AUDIT INTERN

BAB I PENDAHULUAN

1.1 Sejarah Audit Intern

Diawali dari negara Amerika Serikat yaitu saat dunia baru saja mengalami depresi ekonomi utama.Sebagai legislatif tindakan korektif,SEC mengharuskan perusahaan terdaftar dengan memberikan laporan keuangan disertifikasi oleh auditor independen.Persyaratan ini mendorong perusahaan untuk membangun departemen audit internal, tujuan utama adalah untuk membantu auditor independen mereka. Pada saat itu, keuangan auditor eksternal tersebut berfokus pada menyatakan pendapat atas kewajaran suatu perusahaan keuangan laporan dari pada mendeteksi kelemahan pengendalian internal atau bahkan administrasi kesalahan. Aturan – aturan SEC audit didasarkan pada sampel terbatas transaksi, bersama dengan ketergantungan lebih besar pada prosedur pengendalian internal. Pada waktu itu, auditor internal terutama berkaitan dengan pemerikasaan catatan akuntansi dan keuangan mendeteksi kesalahn dan penyimpangan dan sering kali sedikit lebih dari bayangan atau asisten untuk auditor independen eksternal. Walter B. Meigs, menulis tentang status auditor internal selama tahun 1930-an,mengamati bahwa auditor internal entah ditugaskan untuk tugas rutis pendarian untuk kesalahan utama dalam dokumen dokumen akuntansi atau mereka tumpangi perwakilan perusahaan memiliki cabang di lokasi yang tersebar secara luas.

Sering sedikit lebih dari pembantu ulama yang melakukan akuntansi rutin rekonsiliasi atau menjabat sebagai personel pendukung ulama.Sisa sisa definisi ini tua internal audit lanjutan di beberapa tempat bahkan ke awal 1970-an. Measkipun suara lain mengatakan sesuatu yang harus dilakukan untuk memperbaiki dan lebih baik memanfaatkan potensi auditor internal, hal hal yang benar-benar dimulai setelah Victor Z. Brink menyelesaikan tesis kuliah tentang perlunya audit internal modern sebelum dia pergi untuk melayani dalam perang dunia II. Setelah perang berkahir, Brink kembali untuk mengatur dan kepala audit internal untuk Ford Motor, dan tesis kuliah diterbikan sebagai sekarang lama-out-edisi-cetak pertama ini Modern Internal Audit. Perusahaan bisnis tahun 1940-ana, ketika audit internal modern baru saja mulai, diperlukan keterampilan yang sangat berbeda diatur dari pada bisnis hari ini. Sebagai contoh, selain dari beberapa perangkat elektro mekanis dan kegiatan di laboratorium penelitian, sistem komputer digital tidak ada. Usaha tidak perlu bagi programer komputer sampai komputer mulai menjadi berguna untuk pencatatan dan fungdi komputasi dan akuntansi lainnya. Demikian pula, perusahaan memiliki hubungan telepin yang sangat dasr, operator switcboard dialihkan semua panggilan masuk ke nomor telepon dekstop terbatas. Hari ini,

kita semua terhubung melalui web, otomatis luas diseluruh dunia telekomunikasi dan internet. Meningkatnya kompleksitas bisnis modern dan perusahaan –perusahaan lainnya telah menciptakan kebutuhan auditor internal untuk menjadi spesialis dalam berbagai usaha menguasai. Kita juga bisa menguasai lebih memahami sifaat internal audit hari ini jika kita tahu sesuatu tentang perubahan kondisi dimasa lalu dan perbedaan kebutuhan perubahan tersebut dibuat.

Apa bentuk paling sederhana atau paling primitif dari audit internal dan bagaimana melakukannya menjadi ada? Bagaimana audit internal menanggapi kebutuhan yang berubah? Pada tingkat yang paling primitif, penilaian diri atau fungsi audit internal ada apabila salah satu orang duduk kembali dan sesuatu srvei yang ia dilakukan.

