Risiko audit (audit risk) adalah risiko bahwa auditor memberikan opini yang tidak tepat ketika laporan keuangan sebenarnya mengandung salah saji material. Sederhananya: kesalahan itu ada, tetapi lolos dari pemeriksaan dan auditor tetap menyatakan laporan keuangan wajar.
Risiko audit tidak pernah bisa dinolkan, hanya bisa ditekan sampai tingkat yang dapat diterima. Karena itu auditor perlu mengukurnya, dan pengukuran itu memakai tiga komponen yang dirangkai dalam sebuah rumus. Artikel ini membahas pengertian risiko audit, ketiga jenisnya, rumus perhitungannya, contoh kasus, hingga cara menentukannya.
Pengertian Risiko Audit
Risiko audit adalah kemungkinan auditor menyatakan opini yang keliru atas laporan keuangan yang mengandung salah saji material. Salah saji tersebut bisa berasal dari kekeliruan yang tidak disengaja maupun kecurangan, dan bisa lolos karena pengendalian internal entitas lemah atau karena prosedur audit yang dijalankan tidak cukup menjangkaunya.
Dalam praktiknya, auditor menetapkan lebih dulu berapa besar risiko audit yang masih dapat diterima — umumnya sangat rendah, misalnya 5% — lalu merancang seluruh pekerjaan audit agar risiko sesungguhnya tidak melampaui angka itu. Pendekatan ini yang mendasari audit berbasis risiko, di mana audit internal memusatkan sumber daya pada area yang paling berpotensi bermasalah.
3 Jenis Risiko Audit
Risiko audit terdiri dari tiga komponen. Dua yang pertama melekat pada entitas yang diaudit dan berada di luar kendali auditor; hanya yang ketiga yang benar-benar dapat dikendalikan auditor.
1. Risiko Bawaan (Inherent Risk)
Risiko bawaan adalah kerentanan suatu saldo akun atau golongan transaksi terhadap salah saji material, sebelum memperhitungkan pengendalian internal apa pun. Risiko ini melekat pada sifat bisnis dan transaksinya.
Contoh: estimasi cadangan kerugian piutang punya risiko bawaan tinggi karena melibatkan pertimbangan subjektif, sementara saldo kas kecil punya risiko bawaan rendah karena perhitungannya sederhana dan objektif.
Baca juga: Risiko Inheren dalam Audit: Pengertian, Contoh, dan Cara Pengukuran
2. Risiko Pengendalian (Control Risk)
Risiko pengendalian adalah risiko bahwa salah saji material tidak dapat dicegah atau dideteksi dan dikoreksi tepat waktu oleh pengendalian internal entitas. Semakin lemah rancangan dan pelaksanaan pengendalian, semakin tinggi risiko ini.
Contoh: perusahaan yang tidak memisahkan fungsi antara pencatat dan penyimpan kas memiliki risiko pengendalian tinggi, karena satu orang dapat melakukan sekaligus menutupi penyimpangan.
Baca juga: Control Risk dalam Audit: Pengertian, Contoh, dan Cara Menilainya
3. Risiko Deteksi (Detection Risk)
Risiko deteksi adalah risiko bahwa prosedur audit yang dijalankan gagal menemukan salah saji material yang sebenarnya ada. Inilah satu-satunya komponen yang berada dalam kendali auditor, karena besarnya ditentukan oleh luas, waktu, dan jenis pengujian yang dipilih.
Hubungannya dengan dua komponen lain bersifat berbanding terbalik: ketika risiko bawaan dan risiko pengendalian dinilai tinggi, auditor harus menekan risiko deteksi dengan memperluas pengujian substantif, memperbesar ukuran sampel, atau memindahkan pengujian ke akhir periode.
Contoh: auditor mengambil sampel 20 dari 5.000 transaksi penjualan. Sampel sekecil itu membuat risiko deteksi tinggi, karena peluang salah saji berada di luar sampel menjadi besar.
