INTERNAL AUDIT Materi 6 Oleh WisnuHaryoPramudya, S.E., M.Si., Ak., CA
LINGKUP PEKERJAAN • LingkupPekerjaan Audit Internal HarusMeliputiPengujiandanEvaluasiTerhadapKecukupandanKeefektivanSistemPengendalian Intern Yang DimilikiOlehOrganisasidanKualitasPelaksanaanTanggungJawab. • Lingkuppekerjaanpemeriksa internal, meliputipemeriksaanapasaja yang harusdilaksanakan. • Tujuanpeninjauanterhadapkecukupansuatusistempengendalian intern adalahmenentukanapakahsistem yang ditetapkantelahmemberikankepastian yang layakataumasukakalbahwatujuandansasaranorganisasiakantercapaisecaraekonomisdanefisien.
LINGKUP PEKERJAAN • Tujuanpeninjauanterhadapkeefektivansistempengendalan intern adalahmemastikanapakahsistemtersebutberfungsisebagaimana yang diharapkan. • Tujuanpeninjauanterhadapkualitaspelaksanaankegiatanadalahmemastikanapakahtujuandansasasranorganisasitelahtercapai • TujuanUtama SPI adalahmeyakinkan: • KeandalanInformasi • Kesesuaiandengankebijakan, rencana, prosesdanketentuanperundang-undangan • Perlindunganterhadapharta • Penggunaansuberdaya yang ekonomisdanefisien • Tercapainyaberbagaitujuandansasaran yang ditetapkan
LINGKUP PEKERJAAN • Pengendalianadalahberbagaitindakan yang dilakukanmanajemenuntukmempertinggikemungkinantercapainyaberbagaitujuandansasaran. • Manajemenbertugasmerencanakan, menyusun, danmengatursedemikianrupauntukmemberikankepastian yang layakataumasukakalbahwaberbagaitujuandansasaran yang telahditetapkantercapai. • Auditor Internal harusmengujidanmengevaluasiberbagaiprosesperencanaan, penyusunan, danpengaturanuntukmenentukanapakahterdapatkepastianbahwaberbagaitujuandansasarandapatdicapai.
PEMAHAMAN SPI
SISTEMPENGENDALIAN INTEREN (SPI) AKTIVITAS BISNIS • LAPORAN KEUANGAN: • LaporanLaba-Rugi • Neraca (LaporanPosisiKeuangan) • LaporanPerubahanEkuitas • LaporanArusKas BUKTI TRANSAKSI PROSES AKUNTANSI SasaranSPI: seluruhprosesbisnisbekerja denganefektifdanefisien
DefinisiSPI • SistemPengendalianInterenadalahsistemuntukmengendalikankegiataninterenorganisasi, berupa:perencanaan, kebijakan, prosedur, danmetode yang dirancangdandiimplementasikanuntukmenjamin (1) keandalaninformasi, (2) efektifitasdanefisiensioperasi, (3) keamananaset, serta (4) kepatuhanterhadapkebijakan, komitmen, peraturan, danundang-undang.
PeranPentingSPI • Membantumanajemendalammengendalikandanmemastikankeberhasilankegiatanorganisasi. • Menciptakanpengawasanmelekat, menutupikelemahandanketerbatasanpersonel, sertamengurangikemungkinanterjadinyakesalahandankecurangan. • Membantu auditor dalammenentukanukuransampeldanpendekatan audit yang akanditerapkan. • Membantu auditor dalammemastikanefektifitas audit, denganketerbatasanwaktudanbiaya audit.
KeterbatasanSPI • Kekeliruanpengoperasiansistem(mistake in judgement). Kekeliruandisebabkanolehketerbatasankemampuanataupemahamanpenggunasistem. • Pelanggaransistem(breakdowns), baikdisengajaatautidak, misalnyakarenakesalahaninterpretasi, kecerobohan, gangguanlingkungan, perubahanpersonalia, atauperubahansistemdanprosedur.
