AUDITING DAN RISK BASED AUDIT (RBA)
I. AUDITING Audit atau pemeriksaan dalam arti luas bermakna evaluasi terhadap suatu organisasi, sistem, proses, atau produk. Audit dilaksanakan oleh pihak yang kompeten, objektif, dan tidak memihak, yang disebut auditor. Tujuannya adalah untuk melakukan verifikasi bahwa subjek dari audit telah diselesaikan atau berjalan sesuai dengan standar, regulasi, dan praktik yang telah disetujui dan diterima. a. Audit Keuangan. Audit keuangan adalah audit terhadap laporan keuangan suatu entitas (perusahaan atau organisasi) yang akan menghasilkan pendapat (opini) pihak ketiga mengenai relevansi, akurasi, dan kelengkapan laporan-laporan tersebut. Audit keuangan umumnya dilaksanakan oleh kantor akuntan publik atau akuntan publik sebagai auditor independen dengan berpedoman pada standar profesional akuntan publik. b. Audit Operasional. Audit Operasional adalah pengkajian atas setiap bagian organisasi terhadap prosedur operasi standar dan metoda yang diterapkan suatu organisasi dengan tujuan untuk mengevaluasi efisiensi, efektivitas, dan keekonomisan. c. Audit Ketaatan. Audit Ketaatan adalah proses kerja yang menentukan apakah pihak yang diaudit telah mengikuti prosedur, standar, dan aturan tertentu yang ditetapkan oleh pihak yang berwenang. d. Audit Investigatif . Audit Investigatif adalah: 1. "Serangkaian kegiatan mengenali (recognize), mengidentifikasi (identify ), ), dan menguji ( examine) secara detail informasi dan fakta-fakta yang ada untuk mengungkap kejadian yang sebenarnya dalam rangka pembuktian untuk mendukung proses hukum atas dugaan penyimpangan yang dapat merugikan keuangan suatu entitas (perusahaan/organisasi/negara/daerah)." 2. " a " search for the truth, in the interest of justice and in i n accordance with specification of law (di negara common law ). ).
Jadi, audit itu adalah suatu rangkaian kegiatan yang menyangkut: 1. 2.
3. 4. 5.
6.
Proses pengumpulan dan evaluasi bahan bukti Informasi yang dapat diukur. Informasi yang dievaluasi adalah informasi yang dapat diukur. Hal-hal yang bersifat kualitatif harus dikelompokkan dalam kelompok yang terukur, sehingga dapat dinilai menurut ukuran yang jelas, seumpamanya Baik Sekali, Baik, Cukup, Kurang Baik, dan Tidak Baik dengan ukuran yang jelas kriterianya. Entitas ekonomi. Untuk menegaskan bahwa yang diaudit itu adalah kesatuan, baik berupa Perusahaan, Divisi, atau yang lain. Dilakukan oleh seseorang (atau sejumlah orang) yang kompeten dan independen yang disebut sebagai Auditor. Menentukan kesesuaian informasi dengan kriteria penyimpangan yang ditemukan. Penentuan itu harus berdasarkan ukuran yang jelas. Artinya, dengan kriteria apa hal tersebut dikatakan menyimpang. Melaporkan hasilnya. Laporan berisi informasi tentang kesesuaian antara informasi yang diuji dan kriterianya, atau ketidaksesuaian informasi yang diuji dengan kriterianya serta menunjukkan fakta atas ketidaksesuaian tersebut.
