RMK PENGAUDITAN INTERNAL
INTERNAL AUDIT “Planning and Performing Internal Audit”
ANDI SYARUL !I"U
# A$%%%% A$%%%%$%% $%% &
MUAMMAD IDAYAT
# A$%%%%'() &
A* MUAMMAD MUAMMAD ATTARI+ TTARI+
# A$%% A$%%%%,)' %,)' &
-AKULTAS EK.N.MI DAN "ISNIS UNI/ERSITAS ASANUDDIN ')%0
Planning and Performing Internal Audit. Bab terakhir telah berfokus pada komponen untuk membangun fungsi audit internal yang efektif dalam suatu perusahaan, standar praktik audit internal, faktor-faktor lain untuk menilai potensial kandidat audit internal dalam suatu perusahaan dan memilih kandidat yang tepat untuk audit internal. Bab lainnya pada umumnya fokus pada bidang audit internal yang lebih khusus, seperti review dari teknologi informasi. Tentu saja, tidak ada yang pernah yang khas di luas dan beragam dunia audit internal. Produk Global Computer , untuk menggambarkan beberapa proses yang diperlukan untuk
perenanaan
dan
melunurkan
audit
internal.
!ami
fokus
pada
keuangan"operasional ulasan audit internal dari material dan rekening hutang fungsi menggunakan ontoh perusahaan kami, Global Computer Produts, di pabrik manufaktur. Bab ini tidak bisa menakup semua banyak kontrol risiko dan aspek lain dari operasi semaam itu, tetapi berjalan melalui beberapakarakteristik penting dari seperti audit internal. #sumsi kami di sini adalah bahwa tim audit internal berfokus terutama pada pengendalian internal operasional
tentang isu-isu keuangan dan
sistem $T pendukungnya. Tema pembahasan seluruh buku ini difokuskan pada daerah di mana auditor internal harus memiliki pemahaman yang baik dan lain-lain di mana mereka hanya perlu memiliki pemahaman umum. Bab ini berjalan melalui langkah dari audit internal yang sebenarnya, aktivitas dasar dari semua auditor internal. %emua auditor internal harus memiliki pemahaman yang kuat CB&!, jika tidak pengalaman langsung dalam proses ini perenanaan dan melakukan audit internal individu. '(.' )emahami *ingkungan+ Pelunuran sebuah #udit $nternal. Bab ' berbiara tentang pembangunan alam semesta audit, deskripsi disetujui dan didokumentasikan dari semua alon potensial
untuk audit internal dalam suatu
perusahaan. $de seperti dokumen semesta audit untuk menggambarkan ruang lingkup kegiatan yang direnanakan audit internal. %ebagai ontoh, asumsikan ontoh perusahaan kita memiliki pabrik manufaktur produk keil di kota )uddvile dan memiliki fasilitas penelitian produk lanjutan di lokasi yang sama. !etika perakitan auditnya deskripsi alam semesta, manajemen audit internal telah memutuskan bahwa semoga )uddvile produk anggih fasilitas terlalu keil, terlalu khusus, atau kebijakan lain keluar dari ruang lingkup untuk audit internal. amun,
kita telah mengasumsikan bahwa audit internal telah memutuskan untuk meninjau pabrik )uddvile manufaktur siklus bahan langsung kontrol internal yang meliputi pembelian, penerimaan, hutang, dan lebih dari semuaoperasi siklus aluntansi. %elain itu, karena siklus akuntansi akan dibahas sebagai bagian dari %arbanes-&ley prosedur
review
audit
eksternal
mereka kemudian
di
akhir
tahun,
kami
