RESUME

BAB 9
Program Whistleblower dan Kode Etik

PENGAUDITAN INTERNAL

OLEH

RIDHO SYAHPUTRA (1310532003)

WAHYU LUSI SEPTIARA T (1310532036)

Jurusan Akuntansi
Fakultas Ekonomi
Universitas Andalas
Padang
2015/2016
 BAB 9
Program Whistleblower dan Kode Etik

9.1 ETIKA ORGANISASI, KEPATUHAN, DAN PEMERINTAHAN

Penyimpangan saat ini sering tampak berbeda, seperti akses ke informasi secara luas
mempublikasikan mereka dan lebih banyak orang mungkin terluka karena banyak orang dengan
investasi pasar saham, rekening pensiun, dan kepentingan keuangan lainnya. Hasil elah peningkatan
minat dan perhatian dalam etika bisnis, termasuk kode etik dan whistleblower program.

Auditor internal telah akrab dengan program etika dan kode etik selama beberapa
tahun. standar profesional audit internal ini, seperti yang akan dibahas dalam Bab 12, "Audit Standar
Profesi Internal" memiliki kode etik sebagai komponen penting dari standar profesional IIA, dan banyak
intern auditor dalam beberapa tahun terakhir telah menjadi terlibat dengan meninjau dan membantu
meningkatkan program etika organisasi mereka. Daerah ini menjadi lebih penting dalam beberapa tahun
terakhir dengan Sarbanes-Oxley Act (SOA) yang diamanatkan ditandatangani etika atau kode etik
pernyataan dari pejabat senior dan menyerukan Audit-komite-diarahkan program whistleblower.

Bab ini menjelaskan cara untuk membangun etika dan fungsi whistleblower yang konsisten
dengan SOA, tetapi juga nilai kepada semua pemangku kepentingan dalam organisasi: karyawan,
petugas, vendor, dan kontraktor. Melampaui tujuan SOA untuk mencegah kecurangan pelaporan
keuangan, program etika yang efektif adalah penting pemerintahan dan alat kepatuhan untuk seluruh
organisasi. meskipun whistleblower program telah menjadi komponen dari hukum perburuhan
pertahanan-kontraktor AS untuk tahun, SOA sekarang mengamanatkan pembentukan program tersebut
di semua publik yang terdaftar korporasi.

9.2 MEMPERKENALKAN SEBUAH PROGRAM ETIKA ORGANISASI

Bagian ini berbicara tentang bagaimana sebuah organisasi dapat membangun etika yang efektif
fungsi, termasuk pernyataan misi dan kode etik. Ini adalah inisiatif yang penting hari ini, tapi suatu
organisasi tidak bisa mengklaim telah menerapkan program etika dengan hanya mengirimkan kode etik
bisnis untuk semua orang dengan instruksi untuk membacanya. Program etika yang efektif memerlukan
komitmen formal oleh organisasi dan karyawan dan agen untuk "melakukan hal yang benar."
 Banyak organisasi saat ini telah memiliki unsur-unsur dari program etika di tempat, sementara
yang lain menganggap bahwa mereka memiliki praktek etika yang baik karena telah ada tidak ada
masalah baru-baru ini. Semua terlalu sering, mereka mendirikan "etika program" jumlah yang sedikit
lebih dari kode etik pegawai diberikan kepada karyawan baru pada hari pertama mereka di pekerjaan
ditambah poster karyawan atau brosur beberapa. Bahwa karyawan baru diminta untuk membaca dan
menandatangani kode organisasi sebagai bagian dari menyelesaikan seperti bahan karyawan baru
sebagai bentuk pemotongan pajak, rencana pilihan medis, dan pilihan karyawan lainnya.

Semua terlalu sering kode etik ditandatangani, diajukan pergi, dan dilupakan. Ini tidak
merupakan program etika yang efektif bagi suatu organisasi. Paragraf berikut membahas beberapa
unsur etika yang efektif Program untuk sebuah organisasi, dari pemahaman lingkungan risiko
meluncurkan kode efektif etik. Organisasi yang efektif harus mempertimbangkan meluncurkan program
etika organisasi yang berlaku untuk semua pemangku kepentingan terlibat dalam operasi
organisasi. Sementara penekanan mungkin sedikit berbeda di berbagai tingkatan, semua harus
menyadari nilai-nilai organisasi dan misi keseluruhan. Sebagai partai yang sangat alami tertarik baik,
bisnis yang etis praktek, audit internal harus dalam posisi kunci untuk membantu melancarkan
organisasi- etika lebar berfungsi jika benar-benar tidak ada atau untuk membantu untuk memperbaiki
setiap program saat ini. Ini jelas lebih dari sekedar SOA kepatuhan!

(a) Langkah Pertama: Mengembangkan Pernyataan Misi

Setiap organisasi, tidak peduli seberapa besar atau kecil, perlu sebuah pernyataan misi untuk
menjelaskan tujuan dan nilai-nilai secara keseluruhan. Ini harus menjadi sumber arah-a kompas-
membiarkan karyawan, pelanggan, pemegang saham, dan pemangku kepentingan lain tahu apa
organisasi singkatan dan apa yang tidak. Setelah sering sedikit lebih dari bagus tapi lelah slogan
terdengar, pernyataan misi organisasi yang efektif memiliki menjadi sangat penting dalam era kita saat
ini etika organisasi yang kuat dan tata kelola perusahaan yang baik. pernyataan misi yang efektif dapat
menjadi aset besar untuk sebuah organisasi, yang memungkinkan untuk lebih baik mencapai tujuan
organisasi dan tujuan.

