Audit : Memahami Pengendalian Internal

Ardyanto Wicaksono

14312178

Muhammad Ziyad al Fahmi

14312241

Fandhi Abdilah

14312336

BAB 22 MEMAHAMI PENGENDALIAN INTERNAL

Penendalian internal adalah !roses" kebi#akan" dan !rosedur yan dirancan oleh mana#em mana#emen en untuk untuk memasti memastikan kan !ela!o !ela!oran ran keuan keuanan an yan yan andal andal dan !embua !embuatan tan la!ora la!oran n keuan keuanan an sesuai sesuai denan denan keran keranka ka akunta akuntansi nsi yan yan berlak berlaku$ u$ Audit Auditor or harus harus mem!er mem!erole oleh h  !emahaman secara keseluruhan menenai !enendalian internal suatu !erusahaan dalam semua semua !enua !enuasan san audit audit sekali sekali!un !un audito auditorr telah telah menu menunak nakan an se!enu se!enuhny hnyaa !endek !endekata atan n substanti% dalam menana!i risiko salah sa#i yan material$ &alam melakukan !emahaman terhada! !enendalian internal ini maka auditor akan mem!eroleh in%ormasi menenai '  Menilai risiko residual ' risiko ba(aan dn risiko !enendalian$  Merancan !rosedur audit selan#utnya" untuk menaa!i risiko yan dinilai$

Inherent risk  '  ' men#adi hal yan membuat risiko Control Risk  '  ' control yan diunakan untuk menendaliakn risiko

Mana#emen menanulani risiko denan merancan !enendalian yan membuat risiko tersebut men#adi rendah dan da!at diterima$ &an risiko yan tersisa yan biasa disebut residual risk$ Mana#emen merancan !enendalian yan menakibatkan residual risk da!at ditekan ke anka ) atau setidaknya da!at diterima$ Katagori Pengendalian Internal

Penendalian Per*asi% adalah adalah !enendalian di tinkat entitas$ Penendalian ini  berurusan denan o*ernance dan eneral manaement$ manaement$ +an kedua kedua adalah adalah Penen Penendal dalian ian ,!esi%i ,!esi%ik k atau yan yan bisa bisa disebu disebutt !enen !enendal dalian ian transak transaksio sional nal dimana dimana !roses!roses-!ro !roses ses !enen !enendal dalian ian transak transaksio sional nal meli!u meli!uti ti transa transaksi ksi rutin rutin

se!erti !en#ualan" !embelian" daan a#i$ &an transaksi no rutin se!rti !embelian !eraltan kanttor" men#a#aki bisnis baru$ Komonen Pengendalian Internal • • • • • •

Financial re!ortin ob#ecti*es .ontrol en*ironment /isk assessment 0n%ormation system .ontrol acti*ities Monitorin

Tidak Adan!a Pengendalian Internal

ika ika audito auditorr didalam didalam melaksa melaksanak nakan an tuasn tuasnya ya menau menaudit dit suatu suatu entitas entitas tidak tidak banya banyak  k  menemukan !enendalian dalam entitas tersebut maka auditor mem!ertimbankan a!akah ' Munkin n menan menanani ani asersi-a asersi-asers sersii rele*a rele*an n denan denan melaks melaksana anakan kan !rosed !rosedur ur audit audit  Munki selan#utnya yan terutama meru!akan !rosedur substanti%   etidakadaan !enendalian dalam entitas sanat #aran ter#adi atau kom!onen lainnya

tidak memunkinkan auditor mem!eroleh bukti audit yan cuku! dan te!at$ Pengendalian Internal !ang Rele"an #nt#k A#dit

ida idak k semua semua !en !enen enda dali lian an rele* rele*an an bai bai seor seoran an  audi audito torr$ Audit uditor or hany hanyaa !erlu !erlu mem!erhatiknn !emahamn dan e*aluasi atas !enendalian yan memitiasi risiko salah sa#i yan material dalam la!oran keuanan

