MEMAHAMI DAN MENGEVALUASI
STRUKTUR PENGENDALIAN INTERNAL
DEFINISI STRUKTUR PENGENDALIAN INTERN
Struktur Pengendalian Intern (SPI) adalah suatu hal yang sangat memegang peranan penting dalam auditing. Dalam Standar Profesional Akuntan Publik pada SA 319. Par 06
dikemukakan bahwa:
Pengendalian Intern adalah suatu proses yang dijalankan oleh dewan komisaris, manajemen, dan personel lain entitas yang didesain untuk memberikan keyakinan memadai tentang pencapaian tiga golongan tujuan berikut ini:
(a) keandalan pelaporan keuangan, (b) efektivitas dan efisiensi operasi dan
(c) kepatuhan terhadap hukum dan peraturan yang berlaku.
Dengan demikian struktur pengendalian intern merupakan rangkaian proses yang dijalankan entitas, yang mana proses tersebut mencangkup berbagai kebijakan dan prosedur sistematis, bervariasi dan memiliki tujuan utama:
a. Menjaga keandalan pelaporan keuangan entitas
b. Menjaga efektivitas dan efisiensi operasi yang dijalankan c. Menjaga kepatuhan hukum dan peraturan yang berlaku.
Dari berbagai macam kebijakan dan prosedur yang ditetapkan dan dijalankan oleh entitas ada beberapa yang benar – benar relevan dengan audit atas laporan keuangan. Relevansi
Ikatan Akuntan Indonesia melalui seksi ini khususnya memberikan panduan tentang pengimplementasian standar pekerjaan lapangan kedua, yaitu:
Pemahaman yang memadai atas struktur pengendalian intern harus diperoleh untuk
merencanakan audit dan menentukan sifat, saat, dan lingkup pengujian yang akan dilakukan. Fokus yang diutamakan dalam standar pekerjaan lapangan kedua adalah pentingnya struktur pengendalian intern dan komponen – komponen yang ada dalam suatu entitas. Auditor berkepentingan untuk memperoleh bukti yang cukup atas struktur pengendalian intern klien. Hal ini disebabkan karena struktur pengendalian intern merupakan salah satu tipe bukti audit.
PENTINGNYA PENGENDALIAN INTERN
Pengendalian intern menjadi penting berkaitan dengan: a. Lingkup dan ukuran entitas bisnis semakin kompleks.
Hal ini mengakibatkan manajemen harus mengandalkan laporan dan analisis yang banyak jumlahnya agar peranan pengendalian dapat berjalan efektif.
b. Pemeriksaan dan penelaahan bawaan dalam sistem yang baik memberikan perlindungan terhadap kelemahan manusia dan mengurangi kemungkinan kekeliruan dan ketidakberesan yang terjadi.
c. Pengendalian intern yang baik akan mengurangi beban pelaksanaan audit sehingga dapat mengurangi biaya ataupun fee audit.
Bagi perusahaan, struktur pengendalian intern dapat digunakan secara efektif untuk
mencegah penggelapan maupun penyimpangan. Auditor berkepentingan untuk memperoleh pemahaman atas struktur pengendalian intern, yang akan digunakan kemudian untuk
melakukan penaksiran resiko pengendalian untuk asersi yang terdapat dalam saldo akun, golongan transaksi, dan komponen pengungkapan dalam laporan keuangan. Setelah memperoleh pemahaman dan menaksir resiko pengendalian, auditor dapat mencari pengurangan lebih lanjut tingkat resiko pengendalian taksiran untuk asersi tertentu.
KANDUNGAN STRUKTUR PENGENDALIAN INTERN
finansial antara lain meliputi pengendalian kualitas, pengembangan produk, penelitian pasar, dan sebagainya.