Sebuah pernyataan misi yang baik juga merupakan titik awal yang baik untuk "tone-at-the-top"
pesan perusahaan untuk korporasi saat ini. Sebuah pernyataan misi yang baik harus membuat
pernyataan positif tentang suatu korporasi; mudah-mudahan harus menginspirasi anggota organisasi
untuk memanfaatkan mereka energi dan gairah dan meningkatkan komitmen mereka untuk mencapai
tujuan dan sasaran.
Idenya adalah untuk menciptakan rasa tujuan dan arah yang akan dibagikan seluruh organisasi.
Kadang-kadang, internal auditor mungkin berpendapat bahwa "Saya internal auditor-I hanya meninjau
kontrol yang berada di tempat. Apa yang harus saya lakukan dengan meluncurkan etika berfungsi? "Hal
ini sangat benar, dan audit internal harus selalu terlibat dengan meninjau dan mengomentari kontrol
yang lain telah didirikan. Namun, sifat unik dari etika dan program kepatuhan dan hubungan mereka
dengan titik keseluruhan organisasi ke suatu daerah di mana audit internal dapat mengambil bahkan
peran yang lebih aktif dalam membantu untuk melaksanakan proses organisasi yang penting ini.

(b) Memahami Lingkungan Risiko

Paham risiko lingkungan organisasi merupakan langkah pertama yang meluncurkan efektif
Program etika. Sementara program etika yang efektif tentu tidak bisa melindungi sebuah organisasi dari
risiko gempa bumi besar atau beberapa peristiwa bencana besar lainnya, dapat membantu untuk
melindungi dari berbagai risiko operasional dan bisnis lainnya. Sama seperti beberapa petugas akuntansi
memutuskan untuk "melanggar aturan" sebelum SOA, jenis-jenis sikap dapat menimbulkan risiko di
banyak daerah lain.

Audit internal dapat mencapai etika ini survei kerja melalui koordinasi dengan fungsi etika
organisasi, jika seperti kelompok ada. Sifat fungsi etika tersebut akan dibahas dalam paragraf berikut,
dan jika organisasi memiliki formal fungsi etika, audit internal harus meninjau hasil dari setiap etika
survei lain yang mungkin telah dilakukan di sana, membuat rencana untuk merevisi atau memperbarui
seperlunya. Sebuah survei etika adalah cara yang sangat baik untuk memahami sikap organisasi dan
adalah bantuan untuk mendukung proses tata kelola perusahaan.

(i) Etika-Terkait Temuan dari Audit Terdahulu atau Audit khusus.

Audit internal telah menyelesaikan sejumlah besar kepatuhan terkait operasional dan keuangan
audit selama beberapa tahun terakhir, pemeriksaan ulang telaah kertas kerja dan laporan audit temuan
atau bahkan tanggapan laporan audit dapat memberikan wawasan ke dalam sikap etis secara
keseluruhan. Temuan telaah kertas kerja yang konsisten meliputi "kecil" pelanggaran mungkin
menunjukkan keseluruhan tren dalam sikap etis. Tim audit bertanggung jawab mungkin telah
memutuskan hal itu "terlalu kecil" untuk memasukkan dalam akhir diringkas Audit laporan, tapi temuan
tersebut sering menunjuk potensi masalah sikap etis.

Lebih buruk lagi, kadang-kadang jenis Temuan ini dilaporkan dalam laporan audit, hanya harus
agak menepis di tanggapan laporan. Beberapa berkelanjutan temuan "kecil" yang disebutkan mungkin
tidak menunjukkan sedang berlangsung pelanggaran etika tetapi untuk daerah di mana aturan hanya
perlu diubah. Beberapa organisasi, misalnya, memiliki aturan perjalanan beban menyerukan setiap biaya
perjalanan dilaporkan oleh tanda terima, bahkan jika ini termasuk tarif tol pabean dari 50
sen. pengemudi hanya bisa mendapatkan tanda tol perangko-perangko ini berukuran dengan menunggu
di garis kasir daripada mengemudi melalui jalur cepat yang hanya menerima koin tanpa tanda
terima. Karena manajer dan orang lain mungkin merasa bahwa aturan yang mengharuskan penerimaan
nilai minimal tersebut tidak menambah nilai, laporan pengeluaran kurang ini penerimaan dapat sering
diajukan dan disetujui dengan ini kurang dari $ 1,00 penerimaan yang hilang. Hal tersebut dapat dicatat
tetapi tentu tidak dilaporkan dalam audit laporan. Apakah situasi ini merupakan suatu pelanggaran etika
bagi organisasi?

Pada satu tingkat, jawabannya mungkin ya, karena aturan adalah aturan. Namun, internal
auditor meninjau laporan audit terakhir dan kertas kerja untuk masalah etika mungkin terbaik bekerja
dengan unit yang sesuai dalam organisasi untuk mendapatkan seperti tidak masuk akal aturan berubah.
audit internal mungkin juga mempertimbangkan meluncurkan audit khusus untuk menilai etika
sikap.

