Auditor internal sebagai Konsultan perusahaan Auditor internal sebagai Konsultan perusahaan
Institut Auditor Internal ( IIA) sampai saat ini melarang auditor internal bertindak sebagai konsultan Institut Auditor Internal ( IIA) sampai saat ini melarang auditor internal bertindak sebagai konsultan bisnis. Auditor internal ada di dalam perusahaan untuk meninjau dan menilai pengendalian internal bisnis. Auditor internal ada di dalam perusahaan untuk meninjau dan menilai pengendalian internal dan kemudian membuat rekomendasi untuk perbaikan kontrol dan
dan kemudian membuat rekomendasi untuk perbaikan kontrol dan tindakan korektif melalui laporantindakan korektif melalui laporan audit internal. Pemikiran kemudian adalah bahwa konsultasi audit internal tindakan mungkin audit internal. Pemikiran kemudian adalah bahwa konsultasi audit internal tindakan mungkin menciptakan konflik kepentingan. Larangan konsultasi audit internal menjadi lebih kuat di masa awal menciptakan konflik kepentingan. Larangan konsultasi audit internal menjadi lebih kuat di masa awal Sarbanes-Oxley Act (SOX). Standar IIA yang sekarang tegas memungkinkan auditor internal untuk Sarbanes-Oxley Act (SOX). Standar IIA yang sekarang tegas memungkinkan auditor internal untuk bertindak sebagai konsultan manajemen dalam ditunjuk tertentu dan
bertindak sebagai konsultan manajemen dalam ditunjuk tertentu dan ditentukan ulasan audit.ditentukan ulasan audit. 28,1 Standar Audit Internal sebagai Konsultan Perusahaan
28,1 Standar Audit Internal sebagai Konsultan Perusahaan
Tujuan dari audit internal adalah untuk membantu manajemen dengan menyediakan analisis, Tujuan dari audit internal adalah untuk membantu manajemen dengan menyediakan analisis, informasi, dan rekomendasi untuk peningkatan kontrol dan operasi. Kontrol internal dapat informasi, dan rekomendasi untuk peningkatan kontrol dan operasi. Kontrol internal dapat dievaluasi untuk:
dievaluasi untuk:
Kepatuhan terhadap kebijakan dan prosedur, aturan, dan Kepatuhan terhadap kebijakan dan prosedur, aturan, dan peraturanperaturan
Keandalan dan integritas informasi keuangan dan oKeandalan dan integritas informasi keuangan dan o perasionalperasional
Efektivitas dan efisiensi operasiEfektivitas dan efisiensi operasi
Pengamanan asetPengamanan aset
Standar IIA mendefinisikan konsultasi audit internal sebagai penasehat dan terkait dengan kegiatan Standar IIA mendefinisikan konsultasi audit internal sebagai penasehat dan terkait dengan kegiatan jasa
jasa audit audit klien, klien, sifat sifat dan dan ruang ruang lingkup lingkup yang yang disepakati disepakati dengan klien dengan klien dan dan yang yang dimaksudkan untukdimaksudkan untuk menambah nilai dan meningkatkan tata kelola perusahaan, manajemen risiko, dan mengontrol menambah nilai dan meningkatkan tata kelola perusahaan, manajemen risiko, dan mengontrol proses tanpa auditor internal memikul tanggung jawab manajemen. Dalam laporan internal audit, proses tanpa auditor internal memikul tanggung jawab manajemen. Dalam laporan internal audit, auditor internal dapat merekomendasikan perubahan, tetapi mereka tidak dapat menjamin bahwa auditor internal dapat merekomendasikan perubahan, tetapi mereka tidak dapat menjamin bahwa perubahan terjadi. Mereka harus siap untuk
perubahan terjadi. Mereka harus siap untuk memberikan kebenaran kepada manajemen melampauimemberikan kebenaran kepada manajemen melampaui kesalahan adil, kelalaian, dan kelemahan pengendalian internal.
kesalahan adil, kelalaian, dan kelemahan pengendalian internal.
Menjabat sebagai konsultan perusahaan sering menempatkan auditor internal agak berbeda Peran Menjabat sebagai konsultan perusahaan sering menempatkan auditor internal agak berbeda Peran dari normal penugasan audit internal membuktikan, di mana audit internal menggunakannya untuk dari normal penugasan audit internal membuktikan, di mana audit internal menggunakannya untuk perencanaan dan pengukuran risiko tujuan untuk merencanakan dan menjadwalkan pemeriksaan perencanaan dan pengukuran risiko tujuan untuk merencanakan dan menjadwalkan pemeriksaan audit.
audit.
