Chapter 12 Audit Internal PRINT

(1)

TUGAS RESUME AUDIT INTERNAL

Internal Audit Charters and Building the Internal Audit

Function

(Piagam Audit Internal dan Membentuk Fungsi Audit Internal)

OLEH:

1 1.. R

RIIK

KA

A Y

YU

UN

NE

EL

LZ

ZA

A

((1

14

41

10

05

53

32

20

03

35 5))

2 2.. A

AD

DIIA

AN

N T

TR

RIIA

AN

ND

DIIN

NII

((1

14

41

10

05

53

32

20

03

38 8))

3 3.. IIN

NT

TA

AN

N P

PE

ER

RM

MA

AT

TA

A S

SA

AR

RII

((1

14

41

10

05

53

32

20

04

43 3))

4 4.. P

PR

RA

AT

TIIW

WI

I D

DA

AM

MA

AY

YA

AN

NT

TII

((1

14

41

10

05

53

32

20

04 4

))

!AKULTAS EKONOMI

UNI"ERSITAS ANDALAS

201#

(2)

P$%&%' A$* I+,-+% %+ M,'/,+ !+&$ A$* I+*,-+%

Bab ini memperkenalkan beberapa praktek yang diperlukan untuk membangun fungsi audit internal yang efektif, dimulai dengan piagam otorisasi dan proses pengembangan dasar, staf dan pengelolaan departemen audit internal yang efektif .

Bab ini juga mengkaji langkahlangkah yang diperlukan untuk memulai fungsi audit internal yang efektif, termasuk pentingnya piagam formal yang disahkan oleh komite audit dan membangun staf audit internal yang efektif . !ami juga meninjau kebijakan dan prosedur audit internal yang penting serta langkahlangkah pertama yang membahas mengenai entitas

12.1 M,'/,+ !+&$ A$ I+*,-+%

"idak ada suatu #ara optimal untuk mengatur fungsi audit internal dalam suatu perusahaan pada saat ini. "erdapat banyak perbedaan dalam jenis usaha, rentang geografis, dan struktur

organisas, dengan kebutuhan audit internal yang berbeda masingmasing.

$etiap entitas, harus mengikuti $tandar Internasional untuk Praktik Profesional Audit Internal, tetapi harus mendapat dukungan dan pengakuan dari manajemen perusahaan. !ebutuhan untuk memiliki fungsi audit internal umumnya berasal dari persyaratan hukum, seperti $arbanes %&ley ($%&) 'ndangundang, atau persyaratan lain dari lembaga pemerintah. !etika suatu entitas tidak memiliki fungsi audit internal, maka manajemen senior harus mengambil langkahlangkah untuk memulai fungsi tersebut.

!epala audit internal dikenal sebagai !epala fungsi audit internal umumnya dikenal sebagai &e#utie *hief Audit (*A). $uatu persyaratan kun#i untuk setiap organisasi yang efektif adalah pemimpin yang kuat untuk internal, pemimpin itu adalah *A yang memahami kebutuhan organisasi se#ara keseluruhan dan mengendalikan risiko potensi serta kontribusi potensial yang dapat membuat audit internal.

12.2 P$%&%' A$: K'$, A$* %+ O*-$%$ M%+%,',+

An Internal Audit Chapters adalah dokumen formal, yang disetujui oleh komite audit untuk menggambarkan misi, independensi, objektiitas, ruang lingkup, tanggung ja+ab, +e+enang, dan standar fungsi audit internal untuk suatu perusahaan .

Audit internal memiliki kebebasan untuk melihat berbagai #atatan dan mengajukan pertanyaan di semua tingkat . Auditor internal memiliki banyak otoritas dalam suatu perusahaan seperti karena fungsi internal harus melaporkan kepada komite audit de+an dalam struktur perusahaan bah+a komite audit biasanya harus mengesahkan hak dan tanggung ja+ab melalui

dokumen otorisasi resmi atau resolusibiasanya disebut piagam audit internal.

"idak ada persyaratan tetap untuk dokumen seperti otorisasi, tapi piagam audit internal harus menegaskan audit internal 

• Independensi dan objektiitas • -ingkup tanggung ja+ab • !e+enangan dan akuntabilitas

(3)

*A harus se#ara berkala meninjau piagam yang ada dan menyampaikannya kepada komite audit untuk menegaskan kembali pemahaman para anggota tentang peran dan tanggung ja+ab dari audit internal

12.3 M,'/,+ S% A$* I+*,-+%

$etiap fungsi audit internal harus memiliki seseorang yang bertanggung ja+ab untuk suatu audit internal. Ada persyaratan *B%! yang berbeda untuk masingmasing deskripsi posisi audit internal. *ontoh dalam membentuk staf audit i internal pada lobal !omputer Produk

M$$ A$* I+*,-+%

Misi audit internal lobal *omputer Produ#t adalah untuk memastikan bah+a operasional perusahaan mengikuti standar dengan baik, fungsi jaminan independen dan objektif dengan memberikan nasehat tentang praktik terbaik. /engan menggunakan pendekatan sistematis dan disiplin, auditor internal membantu global Produk !omputer men#apai tujuannya dengan #ara mengealuasi dan meningkatkan efektiitas manajemen risiko, pengendalian internal, dan proses tata kelola perusahaan.