(ii) Karyawan dan Etika Stakeholder Sikap Survei. Benar dilakukan, karyawan, petugas, dan pemangku
kepentingan survei dapat menjadi cara yang sangat baik untuk menilai etika sikap seluruh
organisasi. Idenya adalah untuk mengumpulkan sebanyak mungkin informasi mungkin tentang sikap etis
dan praktek dari kelompok besar dari organisasi.
Pameran 9.1 adalah contoh dari survei sikap etika yang mungkin diarahkan untuk pengawasan,
manajemen, dan anggota profesional lainnya dari organisasi.
BUKTI 9.1
Etika Lingkungan Survey Pertanyaan
1. Apakah Anda memiliki akses ke kebijakan dan prosedur perusahaan saat ini?
2. Jika Anda memiliki pertanyaan atau memerlukan klarifikasi, apakah Anda memiliki mekanisme
untuk mengajukan pertanyaan atau mencari nasihat?
3. Ketika sebuah prosedur yang ditetapkan tidak muncul berlaku, kondisi saat ini diberikan, adalah
ada proses untuk mengirimkan untuk ditinjau?
4. Apakah Anda merasa bahwa aturan-aturan dan prosedur berlaku hanya untuk kelompok lain,
seperti karyawan biasa jika Anda adalah bagian-waktu atau operasi markas jika Anda berada di anak
perusahaan terpencil?
5. Apakah Anda merasa bahwa manajer senior Anda mengikuti jenis dan tingkat aturan yang sama
yang Anda mengikuti?
6. Apakah atasan Anda pernah mengatakan kepada Anda untuk mengabaikan beberapa aturan atau
prosedur?
7. Apakah Anda merasa bahwa beberapa aturan dan prosedur yang dipublikasikan sepele atau out of
date?
8. Apakah Anda akrab dengan pernyataan misi organisasi?
9. Apa pernyataan misi bagi Anda?
10. Apakah Anda akrab dengan kode etik bisnis?
11. Apakah Anda merasa bahwa kode etik ini secara teratur diperbarui untuk mencerminkan kegiatan
bisnis saat ini dan masalah?
12. Apakah Anda merasa bahwa kode etik berlaku untuk para pemangku kepentingan lain seperti
petugas, kontraktor, atau vendor?
13. Apakah Anda merasa bahwa aturan-aturan yang jelas untuk pelanggaran kode etik?
14. Apakah Anda pernah dilaporkan kode diamati perilaku pelanggaran? Apakah Anda puas dengan
hasil pelaporan itu?
15. Apakah Anda berpartisipasi dalam pelatihan etika yang disponsori perusahaan?
16. Apakah Anda memahami cara melaporkan akuntansi, pengendalian internal atau masalah audit di
bawah perusahaan program whistleblower?
17. Apakah Anda merasa bahwa ada mekanisme yang efektif untuk secara rahasia melaporkan
pelanggaran kode atau tindakan dipertanyakan?
18. Apakah Anda merasa bahwa ada proses yang efektif di tempat untuk menyelidiki kepatuhan
dilaporkan pelanggaran?
19. Apakah Anda melihat ada bukti yang melaporkan pelanggaran kepatuhan tunduk disiplin
tindakan?
20. Apakah Anda akan enggan untuk melaporkan pelanggaran karena takut majikan tindakan
pembalasan?
Persyaratan utama dari jenis survei adalah bahwa hal itu harus sebagai anonym mungkin. Survei
harus dikirim langsung ke rumah karyawan bersama dengan Surat pengantar dari mungkin CEO
menjelaskan maksud dan tujuan dari survei. Prestamped amplop kembali ditujukan ke kotak pos khusus
harus termasuk. Dokumen survei akan dirancang dengan tujuan utama survei sikap etis; Namun, jika
organisasi telah membentuk fungsi hotline whistleblower, seperti dibahas kemudian dalam bab ini,
survei bisa juga memungkinkan orang untuk melaporkan hal-hal tersebut. Meringkas hasil survei bisa
menjadi Tantangan utama dengan jenis survei, terutama jika responden telah disediakan tanggapan
bentuk-bebas. audit internal atau petugas etika harus bertanggung jawab untuk mempersiapkan laporan
seperti itu dengan tujuan meninjau hasil dengan komite audit dan manajemen senior. jenis tanggapan
laporan harus tidak didistribusikan kembali kepada karyawan grup / responden karena alasan
kerahasiaan.

(c) Meringkas Etika Hasil Survey: Apakah Kita Memiliki Masalah?

Hasil survei sikap etika atau penilaian dari audit internal masa lalu mungkin memberikan
beberapa jaminan bahwa hal-hal yang "cukup baik" di seluruh organisasi. Lebih sering, bagaimanapun,
mereka dapat meningkatkan beberapa tanda-tanda yang mengganggu, mulai dari kecil tapi
berkelanjutan penyimpangan kepatuhan terhadap vendor yang disurvei mengklaim heavyhanded taktik
negosiasi atau karyawan yang menyatakan bahwa mereka telah diminta untuk aturan tikungan.

Upaya juga memerlukan kode yang kuat etik serta proses whistleblower untuk memungkinkan
pelaporan pelanggaran etika. Sementara SOA berbicara tentang etika ini dan isu-isu whistleblower
hanya dalam hal petugas keuangan senior dan penipuan keuangan potensial, yang kuat, etika yang
efektif Program akan menguntungkan seluruh organisasi selain memberikan SOA kepatuhan.
Jika organisasi tidak sudah memiliki program etika didirikan, audit internal dapat menjadi pihak alami
untuk membantu membangun program jenis ini.

9.3 KODE ETIK

Sementara pernyataan misi adalah kunci untuk terus bersama-sama keseluruhan struktur tata
kelola perusahaan, kode etik memberikan aturan pendukung untuk pemangku kepentingan
organisasi. Meskipun kode ini telah di tempat di utama perusahaan selama bertahun-tahun, SOA
sekarang mengharuskan perusahaan mengembangkan kode etik untuk pejabat keuangan senior mereka
untuk mempromosikan jujur dan etis penanganan konflik kepentingan dan kepatuhan mereka dengan
yang berlaku pemerintah aturan dan peraturan. Penerbitan kode etik ini adalah untuk diungkapkan
dalam laporan keuangan berkala organisasi, dan petugas keuangan ini pelanggaran yang disengaja dari
kode ditandatangani dapat mengakibatkan hukuman pidana pribadi.