Struktur pengendalian intern mempunyai kaitan erat dengan auditor. Auditor mempunyai kepentingan dengan kebijakan dan prosedur sasaran finansial. Kebijakan dan prosedur yang relevan dengan audit adalah kebijakan dan prosedur mengenai kemampuan entitas dalam mengolah data transaksi menjadi informasi laporan keuangan, dan kebijakan serta prosedur lainnya yang menyangkut data yang dipakai auditor dalam menerapkan prosedur audit misalnya data statistik penjualan untuk yang dipakai dalam prosedur analitik. Struktur pengendalian intern yang efektif dirancang dengan tujuan pokok sebagai berikut: a. Menjaga kekayaan dan catatan organisasi
b. Mengecek ketelitian dan keandalan data akuntansi c. Mendorong efisiensi
d. Mendorong dipatuhinya kebijakan manajemen
Tujuan pertama dan kedua dapat dipenuhi dengan pengendalian akuntansi yang baik. Tujuan ketiga dan keempat dapat dipenuhi dengan pengendalian administratif yang baik.
1. Pengendalian Administratif
Yaitu pengendalian yang ditujukan untuk mendorong efisiensi operasional dan menjaga diikutinya kebijakan perusahaan. Pengendalian administratif dapat berupa rencana organisasi serta prosedur-prosedur yang berhubungan dengan proses pembuatan keputusan yang
membawa kepada tindakan pimpinan perusahaan untuk menyetujui atau memberi wewenang terhadap transaksi-transaksi.
2. Pengendalian Akuntansi
Meliputi rencana organisasi serta prosedur-prosedur yang berhubungan dengan pengamanan harta kekayaan perusahaan dan dipercayainya catatan-catatan sehingga dalam pengendalian ini dilakukan penyusunan sedemikian rupa untuk meyakinkan bahwa:
a) Transaksi-transaksi dilaksanakan sesuai dengan persetujuan atau wewenang pimpinan, baik yang bersifat umum maupun khusus.
d) Jumlah aktiva / harta perusahaan seperti yang tercantum dalam catatan perusahaan dicocokkan dengan aktiva / harta yang ada pada waktu yang tepat dan tindakan yang sewajarnya diambil jika terjadi perbedaan.
KONSEP DASAR
Ada beberapa konsep dasar yang berkaitan dengan struktur pengendalian intern. Konsep dasar tersebut meliputi:
1. Pertanggungjawaban Manajemen
Manajemen bertanggung jawab untuk menetapkan dan mempertahankan struktur pengendalian intern. Pengendalian-pengendalian khusus yang harus termasuk pada tiga elemen struktur pengendalian intern untuk suatu perusahaan tergantung pada besar kecilnya entitas; karakteristik organisasi dan kepemilikan; sifat kegiatan usahanya; keanekaragaman dan kompleksitas operasinya; metode pemrosesan data; persyaratan perundang-undangan yang harus dipatuhi.
2. Kewajaran atau Keyakinan Rasional yang Memadai
Manajemen bukan mencari tingkat absolut atau mutlak kualitas struktur pengendalian intern manajemen mencari tingkat yang ”wajar”. Hal ini digunakan untuk memastikan bahwa sasaran struktur pengendalian intern dapat tercapai. Ada dua alasan penggunaan kata ”wajar” dan bukan tingkat absolut. Kedua alasan tersebut adalah:
a) Kriteria biaya-manfaat merupakan suatu titik kritis bagi manajemen dalam setiap pengambilan keputusan ekonomi.
b) Realisasi bahwa pengendalian tidak mempunyai pengaruh yang signifikan terhadap efisiensi dna profitabilitas perusahaan.
3. Keterbatasan Bawaan
Struktur pengendalian intern mempunyai keterbatasan bawaan yang melekat pada struktur pengendalian intern tersebut. Keterbatasan bawaan tersebut diakibatkan antara lain oleh: a) Faktor manusia yang melakukan fungsi prosedur pengendalian. Keterbatasan ini hanya dapat diminumkan, tidak dapat dihilangkan sama sekali oleh orang dari dalam maupun dari luar yang independen. Sebaik-baiknya sistem bagaimanapun, akan dapat dikalahkan oleh kolusi.
b) Pengendalian tidak dapat mengarah pada seluruh transaksi. Pengendalian tidak dapat diterapkan pada transaksi yang bersifat tidak rutin, seperti kejadian luar biasa, bonus, dan lain sebaginya.
