Dalam proses audit, auditor tidak hanya memeriksa angka dalam laporan keuangan. Auditor juga dapat menemukan kelemahan dalam prosedur, pengendalian internal, atau proses operasional perusahaan yang perlu diperbaiki. Salah satu media untuk menyampaikan temuan dan rekomendasi tersebut adalah contoh management letter audit perusahaan.
Secara sederhana, management letter membantu manajemen memahami hal-hal yang masih perlu diperbaiki setelah proses audit. Isinya dapat mencakup temuan, dampak atau risiko yang mungkin muncul, serta rekomendasi perbaikan yang dapat dilakukan perusahaan. Dalam praktik audit, management letter juga menjadi sarana komunikasi antara auditor dan manajemen terkait kelemahan pengendalian internal.
Lalu, seperti apa bentuk dan isi management letter yang baik? Berikut penjelasannya.
Apa Itu Management Letter Audit?
Management letter audit adalah surat atau dokumen yang disampaikan auditor kepada manajemen setelah atau selama proses audit untuk mengomunikasikan temuan tertentu, terutama terkait kelemahan pengendalian internal dan proses operasional yang perlu mendapatkan perhatian.
Management letter umumnya berisi temuan yang ditemukan auditor beserta rekomendasi perbaikannya. Fokusnya bukan hanya pada apakah laporan keuangan sudah disajikan secara wajar, tetapi juga pada bagaimana perusahaan dapat memperbaiki proses dan pengendaliannya.
Dalam konteks Indonesia, SA 265 mengatur komunikasi mengenai defisiensi pengendalian internal kepada pihak yang bertanggung jawab atas tata kelola dan manajemen. Istilah “management letter” sendiri tidak disebut secara eksplisit dalam standar tersebut, tetapi dalam praktik audit istilah ini banyak digunakan untuk dokumen komunikasi kepada manajemen.
Jadi, management letter dalam audit dapat dipahami sebagai salah satu bentuk komunikasi hasil pengamatan auditor yang membantu perusahaan mengetahui area yang masih perlu diperbaiki.
Apa Tujuan Management Letter dalam Audit?
Tujuan utama management letter adalah membantu manajemen memahami kelemahan yang ditemukan auditor dan menentukan langkah perbaikannya.
Beberapa tujuan management letter antara lain:
- Menyampaikan temuan audit kepada manajemen
Auditor dapat menjelaskan kondisi atau prosedur yang ditemukan selama pemeriksaan. - Menjelaskan risiko dari suatu kelemahan
Temuan tidak hanya dicatat, tetapi dapat disertai penjelasan mengenai dampaknya terhadap proses bisnis atau pengendalian internal. - Memberikan rekomendasi perbaikan
Auditor dapat memberikan saran yang lebih praktis agar perusahaan dapat memperbaiki kelemahan tersebut. - Mendorong penguatan pengendalian internal
Management letter dapat menjadi bahan evaluasi untuk memperbaiki prosedur dan mengurangi risiko kesalahan maupun kecurangan. - Membantu manajemen menentukan tindak lanjut
Dengan adanya temuan dan rekomendasi yang terdokumentasi, manajemen memiliki dasar untuk menentukan tindakan korektif.
Dengan begitu, management letter bukan sekadar dokumen tambahan setelah audit selesai. Isinya dapat menjadi bahan evaluasi untuk memperbaiki proses perusahaan secara berkelanjutan.
Kapan Management Letter Diberikan?
Management letter umumnya disampaikan setelah auditor melakukan prosedur audit dan mengidentifikasi hal-hal yang perlu dikomunikasikan kepada manajemen.
Namun, waktu penyampaiannya dapat bergantung pada kebijakan dan proses kerja auditor. Temuan tertentu juga dapat dibahas terlebih dahulu dengan manajemen selama proses audit agar auditor memperoleh klarifikasi dan memastikan bahwa kondisi yang dicatat memang sesuai dengan fakta.
Setelah temuan dikonfirmasi, auditor dapat menyusun komunikasi yang memuat kondisi, risiko atau dampak, serta rekomendasi perbaikannya.
Penting untuk dipahami bahwa tidak setiap audit harus menghasilkan dokumen yang secara khusus diberi judul “management letter”. Dalam praktiknya, kebutuhan dan bentuk komunikasi dapat berbeda sesuai dengan jenis audit, temuan, serta prosedur yang digunakan auditor. Aplos juga menjelaskan bahwa management letter bukan kewajiban hukum untuk setiap audit, tetapi lazim digunakan sebagai praktik komunikasi hasil audit.
Baca Juga: Apa Itu Manajemen Risiko Korporasi pada Perusahaan?