Sedangkan kode SOA diberi mandat, semua organisasi bisa mendapatkan keuntungan dari kode
yang mencakup semua pemangku kepentingan. Sementara SOA menggunakan ungkapan "kode etik,"
kita merujuk untuk itu di sini oleh mungkin nama yang lebih umum, kode organisasi etik. Organisasi yang
efektif hari ini harus mengembangkan dan menegakkan kode etik yang mencakup satu set yang sesuai
etika, bisnis, dan aturan hukum untuk semua organisasi pemangku kepentingan, apakah mereka adalah
petugas keuangan disorot di SOA, semua karyawan lain, atau kelompok organisasi pemangku
kepentingan yang lebih besar. Sementara audit internal mungkin tidak biasanya menjadi katalisator yang
ditunjuk untuk menyusun atau peluncuran kode seperti perilaku, audit internal dapat menjadi peserta
kunci dalam kedua membantu memulai dan kemudian menentukan bahwa organisasi memiliki kode
yang efektif etik yang mempromosikan praktik bisnis yang etis di seluruh organisasi.

(a) Isi ?
Sebuah kode etik harus jelas, set ambigu aturan atau pedoman yang menguraikan aturan atau apa yang
diharapkan dari mereka sebagai anggota organisasi, apakah petugas, karyawan, kontraktor, vendor, atau
pemangku kepentingan lainnya. Kode harus didasarkan pada kedua nilai-nilai dan masalah hukum yang
mengelilingi organisasi. Artinya, sementara semua organisasi dapat berharap untuk memiliki kode etik
larangan diskriminasi seksual dan rasial, kontraktor pertahanan dengan banyak masalah aturan
pertahanan-kontrak terkait mungkin memiliki agak berbeda kode etik dari operasi restoran makanan
cepat saji. Namun, kode harus berlaku untuk semua anggota organisasi dari tingkat paling senior yang
parttime sebuah karyawan administrasi. Sebuah kode etik aturan yang melarang keliru keuangan
pelaporan adalah sama apakah diarahkan pada CFO untuk pelaporan keuangan yang tidak benar atau
bagian-timer untuk kartu waktu mingguan tidak benar atau penipuan.
Jika organisasi sudah memiliki kode etik, pengenalan SOA mungkin waktu yang tepat untuk meninjau
kembali kode tersebut. Semua terlalu sering, kode yang lebih tua sering awalnya dirancang sebagai
aturan untuk karyawan tingkat bawah dengan sedikit perhatian yang diberikan kepada anggota yang
lebih senior dari organisasi. SOA dan secara keseluruhan bimbingan tata kelola perusahaan dimaksudkan
untuk orang-orang perwira senior tetapi harus disampaikan dengan cara sedemikian rupa sehingga akan
berlaku untuk semua pemangku kepentingan organisasi.
Bukti 9.2 daftar beberapa contoh kode etik topik. Sementara daftar ini tidak berlaku untuk semua
organisasi,
BUKTI 9.2
Contoh Kode Etik Topik
Berikut Apakah Topik Ditemukan dalam Kode Organisasi Khas Perilaku:
I. PENDAHULUAN
A. Tujuan ini Kode Etik: Sebuah pernyataan umum tentang latar belakang ini Kode etik.
Komitmen
B. kami untuk Standar Etika Kuat: Sebuah penyajian kembali pernyataan misi dan dicetak surat dari
CEO.
C. Dimana untuk Mencari Bimbingan: Sebuah gambaran proses etika hotline.
D. Pelaporan Ketidakpatuhan: Pedoman Pelapor-Cara melaporkan.
E. Tanggung Jawab Anda untuk Mengakui Kode: Penjelasan kode
proses pengakuan.
II. KEJUJURAN
A. Jual Praktek kami: Pedoman untuk berurusan dengan pelanggan.
B. Kami Membeli Praktek: Bimbingan dan kebijakan untuk menangani dengan vendor. AKU AKU
AKU. PERILAKU DI TEMPAT KERJA
A. Standar Equal Employment Opportunity: Sebuah pernyataan komitmen yang kuat.
B. Kerja dan Pelecehan Seksual: Sebuah pernyataan komitmen yang sama kuat.
C. Alkohol dan Penyalahgunaan Zat: Sebuah pernyataan kebijakan di daerah ini.
IV. KONFLIK KEPENTINGAN
A. Pekerjaan Sampingan: Pembatasan pada menerima pekerjaan dari pesaing,
B. Investasi Pribadi: Aturan mengenai menggunakan data perusahaan untuk membuat investasi
pribadi keputusan.
C. Hadiah dan Manfaat Lainnya: Aturan mengenai penerimaan suap dan hadiah yang tidak tepat.
D. Mantan Karyawan: Aturan yang melarang memberikan bantuan kepada mantan karyawan Dalam
bisnis. Anggota Keluarga
E.: Aturan tentang memberikan bisnis kepada anggota keluarga, menciptakan potensi
konflik kepentingan.
PROPERTY COMPANY V. DAN CATATAN Aset
A. Perusahaan: Sebuah pernyataan yang kuat pada tanggung jawab karyawan untuk melindungi aset.
B. Sistem Sumber Daya Komputer: Sebuah ekspansi pernyataan aset perusahaan untuk
mencerminkan semua aspek sumber daya sistem komputer.
C. Penggunaan Nama Perusahaan: Sebuah aturan bahwa nama perusahaan seharusnya hanya
digunakan untuk transaksi bisnis normal.
D. Perusahaan Rekaman: Aturan mengenai tanggung jawab karyawan untuk integritas catatan.
E. Informasi Rahasia: Aturan tentang pentingnya menjaga semua informasi perusahaan
rahasia dan tidak mengungkapkannya kepada orang luar. Privasi
F. Karyawan: Sebuah pernyataan yang kuat dalam pentingnya menjaga karyawan pribadi
informasi rahasia dari pihak luar dan bahkan karyawan lainnya.
G. Perusahaan Manfaat: Karyawan tidak harus mengambil keuntungan perusahaan yang mereka tidak
berhak.
VI. PEMENUHAN HUKUM
A. Informasi dalam dan Perdagangan Orang Dalam: Sebuah aturan yang kuat yang melarang insider
trading atau sebaliknya manfaat dari informasi dalam.
B. Kontribusi Politik dan Aktivitas: Sebuah pernyataan yang kuat dari aturan kegiatan politik.
C. Sogok dan Suap: Sebuah aturan tegas terhadap menggunakan suap atau menerima suap.
Hubungan
D. Usaha Asing: Aturan mengenai berurusan dengan agen-agen asing sejalan dengan Foreign Corrupt
Practices Act.
E. Workplace Safety: Sebuah pernyataan kebijakan perusahaan dari mematuhi aturan OSHA.
F. Keamanan Produk: Sebuah pernyataan komitmen perusahaan untuk keamanan produk.
G. Perlindungan Lingkungan: Sebuah aturan mengenai komitmen perusahaan untuk memenuhi
dengan hukum lingkungan yang berlaku.

