Disusun oleh :
GITA AGITYA (1451106)
RACHEL STEPHANI (1451182)
PUTRI NOVIA SANDY (1451243)
AK – Q
JURUSAN AKUNTANSI
FAKULTAS EKONOMI
UNIVERSITAS KRISTEN MARANATHA
BANDUNG
2017
Bab 12, “Pengantar Proses Penugasan,” memberikan gambaran tentang proses
penugasan jaminan yang menggambarkan tiga tahap dasar: perencanaan, pelaksanaan, dan
mengkomunikasikan. Bab 13, "Melakukan Jaminan Penugasan," membahas dua fase pertama
(perencanaan dan pelaksanaan) secara rinci. Peraga 14-2 ulasan komponen dari masing-
masing fase ini. Dalam bab ini, kita fokus pada tahap berkomunikasi.
Kita mulai dengan menguraikan mengapa komunikasi hasil penugasan diperlukan. Kami
mengidentifikasi dan menjelaskan berbagai bentuk komunikasi yang digunakan untuk
menyebarluaskan hasil penugasan jaminan dan menggambarkan penggunaan yang tepat
untuk masing-masing. Kami juga menjelaskan langkah-langkah yang terlibat dalam
menciptakan komunikasi yang tepat untuk penugasan dilakukan dan proses distribusi untuk
mengkomunikasikan hasil penugasan jaminan efektif. Terakhir, kami mengidentifikasi
langkah-langkah yang diperlukan untuk memantau dan melakukan prosedur menindaklanjuti
hasil penugasan yang telah dikomunikasikan. Karena begitu banyak komunikasi penugasan
melibatkan melaporkan kecukupan desain dan operasi efektivitas pengendalian, di sini,
seperti dalam Bab 6, “Pengendalian Intern,” COSO Pengendalian Internal - Kerangka
Terpadu digunakan untuk mempelajari proses komunikasi penugasan. Hal ini penting untuk
dicatat, bagaimanapun bahwa banyak penugasan jaminan dilakukan dengan lingkup yang
dimaksudkan untuk menilai atau mengevaluasi pengendalian yang berhubungan dengan hal-
hal yang lebih difokuskan dari penilaian secara keseluruhan pengendalian dari proses bisnis
atau area, seperti akurasi saldo rekening, kepatuhan terhadap peraturan tertentu atau
kebijakan operasi dan prosedur, atau pencapaian tujuan bisnis yang spesifik. Dalam kasus
tersebut, akan fokus pada menyediakan komunikasi penugasan yang sesuai bagi manajemen,
umpan balik pada hasil fungsi audit internal independen untuk menilai hal-hal tersebut. Isi
komunikasi tersebut agak berbeda dari ilustrasi pengendalian yang disediakan di seluruh bab
ini, tetapi konsep, metodologi, dan pendekatan yang dijelaskan masih berlaku.
Seperti dibahas secara rinci dalam Bab 9, "Mengelola Fungsi Audit Internal," Kepala
Eksekutif Audit (CAE) memiliki tanggung jawab untuk "membuat laporan berkala kepada
manajemen senior dan dewan dalam tujuan kegiatan audit internal, wewenang, tanggung
jawab, dan kinerja relatif untuk rencana. Pelaporan juga harus mencakup eksposur risiko
yang signifikan dan masalah pengendalian, termasuk risiko kecurangan, isu-isu
pemerintahan, dan hal-hal lain yang diperlukan atau diminta oleh manajemen senior dan
dewan" (Standar IIA 2060: Pelaporan ke Manajemen Senior dan Dewan). Wujud
penyelesaian tanggung jawab profesional CAE dengan melaporkan secara berkala, antara
lain, hasil dari penugasan jaminan kepada manajemen senior dan komite audit selama
pertemuan rutin dijadwalkan sepanjang tahun.
Penugasan Jaminan, sebagian, bukti penilaian independen fungsi audit internal mengenai
bagaimana risiko organisasi ini telah diantisipasi secara efektif. Penilaian individu ini
membantu mendukung pernyataan manajemen senior mengenai kecukupan desain dan
efektivitas sistem secara keseluruhan pengendalian internal organisasi beroperasi.