II. RISK BASED AUDIT (RBA)
RBA adalah salah satu pendekatan audit yang mengalokasikan sumber daya audit yang lebih besar pada area atau akun yang paling berisiko. Risk-Based Auditing (RBA) merupakan pendekatan yang berfokus pada respon organisasi untuk risiko yang dihadapinya dalam mencapai maksud dan tujuannya. Tidak seperti bentuk lain dari audit, RBA dimulai dengan tujuan bisnis dan risiko yang terkait mereka daripada kebutuhan untuk kontrol. Hal ini bertujuan untuk memberikan jaminan risiko independen yang dikelola pada tingkat yang memadai dan untuk memfasilitasi perbaikan bila diperlukan. Peran Internal Audit berdasarkan pendekatan ini adalah untuk meninjau proses manajemen risiko (sebagai lawan murni kontrol internal) yang berada di tempat, untuk mengurangi risiko ke tingkat yang dapat diterima oleh organisasi.Akibat ketidakmatangan lingkungan manajemen risiko, tidak dianggap bahwa proses manajemen risiko saat ini cukup kuat atau tertanam dalam sistem bisnis perusahaan untuk Internal Audit. Oleh karena itu mengambil pendekatan pragmatis terhadap pengembangan RBA, risiko melakukan sendiri proses penilaian (dalam hubungannya dengan manajemen) untuk menentukan tingkat yang tepat dari pekerjaan yang dibutuhkan. Dalam jangka pendek, Internal Audit terus fokus terutama pada sistem yang lengkap, proses atau unit bisnis, meninjau tujuan bisnis dan proses manajemen risiko di masing-masing entitas audit. Namun, Internal Audit akan berusaha untuk mengembangkan pendekatan ini, menempatkan ketergantungan lebih besar pada diri penilaian risiko yang dilakukan oleh manajemen. Pendekatan audit bebasis risiko dilakukan dengan membuat matrik toleransi yaitu dengan menentukan kategori risiko yang berlaku dan sub-kategori (baik internal maupun eksternal) melalui pemahaman, mendefinisikan, dan mengidentifikasi risiko dan sesi brainstorming. Audit berbasis risiko dapat dilakukan dengan menggunakan COBIT yang dikembangkan oleh ISACA. Pedoman manajemen COBIT terutama dirancang untuk memenuhi kebutuhan manajemen IT untuk pengukuran kinerja. Tujuan Pedoman manajemen berisi arahan, baik secara umum dan spesifik mengenai hal-hal yang menyangkut kebutuhan manajemen. Tantangan bagi auditor dalam penerapan Risk Based Audit (RBA) adalah sbb: 1. Risk- based Orientation. Auditor internal harus merubah pendekatan dari audit secara konvensional menuju audit berbasiskan risiko (risk based audit approach). Pola audit yang didasarkan atas pendekatan risiko yang dilakukan oleh auditor internal lebih difokuskan terhadap masalah parameter risk assesment yang diformulasikan pada risk based audit plan. Berdasarkan risk assesment tersebut dapat diketahui risk matrix, sehingga dapat membantu auditor internal untuk menyusun risk audit matrix. Dalam hal ini auditor internal perlu bekerjasama dengan Divisi Manajemen Risiko, sehingga pelaksanaan audit berbasiskan risiko dapat berjalan lancar. Manfaat yang akan diperoleh auditor internal apabila menggunakan risk based audit approach, antara lain auditor internal akan lebih efisien & efektif dalam melakukan audit, sehingga dapat meningkatkan kinerja Departemen Audit internal (Satuan Pengawasan Intern). Auditor internal juga harus dapat berubah dari paradigma lama (old paradigm) menuju paradigma baru (new paradigm), yang ditandai dengan perubahan orientasi dan peran profesi internal auditor.
2.Global Perspective. Auditor internal harus berpandangan luas dan dalam menilai sesuatu berdasarkan perspektif global (makro) bukan secara sempit (mikro). Pada era globalisasi saat ini, sudah tidak ada lagi batas-batas antar negara dalam menjalankan bisnis. Untuk menuju world class company, maka kemampuan Sumber Daya Manusia (SDM) juga perlu ditingkatkan. Oleh
karena itu, sudah saatnya para auditor internal mengambil gelar sertifikasi internasional, seperti Certified Internal Auditor (CIA), Certified Fraud Examiner (CFE), Certified Information System Audit (CISA), Certified Risk Management Assurance (CRMA) dll.