(B) Komunikasi ke Stakeholders dan Menjamin Kepatuhan

Kode organisasi etik harus menjadi dokumen hidup . Ini memiliki sedikit nilai jika telah dikembangkan,
disampaikan kepada semua pemangku kepentingan dengan banyak keributan, dan kemudian pada
dasarnya diajukan dan dilupakan setelah itu peluncuran awal. Jika kode baru etik atau bahkan revisi
utama dari kode yang ada diproduksi, organisasi harus melakukan upaya besar untuk memberikan
salinan kode etik untuk semua karyawan dan stakeholder.
Metode komunikasi khusus dapat digunakan untuk kelompok lain
seperti vendor atau kontraktor, tetapi tujuan organisasi harus mendapatkan semua pemangku
kepentingan untuk secara resmi mengakui bahwa mereka akan mematuhi kode organisasi perilaku. Hal
ini dapat dicapai dengan sistem internet atau telepon respon, dimana setiap pemangku kepentingan
organisasi diminta untuk menanggapi tiga pertanyaan ini:
1. Apakah Anda menerima dan membaca salinan kode etik? Jawaban Ya atau tidak.
2. Apakah Anda memahami isi kode etik? Jawaban Ya jika Anda memahami kode etik ini atau Tidak jika
Anda memiliki pertanyaan.
3. Apakah anda setuju untuk mematuhi kebijakan dan pedoman dalam kode etik ini? Jawaban Ya jika
Anda setuju untuk mematuhi kode dan ada jika Anda tidak.
Seluruh ide adalah untuk mewajibkan setiap karyawan dan pemangku kepentingan untuk mengakui
penerimaan kode organisasi perilaku. Tanggapan harus direkam pada beberapa bentuk database
komputer daftar nama karyawan dan tanggal nya review dan penerimaan atau penolakan
(c) Pelanggaran Kode dan Tindakan Korektif
Seluruh ide di balik kode etik adalah bahwa ia menjabarkan seperangkat aturan untuk perilaku yang
diharapkan dalam organisasi. SOA mengharuskan petugas keuangan berlangganan untuk kode yang
berisi aturan yang melarang kecurangan pelaporan keuangan, antara hal-hal lain. Petugas keuangan
yang melanggar aturan ini tunduk hukuman yang kuat di bawah SOA.
Tujuan di sini adalah bahwa jika organisasi menerbitkan kode etik yang kuat bersama dengan pesan dari
CEO tentang pentingnya praktik etika yang baik, semua pemangku kepentingan diharapkan untuk
mengikuti aturan-aturan. Namun, kita semua tahu bahwa orang-orang adalah orang-orang, dan akan
selalu ada beberapa yang melanggar aturan atau run di tepi. Sebuah organisasi perlu membangun
mekanisme untuk memungkinkan karyawan, atau bahkan orang luar, untuk melaporkan potensi
pelanggaran kode dalam aman dan rahasia cara. Banyak dari pelaporan yang dapat ditangani melalui
whistleblower fasilitas dibahas kemudian dalam bab ini. potensi pelanggaran lainnya harus ditangani
pada tingkat yang berbeda.
Pelanggaran aturan SOA, seperti baru-baru ini ditemukan tercatat off-balance-sheet pengaturan, akan
dilaporkan ke Komisi Keamanan dan Bursa (SEC), dan pencurian barang dari sebuah gudang akan
dilaporkan ke jaksa county. Ketika hal ini ditemukan dan dilaporkan kepada pihak berwenang di luar, hal
ini bergerak di luar tangan organisasi. Tujuan keseluruhan di sini adalah bahwa organisasi
harus memiliki beberapa proses di tempat untuk mendorong semua pemangku kepentingan untuk
mengikuti yang baik praktek etika, sebagaimana didefinisikan dalam kode etik, dan untuk menyediakan
konsisten mekanisme untuk melaporkan pelanggaran dan mengambil tindakan disiplin bila diperlukan.

(D) Menjaga Kode sekarang

Banyak aturan dasar perilaku etis yang baik serta dasar organisasi aturan tidak akan berubah dari tahun
ke tahun. Sampel aturan tentang perlindungan aset perusahaan, dikutip sebelumnya, menyatakan
bahwa semua pemangku kepentingan memiliki tanggung jawab merawat aset organisasi mereka,
apakah properti, uang tunai, komputer sumber daya, atau aset lainnya. jenis yang aturan etika tidak
akan berubah dari waktu ke waktu, sementara yang lain dapat berubah karena bisnis atau kondisi lain
Organisasi harus meninjau kode mereka diterbitkan perilaku pada periodic dasar dan setidaknya setiap
dua tahun untuk memastikan bahwa bimbingan masih yang berlaku dan saat ini. Sebuah organisasi hari
ini harus meninjau setiap saat diterbitkan kode etik untuk menentukan apakah itu mencerminkan
perubahan yang diperkenalkan oleh SOA.
Ini mungkin termasuk pernyataan kode mengenai perlunya akurat dan tepat waktu pelaporan keuangan
di semua tingkat atau komitmen organisasi untuk menghindari semua jenis penipuan
keuangan. Perubahan kode etik tidak boleh diperlakukan ringan. Revisi ke kode etik harus melalui sama
audit internal harus bermain kunci peran dalam mempromosikan kode dan pemantauan kepatuhan
melalui ulasan pemeriksaan dan kontak berkelanjutan melalui organisasi.

