Audit universe dan rencana audit berbasis risiko (audit plan)

Fungsi audit intern tidak mungkin memeriksa semuanya setiap tahun. Karena itu ia menyusun rencana yang memprioritaskan area berisiko tinggi. Untuk jenjang Terampil, kisi-kisi menyebut secara eksplisit 'Risk Based Audit Plan, Audit Universe, dan Audit Program'.

Audit universe

Audit universe adalah daftar menyeluruh seluruh area yang dapat diaudit (auditable entities), misalnya unit kerja, proses bisnis, program, kegiatan, proyek, sistem informasi, dan fungsi. Audit universe disusun dari struktur organisasi, rencana strategis, anggaran, daftar proses bisnis, dan masukan pimpinan.

Dari universe ke rencana audit

1. 1Susun atau mutakhirkan audit universe.
2. 2Nilai risiko tiap entitas dengan faktor seperti nilai anggaran, kompleksitas, perubahan terbaru, hasil audit sebelumnya, temuan pihak lain, dan indikasi fraud.
3. 3Beri peringkat (ranking) dan tentukan prioritas berdasarkan peringkat risiko.
4. 4Cocokkan dengan sumber daya (jumlah auditor, hari kerja, keahlian).
5. 5Susun rencana strategis (multitahun) dan rencana tahunan, sisakan cadangan untuk permintaan khusus.
6. 6Dapatkan persetujuan pimpinan, lalu pantau dan mutakhirkan bila risiko berubah.