menontohkan review akan fokus pada pembelian dan menerima proses. )eskipun proses ini disorot dalam daftar semesta audit, lanjut mengasumsikan bahwa audit internal tidak pernah melakukan pembelian dan menerima proses review pada unit ini tetapi telah memutuskan bahwa pertumbuhan relatif fasilitas membutuhkan beberapa pekerjaan audit internal. %ituasi ini tidak biasa bagi banyak fungsi audit internal. %ejumlah sumber dayang yang berpotensi auditable akan terdaftar audit dokumentasi alam semesta, tetapi karena kurangnya waktu, sumber daya, dan halhal lain, beberapa dari entitas ini auditbale potensial tidak pernah adalah kandidat untuk intern ulasan audit. )ereka mungkin tetap pada kembali sampai pertumbuhan atau masalah lain menyebabklan perhatian manajemen atau sampai anggota manajemen senior atau komite audit bertanya apakah audit internal yang pernah dilakukan pekerjaan di fasilitas. /alam ontoh ini, asumsikan bahwa audit internal telah memutuskan untuk pelunuran review dari operasi fasilitas )uddvile sebagai bagian dari perenanaan audit internal tahunan. !ami berasumsi bahwa audit internal telah membentuk program audit review dari daerah-daerah seperti dibahas dalam bab ', dan memilki pengetahuan umum yang ukup tentang operasi untuk memulai audit internal. *angkah pertama yang penting dalam setiap pemeriksaan internal adalah dengan melihat audit internal lainnya dalam proses direnanakan dalam jangka pendek, untuk mempertimbangkan ketersediaan sumber daya internal audit, dan kemudia menyusun renana audit internal awal. !ita berasumsi bahwa fasilitas )uddvile adalah keluar dari kota tapi tidak akan m,emerlukan perjalanan internasional jarak jauh untuk mengunjungi lokasi. !ami juga akan menganggap bahwa kepala eksekutif audit 0C#12 dan anggota tim audit internal lainnya memiliki pengetahuan yang ukup operasi pabrik bahwa kunjungan awal tidak diperlukan. Berdasarkan informasi yang tersedia, audit internal akan menyiapkan renana awal untuk audit )ddvile mendatang.
Bukti renana awal yang mungkin dikembangkan untuk review hasil tersebut. !arena informasi pemeran sangat awal, renana tersebut tidak menunjukkan pada tanggal tertentu tetapi mengasumsikan bahwa anggota staf audit internal akan ditugaskan untuk melakukan dua pekerjaan. 3enana awal memberikan perkiraan estimasi kegiatan renana mingguan. %etelah mengembangkan renana awal untuk audit, seorang selanjutnya menginformasikan manajemen yang bertanggung jawab di fasilitas itu melalui surat perikatan audit internal. Pada bab 4 adalah ontoh surat keterlibatan tersebut. Biasanya dikomunikasikan bersama dengan beberapa diskusi awal tingkat tinggi, surat keterlibatan mengumunkan audit direnanakan bersama dengan tujuannya, tanggal perkiraaan, dan ditugaskan auditor internal. !arena manajemen lokal sering mengklaim bahwa waktuaudit adalah buruk atau masalah lain, renana audit akhir harus disesuaikan. '(.5 mendokumentasikan dan )emahami Pengendalian $nternal *ingkungan. !ami menyatakan bahwa ontoh fungsi audit internal kami tidak pernah melakukan tinjauan pembelian dan menerima operasi di fasilitas )uddvile tetapi bahwa ia memiliki program audit dan pengalaman dalam melakukan tinjauan serupa di fasilitas lain-produk Global !omputer. !arena sistem lokal dan bahkan mendukung mungkin berbeda proses dari satu tanaman lain, audit internal akan perlu untuk mengumpulkan lebih banyak data dan informasi tentang untuk operasi di )uddvile. /alam dunia yang ideal, audit internal hanyadapat menghubungi fasilitas lokal yang akan diaudit, memintanya untuk mengirim salinan flowharts dan dokumentasi lainnya, dan
dari
sana
mulai
awal
pekerjaan
audit
internal.
