TUGAS AUDIT INTERNAL

Fraud Detection & Prevention

Kelompok :Dimas Mochamad Fadilah - 1306484305Febriawan Indra Wijanarko - 1306484412Ivan Julio - 1306484633

Fakultas EkonomiUniversitas IndonesiaDepok2015Fraud Detection and PreventionAuditor internal yang efektif perlu mengenali potensi praktik fraud dalam bisnis sebagai bagian dari audit dan kemudian harus memberi rekomendasi kontrol dan prosedur untuk membatasi paparan aktivitas fraud. Bab ini memberikan beberapa kondisi peringatan atau yang disebut juga dengan bendera merah atau red flags, kondisi umum yang audit internal mungkin alami ketika dihadapkan dengan potensi adanya fraud. Bab ini kemudian membahas langkah-langkah untuk mengidentifikasi, menguji, dan memproses kegiatan penipuan/fraud dengan benar. Bab ini juga membahas standar auditing yang berhubungan fraud baik dari perspektif standar Institute of Internal Auditors (IIA) serta standar penyelidikan penipuan audit eksternal AS. Selain itu, bab ini memperkenalkan standar dan kegiatan Association of Certified Fraud Examiners (ACFE). Penyelidikan penipuan bisa menjadi kegiatan yang sangat rinci dan khusus, tetapi semua auditor internal harus memiliki setidaknya sebuah pemahaman tentang bagaimana untuk "mencium" keadaan yang berpotensi untuk terjadi penipuan, bagaimana mengaudit kegiatan penipuan , dan proses untuk menyelidiki dan melaporkan penipuan.

I. Understanding and Recognizing FraudMenurut definisi common law, fraud adalah memperoleh uang atau harta dengan menggunakan bukti, simbol, atau perangkat palsu. Dengan kata lain, seseorang melakukan otorisasi yang bukan seharusnya pada beberapa dokumen yang menyebabkan transfer uang yang tidak tepat. Penipuan selalu merugikan setiap perusahaan korban, dan pengendalian internal yang efektif adalah baris pertama pertahanan perusahaan terhadap penipuan. Sebuah sistem yang komprehensif, dilaksanakan sepenuhnya, dan secara teratur dipantau pengendalian internal sangat penting untuk pencegahan dan deteksi kerugian yang timbul dari penipuan, dan auditor internal sering menemukan diri mereka sangat terlibat dalam isu-isu yang berhubungan dengan penipuan.

II. Red Flags: Fraud Detection Signs for Internal AuditorsSangat mudah untuk menganalisis fakta-fakta setelah penipuan telah ditemukan sebagai "pembelajaran tapi auditor dan manajemen harus mencari indikator kemungkinan aktivitas penipuan di muka. Mereka harus mencari apa yang disebut bendera merah. Apa yang kita sebut bendera merah di sini adalah sinyal peringatan bagi pengamat yang tidak terlibat bahwa sesuatu ada yang tidak beres. Sebuah peningkatan besar dalam keuntungan dilaporkan dengan tidak banyaknya peningkatan penjualan unit mungkin terdengar indah dan benar-benar masuk akal. Namun, ketika dihadapkan dengan jenis indikator bendera merah, auditor atau pemeriksa penipuan harus mengatakan, "Hal ini tampaknya tidak biasa-bagaimana bisa begitu?" Bendera merah biasanya indikasi pertama dari penipuan potensial. Seseorang melihat sesuatu yang tidak beres dan sering dimulai dari penyelidikan tingkat rendah. Auditor internal kebanyakan merupakan orang pertama yang akan terlibat. Sayangnya, auditor internal sering gagal untuk mendeteksi penipuan karena salah satu dari alasan ini: Keengganan untuk mencari penipuan. Terlalu banyak kepercayaan ditempatkan pada auditee. Tidak cukup penekanan pada isu-isu penipuan potensial dalam temuan audit. Kekhawatiran terhadap penipuan tidak menerima dukungan yang memadai dari manajemen. Auditor kadang-kadang hanya gagal untuk fokus pada bidang penipuan berisiko tinggi.

III. Public Accountings Role In Fraud DetectionDengan standar audit AICPA SAS No. 99, auditor eksternal sekarang bertanggung jawab untuk menyediakan jaminan yang wajar bahwa laporan keuangan yang diaudit bebas dari salah saji material, baik yang disebabkan oleh kekeliruan atau kecurangan. SAS No. 99 meminta auditor laporan keuangan eksternal untuk mengambil sikap skeptisisme profesional mengenai kemungkinan penipuan. Mengesampingkan setiap keyakinan sebelumnya untuk kejujuran manajemen, standar tersebut meminta tim audit eksternal untuk bertukar ide atau brainstorming tentang bagaimana penipuan bisa terjadi di perusahaan yang akan mereka audit. Diskusi ini harus mengidentifikasi risiko penipuan dan harus selalu diingat karakteristik yang hadir ketika terjadi penipuan: insentif, kesempatan, dan kemampuan untuk merasionalisasi.

