Catatan Keterangan:

2010-Perencanaan

CAE harus menetapkan rencana berbasis risiko untuk menentukan prioritas dari aktivitas
audit internal, konsisten dengan tujuan organisasi.

2020-Komunikasi

CAE harus mengkomunikasikan rencana kegiatan audit internal dan kebutuhan sumber daya,
termasuk perubahan sementara yang signifikan, kepada manajemen senior dan dewan untuk
diperiksa dan disetujui. CAE juga harus mengkomunikasikan dampak keterbatasan sumber
daya.

2050 -Coordination

CAE harus berbagi informasi dan mengkoordinasikan kegiatan dengan penyedia internal dan
eksternal lainnya jaminan dan konsultasi layanan untuk memastikan cakupan yang tepat dan
meminimalkan duplikasi usaha.

2070-Pengelolaan sumber daya

CAE harus memastikan bahwa sumber daya internal audit yang sesuai, cukup dan efektif
digunakan untuk mencapai rencana yang telah disetujui.

2080- Kebijakan dan prosedur

CAE harus menetapkan kebijakan dan prosedur untuk memandu aktivitas audit internal

Challenges Explained

1.
komite Audit mengatakan laporan yang disampaikan oleh manajemen tidak
bermakna / laporan survei yang berguna-AC.

Tantangan utama termasuk mengidentifikasi risiko awal-on, dan mempertahankan

'gambaran besar' pandangan risiko yang dihadapi bisnis.

AC fokus pada proses manajemen risiko, kualitas persediaan risiko & penilaian, dan
kualitas laporan manajemen risiko.

2. B
Penipuan yang dihasilkan dari manajemen puncak lemah dan lingkungan
pengendalian menempatkan auditor pada sorotan untuk melihat bisnis dari
top-down, dan meningkatkan lingkup tinjauan di kantor perusahaan.
 lingkup harus tidak hanya mencakup hari untuk transaksi hari, tetapi khusus
bulanan, triwulanan, dan proses manajemen tahunan yang sangat
mempengaruhi laporan keuangan.

3. C
Dewan memikul tanggung jawab utama untuk integritas pengungkapan keuangan
korporasi.

Tantangan untuk auditor internal adalah untuk mengidentifikasi apakah ada

perbedaan dalam laporan keuangan perusahaan, mengkonfirmasi apakah mereka
mematuhi standar pelaporan keuangan, memverifikasi apakah kontrol yang cukup
berada di tempat, dan menegaskan apakah pemegang saham atau calon investor atau
pemberi pinjaman memiliki informasi yang cukup untuk membuat keputusan.

Manajemen bertanggung jawab untuk presentasi wajar laporan keuangan tetapi

departemen audit internal harus memastikan bahwa laporan keuangan melakukan
lulus uji lakmus.
4. D
Dewan dan manajemen bertanggung jawab untuk memastikan integritas bisnis,

Auditor internal bertanggung jawab untuk memvalidasi, langsung atau tidak

langsung, apakah model bisnis perusahaan adalah suara. audit internal menghadapi
masalah-masalah seperti: ? Apakah perusahaan dapat bertahan, atau bersaing di
pasar Apakah itu mematuhi terdengar praktik bisnis? Apakah ada tempat yang
tepat untuk manajemen risiko dan tata kelola perusahaan program dalam organisasi?

Hal ini meningkatkan potensi untuk keadaan negatif seperti inkonsistensi dalam
menegakkan proses pemeriksaan di seluruh unit bisnis, pengumpulan data yang
keliru, dan berbagai kesenjangan yang dihasilkan dari silo terisolasi dari informasi.
5. E
Ketentuan dan pedoman secara teratur ditinjau dan disempurnakan untuk
mempertahankan efektivitas mereka.
6. F

Risiko merupakan bagian integral dari usaha apapun.