BAB 2$ Menge"al#asi Pengendalian Internal Tin%a#an &m#m

m!at lankah mene*aluasi rancanan dan im!lementasi !enendalian ' 1$ /isi /isiko ko a!a a!a yan yan  haru haruss dimi dimiti tia asi5 si5 0denti%ikasi 0denti%ikasi risiko ba(aan menenai salah sa#i material material yan yan terdiri terdiri dari risiko bisnis  risiko kecuranan" dan a!akah risiko ini bersi%at !er*asi% yan mem!enaruhi semua

asersi atau meru!akan risiko s!esi%ik yan mem!enaruhi area la!oran keuanan dan asersi tertentu 2$

A!akah A!akah !enend !enendalian alian yan yan dirancan dirancan mana#emen mana#emen memitia memitiasu su risiko risiko itu5

0denti%ikasi !roses bisnis yan sudah ada$ 9

Wa(ancarai a(ancarai !ersonalia !ersonalia entitas entitas untuk untuk menidenti menidenti%ikasi %ikasi !enendali !enendalian an a!a yan yan

memitiasi risiko yan diidenti%ikasi dalam lankah 1 9

/e*iu hasilnya" a!akah benar !enendalian itu meman memitiasi risikonya

9

omunikasikan setia! kelemahan sini%ikan yan diidenti%ikasi dalam !enendalian

intern entitas ke!ada .W:  mana#emen 3$

A!akah !enendalian yan memitiasi risiko itu ber%unsi5

0ns! 0ns!ek eksi si o!era o!erasi si !en !enen enda dali lian an inte intern rnal al yan rele* rele*an an untu untuk k mema memasti stika kan n bah( bah(aa  !enendalian internal tersebut sudah di im!lementasikan$ ;ankah ini serin diabunkan denan lankah 2$ 4$

A!akah o!erasi !enendalian yan rele*an sudah di dokumentasikan5

;ankah ini terdiri dari !en#elasan narati% sederhana menenai !roses-!roses utama" yan menambarkan o!erasi !enendalian internal yan rele*an$

&okumentasi tidak !erlu memasukkan '  &eskri!si rinci tentan !roses bisnis atau arus dokumen dalam entitas  Penendalian internal yan munkin ada" teta!i tidak rele*an untuk audit

Langkah '(Risiko Aa )ang Har#s Dimitigasi*

;ankah !ertama adalah menidenti%ikasi dan kemudian menilai %aktor risiko yan sini%ikan dan %aktor risiko yan lain$ abel di ba(ah menikhtisarkan bebera!a sumber  risiko yan serin ditemukan dan #enis !enendalian yan da!at memitiasi risiko tersebut$ Aa !ang +isa ,alah Laoran ke#angan !ang

,#m+er Risiko Faktor in industri
Pengendalian Penangg#langan Penendalian da dan !r !roses da data

tidak andal /isiko  !er*asi%

,alah sa%i ketika men!iakan laoran ke#angan /isiko  !er*asi%

Transaksi !ang tidak  diolah dengan ak#rat

,i%at entitas

inkat entitas

ebi#akan akuntansi u#uan da dan sa sasaran en entitas

Penendalian 0 umum Penendalian tr transaksional

Penukuran kiner#a ecuranan stimasi akuntansi

Penendalian !ada tinkat entitas

Penyisihan

Penendalian 0 umum

ebi#akan akuntansi

Penendalian transaksional

Penunaan lembar ker#a ransaksi nonrutin 0denti%ikasi !encatatan

Penendalian transaksional

ran ransa saks ksii yan yan  sud sudah ah dise disetu tu#u #uii lasi%ikasi transaksi Penukuran !isah batas

Pen Penen enda dali lian an a!li a!lika kasi si 0 =ebera!a !enendalian !ada tinkat yan s!esi%ik 

Penamanan aset

Langkah 2 ( Aakah Pengendalian Memitigasi Risiko*

Mana#emen harus mem!erhatikan a!akah !enendalian itu e%ekti% untuk'  Menceah ter#adinya salah sa#i yan material