9.4 Whistleblower DAN HOTLINE FUNGSI

Ketentuan whistleblower ini merupakan bagian penting dari SOA. Banyak praktik akuntansi
dipertanyakan yang awalnya memunculkan SOA terungkap, setidaknya sebagian, sebagai akibat dari
karyawan yang "meniup peluit" dan melaporkan kekhawatiran mereka. Bahkan sebelum skandal di
Enron dan lain-lain pecah, sementara yang lain dapat berubah karena bisnis atau kondisi lain Organisasi
harus meninjau kode mereka diterbitkan perilaku pada periodic dasar dan setidaknya setiap dua tahun
untuk memastikan bahwa bimbingan masih yang berlaku dan saat ini. Sebuah organisasi hari ini harus
meninjau setiap saat diterbitkan kode etik untuk menentukan apakah itu mencerminkan perubahan
yang diperkenalkan oleh SOA.
Ini mungkin termasuk pernyataan kode mengenai perlunya akurat dan tepat waktu pelaporan keuangan
di semua tingkat atau komitmen organisasi untuk menghindari semua jenis penipuan
keuangan. Perubahan kode etik tidak boleh diperlakukan ringan. Revisi ke kode etik harus melalui sama
Pengumuman dan peluncuran proses dijelaskan sebelumnya untuk perkenalan kode. Kode direvisi harus
dikeluarkan untuk semua pemangku kepentingan bersama dengan penjelasan tentang perubahan dan
persyaratan untuk reacknowledge penerimaan sebagai dibahas sebelumnya.

(a) Aturan federal Whistleblower

Departemen Tenaga Kerja AS (dol) mengelola dan melaksanakan lebih dari 180 federal yang hukum
meliputi banyak kegiatan di tempat kerja untuk sekitar 10 juta pengusaha dan 125 juta
pekerja. Kebanyakan tenaga kerja dan hukum keselamatan publik dan banyak lingkungan hukum
mandat perlindungan whistleblower bagi karyawan yang mengeluh tentang pelanggaran hukum oleh
majikan mereka. SOA sekarang menambahkan perlindungan whistleblower federal yang kepada seluruh
karyawan organisasi SEC-terdaftar, dan perusahaan publik akan perlu perhatian khusus untuk ini
perlindungan baru bagi whistleblower perusahaan. SOA Seksi 806 menetapkan perlindungan
whistleblower ini bagi para pemangku kepentingan di public perusahaan diperdagangkan, sehingga tidak
ada perusahaan publik atau pejabat, karyawan, kontraktor, atau agen dari perusahaan tersebut
"mungkin debit, menurunkan, menangguhkan, mengancam, melecehkan, atau dengan cara lain
diskriminasi terhadap karyawan dalam istilah dan kondisi kerja karena setiap tindakan yang sah yang
dilakukan oleh karyawan SOA membutuhkan komite audit untuk menetapkan proses untuk penerimaan
dan pengobatan keluhan yang diterima mengenai akuntansi, kontrol akuntansi internal,
atau masalah audit, dan untuk "rahasia, pengajuan anonim oleh karyawan "mengenai akuntansi atau
audit yang dipertanyakan. Stakeholder yang percaya bahwa mereka telah sah habis atau didiskriminasi,
karena tindakan whistleblowing mereka, mungkin mencari bantuan dengan mengajukan keluhan, dalam
90 hari setelah tanggal pelanggaran, dengan Dol atau dengan memulai distrik federal tindakan
pengadilan. The dirugikan biasanya akan perlu untuk mengamankan bantuan hukum untuk mencari
lega, tapi banyak firma hukum akan menunggu untuk terlibat. Proses ini dapat memakan waktu dan
mahal untuk korporasi terdakwa.

(B) SOA Aturan Whistleblower dan Audit Internal

Di bawah SOA, setiap karyawan atau pemangku kepentingan lainnya dapat menjadi whistleblower oleh
melaporkan kegiatan ilegal atau tidak benar meliputi akuntansi, pengendalian internal, dan audit. Ini
harus menjadi proses yang efektif ketika potensi whistleblower adalah anggota staf akuntansi
perusahaan yang mendengar rencana untuk beberapa transaksi penipuan atau pegawai pada unit
remote yang tidak sering dikunjungi oleh staf perusahaan, seperti audit internal. aturan Whistleblower
adalah dirancang untuk mendorong para pemangku kepentingan untuk melaporkan perbuatan curang
atau ilegal dan untuk sangat melindungi orang yang melaporkan hal tersebut. Hal ini menimbulkan
serangkaian isu mengenai auditor internal dan tinjauan internal audit.
Tujuan dari audit internal adalah untuk meninjau dan menemukan jenis akuntansi, pengendalian
internal, dan audit masalah yang ditentukan dalam SOA. Audit internal Temuan ditinjau dengan
manajemen dan disajikan dalam laporan audit resmi di mana manajemen dapat menguraikan rencana
mereka untuk tindakan korektif. Namun, apa jika tim audit internal menemukan akuntansi,
pengendalian internal, atau audit Hal yang tidak resmi dilaporkan ke manajemen dalam laporan
audit? bisa satu audit anggota tim independen melaporkan hal di bawah SOA whistleblower
Prosedur? Bisa internal auditor yang menemukan akuntansi SOA dan pengendalian internal materi yang
bukan merupakan bagian dari audit terjadwal mengambil whistleblower Rute perlindungan melaporkan
masalah ini? Bagaimana jika tim audit internal anggota belum terlaksana dengan baik dan ketakutan
terminasi. Dapat bahwa status gemetar auditor menggali beberapa temuan potensi, mungkin dari kertas
kerja masa lalu, dan melaporkannya luar departemen audit untuk mendapatkan perlindungan
whistleblower dan keamanan kerja sampai masalah ini diselesaikan?
Tim audit internal jelas bagian dari manajemen, dan auditor internal memiliki tanggung jawab pertama
yang melaporkan setiap hal yang tidak benar atau ilegal ditemui selama audit kepada manajemen audit
internal untuk disposisi. Tim audit internal anggota tidak harus berusaha untuk bekerja whistleblower
sebagai independen sebagai bagian dari mereka pekerjaan audit internal. audit internal harus
mengembangkan kebijakan yang jelas menyatakan bahwa setiap akuntansi SOA, pengendalian internal,
atau audit yang dihadapi harus selama review audit yang dijadwalkan didokumentasikan dalam kertas
kerja pemeriksaan dan dikomunikasikan kepada manajemen audit internal untuk resolusi. pameran 9.3
menguraikan internal auditor kebijakan whistleblower potensial. Kedua audit internal tim dan
manajemen fungsi diaudit harus memahami bahwa
Tujuan dari audit internal adalah untuk tidak melepaskan tim pelapor potensial pada buku departemen
dan catatan. Setiap item ilegal atau tidak benar harus diselidiki dan dilaporkan melalui proses audit
internal normal.

