Prosedur dasar Audit Keuangan
Bicara prosedur audit sudah pasti scope-nya sangat luas dan kompleks, tak akan cukup di tulis di media online. Tetapi secara garis besar, prosedur audit hanya terdiri dari 7 (tujuh) langkah saja. Di ruang terbatas ini saya akan perkenalkan prosedur dasar audit selangkah-demi-selangkah. Karena audit, saat ini, juga banyak dipakai di wilayah lain (termasuk di IT), maka judul tulisan ini menjadi: Prosedur Dasar Audit Akuntansi Keuangan (selangkah-demi-selangkah.)
Yang namanya perkenalan, sudah pasti tidak akan mendalam dan detail. Semata-mata hanya untuk pengenalan awal. Sedangkan detailnya, saya akan bahas di JAK secara bertahap. Idealnya, termasuk insights (tips and trick) dalam menjalankan proses audit yang sesungguhnya di lapangan.
Saya termasuk junior dan baru kemarin sore, masih ada banyak auditor kawakan di luar sana yang sudah kenyang makan asam-gram-nya auditing. Sebenarnya, sayapun ingin menimba pengetahuan dari mereka, sayang saya belum pernah menemukan media/blog yang khusus membahas tips-trick auditing yang sungguh-sungguh didedikasikan untuk membantu junior seperti saya.
Entah karena tidak ada yang memfasilitasi, atau karena para auditor tidak punya cukup waktu (yang ini saya ragu; banyak auditor yg sempat ngeblog soal gossip artis, politik, rajin update status di FB, nge-tweet di Twitter, dll). Atau karena pelit—takut ilmunya habis tercuri? Hahaha.. Mudah-mudahan tidak. Setahu saya ilmu tak akan habis hanya karena dibagi.
Entahlah. Yang jelas, setiap orang punya preference, dan saya menghomati itu. So, we will see what we can do � Mudah-mudahan ada diantara senior yang sempat membaca JAK dan berkenan ikut sharing pengalaman mereka di sini (setidaknya via ruang komentar).
Kembali ke topic utama; prosedur dasar audit (selangkah-demi-selangkah). Sebelum itu, mengapa laporan keuangan perlu diaudit?
Mengapa Laporan Keuangan Perlu Diaudit?
‘fair’ dalam hal ini maksudnya: akurat dan tidak bias (tidak disalah-interpretasikan), bapak/ibu dosen di kampus mungkin menggunakan istilah “tidak menyesatkan”. Apa ukuran “akurat” dan “tidak bias” dalam hal ini?
Akurat – Nilai nominal (angka rupiah/dollar/dll) yang tercantum dalam catatan transaksi sesui dengan bukti transaksi, dan perhitungan-perhitungan
matematis sudah benar.
Tidak bias – perlakuan akuntansi (pengukuran, pengakuan, penyajian laporan), termasuk metode/pendekatan/prinsip/asumsi/constraint, yang digunakan dalam proses akuntansi yang diterapkan, telah sesuai dengan PSAK.
Siapa yang memastikan laporan keuangan telah akurat dan tidak bias?Auditor independent. Mengapa auditor independent? Karena, IDEALNYA:
Auditor independent, melalui pelatihan khusus auditing, dianggap memiliki kompetensi yang cukup untuk melakukan tugas tersebut.
Auditor independent, dianggap mampu bersikap dan memberi pendapat yang tidak memihak (bahasa kerennya “obyektif”) mengenai isi laporan keuangan.
Sungguhkah auditor independent memiliki kompetensi yang cukup untuk menjalankan tugasnya? Yup, secara teori dan konsep, meskipun tingkat kemampuan masing-masing auditor tidak sama.
Sungguhkah auditor independent mampu bersikap obyektif dalam bersikap dan memberi pendapat mengenai laporan keuangan yang diperiksa?
Apakah Opini Auditor Independent Benar-Benar Obyektif?