Komunikasi merupakan bagian integral dari penugasan jaminan dan terjadi selama proses
penugasan. Hasil dikomunikasikan dengan berbagai cara, termasuk memorandum, bagan,
diskusi, dan rancangan kertas kerja. Dalam hubungannya dengan menyimpulkan penugasan,
hasil akhir dikomunikasikan kepada pihak yang terkena dampak. Komunikasi penugasan
akhir ini sering disebut sebagai “laporan audit” dan merupakan cara formal fungsi audit
internal mengkomunikasikan hasil dari penugasan manajemen dan pihak lain yang terlibat
dalam hasil penugasan.
Fungsi audit internal dapat menentukan kewajiban komunikasi ditunjukkan oleh observasi
yang diidentifikasi melalui serangkaian langkah-langkah yang memungkinkan mereka untuk
mengevaluasi faktor yang mempengaruhi setiap observasi serta dampaknya, kemungkinan,
klasifikasi, dan cara itu mempengaruhi mitigasi risiko. Fungsi audit internal juga harus
menentukan penyebab observasi, khususnya apakah pengendalian yang bersangkutan
dirancang secara memadai atau operasi tidak efektif. Setelah faktor-faktor tersebut telah
diidentifikasi untuk setiap observasi selama penugasan, fungsi audit internal harus
menggunakan penilaian dalam menentukan dampak observasi yang diambil bersama-sama.
Sebagai contoh, penugasan mungkin mengakibatkan tiga observasi, tidak ada yang secara
individu merupakan observasi "signifikan". Namun, fungsi audit internal mungkin
menentukan tiga observasi, ketika diambil bersama-sama, jangan merupakan observasi
"signifikan".
Seperti yang ditunjukkan sebelumnya, observasi ini paling sering diidentifikasi berdasarkan
bukti bahwa pengendalian tidak beroperasi secara efektif. Namun, observasi juga dapat hasil
dari desain yang tidak tepat ketika mengevaluasi pengendalian terhadap pernyataan
pengendalian fundamental, seperti yang tercantum dalam peraga 14-3. Terlepas dari
bagaimana observasi diidentifikasi, sekali atau lebih observasi diidentifikasi, auditor internal
harus menilai setiap observasi menggunakan evaluasi dan eskalasi proses, mirip dengan yang
digambarkan dalam peraga 14-4, dan menentukan implikasi observasi terhadap komunikasi
yang dihasilkan untuk wilayah (proses) dalam peninjauan. Mereka mampu membuat
penentuan ini dengan maju melalui serangkaian langkah-langkah yang memungkinkan
mereka untuk mengevaluasi faktor yang mempengaruhi observasi relatif terhadap
dampaknya, kemungkinan, klasifikasi, dan cara yang mempengaruhi mitigasi risiko. Auditor
internal juga harus menentukan penyebab observasi, khususnya, apakah pengendalian yang
bersangkutan dirancang tidak cukup atau operasi tidak efektif. Seperti ditunjukkan dalam
peraga 14-4, setiap kali keputusan dibuat dalam setiap langkah dari proses, itu dilakukan
melalui ke langkah berikutnya.
Kategori COSO
Setelah satu atau lebih observasi diidentifikasi, langkah selanjutnya adalah menentukan
kategori COSO. Pengendalian mitigasi risiko yang mengancam pencapaian tujuan dibagi
dalam tiga kategori COSO:
Efektivitas dan efisiensi operasi.
Keandalan pelaporan keuangan.
Kepatuhan terhadap hukum dan peraturan yang berlaku.
Penilaian
Terdapat pengendalian
Tidak ada kegiatan
kunci, tetapi pengendalian
pengendalian kunci yang
kompensasi yang
terlibat
memadai ada.
setelah semua pengamatan telah diklasifikasikan dan dinilai, fungsi audit internal harus menggunakan penilaian
untuk menentukan apakah pengamatan diidentifikasi, baik individual atau dalam keseluruhan tidak signifikan,
signifikan, atau material
Klasifikasi
Setelah kategori COSO telah ditentukan untuk observasi, langkah berikutnya adalah untuk
mengklasifikasikan observasi dalam hal bagaimana pengendalian tidak berjalan dengan
lancar. Baik pengendalian dirancang tidak cukup atau operasi tidak efektif.