Apa Saja Isi Management Letter Audit?
Isi management letter dapat berbeda antara satu perusahaan dan perusahaan lainnya. Namun, secara umum, dokumen ini memuat beberapa informasi penting berikut:
1. Identitas dan tujuan komunikasi
Bagian awal dapat mencantumkan nama perusahaan, periode audit, pihak yang dituju, serta tujuan management letter.
2. Temuan atau kondisi yang ditemukan
Auditor menjelaskan kondisi yang ditemukan berdasarkan prosedur dan bukti audit. Penjelasan sebaiknya dibuat spesifik sehingga manajemen dapat memahami masalah yang dimaksud.
3. Kriteria atau kondisi yang seharusnya
Jika relevan, auditor dapat menjelaskan prosedur, kebijakan, standar, atau kondisi yang seharusnya menjadi pembanding.
4. Dampak atau risiko
Bagian ini menjelaskan mengapa temuan tersebut perlu diperhatikan. Misalnya, kelemahan dalam proses persetujuan transaksi dapat meningkatkan risiko transaksi yang tidak sah atau tidak terdokumentasi.
5. Rekomendasi
Auditor memberikan saran perbaikan yang dapat dilakukan untuk mengurangi risiko atau memperkuat pengendalian.
6. Tanggapan manajemen
Jika diperlukan, tanggapan manajemen dapat dicantumkan, termasuk rencana tindakan yang akan dilakukan dan pihak yang bertanggung jawab.
Struktur Management Letter Audit Perusahaan
Agar mudah dibaca dan ditindaklanjuti, contoh management letter audit perusahaan dapat menggunakan struktur sederhana seperti berikut:
- Tanggal dan alamat tujuan
- Perihal management letter
- Pendahuluan
- Tujuan dan ruang lingkup komunikasi
- Ringkasan temuan
- Detail temuan
- Risiko atau dampak
- Rekomendasi auditor
- Tanggapan manajemen
- Rencana tindak lanjut
- Penutup
Untuk bagian temuan, auditor sebaiknya menggunakan bahasa yang jelas dan berbasis bukti. Hindari kalimat yang terlalu umum karena manajemen perlu mengetahui masalah yang harus diperbaiki secara spesifik.
Contoh Management Letter Audit Perusahaan
Berikut contoh management letter sederhana yang dapat digunakan sebagai gambaran. Contoh ini bersifat ilustratif dan perlu disesuaikan dengan kondisi perusahaan serta hasil audit sebenarnya.
PT Maju Bersama
Management Letter
Periode Audit: 1 Januari–31 Desember 2025
Kepada:
Manajemen PT Maju Bersama
Temuan 1: Dokumen Persetujuan Pembelian Belum Lengkap
Kondisi:
Berdasarkan pemeriksaan atas dokumen pembelian, ditemukan beberapa transaksi yang belum dilengkapi dengan dokumen persetujuan dari pihak yang berwenang.
Risiko/Dampak:
Kondisi tersebut dapat meningkatkan risiko terjadinya pembelian yang tidak sesuai dengan prosedur perusahaan dan menyulitkan proses penelusuran transaksi.
Rekomendasi:
Manajemen disarankan memastikan setiap transaksi pembelian telah memperoleh persetujuan sesuai batas kewenangan yang ditetapkan dan didukung dokumen yang lengkap.
Tanggapan Manajemen:
Manajemen menerima rekomendasi tersebut dan akan melakukan evaluasi terhadap prosedur persetujuan pembelian.
Rencana Tindak Lanjut:
Departemen Finance dan Procurement akan melakukan pengecekan kelengkapan dokumen sebelum transaksi diproses.
Contoh tersebut menunjukkan bahwa temuan sebaiknya tidak hanya mengatakan “dokumen tidak lengkap”. Auditor juga perlu menjelaskan kondisi yang ditemukan, risiko yang mungkin timbul, dan rekomendasi yang dapat dilakukan.