Pada saat itu, individu meminta dia sendiri seberapa baik tugas tertentu telah dicapai dan mungkin ,bagaimana mungkin akan dilakukan dengan lebih baik jika hal itu harus dilakukan lagi. Jika orang kedua terlibat dalam kegiatan ini , fungsi penilaian akan diperluas untuk mencakup evaluasi partisispasi orang kedua dalam berusaha. Dalam usaha kecil, pemilik atau manager akan melakuakan review ini untuk batas tertentu untuk semua karyawan perusahaan. Dalam semua situasi ini, penilaian atau fungsi audit internal sedang dilakukan secara langsung sebagai bagian dari manajemen dasr peran. Namun,karena operasi perusahaan manjadi lebih produktif dan kompleks, tidak lagi memungkinkan bagi pemilik atau manajer tor untuk memiliki cukup kontak dengan semua operasi untuk memuaskan mengkaji efektifitas perusahaan kinerja, tanggung jawab harus didelegasikan Profesi internal audit terus berkembang dengan kemajuan ilmu manajemen setelah perang dunia 2. Hal ini kenseptual mirip dalam banyak cara untuk audit keuangan oleh kantor akuntan publik, jaminan kualitas dan kepatuhan kegiatan perbankan. Banyak teori yang mendasari audit internal adalah berasal dari konsultan manajemen dan profesi akuntan publik. Dengan pelaksanaan di Amerika Serikat dari Sarbanes Oaxley Act tahun 2002, Provesi pertumbuhan dipercepat, sebagai auditor internal banyak memiliki keahlian yang dibutuhkan untuk membantu perusahaan memenuhi persyaratan hukum.

AUDIT INTERNAL (Bahasa)

audit internal merupakan jaminan, independen obyektif dan kegiatan konsultasi yang dirancang untuk menambah nilai dan meningkatkan operasi organisasi. Ini membantu organisasi mencapai tujuannya dengan membawa pendekatan yang sistematis dan disiplin untuk mengevaluasi dan meningkatkan efektivitas manajemen risiko, pengendalian, dan proses tata kelola. Profesional yang

disebut auditor internal yang digunakan oleh organisasi untuk melakukan kegiatan audit internal.Ruang lingkup audit internal dalam suatu organisasi yang luas dan mungkin melibatkan topik-topik seperti efektivitas operasi, keandalan pelaporan keuangan, menghalangi dan menyelidiki penipuan, menjaga aset, dan kepatuhan terhadap hukum dan peraturan.audit internal sering melibatkan pengukuran sesuai dengan kebijakan perusahaan dan prosedur. Namun, auditor internal tidak bertanggung jawab atas pelaksanaan kegiatan perusahaan; mereka menyarankan manajemen dan Dewan Direksi (atau serupa badan pengawas) tentang bagaimana untuk melaksanakan tanggung jawab mereka. Sebagai hasil dari lingkup yang luas keterlibatan mereka, auditor internal dapat memiliki berbagai latar belakang pendidikan dan profesional yang lebih tinggi.perusahaan publik yang diperdagangkan biasanya memiliki departemen audit internal, dipimpin oleh seorang Ketua Eksekutif Audit ("CAE") yang umumnya laporan kepada Komite Audit Dewan Direksi, dengan pelaporan administrasi kepada Chief Executive Officer.profesi ini tidak diatur, meskipun ada sejumlah badan internasional penetapan standar, contoh satunya adalah Institut Auditor Internal ("IAI"). The IIA telah menetapkan Standar Praktik Profesional Audit Internal dan memiliki lebih dari 150.000 anggota yang mewakili 165 negara, termasuk sekitar 65.000 Internal Auditor Certified.

Sejarah audit internalProfesi Internal Audit terus berkembang dengan kemajuan ilmu manajemen setelah Perang Dunia II. Hal ini konseptual mirip dalam banyak cara untuk audit keuangan oleh kantor akuntan publik, jaminan kualitas dan aktivitas perbankan kepatuhan. Banyak teori yang mendasari audit internal adalah berasal dari konsultan manajemen dan profesi akuntansi publik. Dengan pelaksanaan di Amerika Serikat Act Sarbanes-Oxley tahun 2002, pertumbuhan profesi dipercepat, sebagai auditor internal yang memiliki keahlian yang dibutuhkan untuk membantu perusahaan memenuhi persyaratan hukum.Organisasi kemerdekaanUntuk melakukan peran mereka secara efektif, auditor internal memerlukan independensi organisasi dari manajemen, untuk memungkinkan evaluasi terbatas kegiatan manajemen dan personil. Meskipun auditor internal merupakan bagian dari manajemen perusahaan dan dibayar oleh perusahaan, pelanggan utama dari aktivitas audit internal adalah entitas dibebankan dengan pengawasan aktivitas manajemen. Ini biasanya Komite Audit, sub-komite Dewan Direksi. Untuk memberikan kemerdekaan, sebagian besar laporan Audit Kepala Eksekutif kepada Ketua Komite Audit dan hanya dapat diganti dengan persetujuan individu tersebut.