!ita
hanya
menggambarkan dunia yang ideal, namun dalam kenyataanya dokumentasi seperti itu mungkin jarang, ketinggalan 6aman, atau tidak ada. #udit internal mungkin ingin mengajukan beberapa pertanyaan atau mengumpulkan informasi lebih lanjut tentang proses ini. '(.5 adalah untuk ontoh kuesioner bahwa audit internal dapat beredar untuk mendapatkan informasi tentang lingkungan di mana ia berenana untuk melakukan audit internal.hasil kuesioner yang seharusnya membantu audit internal untuk merenanakan penilaiannya, termasuk ukuran dan jenis item untuk sampel serta kebutuhan untuk kontrol aplikasi $T, ulasan, dan alat-alat seperti audit, dibahas dalam bab '7 dan 5' dengan bantuan komputer. #udit internal sebagai efektif umumnya tidak dapat dilakukan oleh #udit internal bekerja di kantor perusahaan dan mengumpulkanm bukti audit melalui pesan e-mail. /alam hampir semua kasus,
auditor internal perlu memiliki kaki mereka di tanah dan harus meluangkan waktu mengunjungi situ auditee dan obsening operasi. #uditor internal biasanya dapat belajar banyak dengan menghabiskan waktu sebuah situs, bahkan jika kadangkadang hanya hasil dari kesan umum, di tempat auditor internal harus mengamati berbagai kegiatan dan tindakan saat melakukan pemeriksaan lapangan manajer yang selalu tiba sangat terlambat , seorang analis yang tidak tampak mengikuti prosedur keamanan yang baik, atau salah satu dari banyak pengamatan lain. Banyak mungkin tidak menghasilkan rekomendasi audit internal formal, tetapi mereka akan membantu auditor internal untuk mendapatkan beberapa tayangan keseluruhan
unit
yang
diaudit.
Beberapa
hal
ini
seara
resmi
dapat
didokumentasikan dalam kertas kerja audit internal, sementara yang lain hanya tayangan yang dapat digunakan untuk mendukung kesimpulan audit seara keseluruhan. 8auh lebih penting dari sekadar pengamatan, auditor internal perlu mengembangkan pemahaman yang baik tentang bahan mereka meninjau, menyiapkan dokumentasi untuk mendukung atau memperbarui bahan yang ada, dan kemudian menggunakan matena bahwa untuk mengidentifikasi kerentanan kontrol internal atau untuk membantu dalam memahami audit internal dari proses hasil ulasan. Bab '9 membahas mendokumentasikan hasil melalui pemodelan proses dan menyebutkan bahwa ada banyak diterima dokumentasi pendekatanpendekatan. $denya adalah untuk menunjukan poin keputusandalam proses yang sering area untuk tes audit. )isalnya, pameran ini memiliki langkah-langkah keputusan apakah materi yang diterima telah lulus uji inspeksi dan kemudian lagi apakah bahan dikirim kembali ke pemasok. Tujuan kami di sini bukan untuk menggambarkan proses seara rin i tetapi untuk menunjukkan bagaimana yang sesuai dokumentasi proses audit internal dapat menetukan poin-poin keputusan penting. /alam ontoh ini, jika manajemen lokal buruk, aat material adalah tidak benar masuk ke dalam proses produksi, auditor internal bisa menggunakan aliran prosestersebut untuk mengidentifikasi titik di mana, jika bahan tidak diberikan inspeksi yang tepat, bahan yang buruk dapat masuk ke dalam proses produksi. Contoh flowharts kami menunjukkan proses yang relatif sederhana. %eorang auditor
internal
dapat
menggambar
flowhart
seperti
di
daerah
yang
didokumentasikan untuk menetukan apakah deskripsi umumnya benar. Proses dan diagram alur mendukung banyak, bagaimanapun, adalah begiitu kompleks sehingga auditor internal tidak dapat hanya berharap untuk menunjukkan flowhart dengan
manajer di situs untuk menanyakan apakah itu &!. %ering kali infromasi pendukung yang lebih diperlukan. *atihan berjalan sering merupakan ara yang efektif untuk meastikan bahwa dokumentasi proses sudah benar. 8enis latihan yang paling efektif dalam proses yang sangat kompleks dengan banyak lika-liku dan beberapa poin keputusan serta beberapa orang independen poin keputusan di sepanjamng jalan. $denya adalah bahwa auditor akan mengambil dokumen, seperti alporan penerimaan material, dan seara manual berjalan melalui setiap langkah-langkah yang terakhir. #uditor internal harus berusaha untuk menetukan bahwa personil pada setiap langkah dalam suatu rantai keputusan benar-benar melakukan proses seperti yang dijelaskan . hasil ini kadang-kadang dapat menarik, auditor internal dapat menyajikan dokumen kepada personel lantai untuk bertanya bagaimana mereka akan memprosesnya. !adang-kadang auditor internal akan menemukan bahwa proses yang didokumentasikan tidak bekerja seperti yang dijelaskan. 