Menemukan
>ne-/isk-to-Many-.ontrols ,atu /isiko =anyak Penendalian

Pendekatan Pendekatan ini serin diunakan diunakan untuk untuk memetakan memetakan semua #enis !enendali !enendalian" an" termasuk  termasuk   !enendalian transaksional$ ?amun" satu !enendalian transaksional serin kali da!at menanani menanani lebih dari satu risiko" risiko" karenanya" karenanya" satu !enendali !enendalian an ditam!ilkan ditam!ilkan berulan-ulan berulan-ulan dalam !endekatan ini$ Pendekatan ini berman%aat khususnya dalam memetakan atau menyandinkan %aktor risiko  !er*asi% !ada tinkat entitas beserta !enendaliannya$ 2$

Many-/isk-to-Many-.ontrols$ =anyak /isiko =anyak Penendalian

Matri@ rancanan !enendalian memunkinkan auditor secara sekilas denan ce!at da!at melihat '

 ubunan Bbanyak denan banyakC antara risiko dan !enendalian  &imana kuat dan lemahnya !enendalian internal  Penendalian utama yan menana!i banyak risiko
tidaknya !enendalian internal Menemukan !asanan antara !enendalian denan risiko ' •

Membantu auditor mene*aluasi rancanan !enendalian

•

Menidenti%ikasi !enendalian kunci yan ber!otensi untuk diu#i

•

Membantu auditor menidenti%ikasi kelemahan !enendalian yan memerlukan '

BAGAIMANA BAGAIMANA A&DIT-R A&DIT-R MENGIDENT MENGIDENTI.IK I.IKA,I A,I PENGENDA PENGENDALIAN LIAN INTERNAL INTERNAL )ANG RELE/AN*

Dmumnya melalui diskusi atau (a(ancara denan mereka yan bertanun #a(ab untuk  menelola menelola suatu risiko$ Auditor Auditor menidenti menidenti%ikasi %ikasi !enendali !enendalian an internal internal di#elaskan di#elaskan dalam tabel berikut$ indakan  !en#elasan 0denti%ikasi risiko ba(aan 0denti%ikasi risiko !er*asi% di tinkat entitas dan risiko transaksional s!esi%ik yan !erlu dimitiasi dimitiasi melalui melalui !rosedur !rosedur !enendalia !enendalian n internal" internal" untuk untuk menceah menceah atau mendeteksi mendeteksi dan menoreksi salah sa#i material anya anya !rosedur !enendalian internal yan menanani risiko tersebut anya !enanun #a(ab" a!akah ada !rosedur !enendalian internal di entitas itu untuk  memitiasi memitiasi setia! %aktor %aktor risiko" risiko" atau satu demi satu$ &okumentas &okumentasikan ikan P0 yan diidenti%ikasi diidenti%ikasi denan menunakan bahasa yan diunakan oleh oran yan di(a(ancarai$ &okumentasikan hasilnya

P0 yan diidenti%ikasi diidenti%ikasi da!at didokument didokumentasikan asikan denan berbaai berbaai cara$ P0 yan diidenti%ikasi diidenti%ikasi da!at dirinci untuk setia! %aktor risiko" atau dirinci dalam control matri@ dan dihubunkan denan berbaai %aktor risiko terkait$

LANGKAH $( APAKAH PENGENDALIAN IT& BER.&NG,I*

Auditor !erlu menamati !enendalian yan sedan ber#alan denan alasan' 9

Proses da!at berubah berubah denan denan !erubahan !erubahan (aktu" (aktu" munkin munkin karena adanya adanya !roduk<#as !roduk<#asaa

 baru" adanya e%siensi dalam o!erasi" !erantian !ea(ai" dan im!lementasi dari a!likasi 0  !endukun yan yan baru 9