Menurut Institut Auditor Internal, kewajiban Auditor Internal Kemerdekaan mengacu pada:• 1) Garis pelaporan atau status dari CAE Ketua Eksekutif Audit harus melaporkan ke tingkat dalam organisasi yang memungkinkan kegiatan audit internal untuk memenuhi tanggung jawabnya. Eksekutif kepala audit harus mengkonfirmasi ke papan, setidaknya setiap tahun, independensi organisasi kegiatan audit internal.• 2) Sikap auditor, prosedur dari departemen audit internal. Kegiatan audit internal harus bebas dari campur tangan dalam menentukan lingkup audit internal, melakukan pekerjaan, dan mengkomunikasikan hasilnya.• 3) Komunikasi yang tepat. Eksekutif kepala audit harus berkomunikasi dan berinteraksi langsung dengan Dewan Direksi.

Berperan dalam pengendalian internal

Kegiatan audit internal ini terutama diarahkan untuk meningkatkan pengendalian internal. Berdasarkan Kerangka COSO, pengendalian internal secara luas didefinisikan sebagai suatu proses, dilakukan oleh dewan entitas direksi, manajemen, dan personel lain, yang dirancang untuk memberikan keyakinan memadai tentang pencapaian sasaran dalam kategori internal kontrol berikut:• Efektivitas dan efisiensi operasi.• Keandalan pelaporan keuangan.• Kepatuhan terhadap hukum dan peraturan.Manajemen bertanggung jawab atas pengendalian internal. Manajer menetapkan kebijakan dan proses untuk membantu organisasi mencapai tujuan yang spesifik di masing-masing kategori. Auditor Internal melakukan audit untuk mengevaluasi apakah kebijakan dan proses yang dirancang dan beroperasi secara efektif dan memberikan rekomendasi untuk perbaikan.Di Amerika Serikat, auditor internal dapat membantu manajemen dengan sesuai dengan Sarbanes-Oxley Act (SOX).

Peran dalam manajemen risikostandar audit internal profesional memerlukan fungsi untuk memonitor dan mengevaluasi efektivitas proses manajemen organisasi Risiko. Manajemen risiko berkaitan dengan bagaimana sebuah organisasi menetapkan tujuan, kemudian mengidentifikasi, menganalisa, dan menanggapi risiko yang berpotensi dapat mempengaruhi kemampuan untuk mewujudkan tujuan tersebut.Di bawah manajemen risiko perusahaan COSO (ERM) Framework, risiko jatuh ke dalam strategis, pelaporan operasional, keuangan, dan kategori hukum / peraturan. Manajemen melakukan kegiatan penilaian risiko sebagai bagian dari kegiatan usaha di masing-masing kategori. Contohnya termasuk: perencanaan

strategis, perencanaan pemasaran, perencanaan modal, penganggaran, lindung nilai, struktur insentif pembayaran, dan kredit / praktek pinjaman. Sarbanes-Oxley peraturan juga memerlukan penilaian risiko yang luas dari proses pelaporan keuangan. penasehat hukum Perusahaan sering menyiapkan penilaian yang komprehensif mengenai litigasi saat ini dan potensi perusahaan wajah. Auditor Internal dapat mengevaluasi setiap kegiatan ini, atau fokus pada proses yang digunakan oleh manajemen untuk melaporkan dan memantau risiko yang teridentifikasi. Sebagai contoh, auditor internal dapat memberikan saran manajemen mengenai pelaporan memandang ke depan tindakan operasi kepada Dewan, untuk membantu mengidentifikasi risiko yang muncul.Dalam organisasi yang lebih besar, inisiatif strategis utama yang diterapkan untuk mencapai tujuan dan perubahan drive. Sebagai anggota manajemen senior, Kepala Eksekutif Audit (CAE) dapat berpartisipasi dalam pembaruan status atas inisiatif utama. Hal ini menempatkan CAE dalam posisi untuk melaporkan banyak risiko utama organisasi wajah kepada Komite Audit, atau menjamin pelaporan manajemen yang efektif untuk tujuan itu.Auditor Internal dapat membantu perusahaan membangun dan memelihara proses Manajemen Risiko. Auditor Internal juga memainkan peran penting dalam membantu perusahaan melaksanakan penilaian risiko SOX 404 top-down. Di kedua daerah terakhir, auditor internal biasanya adalah bagian dari tim proyek dalam peran penasehat.