Khusus mengenai “obyektifitas” opini auditor independent, saya pernah di-check-mateoleh senior admin-nya JAK. Dia mengatakan:
“Cerita darimana pendapat auditor independent obyektif? Yang namanya pendapat (opinion)—tentang apapun dan oleh siapapun, kan dikemukakan oleh subyek, ya sudah pasti mengandung unsur subyektifitas, dengan kadar yang mungkin berbeda-beda.
Termasuk opini yang dikeluarkan oleh auditor, meskipun diberi embel-embel independent”.
“Buktinya kita (auditor independent) dipakai, artinya kan pengguna jasa percaya bahwa kita memang obyektif”.
“Betul”, kawan admin senior menjawab lagi. “Dasar pertimbangan mengapa
shareholders dan klien lainnya menggunakan auditor bukan karena mereka percaya auditor bisa obyektif seratus-persen, tapi karena mereka percaya auditor MASIH lebih obyektif jika dibandingkan dengan yang pembuat assersi (pembuat assersi = manjemen yang membuat laporan keuangan).”
Kepalang basah saya pikir. Saya belum mau menyerah, saya katakan, “Bukan hanya shareholders, Ditjen Pajak (DJP) pun percaya dengan hasil audit kita lho” Kawan admin itu ‘menyergap’ saya dengan pertanyaan, “Memangnya DJP tidak akan melakukan pemeriksaan (kepatuhan) terhadap laporan keuangan yang sudah diaudit oleh auditor independent? Setahuku tetap diperiksa—meskipun tidak
seketika saat setor SPT.”
Melihat saya masih agak lama mikir, dia melanjutkan:
“Gini aja deh. Mengapa hasil audit yang disampikan oleh auditor independent tidak disebut SURAT KEPUTUSAN atau KETETAPAN atau setidak-tidaknya
PERNYATAAN, tetapi malah disebut OPINI?”
Saya masih belum sempat menjawab dia sudah melanjutkan lagi:
“Karena hasil audit tidak bersifat mengikat. Tidak bersifat mengikat karena auditor, ikatan akuntan, pembuat standard dan publik di lingkungan bisnis secara
keseluruhan, menyadari akan adanya unsur relativitas dan uncertainties
(ketidakpastian) di dalamnya. Sehingga, batasan OBYEKTIF dalam konteks ini hanya sebatas konvensi dan kesepakatan umum.”
Debat dengan senior yang satu itu memang repot. Ilmunya dia terlalu kompleks. Dan, pemikiran-pemikirannya tidak pernah linear, selalu lateral (berdimensi). Itu salah satu alasan yang membuat saya selalu betah ngobrol berlama-lama dengan dia. Lumayan untuk menambah cakrawala berpikir.
Pertanyaan selanjutnya: bagaimana seorang auditor menjalankan proses audit?
LANGKAH-LANGKAH DALAM PROSES AUDIT
Langkah-1: Membuat Perencana Audit (Audit Planning)
Langkah-2: Mengumpulkan dan Mengevaluasi Informasi Sehubungan dengan Auditee dan Lingkungannya
Langkah-3: Memeriksa Risiko Salah-Saji Yang Bersifat Material Langkah-4: Merancang Respon Audit dan Prosedur Audit Lanjutan Langkah-5: Menjalankan Audit Lanjutan
Langkah-6: Mengkaji Dan Memeriksa Kembali Hasil (Temuan) Audit Langkah-7: Mengkomunikasikan Hasil (Temuan) Audit
Selanjutnya kita bahas masing-masing langkah tersebut satu-per-satu. Langkah-1: Membuat Perencanaan Audit (Audit Planning)
Perencanaan audit yang dikenal dengan istilah “audit planning” dimulai dengan mempelajari permintaan (‘pesanan’) dari klien. Berdasarka permintaan ini, auditor membuat rencana kerja audit.
Tingkat kepadatan aktivitas dan waktu yang dibutuhkan dalam fase ini, bervariasi— tergantung apakah auditee (perusahaan yang akan diaudit) baru pertamakalinya ditangani atau sudah kesekian kalinya; perusahaan auditee baru biasanya
membutuhkan perencanaan yang lebih banyak, sehingga membutuhkan waktu yang lebih panjang.