I+,,+,+$ %+ O/,*$6$*%

'ntuk memastikan independensi laporan yang tepat auditor internal se#ara langsung kepada /e+an /ireksi !omite Audit dan untuk menjaga objektiitas auditor internal tidak terlibat dalam operasional seharihari perusahaan atau prosedur pengendalian internal.

L$+& %+ T%+&&+& 7%%/

0uang lingkup pekerjaan audit internal men#akup penelaahan terhadap prosedur manajemen risiko, pengendalian internal, sistem informasi, dan proses tata kelola .Pengujian ini juga melibatkan pengujian transaksi se#ara berkala, ulasan praktek terbaik, inestigasi khusus, penilaian persyaratan hukum dan peraturan, dan langkahlangkah untuk membantu men#egah dan

mendeteksi ke#urangan . 'ntuk memenuhi tanggung ja+abnya audit internal harus

• Mengidentifikasi dan menilai potensi risiko operasi

• Mengkaji ke#ukupan pengendalian yang dibentuk untuk memastikan kepatuhan terhadap

kebijakan, ren#ana, prosedur, dan tujuan bisnis

• Menilai keandalan dan keamanan informasi keuangan dan manajemen serta sistem

pendukung dan operasi yang menghasilkan informasi

• Menilai #ara menjaga aset

• 'lasan proses pendirian dan mengusulkan perbaikan

• Menilai penggunaan sumber daya yang berkaitan dengan ekonomi, efisiensi, dan

(4)

• Menindaklanjuti rekomendasi untuk memastikan bah+a tindakan perbaikan yang diambil

efektif

• Melakukan penilaian, penyelidikan, atau ulasan yang diminta oleh !omite Audit dan

Manajemen

O*-$*% A$* I+*,-+%

/alam rangka mempromosikan pengendalian yang efektif dengan biaya yang +ajar, auditor internal ber+enang dalam rangka kegiatan untuk 

• Masukkan semua bidang operasi lobal *omputer Produ#ts dan memiliki akses ke

dokumen dan #atatan yang dianggap perlu untuk melakukan fungsinya

• Mengharuskan semua anggota staf dan manajemen untuk menyediakan informasi yang

diminta dan penjelasan dalam jangka +aktu yang +ajar

A+*%/$$*%

Internal Audit harus menyiapkan ren#ana laporan audit tahunan yang didasarkan pada resiko bisnis, hasil audit internal lainnya dan masukan dari manajemen. 0en#ana tersebut disampaikan kepada manajemen senior, termasuk eneral *ounsel, untuk disetujui oleh !omite Audit. $etiap penyesuaian terhadap ren#ana harus dikomunikasikan kepada dan disetujui oleh !omite Audit .

Audit Internal bertanggung ja+ab untuk peren#anaan, pelaksanaan, pelaporan , dan menindaklanjuti proyekproyek audit yang dimasukkan dalam ren#ana audit dan untuk menentukan ruang lingkup dan +aktu audit tersebut. 1asil setiap audit internal akan dilaporkan melalui laporan audit rin#i yang merangkum tujuan dan ruang lingkup audit serta pengamatan dan rekomendasi.

S*%+%-Audit Internal harus mematuhi standar dan praktek profesional yang diterbitkan oleh Institute of Internal Auditors serta "eknologi Informasi Institut Pemerintahan

%) P,-%+ 9AE

$%& meningkatkan pentingnya *A serta fungsiaudit internal, fungsi audit internal dari perusahaan $o& terdaftar harus melaporkan kepada komite audit dan *A akan menjadi orang di perusahaan untuk me+akili ren#ana audit internal dan bekerja dengan komite audit.

O,-%$ P,-%%%+ %+ $;$ -$$. $elain mengelola fungsi audit internal, *A harus memiliki pengetahuan mengenai semua aspek operasi perusahaan, baik masalah keuangan, logistik atau operasional.

(5)

S'/,- %<% '%+$% %+ %'$+$*-%$ %$* $+*,-+%. *A bertanggung ja+ab sebagai staf audit internal dan harus membangun organisasi yang efektif dan baik dalam merekrut dan memimpin tim audit internal agar efektif

H/+&%+ ,+&%+ '$*, %$* %+ '%+%,',+. *A adalah juru bi#ara audit internal untuk komite audit dan semua tingkatan manajemen perusahaan

T%*% ,% ,-%%%+= %+*%+$= %+ '%%% -,&%$. Apakah itu $%&, akuntansi, masalah keuangan, atau halhal lain yang mempengaruhi peraturan perusahaan, *A harus memiliki setidaknya pemahaman umum dan pengetahuan

P,'/%+&+%+ %$* $+*,-+% %+ ,+&,%%+ *$'. "idak peduli apa ukuran tim, *A bertanggung ja+ab untuk membangun fungsi audit internal yang efektif yang dihormati oleh penerima jasa audit internal

T,+&$. *A harus memiliki pemahaman umum tentang bagaimana teknologi digunakan dalam perusahaan serta bagaimana hal itu dapat diterapkan untuk mempromosikan layanan audit internal