Peran dalam tata kelola perusahaanInternal audit kegiatan yang berkaitan dengan tata kelola perusahaan yang umumnya informal, terutama dicapai melalui partisipasi dalam pertemuan dan diskusi dengan anggota Dewan Direksi. Tata kelola perusahaan merupakan kombinasi dari proses dan struktur organisasi yang dilaksanakan oleh Dewan Direksi untuk menginformasikan, langsung, mengelola, dan memantau sumber daya organisasi, strategi dan kebijakan terhadap pencapaian tujuan organisasi. Auditor internal sering dianggap sebagai salah satu dari "empat pilar" tata kelola perusahaan, pilar lainnya adalah Dewan Direksi, manajemen, dan auditor eksternal.

Sebuah area fokus utama dari audit internal yang berhubungan dengan tata kelola perusahaan adalah membantu Komite Audit Dewan Direksi (atau setara) melaksanakan tanggung jawabnya secara efektif. Ini mungkin termasuk melaporkan masalah kritis pengendalian internal, Komite pribadi menginformasikan pada kemampuan manajer kunci, menunjukkan pertanyaan atau topik untuk agenda rapat Komite Audit, dan koordinasi dengan hati-hati dengan auditor eksternal dan manajemen untuk memastikan Komite menerima informasi yang efektif.

Sifat kegiatan audit internalBerdasarkan penilaian risiko organisasi, auditor internal, manajemen dan pengawasan Dewan menentukan di mana harus fokus upaya audit internal. Kegiatan audit internal umumnya dilakukan sebagai salah satu atau lebih proyek diskrit. Sebuah proyek audit internal yang khas melibatkan langkah-langkah berikut:1. Menetapkan dan mengkomunikasikan lingkup dan tujuan untuk audit kepada manajemen yang sesuai.2. Mengembangkan pemahaman tentang bidang usaha yang sedang diperiksa. Ini termasuk tujuan, pengukuran, dan jenis transaksi kunci. Ini melibatkan review dokumen dan wawancara. Diagram alur dan narasi dapat dibuat jika diperlukan.3. Jelaskan risiko utama yang dihadapi kegiatan usaha dalam lingkup audit.4. Mengidentifikasi prosedur kontrol yang digunakan untuk memastikan setiap risiko utama dan jenis transaksi dengan benar dikendalikan dan dipantau.5. Mengembangkan dan melaksanakan sampling berbasis risiko dan pendekatan pengujian untuk menentukan apakah kontrol yang paling penting adalah operasi sebagaimana dimaksud.6. Laporan masalah diidentifikasi dan rencana aksi bernegosiasi dengan manajemen untuk mengatasi masalah.7. Menindaklanjuti temuan yang dilaporkan pada interval yang tepat. departemen audit internal mempertahankan database follow-up untuk tujuan ini.Proyek panjang bervariasi berdasarkan kompleksitas kegiatan yang sedang diaudit dan Internal Audit sumber daya yang tersedia. Banyak dari langkah-langkah di atas berulang dan tidak mungkin semua terjadi dalam urutan yang ditunjukkan.Dengan menganalisis dan merekomendasikan perbaikan bisnis di daerah kritis, auditor membantu organisasi mencapai tujuannya. Selain menilai proses bisnis, disebut spesialis Teknologi Informasi (TI) Auditor kontrol meninjau informasi teknologi.

Laporan audit internalAuditor internal biasanya mengeluarkan laporan pada akhir setiap audit yang merangkum temuan mereka, rekomendasi, dan setiap tanggapan atau rencana tindakan dari manajemen. Laporan audit dapat memiliki ringkasan eksekutif, sebuah tubuh yang meliputi isu-isu tertentu atau temuan diidentifikasi dan rekomendasi terkait atau rencana aksi; dan informasi lampiran seperti grafik dan diagram rinci atau informasi proses. Setiap temuan audit dalam tubuh laporan tersebut dapat memuat lima unsur, kadang-kadang disebut "5 C":1. Kondisi: Apa yang menjadi masalah tertentu yang diidentifikasi?2. Kriteria: Apa yang menjadi standar yang tidak dipenuhi? Standar ini dapat menjadi kebijakan perusahaan atau benchmark lainnya.3. Penyebab: Mengapa masalah terjadi?

4. Konsekuensi: Bagaimana risiko / hasil negatif (atau kesempatan terdahulu) karena mencari?5. Tindakan korektif: Apa yang harus manajemen lakukan tentang menemukan?Apa yang telah mereka setuju untuk melakukan dan kapan?