BUKTI 9.3
Internal Audit Kebijakan Whistleblower
Untuk: Auditor Internal
Undang-undang Federal, di bawah Undang-Undang Sarbanes-Oxley, memungkinkan setiap karyawan
perusahaan kami untuk "meniup peluit "dan secara independen dan rahasia melaporkan setiap hal
yang tidak benar atau ilegal yang melibatkan akuntansi, pengendalian internal, atau audit
masalah. Hal-hal ini dapat dilaporkan kepada kami 800 HELP fasilitas untuk penyelidikan dan
resolusi. Namun, sebagai anggota tim audit internal kami, Anda tanggung jawab pelaporan yang
berbeda.
Sebagai anggota tim audit internal bertanggung jawab untuk menilai operasi kami secara
keseluruhan, Anda mungkin teratur mengalami hal yang tidak benar atau ilegal besar atau kecil yang
melibatkan akuntansi, internal yang kontrol, atau audit Isu. Ini adalah tanggung jawab Anda untuk
menyelidiki, dokumen, dan melaporkan seperti hal sebagai bagian normal pekerjaan audit internal
Anda. Hal-hal akan ditangani meskipun kami normal intern proses pelaporan audit. Jika Anda merasa
bahwa atasan Anda pada tugas audit tidak memberikan perhatian yang cukup untuk beberapa hal,
tanggung jawab utama Anda adalah untuk melaporkan dan mendiskusikan masalah melalui saluran
audit internal, melalui komite audit.
Anda mungkin mengalami situasi di mana itu adalah perlu untuk melaporkan insiden seperti
kesalahan materi di departemen Internal Audit kami. Dalam contoh-contoh, Anda memiliki hak dan
memang kewajiban untuk melaporkannya melalui fasilitas 800-HELP kami.
John Doe, Kepala Eksekutif Audit

Situasi bisa ada di mana auditor internal yang tidak menemukan beberapa akuntansi atau kontrol
internal materi yang akan entah bagaimana turun dari proses audit, mungkin dalam telaah kertas kerja
auditor senior. Auditor internal memiliki pertama tanggung jawab untuk mendapatkan resolusi tentang
masalah ini melalui departemen audit internal up melalui chief executive Audit (CAE) atau komite
audit. Jika dokumen internal auditor dan laporan masalah, tetapi manajemen audit yang memilih untuk
drop atau mengabaikan masalah ini, auditor internal tentu kemudian memiliki hak dan tanggung jawab
untuk melaporkan hal itu melalui, mudah-mudahan, hotline organisasi fungsi atau bahkan melalui
SEC. manajemen audit dan proses lainnya harus di tempat untuk mencegah seperti auditor internal yang
potensial whistleblower frustasi situasi.
(C) Peluncuran Organisasi Bantuan atau Hotline Fungsi
Banyak organisasi telah menetapkan bantuan atau hotline fungsi. Paling mencakup fasilitas saluran
telepon rahasia diberikan melalui etika departemen, departemen sumber daya manusia, atau penyedia
independen. Ini 800-nomor operasi telepon bebas pulsa, yang sering beroperasi pada 24
jam, 7 hari secara minggu, dan memungkinkan setiap karyawan atau pemangku kepentingan untuk
memanggil anonym dan baik mengajukan pertanyaan, melaporkan kekhawatiran, atau "meniup peluit"
pada beberapa materi.
Sedangkan aspek bantuan lebih ramah dari hotline etika masih bisa menerapkan, Federal
aturan whistleblower memerlukan proses lebih formal, khususnya di daerah seperti kerahasiaan,
persyaratan dokumentasi untuk semua catatan, dan efisien pengolahan penyelidikan apapun. Selain itu,
karyawan memanggil SOA whistleblower tuduhan dilindungi secara hukum dari setiap tuduhan masa
depan. Di beberapa hal, gelembung harus dirumuskan sekitar whistleblowing yang karyawan sehingga
tidak bisa ada tindakan apapun diarahkan pada whistleblower yang
oleh majikan sampai tuduhan teratasi.
Adanya fasilitas etika hotline dan whistleblower akan sedikit Nilai kecuali dikomunikasikan dan "dijual"
kepada semua anggota organisasi. Cara yang baik untuk awalnya memulai proses ini adalah melalui kode
karyawan perilaku, dibahas sebelumnya. Bahkan jika hotline tersebut telah diluncurkan, fakta bahwa
garis dapat digunakan untuk setiap potensi whistleblower SOA perlu dikomunikasikan. Tujuannya harus
untuk menyelidiki dan segera menyelesaikan semua panggilan-dan terutama whistleblower panggilan-
internal untuk menghindari peneliti luar dan pengacara.