Unit manajemen risiko dan komite manajemen risiko bertanggung jawab untuk
manajemen risiko, tetapi itu adalah tugas auditor internal untuk memastikan karya-
karya program manajemen risiko.
Sebuah sistem internal manajemen audit yang efektif tergantung pada kemampuan
untuk membangun siklus proses terhadap matriks akurat risiko dinilai.
Namun, mengingat lingkungan peraturan yang dinamis dan kompleks antar-
keterkaitan fungsi bisnis, seringkali sangat sulit untuk menilai sifat multi-faceted dari
risiko bisnis.
7. G
Organisasi saling membantu dengan berbagi pengalaman dan pelajaran. Hal ini juga
akan menguntungkan untuk papan dan manajemen eksekutif untuk mendorong
pelaksanaan model seperti itu seluruh bisnis.
 Ini harus memberikan orang-orang yang tertinggal di belakang dengan perspektif
yang lebih baik tentang risiko dan kontrol dan apa yang perlu wilayah yang akan
dipertimbangkan dalam perilaku sehari-hari bisnis untuk memungkinkan karyawan
untuk mengambil pendekatan proaktif dalam enhancingthe lingkungan pengendalian.
8. H
Sebagian besar organisasi berharap departemen audit internal untuk memberikan
masukan tambahan untuk manajemen, dewan direksi, dan komite audit dalam bentuk
pemantauan dan pengawasan;
Untuk Mengatasi masalah kelemahan hearts Program Pengawasan, departemen Perlu
menetapkan standar minimum untuk pemantauan kepatuhan Dan program manajemen
risiko.

Standar-standar ini harus membahas kegiatan pemantauan kepatuhan; bantuan

teknis; pelaksanaan; dan dokumentasi, analisis, dan pelaporan hasil.

pengusaha
hukuman kaku untuk non-kepatuhan telah mendorong dan karyawan untuk
mengambil pendekatan proaktif untuk mengurangi risiko penipuan dalam organisasi
mereka.

Dengan peningkatan kesadaran dan minat dalam tata kelola perusahaan, fungsi audit
menghadapi kenaikan jumlah permintaan khusus.

Peningkatan permintaan untuk layanan, menerapkan sistem untuk mengevaluasi dan

memprioritaskan sifat dan waktu tinjauan akan memberikan tantangan tambahan
untuk bisnis dan auditfunction mereka.
9. I
Sebuah kerangka tata kelola perusahaan yang ideal terdiri dari tujuh terjalin
elemen: papan dan komite, hukum dan kekhawatiran peraturan,
praktek bisnis dan etika, pengungkapan dan transparansi, ERM,
pemantauan, dan komunikasi.
Ini adalah tugas auditor internal untuk meninjau masing-masing elemen, dan
Pada awalnya, para caes perlu meninjau dokumen organisasi kunci seperti
melaporkan temuan mereka pada scorecard, peringkat kematangan mereka sepanjang
skala
sebagai "compliant", "berkembang", atau "maju."
sebagai anggaran dasar, papan dan komite menit, tahunan
Laporan, kebijakan hubungan investor, kode etik dan etika, pemegang saham
hak, dan papan kalender acara.
10. J
Top-to-down membeli untuk audit internal adalah sesuatu yang hanya dapat
dicapai bila pimpinan perusahaan tersebut peka terhadap dan yakin dampak penting
memiliki kepatuhan, kualitas, kelangsungan bisnis, dan profitabilitas operasional.

Auditor internal harus bekerja sama dengan komite audit untuk menetapkan
tanggung jawab departemen audit, dan dewan dan manajemen harus mendukung
tugas mereka.
 Namun, proses audit internal kadang-kadang dapat diabaikan oleh manajemen
puncak, yang mungkin memilih untuk memfokuskan waktu dan sumber daya pada
daerah yang mereka anggap lebih mendesak untuk garis bawah.
Memposisikan Fungsi Audit Internal DalamOrganisasi
Pada salah satu akhir spektrum, fungsi audit
internal ditempatkan pada tingkat manajemen senior, memberikan fungsi visibilitas ,otoritas ,
dan tanggung jawab untuk

Secara bebas mengevaluasi penilaian manajemen sistemorganisasi pengendalian internal, dan

Menilai kemampuan organisasi untuk mencapai tujuan bisnisdan mengelola, memantau, dan
mengurangi risiko yang terkaitdengan pencapaian tujuan tersebut.