Pea(ai entitas munkin men#elaskan baaimana suatu sistem seharusnya ber%unsi" dan

 bukan baaimana sistem itu dalam kenyataannya kenyataannya ber%unsi 9

=ebera =ebera!a !a as!ek as!ek dari dari suatu suatu sistem sistem secara secara tidak tidak sena#a sena#a terabai terabaikan kan dalam dalam u!aya u!aya

memahami !enendalian internal Pros Prosed edur ur !eni !enila laian ian risik risiko o yan yan di(a di(a#ib #ibka kan n untu untuk k mem! mem!ero erole leh h bukt buktii audi auditt men menen enai ai diim!lementasikannya !enendalian meli!uti' 9

=ertanya ke!ada !ea(ai entitas

9

Menamati atau menulani a!likasi dari !enendalian tertentu

9

Menins!eksi la!oran dan dokumen

9

Menelusuri Menelusuri satu atau bebera!a bebera!a transaksi transaksi melalui melalui sistem sistem in%ormasi in%ormasi ya ya rele*an rele*an untuk  untuk 

 !ela!oran keuanan$ ,esudah disim!ulkan bah(a !enendalian internal yan rele*an untuk audit" sudah dirancan dan diim!lementasi" barulah saatnya untuk mem!ertimbankan' 9

D#i !enendalian atas e%ekti%nya o!erasi yan mana akan menurunkan kebutuhan untuk 

u#i substanti% lainnya 9

Penendalian mana u#i !enendalian" karena tidak ada cara lain untuk mem!eroleh bukti

audit yan cuku! dan te!at

LANGKAH 0( APAKAH PENGENDALIAN ,&DAH DI D-K&MENTA,IKAN*

u#u u#uan anny nyaa

lan lanka kah h ini ini

adal adalah ah untu untuk k

memb memberi erika ka in%o in%orm rmas asii

tent tentan an 

bero bero!e !era rasin siny ya

 !enendalian yan rele*an" yan diidenti%ikasi dalam lankah 2$ &okumentasi yan baik  akan membantu auditor' 9

Memahami si%at" o!erasi" dan konteks dari !enendalian yan diidenti%ikasi

9

Menentukan a!akah !enendalian itu andal dan ber%unsi e%ekti%$

=ebera!a hal yan !erlu di!ertimbankan dalam mendokumentasikan !enendalian internal yan rele*an" yan diidenti%ikasi dalam lankah 2" adalah' 9 9

=aaimana transaksi sini%ikan disia!kan" diotorisasi" dicatat" diolah" dan dila!orkan Arus Arus transaksi transaksi dalam detail yan cuku! untuk menentukan menentukan titik-titik titik-titik dimana dimana salah salah sa#i

material yan disebabkan oleh kesalahan
Penendalia Penendalian n internal internal selama !eriode !eriode !roses !ela!oran !ela!oran keuanan" keuanan" termasuk termasuk estimasi estimasi

akuntansi yan sini%ikan dan !enunka!annya =entuk dokumentasi yan umum dibuat mana#emen atau auditor adalah' 9

Pen#elasan narati% < memo

9

=aan arus

9

ombinasi antara %lo(charts dan narati% 

9

uesioner dan da%tar u#i

,i%at dan luas< banyaknya dokumentasi yan di!erlukan" ditentukan oleh keari%an !ro%esional auditor$ Faktor-%aktor Faktor-%aktor yan !erlu di!erhatikan adalah' 9

,i%at" ukuran" dan kom!leksitas entitas dan !enendalian internal

9

ersedianya ersedianya in%ormasi !ada entitas

9

Metodoloi dan teknoloi audit yan diunakan

PEM&TAKHIRAN D-K&MENTA,I D-K &MENTA,I DI TAH&N MENDAT MEND ATANG ANG

Pemutakhiran ini meli!uti' 9

=uat salinan salinan dari kertas ker#a tahun lalu" sebaai sebaai tolok ukur !emutakhir !emutakhiran an di tahun

 ber#alan$ ika tidak ada !erubahan" e*aluasi im!lementasi !enendalian$ ika !enendaian sudah diim!lementasikan dan risikonya tidak berubah" rancanannya da!at diterima 9 9