Dalam penyusunan rencana audit, ada beberapa faktor yang penting untuk dipertimbangkan oleh auditor, diantaranya:
1. Ekonomi – Secara teori, ada berbagai faktor ekonomi (lokal, nasional, dan internasional), terutama yang dianggap mempengaruhi situasi bidang usaha
perusahaan auditee, yang perlu dipertimbangkan dalam penyusunan rencana audit. Namun dalam prakteknya sangat jarang dilakukan—kecuali untuk situasi yang sangat menghebohkan.
2. Bidang Usaha Perusahaan Auditee – Misalnya: bidang usaha perusahaan auditee adalah kontraktor, maka situasi umum bidang usaha perkontraktoran perlu menjadi pertimbangan dalam penyusunan rencana audit. Khusus faktor ini, auditor biasanya menggunakan pengalamannya di perusahaan-perusahaan lain yang sejenis.
Melakukan komunikasi (minta keterangan) dengan auditor sebelumnya, yang dikenal dengan istilah “predecessor auditor”; mengunjungi lokasi perusahaan (terutama dimana fasilitas dan aktivitas utama perusahaan berada);
Mempelajari laporan keuangan periode sebelumnya (sebelum dan setelah diaudit) dan laporan interim periode berjalan;
Mempelajari laporan auditor sebelumnya (jika sudah pernah diaudit); Mempelajari laporan keuangan fiskal (termasuk SPT) periode sebelumnya; Mempelajari laporan hasil audit pajak (jika sudah pernah diaudit); dan Mempelajari laporan pajak bulanan jika ada.
Selain ketiga faktor utama di atas, auditor juga perlu meminta
informasi(keterangan) dari manajemen perusahaan auditee guna memperoleh input yang lebih lengkap. Untuk auditee yang yang sudah pernah ditangani sebelumnya (sudah termasuk pelanggan), auditor biasanya hanya perlu berkomunikasi dengan pihak manajemen, kalau-kalau ada perubahan signifikan sehubungan dengan aktivitas bisnis auditee (misalnya: perubahan kepemilikan, manajemen, wilayah opersi yang diperluas, pengembangan produk baru, penggunaan sumber
pembiayaan yang baru, dlsb). Pihak manajemen perusahaan biasanya diwakili oleh “komite audit” perusahaan auditee—yang terdiri dari dewan direksi, eksekutif, dan internal auditor.
Dengan berbagai informasi yang telah dihimpun dan dipelajari, auditor bisa membuat perencanaan audit yang lebih konkret untuk:
Meminta surat penugasan (engagement letter) dari klien
Menyusun team audit (auditor dan assistant) yang akan ditugaskan (menyangkut jumlah dan kompetensi/level auditor, biasanya managing partner langsung menunjuk nama)
Jadwal kerja audit (menyangkut waktu, lokasi, dan obyek yang akan diaudit dan siapa yang akan melaksanakan). Kecuali audit investigasi, ini biasanya disesuaikan dengan kebijakan operasional perusahaan, agar tidak
menimbulkan polemic yang tidak perlu selama proses audit nantinya. Budget audit (menyangkut total waktu dan perencanaan biaya yang
diperlukan untuk melaksankan keseluruhan kegiatan audit).
Secara keseluruhan, bisa dibilang: disamping penentuan jadwal kerja, esensi audit planning adalah menentukan (dan penyusunan) strategy audit, yang akan diterapkan agar tujuan audit tercapai.
Mengumpulkan dan mengevaluasi informasi sehubungan dengan Auditee dan lingkungannya adalah aktivitas penting yang harus dilakukan oleh auditor untuk:
Mapping awal, sebelum melakukan pemeriksaan terhadap risiko salah-saji dalam laporan keuangan perusahaan auditee.