P,-,+>%+%%+ %$* /,-/%$ -$$ %+ ,+&&%+ -,. *A harus memahami proses penilaian risiko, karena mereka diterapkan pada operasi perusahaan, dan juga harus mampu

memikirkan operasi dalam hal proses kun#i

! ,*,-%'$%+ +,&$%$ %+ '%+%,',+ /+&%+ . *A harus sering harus menegosiasikan resolusi yang sesuai dengan isuisu sebagai bagian dari membangun tim audit internal yang efektif 7%'$+%+ %$* $+*,-+% %+ ,-%+ +*%$ . Meskipun peran ini kadangkadang bisa menjadi kabur, *A harus selalu menekankan untuk kedua tim audit internal dan manajemen perbedaan antara peran yang terpisah menyediakan layanan jaminan audit internal dan memberikan layanan konsultasi

S*%+%- +* -%*, -,$+% %$* $+*,-+%. *A harus menjadi ahli pada standar IIA ini dan akan membantu untuk menerapkannya pada seluruh aspek kegiatan audit internal .

*A memiliki pekerjaan penting untuk memimpin departemen audit internal yang efektif dan memberikan layanan audit internal perusahaan. Meskipun banyak anggota tim audit internal mugkin memiliki pengetahuan lebih kuat atau lebih khusus pada beberapa bagian, *A adalah orang kun#i yang me+akili audit internal ke perusahaan.

/) T%+&&+& 7%%/ M%+%,',+ A$* I+*,-+%

/alam perusahaan untuk menjalankan fungsi audit internal memiliki beberapa tingkat superisor atau manajer untuk mengelola fungsi audit internal. $umber daya ini membuat fungsi audit internal yang efektif melalui peren#anaan jangka pendek, pemantauan, dan penga+asan staf audit lapangan yang benarbenar melakukan audit internal. $ementara *A harus menjadi generalis audit internal dengan pengetahuan yang baik tentang isuisu pengendalian internal perusahaan dan praktik audit internal, manajer audit internal dan penga+as umumnya pada bidang bidang masalah audit internal seperti keuangan atau I". $ebagai #ontoh, pameran 23.3 adalah

(6)

deskripsi posisi sampel untuk manajer audit internal dengan keterampilan pemeriksaan keuangan. Manajer audit internal diharapkan untuk memiliki sertifikatakuntan publik (*PA) dan sertifikat auditor internal (*IA) agar memungkinkan dia untuk berkomunikasi lebih baik dan memahami masalah akuntansi dan keuangan baik dengan manajemen perusahaan dan staf audit internal.

$elain itu disini selalu ditegaskan bah+a sertifikasi seperti *PA, *IA, atau sertifikasi auditor sistem informasi (*I$A) merupakan persyaratan untuk posisi tertentu dari audit internal. $pesifikasi tetentu adalah ukuran dari keterampilan yang ditunjukkan, dimana sebuah *A membangun sebuah organisasi audit internal yang efektif harus selalu mempertimbangkan keterampilan dan bakat dari #alon untuk setiap posisi manajer audit internal bukan hanya inisial setelah nama mereka. $ebagai #ontoh, seorang staf audit internal mungkin telah bergabung dengan kelompok audit internal perusahaan dengan gelar sarjana di bidang ekonomi. 4ika ia bergabung dengan departemen audit internal, mengakuisisi *IA, dan dilakukan baik dalam audit pengendalian internal dalam bidang akuntansi dan keuangan, kurangnya gelar *PA seharusnya tidak selalu men#egah orang tersebut menjadi #alon manajer audit internal melakukan tinjauan keuangan.

>) T%+&&+& 7%%/ S*% A$* I+*,-+%

/i banyak perusahaan, audit internal adalah tempat masuk yang sangat baik untuk anggota staf baru yang baru keluar dari perguruan tinggi. Artinya, suatu perusahaan mungkin memiliki persyaratan untuk seorang insinyur, perusahaan akan ingin menye+a lulusan sarjana teknik baru yakni dengan keterampilan yang sesuai, tetapi untuk masuk menjadi #alon audit internal bisa didapat dari berbagai gelar sarjana. /ari berbagai program gelar umum, seperti keuangan, akuntansi, ekonomi, atau sistem informasi dapat memberikan #alon auditor internal yang baik. /an sebuah sumber yang sangat baik untuk #alon tersebut adalah ad perguruan tinggi yang mena+arkan program gelar audit internal sarjana tingkat khusus. *ontoh Program di -ouisiana $tate 'niersity adalah #ontoh yang sangat baik dari program pelatihan audit internal dianggap baik. $is+a ada menerima gelar sarjana di bidang audit internal.