Rumus Risiko Audit
Ketiga komponen tadi dirangkai dalam model risiko audit berikut:
Risiko Audit = Risiko Bawaan × Risiko Pengendalian × Risiko Deteksi
Audit Risk (AR) = Inherent Risk (IR) × Control Risk (CR) × Detection Risk (DR)
Dalam praktiknya rumus ini dibalik. Auditor menetapkan risiko audit yang dapat diterima, menilai risiko bawaan dan risiko pengendalian berdasarkan kondisi entitas, lalu menghitung berapa risiko deteksi yang masih boleh ditanggung:
Risiko Deteksi = Risiko Audit ÷ (Risiko Bawaan × Risiko Pengendalian)
Contoh perhitungan
Auditor menetapkan risiko audit yang dapat diterima sebesar 5%. Setelah menilai entitas, risiko bawaan ditaksir 80% dan risiko pengendalian 50%. Maka risiko deteksi yang masih dapat diterima adalah:
DR = 5% ÷ (80% × 50%) = 0,05 ÷ 0,40 = 12,5%
Artinya auditor hanya boleh menanggung risiko 12,5% untuk gagal mendeteksi salah saji. Angka serendah itu menuntut pengujian substantif yang cukup luas. Bandingkan bila pengendalian internal entitas kuat sehingga risiko pengendalian hanya 20%, maka DR menjadi 5% ÷ (80% × 20%) = 31,25% — auditor dapat bekerja dengan pengujian yang lebih ringan.
| Komponen | Dikendalikan oleh | Bila dinilai tinggi |
|---|---|---|
| Risiko bawaan | Sifat bisnis dan transaksi entitas | Auditor harus memperketat pengujian |
| Risiko pengendalian | Kualitas pengendalian internal entitas | Auditor tidak dapat mengandalkan pengendalian, pengujian substantif diperluas |
| Risiko deteksi | Auditor sendiri | Harus diturunkan agar risiko audit tetap dalam batas yang diterima |
Cara Menentukan Risiko dalam Audit
Penilaian risiko dilakukan pada tahap perencanaan dan ditinjau ulang sepanjang penugasan. Faktor yang dipertimbangkan antara lain:
- Kompleksitas transaksi. Transaksi yang melibatkan estimasi, valuasi, atau pihak berelasi memiliki risiko bawaan lebih tinggi.
- Kualitas pengendalian internal. Pengendalian yang dirancang dan dijalankan dengan baik menekan risiko pengendalian, sehingga auditor dapat mengurangi luas pengujian substantif.
- Riwayat salah saji dan temuan periode sebelumnya. Akun yang pernah bermasalah cenderung dinilai berisiko lebih tinggi.
- Tekanan terhadap manajemen. Target kinerja yang agresif atau skema insentif berbasis laba meningkatkan risiko kecurangan.
- Pengalaman dan kompetensi tim audit. Tim yang berpengalaman menurunkan risiko deteksi pada tingkat pengujian yang sama.
Hasil penilaian ini kemudian dipetakan ke tiap akun dan proses, lalu dituangkan ke dalam rencana audit. Metodenya dibahas lebih rinci pada risk assessment.
Contoh Kasus Risiko Audit
Sebuah perusahaan mencatat pendapatan dari kontrak jangka panjang menggunakan metode persentase penyelesaian. Manajemen menaksir tingkat penyelesaian proyek terlalu tinggi, sehingga pendapatan tahun berjalan tersaji berlebih.
Ketiga komponen risiko bekerja sekaligus di kasus ini. Risiko bawaan tinggi karena estimasi penyelesaian bersifat subjektif. Risiko pengendalian tinggi bila tidak ada penelaahan independen atas taksiran teknis proyek. Risiko deteksi menjadi nyata jika auditor hanya memeriksa dokumen kontrak tanpa menguji kemajuan fisik proyek di lapangan.