Konsep pengendalian yang dibicarakan dapat diterapkan baik untuk sistem pengolahan data manual maupun terkomputerisasi atau EDP. Sistem manual biasanya dipakai dalam
perusahaan kecil. Sedangkan sistem EDP banyak digunakan dalam bisnis pemanufakturan internasional dan perusahaan multi nasional dan atau mengglobal.
PERKEMBANGAN KONSEP PENGENDALIAN INTERN
COSO mendefinisikan Pengendalian Intern sebagai proses, dipengaruhi oleh dewan
komisaris, manajemen dan personel perusahaan, yang dirancang untuk menyediakan jaminan yang dapat dipercaya untuk mencapai tujuan perusahaan, yang digolongkan menjadi:
1. dapat dipercayainya pelaporan keuangan
2. kepatuhan dengan hukum dan aturan yang berlaku 3. efisiensi dan efektivitas operasi
Berdasarkan definisi tersebut dapat diuraikan beberapa konsep dasar pengendalian intern: • Pengendalian Intern adalah suatu proses
• Pengendalian Intern berfungsi efektif karena manusia
• Pengendalian Intern tidak dimaksudkan untuk memberi jaminan yang mutlak tetapi memberikan jaminan yang memadai
• Pengendalian Intern diharapkan mencapai tujuan yang meliputi pelaporan keuangan, kepatuhan, dan operasional
Sistem pengendalian intern yang diciptakan di dalam suatu entitas memiliki kelemahan inheren. Kelemahan inheren tersebut dapat diidentifikasikan sebagai berikut:
• Kesalahan di dalam judgment. Manajemen atau personel yang lain memberikan
judgement yang salah dalam mengambil keputusan atau dalam menyusun tugas-tugas rutin. Kegagalan ini dapat diakibatkan oleh kurangnya informasi, terbatasnya waktu atau tekanan-tekanan yang lain.
• Kegagalan. Kegagalan masih mungkin dialami meskipun pengendalian sudah dilakukan. Kegagalan ini dapat diakibatkan karena kesalahpahaman antar personel atau karena
kesembronoan dan ketidakhati-hatian di dalam menjalankan tugas.
• Kolusi. Fungsi-fungsi yang ada di dalam organisasi yang seharusnya tidak boleh dipegang oleh satu individu diserahlan pada satu individu atau bagian.
• Cost VS Benefit. Biaya untuk sistem pengendalian intern hendaknya jangan melebihi benefit yang diharapkan akan diperoleh. Permasalahannya sangat sulit untuk mengukur secara pasti besarnya biaya dan benefitnya.
KOMPONEN PENGENDALIAN INTERN (COSO)
Pengendalian intern terdiri dari lima komponen yang saling berkaitan sebagai berikut : a. Lingkungan Pengendalian
Lingkungan pengendalian menetapkan corak suatu organisasi, mempengaruhi kesadaran pengendalian orang-orangnya. Lingkungan pengendalian merupakan dasar untuk semua komponen pengendalian intern, menyediakan disiplin dan struktur. Lingkungan pengendalian menyediakan arahan bagi organisasi dan mempengaruhi kesadaran pengendalian dari orang-orang yang ada di dalam organisasi tersebut. Beberapa faktor yang berpengaruh di dalam lingkungan pengendalian antara lain integritas dan nilai etik, komitmen terhadap kompetensi, dewan direksi dan komite audit, gaya manajemen dan gaya operasi, struktur organisasi, pemberian wewenang dan tanggung jawab, praktik dan kebijkan SDM.
Auditor harus memperoleh pengetahuan memadai tentang lingkungan pengendalian untuk memahami sikap, kesadaran, dan tindakan manajemen, dan dewan komisaris terhadap lingkungan pengendalian intern, dengan mempertimbangkan baik substansi pengendalian maupun dampaknya secara kolektif.
b. Penaksiran Risiko
Aktivitas pengendalian adalah kebijakan dan prosedur yang membantu menjamin bahwa arahan manajemen dilaksanakan. Aktivitas tersebut membantu memastikan bahwa tindakan yang diperlukan untuk menanggulangi risiko dalam pencapaian tujuan entitas. Aktivitas pengendalian memiliki berbagai tujuan dan diterapkan di berbagai tingkat organisasi dan fungsi. Umumnya aktivitas pengendalian yang mungkin relevan dengan audit dapat
digolongkan sebagai kebijakan dan prosedur yang berkaitan dengan review terhadap kinerja, pengolahan informasi, pengendalian fisik, dan pemisahan tugas.