9.5 AUDIT ETIKA FUNGSI ORGANISASI

Etika dan hotline fungsi seharusnya tidak dibebaskan dari jenis yang sama operasional atau ulasan
keuangan bahwa audit internal melakukan di semua segmen lain dari organisasi. Sementara berbeda
dari daerah Audit seperti manajemen aset, pemasaran, atau rekayasa desain, yang secara berkala
tunduk operasional atau keuangan ulasan berdasarkan risiko audit yang potensial, fungsi etika harus
tetap menjadi termasuk dalam jenis yang sama dari model risiko-analisis yang digunakan oleh audit
internal audit perencanaan.
Tujuan dari kajian audit internal dari etika dan fungsi whistleblower adalah untuk menilai apakah
kelompok etika mengikuti prosedur pengendalian internal yang baik, membuat penggunaan efektif
sumber daya, sesuai dengan kerahasiaan yang baik prosedur, dan mengikuti piagam departemen yang
otorisasi fungsi etika.
Sementara setiap etika dan whistleblower fungsi mungkin sedikit berbeda, internal yang audit harus
mendapatkan pemahaman rinci tentang bagaimana fungsi beroperasi dan prosedur biasanya
dilakukan. Sebagai organisasi fungsi etika, intern audit harus berharap untuk menemukan prosedur etika
departemen setidaknya sebaik audit internal mengenai kepatuhan dengan bidang-bidang seperti
kerahasiaan dokumen dan kepatuhan terhadap kebijakan organisasi seperti biaya perjalanan.

BUKTI 9.5
Mengaudit Etika Fungsi: Contoh Program Audit
Ulasan operasional etik tidak muncul sebagai bagian dari analisis risiko audit, yang CAE harus
mendiskusikan Ulasan direncanakan dengan direktur etika dalam beberapa detail untuk menjelaskan
alasan-alasan dan tujuan dari kajian operasional yang direncanakan. Pribadi dan kerahasiaan bisa
menjadi masalah dalam jenis ulasan. Panggilan untuk hotline mungkin telah menunjuk beberapa bentuk
potensi penyimpangan karyawan atau SOA whistleblower wahyu, yang etika akan ingin menyimpan
sangat rahasia sampai masalah ini diselesaikan. Meskipun paparan berkelanjutan audit internal untuk
daerah lain sensitif dan masalah dalam organisasi, direktur etika Fungsi mungkin enggan untuk memiliki
auditor internal mengulas bahan-bahan tertentu. Itu CAE harus menunjukkan paparan berkelanjutan
audit internal untuk informasi sensitif lainnya dan persyaratan yang mengikuti standar profesional yang
sesuai.
Dengan asumsi bahwa hal ini dapat diselesaikan tepat, sebuah operasional Ulasan dari fungsi etika akan
memberikan manajemen jaminan tambahan untuk integritas kontrol dalam fungsi etika, komponen
operasi di manasebagian besar manajer memiliki sedikit eksposur atau pengalaman.

9.6 MENINGKATKAN PRAKTEK TATA KELOLA PERUSAHAAN

Tindakan-tindakan berikut harus dianggap sebagai bagian dari peluncuran yang efektif etika dan strategi
whistleblower untuk seluruh organisasi:
1. Kebijakan Perusahaan. Sebuah pernyataan kebijakan organisasi harus dikeluarkan oleh manajemen
senior untuk menekankan bahwa semua pemangku kepentingan didorong, memang memiliki kewajiban,
untuk membawa kekhawatiran tentang akuntansi dan keuangan praktek untuk perhatian
manajemen. Pernyataan kebijakan juga harus stres bahwa manajemen tidak akan mentolerir
pembalasan terhadap karyawan yang meningkatkan kekhawatiran. Kebijakan tersebut dapat membantu
menumbuhkan "pintu terbuka" proses untuk mengatasi masalah, yang, setelah semua, adalah
pendekatan manajemen yang paling efektif.
2. Karyawan Kekhawatiran Program. Sebuah program harus ditetapkan untuk penerimaan dan
pemrosesan keprihatinan yang diajukan oleh karyawan pada rahasia atau dasar anonim. Program
kekhawatiran karyawan yang efektif harus mencakup:
_ Seorang koordinator pusat untuk memproses dan menyelidiki masalah
_ Kontrol untuk memastikan penyelidikan yang memadai secara konsisten dilakukan,
3. Pelatihan Pengawas. Pelatihan harus dilakukan untuk semua lini pertama supervisor dan manajer lain
tentang bagaimana merespons secara efektif terhadap masalah dibesarkan oleh karyawan. Masalah
sering meningkat karena miskomunikasi antara karyawan dan atau atasannya. Kasus diskriminasi dapat
mengaktifkan bagaimana supervisor bereaksi terhadap dan menangani tertentu situasi dengan
karyawan.
4. Bimbingan untuk Kontraktor. Karena perusahaan publik dapat berpotensi menjadi "Di hook" untuk
tindakan diskriminatif oleh kontraktor, subkontraktor, dan agen lain, mekanisme khusus harus
diletakkan di tempat untuk menjaga terhadap ini, seperti spesifik klausul perlindungan karyawan di
kontrak.
5. Survei Karyawan. Organisasi harus secara berkala melakukan survey dari tenaga kerja mereka untuk
menilai perusahaan "budaya" dan mengukur apakah karyawan merasa bebas untuk meningkatkan
kekhawatiran. perusahaan besar dan kecil sama-sama semua sekarang tunduk pada aturan SOA dan
Persyaratan. Etika dan whistleblower proses dibahas dalam bab ini penting untuk kepatuhan SOA dan
tata kelola perusahaan yang baik. Intern audit dapat memainkan peran kunci dalam membantu untuk
meluncurkan serta meninjau proses ini.