Bila auditor tetap menerbitkan opini wajar tanpa pengecualian dalam kondisi tersebut, risiko audit terwujud: opini yang diberikan tidak tepat atas laporan keuangan yang salah saji secara material.
Pentingnya Audit Berbasis Risiko
Audit berbasis risiko menjadi semakin penting dalam dunia bisnis yang kompleks. Dengan mengidentifikasi area risiko yang lebih tinggi, auditor dapat memberikan nilai lebih melalui rekomendasi yang meningkatkan keefektifan pengendalian internal.
Pendekatan ini tidak hanya mengurangi risiko kesalahan dalam laporan keuangan, tetapi juga membantu organisasi mencapai tujuannya dengan lebih efektif — karena waktu audit terpakai pada hal yang benar-benar berisiko, bukan tersebar rata ke seluruh proses.
FAQ Seputar Risiko Audit
Apa itu risiko audit?
Risiko audit adalah risiko bahwa auditor memberikan opini yang tidak tepat ketika laporan keuangan sebenarnya mengandung salah saji material. Dalam bahasa Inggris disebut audit risk.
Apa rumus risiko audit?
Risiko Audit = Risiko Bawaan × Risiko Pengendalian × Risiko Deteksi (AR = IR × CR × DR). Untuk menentukan risiko deteksi yang dapat diterima, rumus ini dibalik menjadi DR = AR ÷ (IR × CR).
Apa saja jenis risiko audit?
Ada tiga jenis: risiko bawaan yang melekat pada sifat bisnis dan transaksi sebelum memperhitungkan pengendalian, risiko pengendalian ketika pengendalian internal gagal mencegah atau mendeteksi salah saji, serta risiko deteksi ketika prosedur audit gagal menemukan salah saji yang ada.
Risiko deteksi adalah apa?
Risiko deteksi adalah risiko bahwa prosedur audit yang dijalankan gagal menemukan salah saji material yang sebenarnya ada. Ini satu-satunya komponen yang dikendalikan auditor, karena besarnya ditentukan oleh luas, waktu, dan jenis pengujian yang dipilih.
Risiko bawaan dalam audit adalah apa?
Risiko bawaan (inherent risk) adalah kerentanan suatu saldo akun atau golongan transaksi terhadap salah saji material sebelum memperhitungkan pengendalian internal. Contohnya estimasi cadangan piutang yang subjektif memiliki risiko bawaan tinggi.
Bagaimana cara menentukan risiko dalam audit?
Melalui penilaian atas kompleksitas transaksi, kualitas pengendalian internal, riwayat salah saji periode sebelumnya, tekanan terhadap manajemen, serta pengalaman tim audit. Hasilnya dipetakan ke tiap akun lalu dituangkan ke dalam rencana audit.
Apa contoh kasus risiko audit?
Perusahaan menaksir tingkat penyelesaian proyek terlalu tinggi sehingga pendapatan tersaji berlebih. Bila auditor hanya memeriksa dokumen kontrak tanpa menguji kemajuan fisik proyek lalu tetap memberi opini wajar, risiko audit terwujud.
Apa itu audit berbasis risiko?
Audit berbasis risiko adalah pendekatan yang memfokuskan pemeriksaan pada area dengan tingkat risiko tertinggi untuk memastikan keandalan informasi keuangan, sehingga waktu audit terpakai pada hal yang benar-benar berisiko.
Kelola Penilaian Risiko Audit bersama Audithink
Menilai risiko bawaan dan risiko pengendalian untuk puluhan akun dan unit secara manual membuat rencana audit sulit dipertanggungjawabkan dan cepat usang. Audithink, internal audit management software untuk perusahaan dan BUMN di Indonesia, membantu tim audit internal memetakan risiko, menyusun rencana audit berbasis risiko, dan menautkan setiap prosedur pengujian ke risiko yang ditanganinya.
Lihat fitur Audithink atau jadwalkan demo untuk melihat cara kerjanya.
Konsultasi dengan Tim Audithink untuk membahas kebutuhan audit internal perusahaan Anda.