Rekomendasi dalam laporan audit internal yang dirancang untuk membantu organisasi mencapai tujuan tersebut, yang mungkin berhubungan dengan operasi, pelaporan keuangan atau hukum / kepatuhan peraturan. Mereka mungkin berhubungan dengan keefektifan (yaitu, apakah tujuan telah dipenuhi atau sesuai dengan standar yang dicapai) atau efisiensi (yaitu, apakah output yang dihasilkan dengan masukan minimum).Temuan audit dan rekomendasi juga telah dikaitkan dengan pernyataan khusus tentang transaksi, seperti apakah transaksi diaudit itu valid atau berwenang, diproses secara lengkap, akurat dihargai, diolah dalam periode waktu yang tepat, dan benar diungkapkan dalam pelaporan keuangan atau operasional, antara unsur-unsur lain.

Mengembangkan rencana keterlibatanstandar auditing internal membutuhkan pengembangan suatu rencana audit penugasan (proyek) berdasarkan penilaian risiko, diperbarui setidaknya setiap tahun. Input dari manajemen senior dan Dewan biasanya disertakan dalam proses ini. Banyak jurusan memperbarui rencana mereka penugasan sepanjang tahun sebagai risiko atau organisasi mengubah prioritas.Upaya ini membantu memastikan kegiatan audit sesuai dengan tujuan organisasi, dengan menjawab dua pertanyaan kunci: Pertama, apa tujuan adalah organisasi ingin dicapai dalam periode mendatang? Kedua, bagaimana bisa Departemen Audit Internal membantu organisasi dalam mencapai tujuan ini?auditor internal sering melakukan serangkaian wawancara dari manajemen senior untuk mengidentifikasi keterlibatan potensial. Perubahan pada orang, proses, atau sistem sering menimbulkan ide-ide audit proyek. Berbagai dokumen ditelaah, seperti rencana strategis, laporan keuangan, konsultasi studi, dll Selanjutnya, hasil audit sebelumnya dan penyelesaian isu terbuka dianggap. Sebagai contoh, program otomatis seperti NEMEA Kepatuhan Center dapat mengumpulkan tanggapan, memproduksi dan menulis laporan kepatuhan standar bagi suatu organisasi mencari atau menerbitkan aturan kepatuhan. Bahkan jika area bisnis adalah penting, audit kerja sebelum dan sifat dan status isu terbuka dapat membuat upaya audit lebih lanjut tidak diperlukan. Jika organisasi memiliki manajemen perusahaan formal risiko (ERM) program, risiko yang diidentifikasi di dalamnya membantu membatasi jumlah penilaian risiko terpisah yang dilakukan oleh Internal Audit.

Rencana awal keterlibatan didokumentasikan dan diprioritaskan. Audit sumber daya dan keahlian yang kemudian dianggap dan rencana final disajikan kepada

manajemen senior dan Komite Audit. Presentasi bervariasi berdasarkan kebutuhan para pemangku kepentingan dan mungkin termasuk yang berikut:• Ringkasan tujuan utama, risiko dan audit utama yang sesuai, untuk menggambarkan kesejajaran;• Analisis usaha audit sepanjang berbagai dimensi (misalnya, dengan segmen usaha, kategori COSO objektif, IT, Sarbanes-Oxley, vs tahun sebelumnya, dll) bersama dengan komentar mengenai perubahan;• Penjelasan singkat tentang proyek-proyek kritis diidentifikasi;• Proyek diminta tetapi tidak direncanakan untuk eksekusi karena prioritas dan sumber daya;co-sourcing • Diperlukan upaya, keahlian luar biasanya di mana diperlukan atau selama periode puncak;• Koordinasi dengan fungsi risiko lainnya, seperti hukum, kepatuhan atau asuransi, untuk memastikan cakupan risiko organisasi kunci;• Update pada tingkat staf audit, pengalaman dan sertifikasi, dan• Lampiran materi, seperti perencanaan pendekatan, asumsi (misalnya, hari per auditor dan tingkat staf) dan deskripsi singkat dari semua audit direncanakan dan prioritas terkait Praktik Terbaik dalam Internal Auditing

Mengukur fungsi audit internalPengukuran fungsi audit internal dapat melibatkan pendekatan balanced scorecard. fungsi audit internal terutama dinilai berdasarkan kualitas nasihat dan informasi yang diberikan kepada Komite Audit dan manajemen puncak. Namun, hal ini terutama kualitatif dan karena itu sulit untuk diukur. "Survei Nasabah" dikirim ke manajer kunci setelah setiap proyek audit atau laporan dapat digunakan untuk mengukur kinerja, dengan survei tahunan kepada Komite Audit. Scoring pada dimensi seperti profesionalisme, kualitas nasihat, ketepatan waktu dari produk kerja, utilitas pertemuan, dan kualitas update status yang khas dengan survei tersebut. Memahami harapan manajemen senior dan komite audit merupakan langkah penting dalam mengembangkan suatu proses pengukuran kinerja, serta bagaimana langkah-langkah seperti membantu menyelaraskan fungsi audit dengan prioritas organisasi.