Aktivitas pengendalian dapat dikategorikan sebagai berikut. a) Pengendalian Pemrosesan Informasi
- pengendalian umum - pengendalian aplikasi • otorisasi yang tepat
• pencatatan dan dokumentasi • pemeriksaan independen b) Pemisahan tugas c) Pengendalian fisik d) Telaah kinerja
d. Informasi dan komunikasi
Informasi dan komunikasi adalah pengidentifikasian, penangkapan, dan pertukaran informasi dalam suatu bentuk dan waktu yang memungkinkan orang melaksanakan tanggung jawab mereka. Sistem informasi yang relevan dalam pelaporan keuangan yang meliputi sistem akuntansi yang berisi metode untuk mengidentifikasikan, menggabungkan, menganalisa, mengklasikasi, mencatat, dan melaporkan transaksi serta menjaga akuntabilitas asset dan kewajiban. Komunikasi meliputi penyediaan deskripsi tugas individu dan tanggung jawab berkaitan dengan struktur pengendalian intern dalam pelaporan keuangan.
Auditor harus memperoleh pengetahuan memadai tentang sistem informasi yang relevan dengan pelaporan keuangan untuk memahami :
a) Golongan transaksi dalam operasi entitas yang signifikan bagi laporan keuangan b) Bagaimana transaksi tersebut dimulai
c) Catatan akuntansi, informasi pendukung, dan akun tertentu dalam laporan keuangan yang tercakup dalam pengolahan dan pelaporan transaksi
e. Pemantauan / Monitoring
Pemantauan adalah proses yang menentukan kualitas kinerja pengendalian intern sepanjang waktu. Pemantauan mencakup penentuan desain dan operasi pengendalian tepat waktu dan pengambilan tindakan koreksi. Proses ini dilaksanakan melalui kegiatan yang berlangsung secara terus menerus, evaluasi secara terpisah, atau dengan berbagai kombinasi dari
keduanya. Di berbagai entitas, auditor intern atau personel yang melakukan pekerjaan serupa memberikan kontribusi dalam memantau aktivitas entitas. Aktivitas pemantauan dapat mencakup penggunaan informasi dan komunikasi dengan pihak luar seperti keluhan
pelanggan dan respon dari badan pengatur yang dapat memberikan petunjuk tentang masalah atau bidang yang memerlukan perbaikan.
Komponen pengendalian intern tersebut berlaku dalam audit setiap entitas. Komponen tersebut harus dipertimbangkan dalam hubungannya dengan ukuran entitas, karakteristik kepemilikan dan organisasi entitas, sifat bisnis entitas, keberagaman dan kompleksitas operasi entitas, metode yang digunakan oleh entitas untuk mengirimkan, mengolah, memelihara, dan mengakses informasi, serta penerapan persyaratan hukum dan peraturan.
IDENTIFIKASI SASARAN PENGENDALIAN
Struktur pengendalian intern suatu perusahaan, pada umumnya dirancang untuk : 1. menjamin dapat dipercayainya catatan keuangan yang dihasilkan system akuntansi, 2. menjaga keamanan aktiva yang dimiliki
Catatan keuangan menyediakan dasar untuk menyusun laporan keuangan baik untuk intern maupun ekstern. Auditor dalam mengaudit atas laporan keuangan, sangat berkepentingan dengan pengendalian terutama yang berkaitan dengan laporan untuk pihak ekstern. Sasaran pengendalian dapat diidentifikasikan atas 5 sasaran berikut :
1. Validitas (Validity)
Transaksi yang dicatat harus mrupakan transaksi yang valid. Diharapkan transaksi yang dicatat tidak ada transaksi yang merupakan transaksi fiktif.
2. Kelengkapan (Completeness)
Seluruh transaksi dicatat mewakili seluruh kejadian yang terjadi dan tidak ada satu transaksi pun yang terlewatkan. Ini berarti bahwa semua transaksi yang valid telah tercatat.