51IBI" 23.3 Internal Audit Manajer Posisi !eterangan T%+&&+& %%/ ,,-%%+

Manajer, Internal Audit !euangan memiliki tanggung ja+ab untuk membantu !epala ksekutif Audit (yang 6/irektur7), dalam memberikan bimbingan dan penga+asan /epartemen Audit Internal (yang 6/epartemen7). $elain itu, Manager, Internal Audit !euangan bertanggung ja+ab untuk (2) melaksanakan keuangan 8 bagian operasional audit 0en#ana Audit "ahunan /epartemen, (3) membantu /irektur dalam mempersiapkan update reguler aktiitas audit internal keuangan kepada !omite Audit, ( 9) memberikan

(7)

saran dan nasihat tentang sistem baru, inisiatif, dan jasa dalam pengembangan dari perspektif pengendalian internal, (:) membantu /irektur dalam koordinasi kegiatan audit internal keuangan, termasuk $arbanes%&ley Pasal :;: penilaian pengendalian internal, dengan independen terdaftar akuntan publik, (<) se#ara efektif dan se#ara efisien mengelola sumber daya keuangan fungsi audit internal, (=) perekrutan, pelatihan, dan profesional mengembangkan keuangan tim audit internal, dan (>) menga+asi kualitas pekerjaan yang dilakukan oleh tim audit internal keuangan, memastikan kepatuhan dengan

standar yang berlaku.

I+*,-+% A$* ,%+&%+ M%+%,- K,< K',*,+$

 _{Pengetahuan yang mendalam dari praktek audit internal dan prinsipprinsip termasuk}

standar IIA.

 _{Pengetahuan yang kuat prinsip akuntansi dan pemahaman yang menyeluruh tentang}

laporan keuangan.

 _{Pengetahuan dan pengalaman dengan aturan peraturan dan persyaratan yang}

mempengaruhi internal audit dan akuntansi profesi padat (misalnya, $arbanes%&ley A#t).

 _{/etail oriented dengan kemampuan analitis dan peme#ahan masalah yang kuat.}  _{kepemimpinan yang solid, manajemen, dan keterampilan administrasi.}

 _{Berbasis luas pengetahuan bisnis termasuk keuangan praktek 8 operasional dan prosedur}

dari perspektif operasional perusahaan.

 _{?ang kuat keterampilan interpersonal, komunikasi, dan presentasi.}

K,*,-%'$%+ <%+& $,-%+

 _{Ba#helor of $#ien#e di bidang Administrasi Bisnis jurusan Akuntansi atau !euangan.}  _{$ebuah minimal tujuh tahun audit internal progresif dan 8 atau pengalaman akuntan publik.}  _{Baik Akuntan Publik #ertifie (*PA) dan *ertified Internal Auditor (*IA) penunjukan.}

*alon untuk masuk posisi audit internal tidak perlu hanya memiliki gelar akuntansi, tetapi harus memiliki kemampuan yang kuat untuk memahami sistem dan proses I" mengalir ditambah dengan keterampilan berbi#ara dan menulis . Bahkan pada tingkat staf, auditor internal sebaiknya dimulai dengan seseorang yang dapat segera dan sering meninjau proses yang kompleks, menilai setiap potensi kelemahan, dan kemudian berkomunikasi tentang keprihatinan mereka kepada manajemen

audit internal dan manajemen perusahaan se#ara kes eluruhan. 51IBI" 23.9 $taf Internal Audit Posisi !eterangan

(8)

$ebagai anggota dari departemen audit internal Perusahaan dan di ba+ah arahan manajer audit internal ditugaskan, staf internal auditor bertanggung ja+ab untuk peren#anaan, pengembangan, melakukan, pelaporan, dan menindaklanjuti spesifik tugas audit internal seperti yang diarahkan. $taf internal tanggung ja +ab auditor harus dilakukan sesuai dengan prosedur departemen audit internal, berikut $tandar IIA untuk Praktik Profesional Audit

Internal.

T&% ,$$ %+ T%+&&+& 7%%/

 _{Mempersiapkan atau mereisi program audit untuk men#apai tujuan, dan melakukan audit}

internal sesuai dengan program audit disetujui.

 _{"injau dan menilai tingkat kesehatan pengendalian internal dan menentukan ke#ukupan}

kontrol ini.

 _{Melakukan tinjauan berkala dan tes untuk memastikan prosedur #omplian#e+ith dan}

persyaratan peraturan, membuat rekomendasi untuk meningkatkan prosedur saat ini dan yang diusulkan.

 _{"injau dan melaporkan kemungkinan pengendalian internal kelemahan dan pelanggaran}

praktik korporasi bisnis, kebijakan, atau prosedur.

 _{Melakukan tugas audit internal yang berhubungan dengan pekerjaan lainnya yang}

diberikan.

 _{Menghadiri pertemuan internal 8 eksternal untuk memperluas keahlian profesional dan}

menjaga kontak profesional yang mendukung fungsi yang ditugaskan. P,+&,*%%+ %+ ,'%'%+

 _{Pendidikan gelar B$ atau setara dengan pengalaman dan pendidikan.}

 _{Interpersonal $kills "ingkat yang signifikan dari keper#ayaan dan diplomasi diperlukan,}

selain #ourtesy normal dan bijaksana. !erja melibatkan kontak pribadi yang luas dengan orang lain dan8atau biasanya yang bersifat pribadi atau sensitif. !erja mungkin melibatkan memotiasi atau fl uen#ing orang lain. kontak di luar menjadi penting dan membina hubungan suara dengan entitas lain (perusahaan dan8atau i ndiidu) menjadi perlu.

K,%$%+ %$+

 _{Pengetahuan umum tentang prosedur akuntansi dan audit dan kemampuan untuk bekerja}

se#ara independen

 _{$ebuah pengetahuan tentang spreadsheet dan perangkat lunak pengolah kata@ mampu}

mengoperasikan komputer laptop dan umum peralatan kantor.