Merancang alur, waktu dan prosedur audit lebih lanjut
Membuat penilaian (judgment) awal, mengenai: materialitas, kesesuaian laporan keuangan auditee dengan prinsip-prinsip akuntansi, dan identifikasi awal mengenai wilayah yang memerlukan perlakuan audit khusus.
Fase kedua ini, diidentikan dengan apa yang disebut “Risk Assessment”—yang esensinya tiada lain adalah pemetaan kemungkinan adanya kesalahan dan penyimpangan (dalam obyek audit) lebih dini—sebelum risk
assessmentsesungguhnya dilakukan (di langkah berikutnya). Prosedur risk assessment di tahapan ini biasanya dilakukan dengan berbagai macam aktivitas, antara lain: meminta susunan kepemilikan perusahaan, susunan manajemen dan strukur organisasi secara keseluruhan, melakukan observasi dan inspeksi.
Melalui risk assessment procedure ini, auditor juga berusaha untuk memperoleh berbagai informasi sehubungan dengan: alur operasi perusahaan, kepemilikan, hubungannya dengan pemerintah, hubungan-hubungan istimewa dengan pihak tertentu, metode pembiayaan (debt/equity) jangka pendek dan panjang, misi dan visi perusahaan, strategi dan manajemen risiko yang diterapkan—yang menjadi dasar pijakan pihak manajemen perusahaan auditee dalam menilai kinerja keuangan perusahaan dan penyusunan sistim pengendalian internalnya.
Dengan melakuan itu semua, auditor bisa memperoleh gambaran awal
mengenai asersi( terdiri dari: saldo akun, kelompok transaksi dan disclosure)yang kemungkinan besar mengandung ‘risiko-salah-saji’ (material misstatement risk) tinggi.
ASPEK UTAMA, yang wajib masuk dalam petimbangan di tahap ini adalahaspek SISTIM PENGENDALIAN INTERN (Internal control) yang diterapkan di dalam perusahaan auditee.
Seperti diuangkapkan dalam COSO Framework, pengendalian intern (internal control) didefinisikan sebagai suatu proses (yang dipengaruhi oleh dewan direksi, manajemen dan pegawai perusahaan) untuk memberikan jaminan akan
terwujudunya:
Pelaporan keuangan yang handal (reliability of financial reporting); Keefektifan dan efisisensi operasional perusahaan (effectiveness and
efficiency of operations); dan
Kepatuhan terhadap peraturan dan perundang-undangan yang berlaku (compliance with applicable laws and regulations)
Dalam konteks audit, pengendalian intern terdiri dari 5 komponen, yang saling berubungan satu dengan lainnya, antra lain:
Lingkungan pengendalian Pemeriksaan risiko
Aktivitas pengendalian Informasi dan komunikasi Pengawasan (monitoring)
Note: lebih detailnya, silahkan baca COSO Framework, yang baru-baru ini (per 2012) mengalami perubahan yang cukup signifikan.
Karena begitu pentingnya aspek pengendalian intern, dalam proses audit, maka auditor diwajibkan untuk memperoleh pemahaman yang cukup mengenai setiap penerapan kompenen internal control tersebut, di dalam perusahaan auditee, sehingga dapat dijadikan bahan pertimbangan dalam pemeriksaan risiko salah-saji dan penyusunan strategi audit lanjutan.
Seperti telah disampikan di atas, untuk pemahaman yang cukup mengenai hal ini, auditor tidak saja meminta “dokumen prosedur dan kebijakan”—yang biasanya mencerminkan sistim pengendalian intern perusahaan auditee, tetapi juga melakukan pengamatan (observasi) dan inspeksi di lapangan untuk melihat apakah prosedur dan kebijakan perusahaan telah dilaksanakan dengan benar dan
konsisten. Dalam prose ini, auditor selalu melakukan koordinasi dan komunikasi yang diperlukan dengan pigak internal auditor perusahaan.