IV. IIA Standards for Detecting and Investigating FraudAuditor internal sering berada dalam posisi yang lebih baik untuk mendeteksi penipuan dari auditor eksternal. Auditor eksternal membatasi sebagian besar kunjungan klien mereka untuk sekitar tanggal laporan keuangan triwulanan dan tahunan sedangkan auditor internal selalu berada di lokasi perusahaan setiap hari. Hanya melalui observasi, auditor internal dapat berada dalam posisi yang lebih baik untuk melihat bendera merah yang dimana auditor eksternal dapat dengan mudah melewati hal tersebut. Auditor internal sering bertemu banyak masalah dan penipuan potensial dalam perjalanannya mengikuti jadwal tinjauan. Mereka juga biasanya terlibat dalam hal yang jauh lebih rinci seperti review tingkat transaksi dari rekan-rekan audit eksternal mereka dan melihat dokumen atau transaksi yang dipertanyakan lebih sering. Jika manajemen merasa mungkin ada penipuan potensial dalam perusahaan, langkah pertama adalah hampir selalu menghubungi audit internal, yang juga akan memiliki hubungan dan komunikasi dengan departemen hukum perusahaan. Departemen hukum dapat membicarakan segala potensi yang menjadi perhatian di sana dan memberikan audit internal pendapat yang cepat apakah beberapa kekhawatiran memerlukan perhatian lebih. Jika ada tanda-tanda yang kuat dari penipuan aktif, hukum perusahaan akan hampir selalu siap untuk memberi bantuan. Auditor internal bertanggung jawab untuk membantu dalam pencegahan penipuan dengan memeriksa dan mengevaluasi kecukupan dan efektivitas sistem pengendalian internal, sepadan dengan tingkat potensi eksposur / resiko dalam berbagai segmen operasi perusahaan.

V. Fraud Investigations for Internal AuditorsSelain membantu membangun dan meninjau kontrol untuk mencegah dan mendeteksi kecurangan, auditor internal kadang-kadang menjadi sangat terlibat dalam penyelidikan penipuan. Sementara otoritas hukum yang sesuai harus digunakan di sini selama penyelidikan penipuan, audit internal sering dapat memainkan peran kunci dalam hal-hal lainnya yang kurang utama. Auditor Internal umumnya tidak harus memainkan peran detektif di sini tetapi dapat membantu untuk mengumpulkan informasi untuk penemuan kecil atau menyediakan bahan-bahan pendukung untuk hal-hal yang lebih besar. Audit internal sering terlibat dalam hal yang berhubungan dengan potensi penipuan karena beberapa informasi meresahkan ditemui selama audit atau mendapatkan tip anonim melalui panggilan atau e-mail. Penyelidikan terkait penipuan membutuhkan auditor internal untuk beroperasi dengan cara yang agak berbeda. Dalam setiap review terkait penipuan, auditor harus memiliki tiga tujuan utama: Membuktikan kerugian Menetapkan tanggung jawab dan niat Membuktikan metode investigasi audit yang digunakan

VI. Information Technology Fraud Prevention ProcessesTeknologi informasi (IT) atau penipuan yang berkaitan dengan teknologi mencakup berbagai isu dan perhatian. Dalam lingkungan bisnis saat ini, sistem informasi yang hampir selalu merupakan komponen kunci dari setiap penipuan yang berhubungan keuangan atau dengan akuntansi modern. Karena sistem dan proses TI mendukung begitu banyak bidang dan melintasi begitu banyak baris dalam perusahaan, kita bisa memikirkan penipuan yang berkaitan dengan IT dalam berbagai dimensi mulai dari kegiatan penipuan kecil yang signifikan: Masalah akses internet. Penggunaan pribadi sumber daya TI yang tidak tepat. Penggunaan perangkat lunak ilegal. Penipuan dalam hal-hal keamanan dan kerahasiaan. Pencurian informasi melalui perangkat USB. Pencurian informasi atau penipuan penyalahgunaan data komputer lainnya. Penggelapan atau transfer dana elektronik yang tidak sah.Daerah deteksi sistem komputer yang terkait penipuan adalah komputer forensik, pemeriksaan rinci komputer dan perangkat periferal, menggunakan komputer investigasi dan analisis teknik untuk menemukan atau menentukan bukti hukum yang potensial dalam situasi penipuan. Idenya di sini adalah bahwa pada dasarnya apa pun yang ditulis pada file komputer dapat dipulihkan, bahkan jika itu telah terhapus melalui perintah sistem operasi. Bukti dapat ditemukan mencakup berbagai subjek: pencurian rahasia dagang, pencurian atau perusakan kekayaan intelektual, penipuan, dan kasus-kasus sipil lainnya yang melibatkan pemecatan yang salah, pelanggaran kontrak, dan masalah diskriminasi. Komputer forensik merupakan salah satu pendekatan untuk membantu penyelidikan penipuan komputer. Daerah ini memerlukan alat khusus dan pelatihan, dan masih banyak auditor internal mungkin tidak memiliki keterampilan untuk melakukan analisis tersebut tanpa memperoleh bantuan.

VII. Fraud Detection and the Internal AuditorAuditor internal harus memberikan pertimbangan yang lebih besar untuk penipuan dalam pekerjaan audit mereka. Ketika dipanggil untuk melakukannya oleh manajemen, auditor internal sering telah terlibat dalam beberapa tingkat pekerjaan penyelidikan penipuan, namun pertimbangan deteksi saat ini penipuan dan pencegahan harus menjadi komponen yang lebih signifikan dari setiap audit internal. Serupa dengan pedoman dalam SAS No 99, auditor internal mungkin perlu memasukkan keterlibatan audit internal baru dengan bertanya pada diri sendiri beberapa pertanyaan tentang bagaimana atau di mana auditee baru mungkin melakukan tindak penipuan. Auditor internal harus selalu mempertimbangkan potensi penipuan dalam tugas pekerjaan mereka sedang berlangsung.

Refference :Moeller, Robert R, Brinks Modern Internal Auditing, 2009 Edisi 7, John Wiley & Sons, Inc, Hoboken, New Jersey.( Brink)