(9)

"ampilan 23.9 adalah deskripsi posisi auditor internal leel operasional. 4enis #alon tidak harus akuntansi dan audit keterampilan *PA, melainkan adalah seseorang yang dapat memahami dan menganalisis proses bisnis, melakukan tes, mengembangkan dokumentasi deskriptif, dan membuat rekomendasi yang tepat.

) S,$%$ A$* S$*,' I+-'%$

Meskipun banyak staf auditor internal bisa sukses dalam suatu perusahaan dengan hanya pengetahuan umum dan belajar lebih banyak melalui pelatihan, namun auditor internal spesialis I"

membutuhkan pelatihan dan keterampilan khusus. $etidaknya dari semua fungsi audit internal, perusahaan butuh satu staf spesialis audit internal terkait I" dengan keterampilan pengendalian internal yang kuat yang men#akup bidangbidang seperti keamanan sistem, pengendalian internal aplikasi, dan komputer manajemen operasi sistem. Persyaratan keterampilan untuk spesialis audit yang sistem informasi dalam kelompok audit internal akan sangat tergantung pada kematangan teknis dari fungsi I" perusahaan. Pameran 23.: menguraikan persyaratan pengetahuan dasar spesialis Audit sistem informasi berpengalaman. Persyaratan pengetahuan tersebut diuraikan se#ara lebih rin#i dalam Bagian -ima.

$elain sistem informasi auditor internal "I mengendalikan kebutuhan diuraikan dalam pameran 23.:, setiap anggota fungsi auditinternal dari *A untuk staf auditor junior harus

memiliki beberapa tingkat *B%! pengetahuan yang meliputi prosedur I" pengendalian internal. ,) S,$%$ A$*- I+*,-+% L%$++<%

Posisi audit internal khas berkisar dari *A bertanggung ja+ab atas fungsi, mendukung manajer auditinternal, staf audit internal, dan spesialis audit sistem informasi. amun, tergantung pada ukuran perusahaan dan sifat keseluruhan kegiatan audit internal, bisa ada posisi khusus

lainnya dalam perananpendukung auditor internal. $ebagai #ontoh, standar IIA mendefinisikan peran di mana auditor internal dapat bertindak sebagai konsultan untuk perusahaan itu sendiri dan

ketika mereka dapat bertindak sebagai auditor internal.

51IBI" 23.: Persyaratan /asar Pengetahuan $istem Informasi Auditor

*atatan "eknologi informasi yang meresap dalam bisnis dan span berbagai pilihan dan teknologi. amun, sistem informasi internal auditor harus diharapkan untuk memiliki setidaknya pengetahuan

(10)

 _$istem −¿ _{apakah aplikasi bisnis untuk akuntansi, bisnis, atau tujuandan lain balan#ing}

dan integritas dasar kontrol sekitarnya semua sistem otomatis.

 _proses −¿ _{apakah manajemen data database formal atau spreadsheet diajukan data dan}

pentingnya memalidasi dan memelihara data tersebut.

 _{$istem siklus hidup pengembangan ($/-*) proses untuk menerapkan dan membangun}

sistem aplikasi bisnis.

 _{manajemen penyimpanan dan pentingnya proses ba#kup dan re#oery.}

 _{sistem operasi komputer fungsiapakah dasar pada sistem laptop atau sistemdan lebih}

besar potensi risiko dan kerentanan jika sistem tersebut tidak diperbarui atau dipertahankan.

 _{$istem komputer arsitektur, dengan penekanan pada penggunaan eb, #lientserer}

gurations #on fi, dan telekomunikasi.

 _{proses operasi layanan "I, dengan penekanan pada masalah manajemen, kontrol akses, dan}

manajemen aplikasi umum.

 _{proses desain layanan "I, dengan penekanan pada proses kontinuitas, kapasitas, dan}

informasi manajemen keamanan.

 _{"ata !elola dan strategi pelayanan proses, termasuk proses manajemen keuangan "I fi}

penting.

 _{Pemrograman atau #oding teknik men#ukupi untuk membangun dan menerapkan prosedur}

audit yang dibantu komputer sesuai dengan lingkungan perusahaan.

 _{bunga yang sedang berlangsung dan rasa ingin tahu untuk memahami dan mengeksplorasi}

konsepkonsep teknologi yang lebih baru dan berkembang, seperti irtualisasi manajemen penyimpanan.

$elain spesialis audit internal, perusahaan juga ingin menambahkan personel pendukung lainnya bagi kelompok audit internal untuk tugastugas seperti pemantauan dan mengorganisir intern, dokumentasi kontrol dan sumber daya lainnya perlu oleh kelompok se#ara keseluruhan. Para profesional lainnya mendukung misi keseluruhan audit internal untuk meninjau dan membantu meningkatkan pengendalian internal dalam perusahaan untuk men#apai tujuan yang sesungguhnya dari fungsi audit internal yang efektif dalam suatu perusahaan.

12. 4 P,+,%%+ P,+&-&%+$%$%+ D,%-,',+ A$* I+*,-+%

Ini merupakan #ara yang optimal untuk mengorganisasi fungsi audit internal. $angat tergantung pada ukuran, sifat pengendalian internal, jangkauan aktiitas perusahaan maupun keseluruhan tujuan audit internal.

