berbunyi: pengendalian pengadaan barang secara umum cukup memuaskan, tetapi persetujuan pesanan perlu perbaikan segera; ada satu temuan berperingkat tinggi, satu sedang, dan satu rendah, dan manajemen menyetujui seluruhnya dengan tenggat terakhir 30 November 2026.
Bagaimana Alur Menyusun Laporan dari Draf sampai Terbit?
Laporan yang baik tidak ditulis sekali di akhir. Alur berikut memperlihatkan titik kerja yang lazim; urutan rincinya mengikuti metodologi organisasi.
- Siapkan kerangka sejak perencanaan. Tujuan, ruang lingkup, dan kriteria yang tertulis di program kerja audit internal menjadi bagian pembuka laporan.
- Tulis draf temuan selama pengujian. Kondisi, kriteria, penyebab, dan akibat diisi dari kertas kerja begitu pengujian suatu area selesai. Bagaimana tahap ini berada di seluruh penugasan dibahas di artikel tahapan audit.
- Reviu supervisor. Supervisor memeriksa apakah setiap pernyataan dapat ditelusuri ke bukti yang relevan, andal, dan cukup, serta apakah isi draf konsisten dengan tujuan dan ruang lingkup.
- Diskusikan dengan auditee. Dalam pertemuan penutup (exit meeting), temuan dan rekomendasi dibahas dengan manajemen yang berwenang mengubah kegiatan yang diperiksa. Jika berbeda pendapat, Standar 14.4 meminta metodologi yang memberi kedua pihak kesempatan menyampaikan posisinya; pernyataan formal masing-masing dapat dilampirkan pada laporan.
- Terima tanggapan manajemen. Catat persetujuan, rencana tindakan, penanggung jawab, dan tanggal penyelesaian, lalu perbaiki draf bila ada fakta yang perlu dikoreksi.
- Setujui laporan final. Standar 15.1 mewajibkan reviu dan persetujuan kepala audit internal sebelum laporan terbit.
- Distribusikan. Kepala audit internal menyampaikan laporan kepada pihak yang dapat memastikan hasilnya dipertimbangkan, misalnya komite audit, direksi, dan penanggung jawab tindakan.
Bagaimana Memantau Tindak Lanjut Setelah Laporan Terbit?
Laporan belum selesai bekerja saat diterbitkan. Standar 15.2 mewajibkan auditor memastikan manajemen melaksanakan rekomendasi atau rencana tindakannya, dengan metodologi baku yang mencakup tiga hal:
- menanyakan perkembangan pelaksanaan;
- melakukan asesmen tindak lanjut dengan pendekatan berbasis risiko; dan
- memperbarui status tindakan manajemen dalam sistem pelacakan.
Luas prosedur mempertimbangkan signifikansi temuan. Bila manajemen tidak maju sesuai tanggal yang disepakati, auditor memperoleh dan mendokumentasikan penjelasannya, lalu membahasnya dengan kepala audit internal. Kepala audit internal yang menentukan apakah manajemen senior, karena penundaan atau tidak bertindak, telah menerima risiko yang melampaui toleransi.
Standar menyebut pelacakan dapat memakai perangkat lunak, lembar kerja, atau sistem lain yang menunjukkan tindakan masih terbuka atau sudah lewat tenggat. Pada emiten, pemantauan dan pelaporan tindak lanjut juga merupakan tugas yang disebut dalam POJK 56/POJK.04/2015 Pasal 7 huruf f.
Apa Ukuran Laporan Audit Internal yang Berkualitas?
GIAS Standar 11.2 menyebut tujuh karakteristik komunikasi audit. Dalam praktik menulis laporan, artinya:
- Akurat. Bebas kesalahan dan distorsi; angka dan istilah dapat ditelusuri ke bukti.
- Objektif. Adil dan berimbang; hindari istilah yang dapat dianggap menyudutkan, seperti “lalai” atau “ceroboh”, tanpa dasar fakta.
- Jelas. Memakai bahasa yang dipahami pembaca, dan menjelaskan istilah teknis yang tidak lazim.
- Ringkas. Membuang detail dan pengulangan yang tidak terkait penugasan.
- Konstruktif. Bernada kolaboratif dan membantu perbaikan, bukan sekadar menunjuk kesalahan.
- Lengkap. Informasi dan bukti cukup sehingga pembaca dapat mencapai kesimpulan yang sama dengan auditor.
- Tepat waktu. Terbit sesuai urgensi masalah sehingga manajemen sempat memperbaikinya.
Standar menyebut metodologi seperti panduan gaya, templat, dan reviu supervisi sebagai cara menjaga konsistensi mutu komunikasi. Uraian tiap karakteristik dan cara menilainya dibahas di artikel standar kualitas laporan audit internal.
Apa Kesalahan Umum dalam Menyusun Laporan Audit Internal?
- Temuan tanpa kriteria. Tanpa tolok ukur, temuan hanya terbaca sebagai pendapat auditor.
- Berhenti pada gejala. Penyebab akar masalah tidak digali, sehingga rekomendasi hanya menambal.
- Rekomendasi yang samar. Kalimat seperti “tingkatkan pengawasan” tidak menyebut tindakan, penanggung jawab, atau tenggat.
- Semua temuan berbobot sama. Tanpa peringkat, pembaca tidak tahu mana yang harus didahulukan.