tindakan kuantitatif juga dapat digunakan untuk mengukur tingkat fungsi tentang pelaksanaan dan kualifikasi personilnya. tindakan utama meliputi:Rencana penyelesaian: Ini adalah ukuran derajat mana rencana tahunan perikatan selesai, diukur pada suatu titik waktu. Ini mungkin diukur dengan menggunakan jumlah proyek yang diselesaikan, dihitung dengan ukuran yang direncanakan setiap proyek, dengan perkiraan untuk proyek-proyek dalam proses. Diukur sepanjang tahun, dibandingkan terhadap persentase tahun berlalu.

Laporan penerbitan: Ini adalah ukuran waktu yang telah berlalu dari selesainya pengujian untuk penerbitan laporan audit akhir, termasuk rencana aksi manajemen. Hal ini dapat diukur dalam hari rata-rata atau persentase laporan yang dikeluarkan dalam standar tertentu, misalnya 30 hari. Menetapkan harapan untuk waktu respon manajemen untuk melaporkan rekomendasi sangat penting. Selain itu, lingkup dan tingkat perubahan yang terlibat dalam rencana aksi laporan adalah variabel kunci. Sebagai contoh, sebuah laporan untuk toko ritel tunggal membutuhkan hanya tindakan manajer toko mungkin butuh 3-5 hari untuk mengeluarkan. Namun, laporan mengkonsolidasikan temuan dari 20 toko ritel, dengan rencana aksi dengan implikasi nasional yang ditetapkan oleh manajemen puncak, mungkin memakan waktu 30-60 hari dalam organisasi yang kompleks.

Isu penutupan: temuan audit yang dilaporkan sering disebut "masalah" atau "kekurangan." Membutuhkan Profesional standar fungsi audit untuk melacak melaporkan temuan untuk resolusi, yang secara efektif memerlukan pemeliharaan dari isu tindak lanjut database. Jumlah hari yang melaporkan masalah tetap terbuka, atau membuka setelah mereka disepakati tanggal penutupan, merupakan langkah-langkah kunci. Selain itu, pelaporan statistik database seperti sejumlah permasalahan tersebut terbuka (tidak teresolve), tertutup (diselesaikan), dan isu-isu dibuka / ditutup selama periode tertentu adalah statistik yang bermanfaat.

Kualifikasi Staf: Ini dapat diukur melalui persentase staf dengan sertifikasi profesional, gelar sarjana, dan tahun keseluruhan pengalaman.Staf tingkat utilisasi: Ini diukur sebagai persentase waktu yang dihabiskan untuk proyek, sebagai lawan waktu administrasi seperti pelatihan atau liburan. Banyak departemen audit internal melacak waktu oleh proyek audit. Hal ini biasanya ditangkap dalam sebuah database atau spreadsheet.Tingkat Staffing: Jumlah posisi diisi relatif ke tingkat staf yang berwenang. Karena tantangan untuk menemukan staf yang berkualitas, departemen mungkin memiliki program rotasi untuk membawa manajemen untuk melengkapi wisata dalam fungsi atau menjadi "tamu" auditor. Audit departemen juga "co-sumber," yang berarti mereka mendapatkan kontrak auditor dari penyedia layanan.Mengembangkan dan mempertahankan stafMengembangkan dan mempertahankan kualitas profesional merupakan perhatian utama dalam profesi. metode kunci untuk mengembangkan dan mempertahankan personil staf internal audit meliputi:• Menyediakan menantang, tugas bervariasi• Memastikan kualitas pengawasan• Memastikan staf berpartisipasi dalam proyek-proyek dari awal sampai akhir, untuk mempelajari semua tahapan proses audit