Selain itu, audit internal pada umumnya dapat menentukan ruang lingkup sendiri, jadwal waktu, dan Selain itu, audit internal pada umumnya dapat menentukan ruang lingkup sendiri, jadwal waktu, dan tim audit tugas. Meskipun manajemen dapat mengakhiri Audit keterlibatan konsultan internal, tim tim audit tugas. Meskipun manajemen dapat mengakhiri Audit keterlibatan konsultan internal, tim audit yang sama masih merupakan bagian
audit yang sama masih merupakan bagian dari keseluruhan perusahaan.dari keseluruhan perusahaan. 28,2 Peresmian Kemampuan Audit Internal Consulting
28,2 Peresmian Kemampuan Audit Internal Consulting
Audit internal perlu menerima persetujuan dari komite audit dan untuk sepenuhnya menunjukkan Audit internal perlu menerima persetujuan dari komite audit dan untuk sepenuhnya menunjukkan kepada manajemen bahwa ia memiliki kemampuan dan tujuan yang cukup untuk bertindak sebagai kepada manajemen bahwa ia memiliki kemampuan dan tujuan yang cukup untuk bertindak sebagai konsultan perusahaan.
konsultan perusahaan.
Jika fungsi audit internal suatu perusahaan ingin mulai menawarkan konsultasi internal, harus Jika fungsi audit internal suatu perusahaan ingin mulai menawarkan konsultasi internal, harus mengembangkan strategi konsultasi dan kemudian sangat mendokumentasikan bahwa peran dan mengembangkan strategi konsultasi dan kemudian sangat mendokumentasikan bahwa peran dan mereka kemampuan melalui piagam audit. Beberapa daerah yang perlu dipertimbangkan ketika mereka kemampuan melalui piagam audit. Beberapa daerah yang perlu dipertimbangkan ketika mengembangkan praktek konsultasi internal yang meliputi:
Audit internal mungkin memiliki keterampilan untuk melakukan tinjauan internal kontrol di
banyak khusus daerah tetapi tidak memiliki keahlian konsultasi yang diperlukan di daerah tersebut. Audit internal harus jelas memahami dan menentukan apa yang mereka bisa dan tidak bisa melakukannya dengan baik.
Audit internal perlu berhati-hati ekstrim yang tidak dipandang sebagai auditor dan
konsultan satu hari berikutnya.
Penganggaran dan akuntansi untuk biaya jasa konsultasi audit internal. Perencanaan dan penjadwalan kegiatan audit internal co nsulting. Pelaporan hasil dan komunikasi dengan manajemen dan audit komite. "Jual" program audit internal consulting
Pertimbangan yang terdaftar dan lain-lain harus diuraikan dan kemudian dibahas dengan kedua komite audit dan manajemen senior. Setelah persetujuan tentatif telah diperoleh, audit internal harus meminta piagam audit yang disetujui jelas menentukan perannya sebagai konsultan internal perusahaan.
28,3 Memastikan Audit dan Pemisahan Tugas Konsultasi
Perlunya pemisahan yang memadai mengenai tanggung jawab antara auditor internal bertindak sebagai konsultan internal dan melakukan pekerjaan audit. Sebelum tahun 1970-an, American Institute of Certified Public Akuntan dipisahkan kantor akuntan publik antara auditor CPA dan profesional menyediakan jasa konsultasi. Sebuah Kantor Akuntan Publik kemudian akan memiliki semacam garis putus-putus di kantor, auditor keuangan yang memisahkan laporan bersertifikat dari spesialis, seperti konsultan IT.
Misi Audit internal
Misi Global Audit Komputer Produk internal adalah untuk memastikan bahwa perusahaan operasi mengikuti standar tinggi baik dengan memberikan jaminan, independen, obyektif Fungsi dan dengan menasihati dan konsultasi pada praktek terbaik.
Independesi dan Obyektivitas
Untuk memastikan independensi, Audit Internal bertanggung jawab langsung kepada Dewan Audit Direksi Komite, dan untuk menjaga obyektivitas, Audit Internal tidak terlibat dalam sehari-hari perusahaan operasi atau prosedur pengendalian internal. Namun, audit internal dapat memberikan bantuan konsultan independen di specifie tertentu yang independen dari rutin prosedur audit review internal.
Lingkup dan Tanggung Jawab
Ruang lingkup pekerjaan Audit Internal meliputi penelaahan terhadap prosedur manajemen risiko, pengendalian internal, sistem informasi dan proses tata kelola. Untuk memenuhi tanggung jawabnya, Internal Audit harus:
Mengidentifikasi dan menilai risiko potensial untuk operasi Bank Dunia.
Menelaah kecukupan pengendalian dibentuk untuk memastikan kepatuhan terhadap
Menilai keandalan dan keamanan informasi keuangan dan manajemen dan mendukung
sistem dan operasi yang menghasilkan informasi ini.