%. S,+*-%$%$ 6,- D,,+*-%$%$ S*-*- O-&%+$%$ A$* I+*,-+%

1ingga pertengahan abad ke3;, banyak perusahaan yang yang diatur dan diorganisir menggunakan #ara yang sangat terpusat. !eputusan utama dibuat oleh otoritas pusat, dan leel

(11)

personil perusahaan yang lebih rendah melakukan lebih sedikit daripada mengirimkan bahan melalui beberapa tingkat untuk persetujuan kantor pusat. *ontoh modern terbaik dari struktur organisasi dengan #ara yang sangat terpusat adalah 'ni $oiet sebelum kehan#urannya pada akhir 2CD;an.

"ipe sentral ini terkesan sangat efisien bagi idealis, kebanyakan masyarakat saat ini tahu bah+a peren#anaan yang sangat terpusat tidak akan bekerja semestinya. *ontohnya kegagalan peren#anaan pusat ketika pemeritahan federal A.$ men#oba menetapkan harga dan mengalokasikan pasokan bensin pada akhir 2C>;an. 1asilnya adalah harga yang tinggi, antrian yang panjang karena kurangnya pasokan di daerah, dan birokrat militer men#oba menulis dan membuat ulang peraturan. 1arga turun dan pasokan minyak meningkat setelah pengendalian pusat dihapuskan pada a+al 2CD;an. Perusahaan besar modern se#ara penuh menerapkan desentralisasi, dengan setiap unit operasi bertanggung ja+ab untuk membuat keputusan bisnisnya sendiri, termasuk mengamankan keuangan mereka.

Bagi audit internal, jenis keputusan dan tindakan yang terlibat termasuk modifikasi prosedur audit yang dibutuhkan, prosedur bermanfaat untuk melaporkan jenis defisiensi, negosiasi bermanfaat untuk mengambil tindakan atas temuan audit, #ara pelaporan temuan audit, follo+ up auditor internal atas tindakan koreksi yang diambil untuk memperbaiki defisiensi yang dilaporkan. Argumen atau manfaat yang mendukung desentralisasi se#ara umum termasuk

 Membebaskan personil dari keputusan ke#il sehingga mereka dapat fokus dengan hal yang lebih penting.

 Personil unit lokal terkadang memiliki pemahaman yang lebih baik mengenai permasalahan lokal.

 Penundaan keputusan untuk persetujuan dapat dihindari.

!elompok audit internal unit lokal yang membuat keputusan pada leel lokal terkadang ditinjau oleh personil unit lokal yang lebih dihormati. Meskipun obserasi ini mendukung struktur desentralisasi, bagaimanapun terdapat argumen yang kuat dalam mendukung sentralisasi atau fungsi audit internal kantor pusat yang dilakukan audit internal pada seluruh perusahaan, termasuk

 !erangka pengendalian internal *ommittee of $ponsoring %rganiEations (*%$%) dan peraturan $%& sangat menganjurkan pentingnya pesan di atas dari manajemen senior beragam leel.

 !elompok audit yang terpisah mungkin tidak tahu implikasi penuh beberapa kebijakan dan keputusan korporat.

 Audit internal perusahaan tersentralisasi se#ara umum menemukan bah+a lebih mudah untuk memelihara keseragaman, standar besarnya sebuah perusahaan.

%rganisasi perusahaan yang kompleks terkadang memiliki pengaruh di mana audit internal diorganisir. 4enis khusus desentralisasi otoritas ada, sebagai #ontoh, ketika kelompok audit internal terpisah adalah unit keseluruhan perusahaan yang bukan bagian reguler atau fungsi sentral

(12)

audit internal. Fungsi terpisah audit internal, yang mana mungkin merupakan hasil restrukturisasi atau akuisisi, terkadang dilaporkan se#ara langsung pada manajemen anak perusahaan atau diisi indiidual.

*A bagi perusahaan induk harus memiliki ahli khusus yang berfokus mengenai keefektifan kelompok audit internal semiotonomi yang berada di luar kepentingan normal dalam efektiitas keseluruhan operasi perusahaan.

Fungsi internal audit pusat tidak dapat bertanggungja+ab bagi hasil internal audit perusahaan besar ke#uali memiliki akses dan lini pengendalian atas semua kinerja audit internal pelengkap. *A pusat bertanggung ja+ab untuk membuat garis putusputus hubungan pelaporan dengan kelompok audit internal sekuat atau selemah yang diperlukan, memberikan pertimbangan mengenai perusahaan se#ara keseluruhan.

/. M,+&-&%+$$- !+&$ A$* I+*,-+%

"erkadang fungsi internal audit yang dikeluaerkan pra$%& 6jaman dulu7 ketika audit internal pada pada a+alnya merupakan pemenuhan pelaporan fungsi tinjauan bagi pengontrol. Meskipun terdapat beberapa ariasi ke#il, fungsi audit internal se#ara umum diorganisir dengan salah satu dari empat #ara jenis audit yang dilakukan@ kesesuaian audit internal pada struktur umum perusahaan@ organisasi audit oleh area geografis@ dan kombinasi pendekatan tersebut dengan staff pusat. 4uga penugasan staff nonaudit dan informal jika memungkinkan.