- Kejutan bagi auditee. Temuan baru muncul di laporan akhir tanpa pernah dibahas.
- Ringkasan eksekutif tidak bisa dibaca sendiri. Direksi harus membuka seluruh laporan untuk memahami hasilnya.
- Mengabaikan hal yang sudah baik. Praktik baik dan perbaikan yang sudah dilakukan manajemen tidak diakui, padahal standar meminta tindakan yang telah berjalan dicantumkan.
- Terbit terlambat dan tanpa pemantauan. Temuan basi sebelum dibaca, dan tidak ada yang memeriksa apakah perbaikan terjadi.
Apa Bedanya dengan Laporan Audit Eksternal?
Keduanya sama-sama disebut laporan audit, tetapi penyusun, pembaca, dan fungsinya berbeda.
| Aspek | Laporan audit internal | Laporan audit eksternal |
|---|---|---|
| Penyusun | Auditor internal, bagian dari organisasi | Kantor akuntan publik yang independen dari entitas |
| Pembaca utama | Manajemen, direksi, dewan komisaris, komite audit | Pemegang saham, regulator, kreditor, dan pengguna laporan keuangan |
| Pertanyaan yang dijawab | Apakah tata kelola, manajemen risiko, dan pengendalian pada kegiatan ini efektif, dan apa yang perlu diperbaiki | Apakah laporan keuangan disajikan secara wajar dalam semua hal yang material |
| Hasil utama | Temuan, rekomendasi, dan kesimpulan atas efektivitas | Opini atas laporan keuangan |
| Cakupan | Proses, unit, atau risiko tertentu sesuai rencana audit | Laporan keuangan secara keseluruhan |
| Distribusi | Ditentukan kepala audit internal; umumnya untuk kalangan internal | Menyertai laporan keuangan yang dipublikasikan atau diserahkan kepada pihak berkepentingan |
Laporan audit internal memuat kesimpulan tentang efektivitas pengendalian dan rekomendasi perbaikan, bukan opini atas kewajaran laporan keuangan. Jenis opini dan cara membacanya dibahas di artikel opini audit, sedangkan fungsi audit internal secara menyeluruh ada di artikel internal audit.
Bagaimana Software Audit Internal Membantu Menyusun Laporan?
Audithink adalah software manajemen audit internal dengan enam fitur: risk assessment, perencanaan audit, template program kerja, notifikasi, monitoring tindak lanjut, dan laporan otomatis. Untuk urusan pelaporan, monitoring tindak lanjut menjaga rekomendasi dan tenggatnya tetap terlacak, notifikasi mengingatkan tenggat yang mendekat, dan laporan otomatis membantu menyusun laporan dari data yang sudah tercatat. Menentukan temuan, peringkat, dan kesimpulan tetap pekerjaan auditor. Audithink bukan pelaksana audit.
FAQ Seputar Laporan Audit Internal
Apa itu laporan audit internal?
Laporan audit internal adalah dokumen resmi yang menyampaikan hasil satu penugasan audit internal, yaitu tujuan, ruang lingkup, temuan, kesimpulan, rekomendasi, dan rencana tindak lanjut manajemen.
Apakah ada format baku laporan audit internal?
GIAS Standar 15.1 menetapkan isi minimum, tetapi gaya dan format berbeda antarorganisasi. Kepala audit internal dapat menyediakan templat dan prosedur. Isi minimumnya mencakup tujuan, ruang lingkup, temuan, kesimpulan, serta penanggung jawab dan tanggal penyelesaian tindakan.
Berapa panjang laporan audit internal yang ideal?
Standar tidak menetapkan panjang, tetapi meminta komunikasi yang ringkas sekaligus lengkap. Dalam praktik, ringkasan eksekutif cukup satu sampai dua halaman, dan panjang keseluruhan menyesuaikan kompleksitas penugasan dan jumlah temuan.
Siapa yang menyetujui laporan audit internal sebelum terbit?
Standar 15.1 mewajibkan kepala audit internal mereviu dan menyetujui komunikasi akhir sebelum diterbitkan, lalu menyampaikannya kepada pihak yang dapat memastikan hasilnya dipertimbangkan.
Bagaimana jika auditee tidak setuju dengan temuan?
Standar 14.4 meminta metodologi yang memberi auditor dan manajemen kesempatan menyampaikan posisi dan alasannya untuk mencapai penyelesaian. Kepala audit internal dapat bekerja dengan manajemen senior memfasilitasinya, dan pernyataan formal tiap pihak dapat dilampirkan pada laporan.
Apa yang terjadi jika rekomendasi tidak ditindaklanjuti?
Menurut Standar 15.2, auditor memperoleh dan mendokumentasikan penjelasan manajemen, lalu membahasnya dengan kepala audit internal. Kepala audit internal menentukan apakah manajemen senior telah menerima risiko yang melampaui toleransi.
Penutup
Laporan audit internal yang baik menjawab tiga pertanyaan pembaca: apa yang ditemukan, seberapa penting, dan apa yang harus dilakukan. Dengan struktur yang lengkap, temuan yang ditulis berdasarkan kriteria dan bukti, serta pemantauan tindak lanjut yang disiplin, laporan menjadi alat perbaikan, bukan sekadar arsip.
Jika tim audit internal Anda ingin merapikan rencana, tindak lanjut, dan pelaporan dalam satu tempat, jadwalkan demo Audithink.