8ika demikian, dalam banyak kasus, dokumentasi disiapkan perlu direvisi. amun, dalam beberapa situasi, wawanara selama berjalan dapat mengidentifikasi potensi kelemahan internal kontrol. $ni adalah situasi di mana unit manajemen munul untuk berpikir bagaimana proses harus bekerja tetapi internal auditor, melalui wawanara dengan orang-orang benar melakukan prosedur, mungkin menemukan bahwa operasi sebenarnya situasi sangat berbeda seperti ini mungkin memerlukan beberapa pemikiran ulang atau meninjau. '(.: Performing #pproriate $nternal #udit Proedures. #sumsi bahwa proses didokumentasikan sudah benar dan lengkap, audit internal berikutnya perlu mengidentifikasi area pengendalian internal kuni dan kemudian mengembangkan tes audit untuk memverifikasi bahwa mereka kontrol bekerja. ;kuran dan alam dari tes ini sangat tergantung pada sifat dan kekritisan proses. amun, biasanya tidak sesuai untuk memilih satu item untuk berjalan melalui proses dan kemudian mengatakan bahwa segala sesuatu adalah &! asalkan bahwa satu item bertemu tes audit. Bab 7 membahas sampling audit, termasuk menggunakan prosedur statisitk dan non statistik untuk samel dan mengevaluasi bukti audit. )eskipun
beberapa
aspek
sampling
statistik
yang
kompleks
dan
dapat
menyebabkan auditor internal menjadi masalah, bab itu merekomendasikan bahwa auditorinternal harus memiliki setidaknya pemahaman umum CB&! proses sampling statistik. Pengetahuan tersebut akan memungkinkan antar auditor internal
untuk menyatakan dengan keyakinan apakah kontrol internal munul untuk dapat bekerja atau apakah saldo rekening. /alam ontoh kami audit yang di sini, tim audit internal akan tiba di lokasi pabrik )uddvile, menegaskan dokumentasi proses disiapkan sebelum kedatangan di audit diadakan situs, atau dibuat dokumentasi selama langkah-langkah audit audit pertama. %etelah menegaskan kembali dokumentasi proseduraudit
yang
melalui
walk-through,
internal sendiri
dan
audit
internal
kemudian melakukan
perlu tes
memperbaiki audit. /alam
linmgkungan kita, fungsi audit internal mungkin telah tiba di lokasi pemeriksaan dengan beberapa program audit yang ditetapkan untuk daerah yang akan diuji dan dievaluasi. Bagaimana pernah, sering tim audit internal di tempat mungkin perlu membuat beberapa penyesuaian keil untuk mengaudit program yang disiapkan oleh manajemen audit internal. /alam semua keadaan seperti itu, tim audit internal harus mendapatkan dari manajemen audit internal, persetujuan untuk setiap program
audit
atau
perubahan
prosedur
dan
kemudian
pergi
untuk
melakukanlangkah-langkah audit yang sebenarnya seperti yang didokumentasikan audit internal kami ontoh menggambarkan satu set yang relatif terbatas prosedur yang akan dilakukan dengan audit internal dan selama durasi waktu yang ukup singkat. #da banyak situasi audit internal lain, bagaimanapun, di mana audit internal akan jauh lebih besar dalam hal daerah. ;lasan, ukuran tim audit durasi waktu, dan banyak faktor-faktor lain, alat manajemen proyek yang kuat. %eperti yang dibahas dalam bab '<, sangat penting untuk seperti review diperpanjang. Tidak peduli apa ukuran, tim audit intenral perlu mengembangkan kertas kerja audit intenrla yang efektif, baik dalam file hardopy tradisional atau laptop kertas kerja soft-opy berbasis komputer. !edua format telah kertas kerja serta format lain untuk mengendalikan dan mengelola audit internal seperti dibahas dalam bab '9. '(.< =rapping ;p the $nternal #udit. %etelah tim aduit internal di tempat telah menyelesaikan tes audit dan melakukan prosedur audit internal lainnya, ada perlu membungkus lapangan pemeriksaan sebelum berangkat dari situs audit. )eskipun laporan audit akhir dan bahkan draft laporan akhir mungkin tidak lengkap untuk keberangkatan auditor internal harusmemberikan manajemen lokal dengan ringkasan pengamatan audit dan temuan potensial dan rekomendasi. Bab '4 membahas pentingnya laporan audit internal, dan 1hibit '4.9 merangkum langkah-langkah persiapan yang diperlukan