Ada tiga tingkat perbedaan kepentingan: tidak signifikan, signifikan, dan material. Meskipun
“signifikan” dan material istilah tertentu datang dari peraturan pelaporan keuangan yang
memiliki relevansi khusus untuk pengendalian internal atas pelaporan keuangan, semua hal
tersebut berlaku untuk pengendalian di bidang operasi dan kepatuhan serta pelaporan
keuangan. Definisi untuk masing-masing tiga hal tersebut akan dijelaskan, tetapi penting
untuk diingat bahwa mereka terutama konseptual. Ketika menerapkannya dalam praktik,
fungsi audit internal melakukannya dengan baik untuk memanfaatkan yang ada parameter
toleransi risiko organisasi yang dikembangkan dan dikelola oleh fungsi manajemen risiko.
1. Tidak Signifikan
Observasi individu, atau kelompok observasi, dianggap tidak signifikan jika pengendalian
tersebut memiliki kemungkinan jauh (sedikit kesempatan) atau dampak dari kegagalan adalah
tidak signifikan. Jika observasi, atau sekelompok observasi, dinilai tidak signifikan, fungsi
audit internal ialah mengevaluasi lebih lanjut seperti apa suatu kunci utama pengendalian
yang dipakai. Ini merupakan pertimbangan penting ketika akan menentukan bagaimana dan
kepada siapa observasi akhirnya akan dilaporkan.
2. Signifikan
Sekali lagi, kekurangan yang signifikan diambil dari peraturan pelaporan keuangan
yang ada di banyak negara dan khususnya mengacu kepada obsevasi yang berkaitan dengan
pengendalian internal atas pelaporan keuangan. Namun, seperti yang ditunjukkan
sebelumnya, beberapa organisasi telah memilih, demi kesesuaian, untuk menerapkan kriteria
definisi yang sama untuk obsevasi yang terkait dengan operasi dan kepatuhan. Observasi
yang signifikan diterapkan dengan cara ini di sini. Observasi individu, atau obsevasi
kelompok, dianggap signifikan jika kontrol tersebut memiliki kemungkinan gagal dan
dampak dari kegagalan adalah tidak signifikan. Jika obsevasi, atau sekelompok obsevasi,
dinilai menjadi signifikan, komunikasi harus formal dan termasuk manajemen senior,
independen auditor luar organisasi, dan komite audit.
3. Material
Seperti sesuatu yang tidak signifikan, istilah kelemahan materi diambil dari peraturan
pelaporan keuangan dan secara khusus berlaku untuk obsevasi yang berkaitan dengan
pengendalian internal atas pelaporan keuangan. Sekali lagi, beberapa organisasi menerapkan
definisi kriteria yang sama dari kelemahan materi obsevasi terkait dengan kepatuhan dan
operasi. Dalam hal ini Istilah observasi diterapkan dengan cara seperti tersebut. Observasi
individu, atau kelompok obsevasi, dianggap bagian dari perbedaan kepentingan materi jika
pengendalain tersebut memiliki kemungkinan jauh dari kegagalan dan dampak dari kegagalan
adalah tidak hanya lebih dari tidak signifikan, tetapi juga melebihi laporan keuangan
materialitas (atau lainnya ambang batas yang ditetapkan untuk materialitas). Jika obsevasi
menyangkut pengendalian internal atas pelaporan keuangan Sarbanes-Oxley Act of 2002 dan
peraturan pelaporan keuangan di negara lain memerlukan manajemen untuk memenuhi syarat
pendapat mereka pada pengendalian internal atas pelaporan keuangan dan merumuskan
rencana remediasi untuk memperbaiki kelemahan yang diidentifikasi dalam kontrol yang
bersangkutan. Manajemen harus melanjutkan opininya agar memenuhi syarat tentang
pengendalian internal atas pelaporan keuangan sampai kelemahan materi (obsevasi) telah
mendapat perbaikan dan manajemen telah diberitahu melalui kontrol pengujian ulang yang
menunjukkan kontrol telah dirancang secara memadai dan beroperasi secara efektif. Jika
manajemen mesara bahwa pendapatnya sudah memenuhi syarat tentang pengendalian
internal atas pelaporan keuangan, maka fakta ini harus dilaporkan kepada pemangku
kepentingan sesuai dengan hukum negara di mana ia beroperasi.