Contoh Temuan dan Rekomendasi dalam Management Letter
Selain pembelian, terdapat berbagai area yang dapat menjadi temuan dalam management letter. Berikut beberapa contohnya:
| Temuan | Risiko | Rekomendasi |
| Rekonsiliasi bank belum dilakukan secara rutin | Kesalahan pencatatan dapat terlambat diketahui | Menetapkan rekonsiliasi bank secara berkala dan melakukan review oleh pihak yang berbeda |
| Akses sistem belum ditinjau secara berkala | Mantan atau pengguna yang tidak berwenang dapat tetap memiliki akses | Melakukan review akses pengguna secara berkala |
| Pemisahan tugas belum memadai | Satu pihak dapat mengendalikan terlalu banyak tahapan transaksi | Memisahkan fungsi persetujuan, pencatatan, dan pembayaran |
| Dokumen transaksi belum lengkap | Transaksi sulit ditelusuri dan diverifikasi | Membuat checklist dokumen wajib sebelum transaksi diproses |
| Persediaan belum direkonsiliasi dengan catatan | Perbedaan stok dapat tidak segera diketahui | Melakukan stock opname dan rekonsiliasi secara berkala |
Rekomendasi sebaiknya dibuat realistis dan dapat diterapkan. Tujuannya bukan sekadar menunjukkan bahwa perusahaan memiliki kelemahan, tetapi membantu perusahaan mengetahui langkah yang bisa dilakukan untuk memperbaikinya.
Perbedaan Management Letter dan Laporan Auditor
Management letter dan laporan auditor sama-sama dapat muncul dalam rangkaian proses audit, tetapi keduanya memiliki fungsi yang berbeda.
Laporan auditor berisi opini auditor mengenai laporan keuangan berdasarkan hasil audit. SA 700 mengatur perumusan dan penyampaian opini auditor atas laporan keuangan.
Sementara itu, management letter lebih berfokus pada temuan dan rekomendasi terkait pengendalian internal maupun proses perusahaan.
Perbedaannya dapat dilihat berikut:
| Aspek | Management Letter | Laporan Auditor |
| Fokus | Kelemahan dan rekomendasi perbaikan | Opini atas laporan keuangan |
| Tujuan | Membantu manajemen melakukan perbaikan | Menyampaikan opini auditor |
| Isi | Temuan, risiko, rekomendasi, dan tanggapan | Opini dan informasi yang diwajibkan dalam laporan auditor |
| Sasaran utama | Manajemen dan pihak terkait | Pengguna laporan keuangan sesuai konteks audit |
| Bentuk | Dokumen komunikasi tambahan | Laporan formal hasil audit |
Dengan demikian, management letter tidak menggantikan laporan auditor. Keduanya memiliki fungsi yang berbeda dalam proses komunikasi hasil audit.
Cara Menindaklanjuti Temuan dalam Management Letter
Management letter baru memberikan manfaat maksimal jika perusahaan menindaklanjuti temuan yang ada.
Beberapa langkah yang dapat dilakukan adalah:
1. Pahami akar masalah
Jangan langsung membuat prosedur baru sebelum memahami penyebab munculnya temuan. Bisa jadi masalah terjadi karena SOP tidak jelas, pembagian tugas kurang tepat, atau proses review belum berjalan.
2. Tentukan prioritas
Tidak semua temuan memiliki tingkat risiko yang sama. Perusahaan dapat memprioritaskan temuan berdasarkan dampak, kemungkinan terjadinya risiko, dan urgensi perbaikannya.
3. Tetapkan PIC
Setiap rekomendasi sebaiknya memiliki pihak yang bertanggung jawab. Dengan begitu, tindak lanjut tidak berhenti sebagai catatan di dokumen audit.
4. Buat target penyelesaian
Tentukan kapan tindakan korektif harus selesai. Target ini membantu manajemen memantau perkembangan tindak lanjut.
5. Dokumentasikan hasil perbaikan
Simpan bukti bahwa tindakan korektif telah dilakukan, seperti SOP baru, dokumen persetujuan, hasil rekonsiliasi, atau bukti review.
6. Lakukan evaluasi ulang
Setelah perbaikan diterapkan, perusahaan perlu memastikan bahwa perubahan tersebut benar-benar berjalan dan mampu mengurangi risiko yang sebelumnya ditemukan.
Dapatkan Dukungan Audit dan Perbaikan Pengendalian Internal Bersama EHS
Management letter dapat membantu perusahaan melihat area yang masih perlu diperbaiki, tetapi tindak lanjutnya membutuhkan proses yang jelas dan konsisten.
KAP Eddy Hutarso & Satria (EHS) menyediakan layanan audit laporan keuangan serta layanan terkait internal audit dan pengembangan serta implementasi SOP untuk departemen akuntansi.
Jika perusahaan membutuhkan dukungan untuk memahami temuan audit, memperbaiki pengendalian internal, atau menyusun proses yang lebih tertata, konsultasikan kebutuhan bisnis Anda bersama EHS.
Dengan begitu, hasil audit tidak berhenti sebagai laporan, tetapi dapat menjadi dasar untuk membangun proses perusahaan yang lebih kuat dan terkontrol.
Baca Juga: Tax Avoidance dan Tax Evasion: Kenali Pengertian & Perbedaan