Menilai sarana pengamanan aset.
Meninjau proses didirikan dan mengusulkan perbaikan.
Menilai penggunaan sumber daya yang berkaitan dengan eko nomi, efisiensi efektifitas, dan. Menindaklanjuti rekomendasi untuk memastikan bahwa tindakan perbaikan yang efektif
diambil.
Melaksanakan ad hoc penilaian, penyelidikan, atau ulasan yang diminta oleh Audit Komite
dan Manajemen.
Lakukan proyek konsultan independen atas permintaan spesifik dari manajemen.
Audit Internal berwenang, dalam rangka kegiatan, untuk:
Masukkan semua bidang operasi komputer Produk Global, dan memiliki akses ke dokumen
dan catatan yang dianggap perlu untuk melaksanakan fungsinya.
Mengharuskan semua anggota staf dan manajemen untuk memberikan informasi yang
diminta dan penjelasan dalam jangka waktu yang wajar.
Terlibat dalam ulasan konsultan independen pada permintaan khusus dan otorisasi
manajemen. Akuntabilitas
Audit Internal bertanggung jawab untuk perencanaan, pelaksanaan, pelaporan, dan menindaklanjuti hasil pemeriksaan proyek termasuk dalam rencana audit dan menentukan ruang lingkup dan waktu audit tersebut. Audit Internal juga akan menyerahkan laporan tahunan kepada manajemen senior dan kepada Komite Audit atas hasil audit, termasuk eksposur risiko yang signifikan dan masalah pengendalian.
Standar
Mematuhi Audit Internal dengan standar dan praktek profesional yang diterbitkan oleh Institute Auditor Intern serta Teknologi Informasi Governance Institute.
28,4 Consulting Praktik Terbaik
Konsultan adalah seorang individu yang memberikan nasihat dan bantuan kepada klien pada tugas tertentu. Lain lebih akademis yang terdengar definisi konsultasi (dari consultare Latin) berarti "untuk membahas" dan mengacu pada profesional yang memberikan nasihat di daerah tertentu keahlian, seperti akuntansi, lingkungan, teknologi, hukum, sumber daya manusia, pemasaran, obat-obatan, atau membiayai.
Peran konsultan adalah sedikit berbeda dari seorang auditor internal. Sebuah auditor internal dimulai dengan program audit siap menguraikan daerah untuk review atau set standar.
Dalam rangka untuk berperan sebagai konsultan internal yang efektif, auditor internal perlu melakukan lebih dari mengubah judul mereka pada kartu nama, mereka juga perlu mengembangkan beberapa pendekatan baru.
A) Langkah Pertama: Meluncurkan Tugas Consulting
Peluang konsultasi internal biasanya datang ke audit internal untuk tiga alasan:
1. Departemen telah menyelesaikan kajian internal dengan rekomendasi untuk tindakan korektif bahwa kebutuhan manajemen membantu untuk melaksanakan.
2. Kebutuhan lain berkembang dalam perusahaan, seperti kekurangan yang signifikan yang memerlukan koreksi yang disorot selama auditor eksternal SOx Bagian 404 ulasan.
3. Audit internal tidak boleh secara aktif mempromosikan nya jasa konsultasi di luar daerah-daerah dasar.
(I) CONSULTING BANTUAN UNTUK MELAKSANAKAN REKOMENDASI AUDIT INTERNAL LAPORAN Komponen utama dari proses audit internal adalah rekomendasi audit internal untuk tindakan korektif, diterbitkan dan dijelaskan dalam laporan audit.
Jika sumber daya sendiri suatu auditee departemen terbatas, konsultan audit internal internal dapat menjadi sumber terbaik untuk melaksanakan tindakan korektif yang direkomendasikan. Membawa seorang konsultan, baru di luar mungkin memakan waktu dan jauh lebih mahal.
Ada beberapa bahaya besar dengan jenis pekerjaan konsultasi. Pertama, rekomendasi audit internal tidak boleh mementingkan diri sendiri dengan cara yang muncul untuk membangun peluang konsultasi. Kedua, harus ada tingkat kemandirian antara auditor internal yang membuat rekomendasi dan konsultan internal membantu untuk melaksanakan tindakan perbaikan.
(Ii) CONSULTING LAIN KEBUTUHAN DALAM ENTERPRISE
Audit internal sering memiliki luas keterampilan untuk membantu menginstal perbaikan pengendalian internal bukan sebagai auditor internal tetapi sebagai manajemen konsultan.
(Iii) MANAJEMEN KEBUTUHAN KHUSUS UNTUK CONSULTING AUDIT INTERN AL BANTUAN
Contoh mungkin termasuk membantu membangun pengendalian internal yang efektif dalam aplikasi IT baru atau membantu untuk meluncurkan hotline etika fungsi. Setiap proyek audit internal konsultasi tergantung pada kebutuhan manajemen, ketersediaan sumber daya audit internal, dan persetujuan keseluruhan komite audit.