(i) %rganisasi Internal Audit Berdasarkan 4enis Audit

Audit Internal dapat diorganisir berdasarkan jenis audit yang dilakukan. /epartemen audit dapat dibagi dalam tiga kelompok spesialis auditor "I atau sistem informasi, spesialisasi audit keuangan, dan sematamata auditor operasional. Pendekatan ini didasarkan pada logika bah+a internal auditor se#ara indiidual mungkin paling efektif jika diberikan tanggung ja+ab pada area di mana mereka memiliki keahlian dan pengalaman, mengakui bah+a efisiensi terkadang di#apai melalui speliasisasi. Pada +aktu yang bersamaan, manajemen harus mengakui terdapat kekurangan pendekatan jenis audit ini. /i mana terdapat beberapa jenis audit pada lokasi yang diberikan, mungkin lebih baik jika setiap spesialis auditor internal pergi ke lokasi tersebut. Berikut bagan ilustrasi spesiliasasi organisasi audit internal

(13)

0isiko dari spesialisasi adalah auditor internal spesialis mungkin menghabiskan banyak +aktu dan mele+atkan gambaran besar keseluruhan proses audit yang

dibutuhkan.

(ii) Paralel Audit Internal "erhadap !eseluruhan $truktur Perusahaan

Pada perusahaan besar, praktik alternatif adalah untuk meluruskan organisasi audit internal sepanjang garis yang sama dengan struktur organisasi perusahaan. !elompok audit internal indiidu dapat ditugaskan pada komponen organisasi yang spesifik. !etika unit operasi tersebut dispesialisasi pada lini bisnis atau area geografis, audit internal mungkin mendapat manfaat dari adanya pemahaman audit yang kuat dan masalah pengendalian bagi jenis tertentu aktiitas operasional@ ini juga menuju pada pengembangan keahlian spesifik perusahaan bagi internal audit

yang lebih besar.

!euntungan pendekatan ini adalah manajemen yang bertanggung ja+ab terhadap beragam operasi dan personil operasi lainnya dapat mengembangkan hubungan

kerja yang lebih efektif dengan personil audit internal.

(iii) Pendekatan eografis 'ntuk %rganisasi Audit Internal

/i ba+ah pendekatan geografis, semua operasi perusahaan di suatu lokasi tertentu ditetapkan untuk menunjuk sebuah grup auditor internal. /alam beberapa kasus, pendekatan geografis ini se#ara otomatis digunakan.

(14)

!euntungan dan kerugian dari area pendekatan untuk audit internal yang mirip dengan struktur organisasi yang dibahas sebelumnya. Pada keseimbangan, pendekatan geografis sering tampaknya menjadi yang terbaik dan umumnya digunakan dalam praktek. 4umlah kantor audit terpisah ( separate audit officers) yang didirikan akan tergantung pada lingkup operasi perusahaan. Perusahaan dengan jumlah besar, beragam operasi internasionalnya mungkin memiliki beberapa kantor #abang internasional audit internal.

(i) Penggunaan Markas ( Headquarters) $taf Audit Internal

"iga pendekatan untuk kegiatan audit internal pengorganisasian yang baru saja dibahas harus selalu didukung oleh beberapa jenis fungsi markas. Minimal, ini mungkin terdiri dari *A dan staf pendukung administratif yang sangat terbatas, dengan ekspansi fungsi audit internal pusat di atas minimum ini tergantung pada apa pekerjaan yang didelegasikan kepada komponen dan jenis layanan internal audit yang disediakan oleh unit pusat. /alam situasi khas, $emua atau hampir semua laporan audit dapat ditinjau dan disetujui di Markas Pusat. 1alhal lain yang memerlukan perhatian terpusat, seperti kebijakan dan prosedur audit internal umum, mungkin akan dikembangkan, atau setidaknya diselesaikan dan didistribusikan oleh fungsi internal audit markas. Mungkin juga ada beberapa peren#anaan dan administrasi pekerjaan yang baik harus atau sebaiknya dilakukan di kantor pusat perusahaan. $ebagian besar kegiatan ini akan memerlukan beberapa dukungan administratif. !egiatan lain dapat dilakukan sebagian oleh *A tetapi biasanya akan memerlukan bantuan tambahan audit internal yang profesional, yang mungkin disediakan oleh satu atau lebih markas audit internal manajer atau personalia peren#anaan dan administrasi lain.

() "ugas $taf onaudit dan Informal

Auditor Internal sering diminta oleh manajemen senior untuk melaksanakan audit operasional atau keuangan yang khusus atau kegiatan konsultasi, meskipun aktiitas tersebut kadangkadang banyak bagian dari kegiatan rutin seharihari perusahaan bah+a mereka tidak memenuhi ujian internal audit. Auditor internal yang ditetapkan harus ditarik keluar dari tugas tugas rutin audit mereka untuk berpartisipasi pada proyek dan kemudian kembali ke audit internal ketika sudah lengkap.