untuk mempersiapkan dan menerbitkan laporan audit internal yang efektif. )eskipun mungkin diperlukan beberapa upaya tambahan dan sumber daya audit untuk mempersiapkan bahkan draft laporan audit yang sebelum akhir lapangan audit, audit internal harus memberikan temuan setidaknya masalah manejemen auditee audit menunjukkan lembar yang menantumkan internal mengaudit pengamatan dan rekomendasi potensial. #uditor lapangan tidak harus menoba untuk menyiapkan draft laporan pemeriksaan sebelum tinjauan rini dan disetujui oleh manajemen audit lagi. )eskipun laporan audit internal selalu persyaratan %&> penting telah membuat mereka bahkan lebih penting karena komite audit sekarang akan memiliki akses penuh ke semua laporan audit internal. /alam era kita e-mail dokumen, sangat mudah untuk laporan bahkan satu berlabel draft beredar dan disalahtafsirkan. %ebuah draft laporan yang mengembangkan beberapa salah satu atau bahkan kesimpulan memalukan harus ketat dikontrol dan dimonitor. #da adalah beberapa situasi, tentu saja, di mana tim audit internal dapat meninggalkan perikatan audit dengan ranangan yang kuat atau laporan audit hampir final. ;ntuk esample, ketika suatu perusahaan memiliki sejumlah besar lokasi ritel atau restoran keil, auditor internal yang melaukan atau meninjau sering akan melakukan kepatuhan jenis, menari hal-hal seperti apakah dokumen yang dibutuhkan sehari-hari yang terus up todate. *aporan audit akhir penuh dengan masuk akal akan situasi. ;ntuk lebih besar, audit internal mungkin lebih komprehensif, seperti kami Global Computer Produts review dari fasilitas pabrik )uddvile, itu adalah ide yang lebih baik untuk manajemen audit internal untuk meninjau dan menyetujui bahkan draft laporan. amun, lembar audit internal kadang-kadang merupakan ara yang sangat efektif untuk mendokumentasikan pengamtan audit internal. /okumen ini merangkum audit internal temuan awal bersama dengan rekomendasi potensial. 1hibit '(.< adalah ontoh dari sheet titik. *embar titik dasarnya adalah dokuemn diskusi. /alam kasus di mana manajemen memiliki beberapa daerah yangsignifikan dari sengketa, audit internal dapat dokumen dan menyetujui meninjau ranangan temuan lagi atau untuk membuat perubahan untuk menjernihkan bidang manajemen perhatian. Tujuan dari audit intyernal yang efektif bukan untuk auditor lapangan pulang dengan laporan audit diajukan dengan temuan dan rekomendasi tetapi untuk meninjau suatu daerah dan untuk membuat rekomendasi untuk meningkatkan keseluruhan lingkungan pengendalian internal auditor intern sering melewatkan objetive ini karena mereka terlibat dengan mendapatkan paha ?jenis temuan audit@. %ebagaimana telah kita
bahas, tujuan auditor intenal harus selalu memberikan layanan searakeseluruhan kepada manejemen. '(.( Performing $nternal #udit Bab ini telah ditinjau beberapa pertimbangan yang diperlukan untuk melakukan individu dalam audit internal. #da banyak pendekatan audit yang berbeda untuk mempertimbangkan dan auditor internal harus menggunakan banyak prosedur yang dibahas di sini di tempat lain internal dan audit yang efektif hanya ketika tim audit internal menetapkan objetive auudit. !unjungan area yang akan diaudit dan mengumpulkan informasi untuk mendokumentasikan dan menjelaskan pengendalian internal, mereka kontrol untuk menentukan apakah mereka efektif, dan kemudian membungkus audit dengan membuat rekomendasi untuk perbaikan kontrol, yang sesuai. )eskipun beberapa anggota manajemen audit internal yang terlibat dalam pekerjaan menjauh dari kegiatan lapangan dan tidak melakukan audit internal seara langsung setiap anggota fungsi audit internharus memiliki tingkat CB&! kuat pengetahuan tentang apa yang dibutuhkan untuk merenanakan dan melaksanakan audit internal yang efektif. $tu merupakan persyaratan mendasar keterampilan dalm proses audit internal, dan setiap auditor internal dari C#1 untuk mengaudit anggogta staf harus akrab dan nyaman dengan proses dasar audit internal.