LANGKAH-3: MEMERIKSA RISIKO SALAH-SAJI YANG BERSIFAT
MATERIAL (RISKS OF MATERIAL MISSTATEMENT)
Laporan keuangan (perusahaan auditee) terdiri dari rangkaian asersi (pernyataan) manajemen sehubungan dengan laba-rugi dan posisi keuangan perusahaan, yang presentasikan dalam bentuk transaksi, saldo akun dan diskolsur.
Menggunakan pemahaman yang di peroleh di langkah pertama dan kedua, auditor melakukan pemeriksaan risiko salah-saji yang bersifat material, baik dalam tingkat asersi yang relevan maupun dalam tingkat laporan keuangan secara keseluruhan.
Risiko salah saji yang bersifat material digolongkan menjadi 2 macam, yaitu: Inherent Risk – Risiko salah-saji yang bersifat inherent alias tidak ada
hubungannya dengan pengendalian internal; dan
Control Risk – Risiko yang ada hubungannya dengan efektifitas fungsi internal control (dalam hal ini, sistim pengendalian internal perusahaan auditee dianggap mengalami gagal fungsi atau minimal kurang efektif). Untuk memastikan apakah risiko salah-saji besifat material memang ada atau tidak,konkretnya, auditor melakukan pemeriksaan terhadap: transaksi, saldo akun dan disklosur, yang dalam langkah-2 sebelumnya diperkirakan mengandung risiko salah saji yang tinggi. Untuk masing-masing asersi (transaksi, saldo akun dan disklosur), auditor mencari tahu:
Apa yang salah (atau tidak sesuai) di sini?
Bagaimana kesalahan (atau ketidaksesuaian) itu terjadi?
Berapa nominal/rupiah yang terlibat dalam salahan (ketidaksesuaian) itu? Untuk setiap kesalahan (atau ketidaksesuaian) yang ditemukan—terutama yang bersifat material, seorang auditor biasanya berdiskusi dengan anggota team audit lainnya untuk mengetahui apakah anggota team lainnya menemukan
kesalahan (ketidaksesuaian) yang sejenis (dengan pola/modus sejenis juga) atau tidak.
Proses lain yang tak kalah pentingnya, dalam fase ini, adalah melakukan
identifikasi terhadap apa yang disebut dengan “Significant Risk”, yaitu: risiko yang membutuhkan prosedur audit khusus.
Misalnya: Auditor sedang melakukan audit terhadap perusahaan kontraktor. Dalam perusahaan kontraktor, wilayah pengakuan pendapatan-dan-biaya cenderung mengandung risiko salah-saji yang tinggi. Dalam kondisi demikian, auditor bisa memutuskan bahwa wilayah pengakuan pendapatan-dan-biaya membutuhkan prosedur audit khusus.
Prosedur audit khusus yang dimaksudkan di sini yaitu, auditor perlu:
Melakukan evaluasi terhadap rancangan sistim pengendalian yang mestinya bisa mencegah risiko tersebut (sering disebut “control test” saja); dan Melakukan prosedur substantive (sering disebut “substantive test” saja),
yang memiliki tautan jelas dengan risiko yang dimaksud. (Catatan: kita akan bahas ini di fase berikutnya, langkah-4).
Sayang, ruang ini tidak cukup untuk menampung semua langkah yang
diperlukan dalam audit. Terpaksa harus saya penggal sampai di sini dahulu. Di Bagian kedua (segera) akan saya bahas mengenai langkah berikutnya, yaitu:
Langkah-4: Merancang Respon Audit dan Prosedur Audit Lanjutan Langkah-5: Menjalankan Posedur Audit Lanjutan
Langkah-6: Mengkaji Dan Memeriksa Kembali Hasil (Temuan) Audit Langkah-7: Mengkomunikasikan Hasil (Temuan) Audit
Di bagian-2 nanti, saya akan lanjutkan sedikit mengenai significant risk, termasuk aspek lain yang mungkin membuat timbulnya significant risk, apa yang harus dilakukan oleh auditor dalam merespon hasil pemeriksaan risiko salah-saji yang bersifat material, bagaimana menjalankan prosedur audit lanjutan, mengevaluasi dan memeriksa kembali hasil audit, dan