3.Governance Expertise. Auditor internal harus melaksanakan prinsip tata kelola perusahaan yang baik yaitu Good Corporate Governance (GCG). Auditor internal harus m emiliki pengetahuan yang cukup tentang GCG, karena auditor internal merupakan salah satu dari 4 (empat) pilar GCG, seliain Board of Director, Senior Management dan External Auditor. Auditor internal memiliki peranan penting dalam implementasi GCG di perusahaan. Efektivitas sistem pengendalian internal dan auditor internal merupakan salah satu kriteria penilaian dalam implementasi GCG. Para auditor internal harus menggunakan kompetensi yang dimiliki dan agar bekerja secara profesional sehingga dapat bernilai tambah (added value) bagi organisasinya. Agar auditor internal bernilai tambah, maka hendaknya dapat melakukan asesmen atas : a. Operational & quality efefctiveness. b. Business Risk c. Business & process control. d. Process & business efficiencies. e. Cost reduction opportunities. f. Waste elimination opportunities. g. Corporate governance efectiveness. 4.Technologically Adept. Auditor internal harus senantiasa mengikuti perkembangan teknologi, terutama Teknologi Informasi. Auditor internal harus memiliki technology proficiency, misalnya ahli dibidang Audit Sistem Informasi (System Information Audit). Hal inilah yang mendorong para auditor internal mengambil gelar sertifikasi CISA. Selain itu auditor internal harus dapat menggunakan kemampuan di bidang teknologi (technologicall skills) untuk menganalisis / mitigasi risiko, perbaikan proses ( improve process) dan evaluasi efisiensi (upgrade efficiency).
5.Business Acumen. Auditor internal harus memiliki jiwa entrepeneurship yang tinggi, sehingga mengikuti setiap perkembangan dalam proses bisnis (business process). Pada masa lalu auditor internal lebih mengedepankan perannya sebagai watchdog, saat ini auditor internal diharapkan lebih berperan sebagai mitra bisnis (business partner) bagi manajemen dan lebih berorientasi untuk memberikan kepuasan kepada jajaran manajemen sebagai pelanggan (customer satisfaction). Oleh karena itu, auditor internal bukan hanya mahir dalam bidang audit, namun perlu juga mahir dalam bidang bisnis.
6.Creative Thinking & Problem Solving. Auditor internal harus selalu berpikir kreatif, positif dan inovatif serta lebih berorientasi pada pemecahan masalah. Untuk menjadi problem solver auditor internal memerlukan pengalaman bertahun-tahun melakukan audit berbagai fungsi / unit kerja suatu organisasi / perusahaan.
7.Strong Ethical Compass. Auditor internal dalam menjalankan tugas harus mengikuti Standar Profesi Audit Internal serta menjaga kode etik profesi yang ditetapkan oleh organisasi profesi, sehingga dapat terhindar dari perilaku yang melanggar kode etik profesi. Selain itu auditor internal juga harus mematuhi manual budaya perusahaan yang ditetapkan oleh manajemen.
8.Communication Skills. Pekerjaan auditor internal berhubungan erat dengan unit organisasi lain, yaitu manajemen, komite audit, auditor eksternal (Kantor Akuntan Publik), oleh karena itu auditor internal harus menjalin komunikasi yang baik dengan pihak-pihak lain tersebut. Dalam hal ini, auditor internal perlu memiliki kemampuan dalam bidang komunikasi, baik lisan maupun tertulis.
Adapun manfaat dari Risk Based Audit (RBA) ini adalah sbb: 1. Efisiensi : Menekan biaya audit dengan mengurangi tes substantif 2. Efektifitas : Mengidentifikasi dan fo kus pada area-area yang beresiko 3. Kualitas : menekan kesalahan audit. Pendekatan RBA dapat membantu tim audit keuangan dalam : a. Menyatakan pendapat atas laporan keuangan yang diaudit melalui penelaahan yang seksama terhadap resiko salah saji laporan keuangan yang terdiri dari resiko kekeliruan, resiko kecurangan dan resiko kegagalan b. Memberikan rekomendasi yang membantu auditeemeningkatkan kinerja operasinya melalui pengidentifikasian resiko, pengidentifikasian kelemahan manajemen resiko, dan perbaikan atas proses manajemen resiko dan pengendalian resiko auditee Kelebihan implementasi RBA dalam audit adalah dengan RBA kinerja auditor dalam melakukan audit bisa lebih efektif, efisien dan fokus pada area dengan resiko yang lebih tinggi.