• Memberikan kesempatan untuk memimpin (di-charge) proyek, dimulai dengan proyek-proyek terstruktur lebih, seperti Sarbanes-Oxley kerja• Berpartisipasi pada gugus tugas peningkatan departemen, seperti persiapan untuk meninjau jaminan kualitas• Berpartisipasi dalam merekrut dan proses wawancara untuk karyawan baru• berputar melalui berbagai tim audit (dalam departemen yang lebih besar) atau audit dari berbagai macam usaha• Menyediakan kedua pelatihan di luar (misalnya, seminar) dan in-house training (misalnya, sistem perusahaan) selama dua minggu / tahun• Partisipasi dalam kegiatan penilaian risiko tahunan, apakah mengajukan pertanyaan-pertanyaan kunci atau hanya membuat catatan Pelaporan temuan kritisKetua Eksekutif Audit (CAE) biasanya melaporkan masalah paling penting untuk triwulanan Komite Audit, seiring dengan kemajuan manajemen terhadap penyelesaian mereka. isu-isu kritis biasanya memiliki kemungkinan yang masuk akal menyebabkan kerusakan keuangan atau reputasi besar untuk perusahaan. Untuk masalah yang kompleks, manajer yang bertanggung jawab dapat berpartisipasi dalam diskusi. pelaporan seperti ini penting untuk memastikan fungsi dihormati, bahwa "nada di atas" benar ada dalam organisasi, dan untuk mempercepat resolusi masalah tersebut. Ini adalah masalah penilaian yang cukup untuk memilih masalah yang tepat atas perhatian Komite Audit dan untuk menggambarkan mereka dalam konteks yang tepat. Diposkan ol

Apakah internal audit itu?

Menurut Institute of Internal Auditor (IIA), definisi resmi internal audit adalah sebagai berikut:Internal Auditing is an independent, objective assurance and consulting activity designed to add value and improve an organization's operations. It helps an organization accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control, and governance processes.

 

Internal Audit adalah aktivitas independen, objektif dan konsultasi yang dirancang untuk menambah nilai dan meningkatkan operasi organisasi. Ini membantu organisasi mencapai tujuannya secara sistematis, pendekatan secara disiplin untuk mengevaluasi dan meningkatkan efektivitas manajemen risiko, pengendalian intern, dan proses tata kelola (apabila dapat diartikan dari governance process).

Dalam beberapa tahun terakhir inti definisi dari internal auditing tersebut tidak berubah, namun demikian khasanah mengenai peranan (role) internal auditor banyak mengalami perkembangan dan paradigma. Sesuai definisi di atas, peranan internal audit adalah untuk mengevaluasi dan meningkatkan efektivitas manajemen risiko, pengendalian intern, dan proses governance.

Lalu apa yang sebenarnya dilakukan oleh Internal Auditor?

Pada dasarnya, audit internal melibatkan beberapa langkah dan proses yang berulang-ulang dalam pendekatan mereka, tetapi menghasilkan hasil audit yang berbeda tergantung pada sifat dan jenis area yang diaudit. Langkah-langkah dasar dalam proses audit internal adalah sebagai berikut:

Melakukan penilaian risiko formal bagi organisasi/perusahaan (apa yang penting untuk dilihat);

Menyusun audit universe (apa yang berpotensi untuk dapat dilakukan audit);

Menyusun rencana audit berbasis risiko (apa yang akan diaudit dan kapan dilaksanakan);

Pelaksanaan rencana audit tahunan (pelaksanaan audit); Peninjauan kembali dan mereformasi (mulai dari awal lagi);

Ini adalah langkah-langkah dasar. Dalam setiap seksi, ada juga standar konsistensi metodologi dan pendekatan yang harus diikuti. Sebagai contoh, untuk setiap pelaksanaan rencana audit tahunan, auditor umumnya melaksanakan langkah-langkah berikut:

Memahami dan mendokumentasi proses dan prosedur dari fungsi atau area yang akan diaudit (preliminary survey and analysis);

Menentukan sasaran audit dari area atau fungsi yang akan diaudit (audit objectives);

Menentukan risiko terhadap pencapaian tujuan-tujuan audit tersebut; Memahami pengendalian intern yang ada untuk mengurangi risiko ke

tingkat yang dapat diterima atau control kelemahan yang ada untuk mendukung risiko;

Melakukan pengujian terhadap desain yang memadai dan operasional yang memadai efektive serta mengukur dampak dari kelemahan pengendalian tersebut;

Melaporkan temuan hasil audit dan memberikan rekomendasi untuk pengendalian intern dan / atau peningkatan efisiensi operasi;

Memonitor dan melaporkan upaya mitigasi manajemen untuk mengontrol kelemahan yang diidentifikasi berada di luar tingkat toleransi risiko manajemen.