KeterbatasanSPI • Kolusi, ataukerjasamanegatifsekelompokorang. • Pelanggarandengansengajaolehmanajemen(management override) • Dilemabiaya-manfaat(costs versus benefits). Karenabiayapengembangansistem yang ideal tidakterjangkau, makadipilihsistem yang memilikisejumlahketerbatasan.
PenanggungjawabUtamaSPI • Penanggungjawabataspelaksanaan SPI adalah Auditor Intern • Penangungjawabataskecukupandanefektifitas SPI adalah: • Manajemen • Stafperusahaan • Dewankomisarisdankomite audit
PengaruhEksterenatasSPI • Pihakeksteren yang berpengaruhbesarterhadapSPIantara lain adalah: • Auditor independen • Pemerintah • Asosiasiprofesidanasosiasibisnis • Lembaga-lembagaotoritastertentu
PengembanganSPIversiCOSO COSO (committee of sponsoring organizations) adalahorganisasiindependen yang anggotannyaterdiridariberbagaiasosiasiprofesi, seperti: • AAA (the American Accounting Association) • AICPA(the American Institute of Certified Public Accountants) • IIA (the Institute of Internal Auditors) • IMA (the Institute of Management Accountants) dan • FEI (the Financial Executive Institute)
PengembanganSPIVersiCOSO • COSO dibentuk untuk merumuskan dan mengembangkan SPI serta mendorong penerapan SPI pada organisasi publik. • COSO menyatakan bahwa setiap personel dalam organisasi memiliki tanggungjawab dan merupakan bagian dari struktur pengendalian interen organisasi.
Komponen SPI Versi COSO • Lingkungan pengendalian (control environment) • Pengukuran risiko (risk assessment) • Aktivitas pengendalian (control activities) • Sistem informasi dan komunikasi (information and communication systems) • Pemantauan (monitoring)
LingkunganPengendalian Adalahkondisilingkunganorganisasi yang sehatuntukmendukungpenerapanSPI, yang komponennyaterdiridari: • Integritasdannilai-nilaietika yang tertanamdalambudayaorganisasi, • Komitmenterhadapkompetensi, • Perandanpengaruhdewankomisarissertakomite audit,
LingkunganPengendalian • Filosofi manajemen dan gaya operasi organisasi, • Struktur organisasi yang mampu memberikan kejelasan wewenang dan tanggung jawab dengan baik, • Budaya dan aturan yang sehat dalam mekanisme penetapan otoritas dan tanggungjawab,
LingkunganPengendalian • Kebijakandanpraktik yang sehatdibidangsumberdayamanusia. • Pengaruhfaktor-faktoreksterenorganisasi
PengukuranRisiko (Risk Assessment) • Manajemen harus memahami, peduli, dan antisipatif terhadap berbagai ancaman dan risiko atas setiap aktivitas bisnis yang dijalankannya. • Pemahaman dan kepedulian tersebut harus diwujudkan dalam bentuk SPI untuk mencegah ancaman atau meminimalkannya
AktivitasPengendalian Prosedurstandardanpraktikpelaksanaantugasuntukmengatasiancamanbisnis, misalnya: • Prosedurotorisasitransaksi: otorisasiumumdanotorisasikhusus • Pemisahanfungsi: fungsiotorsasi, pembukuan, danpengelolaanaset. • Pembatasanaksesfisikdanakseslojik. • Pengecekanindependen • Review kinerja
InformasidanKomunikasi Adalahsisteminformasidankomunikasi yang baikuntukmenjaminefektifitasdanefisiensiprosesbisnis, untukmencegah: • Risikokeuangan • Risikoinformasi • Risikooperasional • Risikostrategis
InformasidanKomunikasi Risiko keuangan, adalah risiko tentang pemborosan keuangan. Risiko informasi, adalah kesalahan tindakan karena kesalahan informasi. Risiko operasional, adalah risiko melakukan hal yang benar dengan cara yang salah. Risiko strategis, adalah risiko melakukan hal yang salah dan tidak strategis.