Mutakhirkan da%tar risiko yan dimitiasi oleh !enendalian 0denti%ikasi 0denti%ikasi !erubahan !erubahan dalam !enendalia !enendalian n internal internal !ada tinkat tinkat entitas entitas dan tinkat tinkat

transaksional 9

ika ditemukan ada !erubahan" tentukan a!akah !enendalian internal yan baru sudah

dirancan dan diim!lementasikan 9

Mutakhirkan keterkaitan antara !enendalian internal denan %aktor risiko yan te!at

9

Mutakhirkan kesim!ulan !ada risiko !enendalian

/P/,?A,0A? /D;0, ?A?: P?:?&A;0A? 0?/?A; /e!rese /e!resenta ntasi si atau !erny !ernyataa ataan n tertuli tertuliss tentan tentan  !enen !enendal dalian ian intern internal al harus harus diminta diminta dari dari mana mana#em #emen en yan men menak akui ui berta bertan nu un n #a(a #a(ab b untu untuk k men menad adak akan an dan dan meme memeli liha hara ra  !enendalian internal yan menurutnya di!erlukan untuk membuat la!oran keuanan yan disebabkan oleh kesalahan atau kecuranan$

BAB 20

Mengkom#nikasikan Kelemahan Pengendalian Internal

Tin%a#an &m#m

,elama berlansunnya audit" auditor munkin menemukan kelemahan dalam  !enendalian internal$ 0ni bisa ter#adi sebaai hasil !emahaman terhada! !enendalian internal dalam membuat !enilaian risiko" !elaksanaan !rosedur audit atau berbaai  !enamatan dalam setia! taha! !roses audit

Ke1#rangan

ika auditor mem!eroleh bukti audit tentan adanya kecuranan" ia seera memberi tahu hal itu ke!ada mana#emen$ &alam menanani kecuranan-kecuranan yan ada" auditor memerlukan keari%an !ro%essional #udement$ Pela!oran tinkat kecuranan !ada mana#emen sekuran-kurannya satu #en#an di atas oran yan didua terlibat dalam duaan kecuranan$ ika kecuranan melibatkan senior mana#emen" maka komunikasi denan .W: #ua di!erlukan" baik lisan mau!un tertulis$

Menilai Parahn!a Kelemahan Pengendalian Internal

&alam mene*aluasi !enendalian internal" #ika %aktor risiko yan kecil kemunkinannya menyebabkan salah sa#i material dalam la!oran keuanan$ eari%an  !ro%essional diunakan untuk menilai menilai kemunkinan ter#adinya salah sa#i dan besarnya !otensi salah sa#i$

Mendok#mentasikan Mendok#mentasikan Kelemahan Pengendalian Internal

&alam !endokumentasiaannya" auditor mencantumkan !oin-!oin" yaitu ' o o o o o

A!a %aktor risiko atau a!a asersi yan de!enaruhi5 Pen#elasan kelemahan dalam !enendalian internal A!a dam!ak !otensialnya terhada! la!oran keuanan5 elemahan sini%ikan5 ana!an audit

Kom#nikasi Tert#lis

elemahan !enendalian intrnal yan sini%ikan sini%ikan harus dila!orkan secara tertulis$ Adalah ke(a#iban untuk menkomunikasikan kelemahan !enendalian internal yan sini%ikan secara tertulis berlaku untuk entitas dari seala dari macam ukuran$

Menkomunikasikan kelemahan !enendalian internal secara tertulis memastikan bah(a .W: sudah diin%ormasikan menenai masalahnya$ Tanggaan Mana%emen terhada Kom#nikasi  Pelaksanaan tindakan !erbaikan terhada! kelemahan !enendalian internal yan

ditemukan auditor secara dini  e!utusan untuk tidak melaksanakan tinadkan !erbaikan yan direkomendasikan auditor   idak bertindak sama sekali$