Setelah memiliki audit universe yang komprehensif dan mutakhir, langkah selanjutnya adalah menetapkan area audit. Area audit adalah kelompok aktivitas, fungsi, atau bagian program yang dipilih dari audit universe untuk menjadi topik sentral dalam sebuah penugasan audit. Penetapan area audit yang tepat adalah kunci untuk mewujudkan efektivitas dan efisiensi pengawasan.
Terdapat dua tujuan utama dalam menetapkan area audit. Pertama, untuk menghasilkan temuan yang akurat dan relevan sehingga dapat memberikan nilai tambah bagi organisasi. Kedua, untuk mencegah terjadinya tumpang tindih pengawasan antar unit audit atau terlewatnya bagian program penting yang tidak terawasi.
Penetapan area audit yang baik harus mempertimbangkan beberapa hal. Area tersebut harus memiliki ukuran dan ruang lingkup yang memungkinkan penugasan audit dapat diselesaikan dalam waktu yang memadai. Selain itu, area yang dipilih harus memungkinkan auditor untuk menghasilkan temuan yang berarti dan dapat dikelola oleh manajemen. Setelah area audit ditetapkan, proses selanjutnya adalah mengidentifikasi risiko-risiko yang melekat di dalamnya.