Monitoring Adalah prosedur untuk mengukur dan menilai relevansi dan efektifitas sistem pengendalian interen yang dilakukan secara berkelanjutan, untuk menentukan perlu tidaknya modifikasi serta pengembangan SPI.
Pemahaman SPI PemahamanSPImencakup: • Memahamilingkunganpengendalian. • Memahamidesainkebijakandanprosedurmasing-masingkomponenSPI • Mengevaluasipenerapankebijakandanprosedur.
DokumentasiPemahamanSPI Dokumentasidalambentuk: • Kuesioner yang sudahterisi • Baganalir • Tabelkeputusan • Narasi BentukdokumentergantungpadaaspekSPI yang didokumentasikan.
Pengujian SPI • Tujuan: mengujiefektifitasimplementasiSPI • Dirancanguntukmenjawab (paling tidak) pertanyaansebagaiberikut: • BagaimanaSPIditerapkan? • BagaimanakonsistensipenerapanSPI? • SiapamelaksanakanSPI (mempertanyakankompetensinya)?
Cara Pengujian SPI Berikut ini alternatif prosedur pengujian SPI: • Inquiringatau wawancara dengan personel tentang kinerja pelaksanaan tugas. • Observingatau observasi kinerja personel dalam pelaksanaan tugas. • Inspectingatau menginspeksi dokumen dan laporan untuk mengindikasikan kinerja pengendalian. • Reperforming atau pengerjaan ulang prosedur pengendalian.
LINGKUP PEKERJAAN • KeandalanInformasi • Pemeriksa internal harusmeninjaukeandalan (reliabilitasdanintegritas) berbagaiinformasifinansialdanpelaksanaanpekerjaanatauoperasi, sertaberbagaicara yang digunakanuntukmengidentifikasi, mengukur, mengklasifikasidanmelaporkaninformasi.
LINGKUP PEKERJAAN • KesesuaiandenganKebijakan, Rencana, ProsedurdanPeraturanPerundang-undangan • Pemeriksa internal harusmeninjausistem yang telahditetapkanuntukmemastikankesesuaiandenganberbagaikebijakan, rencana, prosedur, ketentuanperundang-undangandanperaturan yang dimiliki, akibat yang pentingterhadapberbagaipekerjaanatauoperasidanlaporansertaharusmenentukanterhadapberbagaipekerjaanatauoperasidanlaporan, sertaharusmenentukanapakahorganisasitelahmemenuhiataumelaksanakanhal-halersebut..
LINGKUP PEKERJAAN • PerlindunganTerhadapHarta • Pemeriksa internal harusmeninjauberbagaialatataucara yang digunakanuntukmelindungihartadan, biladipandangperlu, memverifikasikeberadaandarisuatuhartaatauaktiva. • PenggunaanSumberDayasecaraEkonomisdanEfisien • Pemeriksa internal harusmenilaikeekonomisandanefisiensipenggunaansumberdaya yang ada.
LINGKUP PEKERJAAN • PencapaianTujuan • Pemeriksa internal haruslahmenilaipekerjaan, operasi, atau program untukmenilaiapakahhasil yang dicapaitelahsesuaidengantujuandansasaran yang telahditetapkan, danapakahpekerjaan, operasiatau program tersebuttelahdilaksanakansesuaidenganrencana. • Pemeriksa internal harusmenilaiapakahtujuandansasarantersebutsesuaidengantujuanorganisasi, danapakahhaltersebutdapattercapai. • Pemeriksa Internal dapatmemberikanbantuankepadamanajemenuntukmenentukantujuan, sasarandansistem, denganmenentukanapakahberbagaiasumsi yang mendasarisuatuhaltelahsesuai.