Itulah proses berulang-ulang paling mendasar yang diikuti untuk setiap area yang akan diaudit. Seluruhnya bermuara pada pada risiko, pengendalian intern serta proses governance. Masalahnya adalah bahwa langkah-langkah tersebut di atas adalah suatu metodologi. Di dalam pelaksanaan audit, bukan hanya metodologi yang dilaksanakan namun juga dipengaruhi oleh faktor keahlian (expertise). Ini adalah tentang bagaimana analisa dan rekomendasi yang diberikan oleh auditor dengan pengalaman audit 1 tahun dapat berbeda dengan yang diberikan oleh Auditor dengan pengalaman audit 10 tahun.

Dalam pekerjaannya, Internal Auditor terkadang memperoleh julukan sebagai “polisi Perusahaan”. Hal tersebut karena internal auditor bekerja untuk memeriksa kesalahan-kesalahan yang ada diperusahaan. Namun demikian, dalam perkembangannya, paradigma audit internal modern semakin berkembang, termasuk tugas, peranan dan fungsinya. Salah satu aspek yang memicu adalah risk management dimana Internal auditor modern berhadapan dengan serangkaian risiko pada:

Efektivitas dan efisiensi operasi Reliabilitas dan integritas informasi keuangan dan operasional Pengamanan aset Hukum, peraturan, atau kepatuhan kontrak

Fungsi Internal Audit sebagai katalis

Dengan perkembangan paradigma internal audit terhadap pelaksanaan manajemen risiko maka berkembang pula peranan internal audit ke arah fungsi konsultasi untuk membantu manajemen di dalam mengidentifikasi risiko, pengukuran risiko dan pengembangan sistem pengendalian risiko (risk control system). Pengujian di lapangan yang dilaksanakan oleh internal audit untuk memberikan keyakinan/assurance bahwa pengendalian intern dan sistem pengendalian risiko telah berada pada tingkatan yang memadai untuk memitigasi risiko. Namun demikian peranan internal audit tidak terhenti sampai disini. Bukan hanya memberikan assurance mengenai tingkat pengendalian intern untuk memitigasi risiko, namun peranan internal audit diharapkan lebih jauh. Fungsi internal audit diharapkan mampu menularkan kepedulian risiko (risk awarness). Risk awareness dari manajemen puncak berdasarkan tingkatan selera risiko (risk appetite) sampai dengan ke seluruh tingkatan manajemen dasar mengenai pentingnya kepedulian terhadap risiko perusahaan. Terkadang pada tingkatan manajemen puncak menyadari risiko strategis terhadap pencapaian tujuan dan sasaran perusahaan. Namun sampai ditingkatan ke bawah, risiko strategis ini tidak mampu di terjemahkan ke dalam risiko operasional. Disinilah peranan fungsi internal audit untuk menterjemahkan dan

sekaligus menularkan kepedulian terhadap risiko kepada seluruh tingkatan manajemen.

Siapa yang melaksanakan fungsi Internal Audit?

Fungsi ini tentu saja dilaksanakan oleh Internal Auditor perusahaan. Dalam perkembangan dewasa ini, hampir seluruh perusahaan telah memiliki fungsi internal audit yang dilaksanakan oleh internal auditor perusahaan tersebut, meskipun terkadang hanya berada di level holding company atau di kantor pusat grup perusahaan. Namun demikian, tidak sedikit pula perusahaan yang memilih outsourcing pihak eksternal (konsultan) untuk melaksanakan seluruh fungsi internal audit tersebut. Mekanisme lain adalah sebagian fungsi internal audit dilakanakan oleh staf intern perusahaan (misalnya perencanaan dan pelaksanaan) dan sebagian pelaksanaan fungsi audit lainnya (misalnya supervise dan review) dilaksanakan melalui outsourcing. Mekanisme ini umumnya disebut internal audit co-outsourcing. Internal auditor, Internal audit co-outsourcing atau internal audit outsourcing masing-masing memiliki pertimbangan sisi keuntungan dan kelemahan. Dalam praktiknya pihak internal perusahaan dianggap memiliki pemahaman yang memadai terhadap operasional dan risiko perusahaan, namun pihak internal perusahaan memiliki kelemahan dalam masalah faktor fixed-cost, kepentingan, independensi dan obyektivitas serta benchmarking dan pemahaman best practices. Berbeda dengan pihak eksternal yang memiliki keunggulan dalam independensi, obyektivitas, tidak memiliki kepentingan dalam perusahaan, serta memiliki keunggulan dalam benchmarking terhadap best practices. Selain advantages tersebut, dalam hal biaya, outsourcing tentu memiliki pertimbangan biaya yang lebih efisien dibandingkan dengan biaya yang harus dikeluarkan oleh perusahaan dalam membangun departemen internal audit.