3. Keabsahan Pencatatan (Recording Propriety)
Transaksi yang rinci telah dimasukkan dalam pencatatan secara akurat sesuai sumber
4. Penjagaan / Pengamanan (Safeguarding)
Aktiva dan dokumen dapat dijaga / diamankan dan diakses hanya oleh pihak yang sesuai dengan otorisasi manajemen. Tidak ada pihak yang tidak berwenang dapat melakukan akses terhadap aktiva dan dokumen.
5. Purna Tanggung Jawab (Subsequent Accountability)
Saldo tercatat atas setiap aktiva dan hutang dibandingkan dengan wujud yang nyata sari setiap aktiva dan hutang. Pembandingan tersebut harus dilakukan pada setiap selang waktu tertentu.
Selain itu, menurut Arens, sasaran / tujuan rinci dari suatu struktur pengendalian intern yang harus dicapai untuk mencegah kesalahan pada pencatatan akuntansi ada tujuh, yaitu :
1. transaksi yang dicatat adalah sah / valid (validity) 2. transaksi telah mendapat otorisasi (authorization) 3. transaksi yang sah telah dicatat (completeness) 4. transaksi telah dinilai dengan memdai (valuation)
5. transaksi telah diklasifikasikan dengan beat (classification) 6. transaksi telah dicatat pada waktunya (timing)
7. transaksi telah dicatat di buku pembantu dan diringkas dengan benar (posting and summarization)
PENGHIMPUNAN PEMAHAMAN STRUKTUR PENGENDALIAN INTERN
Standar pekerjaan lapangan kedua menyatakan bahwa auditor harus memperoleh pemahaman yang memadai atas struktur pengendalian intern untuk merencanakan audit dan menentukan sifat, saat, dan lingkup pengujian yang akan dilakukan. Penghimpunan pemahaman meliputi rancangan kebijakan dan prosedur yang berkaitan dengan elemen struktur pengendalian intern, dan apakah kebijakan dan prosedur etrsebut telah dilaksanakan dalam operasional atau praktiknya. Pemahaman struktur pengendalian intern klien digunakan auditor untuk:
a. Mengidentifikasi bentuk-bentuk salah saji yang potensial
Pemahaman stuktur pengendalian intern klien juga dapat digunakan untuk menetapkan risiko bahwa kekeliruan dan ketidakberesan mungkin terjadi dalam jumlah yang material terhadap laporan keuangan.
c. Merancang pengujian substantive
Informasi mengenai struktur pengendalian intern klien dapat digunakan untuk menentukan risiko pengendalian untuk setiap tujuan pengendalian dan secara tidak langsung
mempengaruhi risiko deteksi. Auditor dapat merancang pengujian yang efektif terhadap saldo akun.
Tingkat pemahaman elemen struktur pengendalian inter tergantung judgement auditor yang dipengaruhi:
a. Pengetahuan terhadap klien dari audit yang dilakukan pada tahun sebelumnya b. Risiko bawaan dan materialitas yang telah ditentukan
c. Pemahaman terhadap industri klien
d. Kompleksitas dan tingkat kemajuan teknologi operasi dan sistem akuntansi klien
Sesuai dengan elemen yang dimilikinya, maka pemahaman struktur pengendalian intern yang harus diperoleh meliputi:
a. Pemahaman lingkungan pengendalian
Lingkungan pengendalian intern terdiri dari tindakan, kebijakan, dan prosedur yang menggambarkan keseluruhan sikap dari top manajemen, direktur, dan pemilik entitas mengenai pengendalian intern dan pentingnya pengendalian intern bagi entitas. Subkomponen dalam lingkungan pengendalian intern adalah sebagai berikut: a) Integritas dan nilai etika (integrity and ethical values)
Merupakan entitas yang dimiliki dan standar perilaku yang berlaku serta bagaimana mereka megkomunikasikan dan mengaplikasikan dalam praktik. Termasuk di dalamnya adalah tindakan manajemen untuk mengurangi atau mengganti insentif dan gangguan yang memungkinkan terjadinya ketidakjujuran, tindakan ilegal, atau tidak etis.
b) Komitmen terhadap kompeten(commitment to competence)
Kompetensi merupakan pengetahuan dan keterampilan yang diperlukan untuk menyelesaikan tugas. Komitmen terhadap kompetensi termasuk kesadaran manajemen tentang tingkat kompetensi untuk tugas spesifik dan bagaimana tingkat kompetensi tersebut diubah menjadi keterampilan dan pengetahuan yang dibutuhkan.