Konsultan Internal audit harus mendapatkan pemahaman yang tinggi tingkat kebutuhan proyek dan persyaratan.
Engagement Consulting Surat (b)
Otoritas atau pemimpin dari tim audit internal consulting internal harus menyusun surat resmi dari pemahaman menggambarkan proyek konsultasi internal. Karena ini adalah pemahaman perusahaan-tingkat internal, seperti surat penunjukan tidak memiliki dasar hukum yang sama dengan yang disediakan oleh perusahaan luar.
Internal Audit Consulting
Consulting Engagement Authorization
Para pengiriman barang jadi departemen di pabrik Metroville, PA, telah mengidentifikasi kebutuhan untuk meningkatkan pelanggan operasi layanan di fasilitas itu dan telah meminta agar spesialis dari departemen audit internal perusahaan melakukan analisis rinci operasi pabrik dan kemudian memimpin upaya untuk meningkatkan operasi di fasilitas i tu.
Sebuah tim konsultan, yang dipimpin oleh konsultan Tom Bell, berencana untuk mengunjungi Metroville, PA, tanaman selama Februari 20XX untuk melakukan analisis independen rinci operasi dan menyarankan daerah untuk perbaikan, termasuk identifikasi dan implementasi baru layanan pelanggan sistem komputer.
Proyek tunduk pada permintaan manajemen lokal dan prioritas. Jika manajemen lokal menceritakan auditor internal menjabat sebagai konsultan untuk mengabaikan beberapa daerah operasi atau memberikan beberapa masalah ditemukan lulus, konsultan auditor internal tidak tidak memiliki fleksibilitas yang sama dalam membawa masalah tersebut ke perhatian audit komite.
(c): Mendefinisikan "Sebagaimana Adanya" dan "To Be" Tujuan
Analisis sebab-akibat adalah Pendekatan yang berguna pertanyaan, dan mengamati lingkungan masalah untuk memecahnya ke bagian yang lebih kecil.
Idenya adalah untuk mengidentifikasi masalah yang potensial berkontribusi grafis dengan cara yang menunjukkan akar penyebab dasar. Konsultan kemudian dapat menggunakan diagram untuk membahas masalah dan penyebabnya dengan manajemen untuk mendapatkan beberapa umum kesepakatan tentang masalah saat ini.
(D) Menerapkan Rekomendasi Konsultasi
Konsultan harus berpikir rekomendasi mereka cukup baik, dengan mempertimbangkan biaya dan kelayakan. Auditor internal kemudian mengeluarkan audit melaporkan dan mengharapkan tanggapan manajemen mengenai rencana tindakan korektif. Jika manajemen setuju untuk rekomendasi tersebut, sering meminta konsultan yang sama untuk mengambil peran aktif dalam memimpin pelaksanaannya.
Sebagai konsultan, auditor internal sering harus membantu memimpin peran dalam melaksanakan setiap tindakan yang direkomendasikan. Ini adalah perbedaan yang signifikan dari kegiatan audit internal.
(E) Mendokumentasikan dan Melengkapi Keterlibatan Consulting
Dalam banyak kasus, para konsultan internal auditor mungkin telah menerapkan satu set baru prosedur operasi meja. Dalam kasus lain, proyek konsultasi harus didokumentasikan dengan cara yang manajemen bisa maju dengan terdokumentasi Hasil dan bahwa fungsi audit internal membuktikan akan dapat sepenuhnya menerima konsultasi pekerjaan jika mereka mengaudit kontrol internal.
28,5 Jasa Audit Internal Expanded Manajemen
Consulting merupakan jasa audit diperluas dan penting potensi internal kepada manajemen. Meskipun seorang profesional audit internal dapat bekerja pada satu proyek atestasi dan proyek konsultasi di lain waktu, kegiatan ini harus disimpan terpisah dan independen, baik menurut fakta dan persepsi orang lain.
Selain itu, perhatian besar harus diberikan untuk mengatur audit internal konsultasi aktivitas sehingga tidak dianggap oleh orang lain sebagai egois. Artinya, Temuan audit internal membuktikan tidak boleh ditafsirkan sebagai pekerjaan promosi untuk meningkatkan konsultasi proyek.
Auditor internal juga harus memiliki pemahaman CBOK konsultasi terkait standar dan proses konsultasi. Bahkan jika fungsi audit internal memiliki terpilih untuk tidak terlibat dalam konsultasi internal di luar pekerjaan atestasi normal, semua internal auditor harus memahami peran dan tempat konsultasi di internal keseluruhan.