Meskipun kegiatan tersebut dapat menunda penyelesaian ren#ana audit dan menyebabkan berbagai masalah pengendalian perusahaan, proyekproyek khusus jangka pendek ini umumnya baik untuk audit internal se#ara keseluruhan dan auditor indiidu yang ditetapkan. *A harus se#ara aktif mendorong jenis proyek se#ara berkala untuk memberikan pengalaman tambahan pada staf dan mungkin untuk posisi lainnya dalam perusahaan.

(15)

Masalah yang berbeda mun#ul ketika manajemen bertanya kepada audit internal untuk menganggap beberapa fungsi nonaudit terkait se#ara teratur dan berulang. Proyek khusus berkelanjutan ini umumnya mengambil sumber daya dari kegiatan audit internal yang biasa dan mungkin kompromi dengan independensi audit internal. *A harus menolak tugas tersebut berlangsung. /engan asumsi bah+a audit internal memiliki alternatif lain daripada menerima tugas

seperti itu, pendekatan organisasi yang direkomendasikan harus memisahkan kegiatan tambahan dari kegiatan normal audit internal dan untuk subjek mereka untuk peninjauan berkala oleh grup audit internal yang biasa.

/iskusi pengaturan organisasi audit internal telah menangani terutama jenis struktur formal dan pedoman yang penting untuk operasi yang efisien. /alam batasbatas yang +ajar, pengaturan organisasi informal melayani tujuan operasional yang berguna dan sering menunjuk jalan untuk perusahaan formal yang diperlukan dalam modifikasi.

1al ini selalu penting untuk menekankan sifat perubahan kebutuhan organisasi audit internal dengan mengubah struktur seluruh perusahaan. $ebagai perusahaan perubahan operasi, baik dari segi ukuran dan fungsi, pendekatan organisasi yang diikuti oleh audit internal sering juga perlu untuk menjadi reappraised .

"itik se#ara keseluruhan di sini adalah bah+a tidak ada satu struktur organisasi optimal untuk fungsi internal audit apapun, dan bah+a *A, dengan saran dari komite audit, harus mengembangkan ren#ana organisasi yang sesuai dengan tujuan audit internal se#ara keseluruhan, sebagaimana ditetapkan dalam Piagam, dan menyediakan layanan audit internal perusahaan yang efektif dan efisien.

12=5 K,/$%%+ %+ P-,- A$* I+*,-+%

-angkah yang biasa dalam banyak audit internal adalah untuk permintaan auditor internal untuk melihat salinan disetujuinya kebijakan dan prosedur untuk beberapa area yang sedang ditinjau. Ini adalah halhal yang menetapkan aturan untuk beberapa area operasi dan menyediakan dasar untuk penilaian audit internal atas kontrol disana.

$etiap fungsi internal audit harus mengembangkan seperangkat kebijakan dan prosedur yang mengatur fungsinya sebagai panduan untuk staf audit se#ara keseluruhan dan sebagai latar belakang untuk pengguna jasa audit. $ementara ukuran dan isi dari pedoman prosedur audit

internal tersebut akan berariasi tergantung pada ukuran fungsi dan perusahaan se#ara keseluruhan, itu harus berisi elemenelemen berikut ini

• Piagam internal audit dan dasar lain otorisasi dokumen audit internal. • tika dan kode perilaku aturan perusahaan.

• Aturan dan prosedur departemen audit internal. • $tandar Audit Internal.

(16)

$ebagai #ontoh prosedur audit internal, tampilan 23.= adalah halaman prosedur untuk menyiapkan program audit, diambil dari #ontoh Perusahaan lobal *omputer Produ#t. Prosedur audit akan berariasi tergantung pada filosofi dan keahlian teknis dari departemen audit. amun, untuk men#apai #akupan efektif, prosedur audit harus konsisten dengan kompleksitas kegiatan yang ditinjau.

$elain itu, internal audit harus menetapkan standar untuk kertas kerja audit, terkait komunikasi dan kebijakan penyimpanan. Auditor harus memastikan bah+a +orkpapers yang terorganisasi dengan baik. Mereka harus mengandung bukti yang #ukup dari tugas yang dilakukan dan mendukung kesimpulan yang di#apai. !ebijakan harus menetapkan periode sesuai +orkpaper. $emua standar departemen audit internal harus didasarkan pada praktek standar profesional IIA dari audit internal

12. P,+&,'/%+&%+ P-,$+%: M,'/%+&+ !+&$ A$* I+*,-+% <%+&

K%*

/imulai dengan komite audit disetujui piagam otorisasi, *A atau kepala audit internal harus membangun sebuah organisasi audit internal yang efektif yang menyajikan semua aspek perusahaan.

Audit internal, unik dan khusus karena, dengan penge#ualian *% dan kadangkadang Penasihat 'mum, biasanya unit tersebut langsung memberikan laporan kepada !omite Audit. Audit internal memiliki posisi yang unik dalam usaha apa pun seperti berhak dan bahkan berke+ajiban untuk menilai risiko, jad+al reie+ di setiap tempat operasi, dan kemudian

(17)

melaporkan hasil tinjauan tersebut dan meminta tindakan korektif di saat yang tepat. Peran penting ini membutuhkan perhatian profesional dan rasa hormat dari semua anggota audit internal.

/alam audit internal hal yang sangat penting diketahui adalah *B%!, termasuk audit internal charter dan pemahaman tentang membangun sebuah organiasi audit internal yang efektif.