Jajaran direktur yang efektif adalah yang independen terhadap manajemen. Jajaran direktur akan mendelegasikan tanggung jawab atas pengendalian internal kepada manajemen serta memiliki beban untuk memberi penilaian yang independent terhadap pencapaian keefektifan aplikasi pengendalian internal oleh manajemen.
Komite audit bertanggungjawab sebagai komunikator baik bagi internal maupun eksternal auditor. Hal tersebut memungkinkan bagi auditor dan direktur untuk selalu mendiskusikan berbagai hal yang berkaitan dengan integritas dan tindakan manajemen.
d) Filosofi dan gaya operasi manajemen (management’s philosophy and operating style) Manajemen dalam bertindak memberikan sinyal bagi karyawan mengenai pentingnya pengendalian intern. Pemahaman dan aspek-aspek tentang filosofi manajemen dan gaya operasi memberi auditor suatu pemahaman mengenai sikao manajemen terhadap
pengendalian intern.
e) Struktur organisasi (organization stucture)
Pemahaman struktur organisasi memberi gambaran bagi auditor mengenai manajemen dan lemen-elemen fungsional dari bisnis dan bagaimana pengendalian diimplementasikan. f) Penetapan otoritas dan tanggung jawab (assigment authority and responbility) Memberi pemahaman mengenai pengendalian dan cara-cara yang digunakan untuk
pengendalian, perencanaan formal organisasi dan operasi, penugasan karyawan dan kebijakan yang dimiliki entitas.
g) Kebijakan dan praktik sumber daya manusia (human resources policies and practies) Sumber daya manusia merupakan aspek penting dalam pengendalian intern. Pengendalian intern yang dikembangkan entitas berusaha untuk mengatur, menjaga tindakan-tindakan yang dilakukan manusia dalam entitas. Metode untuk mengevaluasi, menggaji, memberi pelatihan, adanya promosi dan kompensasi diatur secara jelas, agar manusia yang terlibat dalam entitas dapat dipercaya, karena mereka percaya pada sistem yang ada.
b. Pemahaman atas penaksiran risiko
Merupakan kebijakan dan prosedur yang termasuk di dalamnya empat komponen yang memberi jaminan atas tindakan untuk mencapai tujuan organisasi dan mencegah risiko yaitu pemisahan tugas, pemrosesan informasi, pengendalian fisik, penelaahan kinerja.
Pengembangan atas aktivitas pengendalian berkaitan dengan kebijakan dan prosedur dapat dijabarkan dalam lima aktivitas pengendalian berikut :
a) pemisahan tugas
b) otorisasi yang jelas atas transaksi dan aktivitas c) pendokumentasian dan pencatatan
d) pengendalian fisik atas aset dan catatan e) pengecekan secara independen atas kinerja d. Pemahaman atas informasi dan komunikasi
Bertujuan untuk mengidentifikasi, mengklasifikasi, menganalisa, mencatat dan melaporkan transaksi yang berguna untuk mempertanggungjawabkan kekayaan perusahaan. Auditor memahami mengenai lingkup informasi dan komunikasi dengan melihat : klasifikasi
transaksi utama perusahaan, bagaimana transaksi tersebut terjadi, catatan akuntansi apa yang digunakan dan sifat alaminya, bagaimana transaksi diproses termasuk pemakaian komputer, sifat dan rincian proses pelaporan keuangan yang dilakukan.
e. Pemahaman atas monitoring
Aktivitas pemantauan berkaitan dengan penilaian yang dilakukan terus menerus untuk memantau kinerja pengendalian internal oleh manajemen untuk menjelaskan operasi sudah dilaksanakan dengan benar dan diubah sesuai dengan kondisi yang ada. Auditor perlu memahami mengenai pemantauan untuk mengetahui aktivitas pemantauan seperti apakah yang digunakan perusahaan dan bagaimana aktivitas tersebut dapat digunakan untuk mengembangkan pengendalian internal bila dibutuhkan.
PROSEDUR UNTUK MENGHIMPUN PEMAHAMAN
Ada lima prosedur yang dapat digunakan untuk memperoleh pemahaman yaitu: a. Menelaah pengalaman sebelumnya dengan klien
Auditor dapat memulai audit dengan informasi yang sangat memadai mengenai elemen struktur pengendalian intern klien. Sistem dan pengendalian pada umumnya jarang berubah. Oleh karena itu informasi mengenai pemahaman struktur pengendalian klien tahun
sebelumnya dapat diperbaharui dan dipakai untuk audit tahun berjalan. b. Mengajukan pertanyaan kepada manajemen, pengawas, dan staf personel
struktur pengendalian intern klien adalah mengajukan pertanyaan kepada staf personel klien yang tepat.
c. Menginspeksi dokumen dan catatan
Lingkungan pengendalian mempunyai sub elemen yang antara lain berupa detail sistem akuntansi dan penerapan prosedur pengendalian. Kedua sub elemen tersebut menghasilkan banyak dokumen dan catatan yang mengambarkan kebijakan dan prosedur pengendalian yang eksis. Oleh karena itu auditor dapat menginspeksi dokumen dan catatan untuk memperoleh pemahaman mengenai struktur pengendalian intern klien. Inspeksi juga mneghasilkan bukti bahwa prosedur dan kebijakan pengendalian telah dijalankan sebagiaman mestinya.
d. Mengamati kegiatan dan operasi entitas
Sebagai tambahan yang mendukung atas inspeksi auditor dapat mengamati staf atas karyawan klien dalam menjalankan kegiatan dan operasi pengendalian. Prosedur ini dapat menghasilkan bukti bahwa prosedur dan kebijakan pengendalian telah dijalankan
sebagaimana mestinya. Auditor dapat melaksanakan observasi, inspeksi, dan pengujian pertanyaan secara bersamaan dengan efektif.
e. Mempelajari buku mnaula prosedur dan kebijakan pengendalian klien
Auditor dapat mempelajari buku manual tersebut, dan mendiskusikan dengan staf perusahaan untuk memastikan bahwa buku manual tersebut telah diinterpretasikan dan dipahami dengan tepat.
PENDOKUMENTASIAN PEMAHAMAN
Pendokumentasian pehamaman SPI merupakan satu hal yang disyaratkan oleh Standar Profesional Akuntan Publik. Pendokumentasian dimaksud ditujukan untuk merencanakan audit. Bentuk dan lingkup dokumentasi dipengaruhi baik oleh lingkup dan kerumitan suatu usaha, maupun sifat dari struktur pengendalian internnya. Ada tiga dokumentasi kertas kerja yang dapat digunakan untuk itu, yaitu :
a. Kuisioner pengendalian intern
Kuisioner pengendalian intern berisi pertanyaan-pertanyaan mengenai operasi kebijakan dan prosedur pengendalian intern. Kuisioner merupakan cara yang banyak dipakai auditor untuk mendokumentasikan pemahaman atas SPI klien.
b. Bagan alir
Bagan alir pengendalian intern merupakan representasi simbolik dalam bentuk diagram yang menjelaskan mengenai dokumen-dokumen klien, dan alur dokumen tersebut dalam
organisasi. Penggunaan bagan alir ini memungkinkan auditor untuk melakukan penilaian secara tepat mengenai efektifitas SPI. Disamping itu, auditor dapat menghindari penelaahan secara rinci terhadap uraian tertulis dan jawaban yang terdapat dalam kuisioner pengendalian intern. Kelemahan cara ini adalah biasanya memerlukan biaya yang lebih tinggi dibandingkan dengan cara lain.
c. Narrative memoranda atau deskripsi naratif yang berisi komentar tertulis tentang pertimbangan auditor tentang SPI