Dokumentasi dari kesimpulan yang dicapai sebagai hasil dari proses evaluasi observasi dan
eskalasi tentu sangat penting karena untuk membuktikan bahwa fungsi audit internal telah
tepat yaitu untuk menentukan bagaimana dan kepada siapa obsevasi penugasan komunikasi
ditunjukkan. Seperti yang telah dibahas sebelumnya, proses dimulai dengan menentukan
apakah setiap obsevasi diidentifikasi selama pelaksanaan penugasan dan diakhiri dengan
arahan tentang bagaimana dan kepada siapa untuk berkomunikasi obsevasi diidentifikasi
selama penugasan. Banyak fungsi audit internal yang akan menggunakan kertas kerja
template atau daftar periksa untuk membantu dalam mendokumentasikan hasil ini.
Penasehat praktik 2410-1: Kriteria Komunikasi memberikan rincian relatif lebih lanjut
terhadap unsur-unsur yang harus terkandung dalam setiap observasi dan apa saja yang harus
dikomunikasikan: "Keterlibatan observasi dan rekomendasi-rekomendasi muncul karena
proses membandingkan kriteria (keadaan yang benar) dengan kondisi saat ini (negara) apakah
ada atau tidak ada perbedaan, auditor internal memiliki landasan untuk membangun laporan.
Observasi dan rekomendasi berdasarkan pada atribut berikut:
Kriteria : Sebuah Standar, tindakan, atau harapan yang digunakan dalam membuat
evaluasi dan / atau verifikasi (negara yang benar).
Kondisi : Bukti faktual bahwa auditor internal ditemukan dalam proses pemeriksaan
(pada suatu keadaan).
Penyebab : Alasan perbedaan antara kondisi yang diharapkan dan fakta
Pengaruh : Risiko atau paparan organisasi dan / atau orang lain akan menghadapinya
karena kondisinya yang tidak konsisten dengan kriteria (dampak perbedaan). Dalam
menentukan tingkat risiko atau paparan, auditor internal mempertimbangkan efek
observasi penugasan mereka dan rekomendasi tersebut terhadap operasi organisasi dan
laporan keuangan.
Observasi dan rekomendasi dapat mencakup (auditee) prestasi, isu-isu terkait, dan
informasi yang mendukung.
Kriteria, kondisi, penyebab, efek, dan rekomendasi dibahas secara lebih rinci di bawah ini.
1. Kriteria
Kriteria akan memaparkan apa yang seharusnya terjadi. Komponen observasi
mengidentifikasi standar kinerja yang harus dicapai. Kriteria mungkin sudah diuraikan
dalam kebijakan, prosedur, hukum, peraturan, dll., Atau mungkin perlu ditentukan oleh
auditor internal berdasarkan standar yang wajar untuk pencapaian tujuan organisasi.
2. Kondisi (Fakta)
Kondisi ini menggambarkan kontrol karena mereka ada dan berfungsi pada saat audit
atau evaluasi. Ini menggambarkan apa yang ditemukan melalui pengujian. Ini adalah
jantung dari observasi keterlibatan dan harus didukung oleh bukti-bukti yang sesuai
(relevan dan dapat diandalkan) yang cukup dan informasi.
3. Penyebab
Penyebab menjelaskan apa yang memungkinkan kondisi tersebut ada. Penyebabnya
menjelaskan unsur-unsur proses manajemen yang baik tidak ada atau yang gagal,
sehingga memungkinkan kondisi terjadi. Ini merupakan komponen penting karena
kecuali diketahui, rekomendasi atau tindakan perbaikan tidak mungkin, sehingga
memungkinkan terulangnya kondisi.
4. Pengaruh
Pengaruh menjelaskan konsekuensi (baik masa lalu dan masa depan mungkin) dari
observasi. Ini menjelaskan apa yang dilakukan atau bisa terjadi sebagai akibat dari
kondisi yang tidak memenuhi kriteria (dengan kata lain, konsekuensi yang merugikan).
Komponen ini diperlukan untuk meyakinkan manajemen bahwa tindakan perbaikan yang
diperlukan. Bila mungkin, komponen ini harus diukur dengan menunjukkan jumlah dolar
paparan, jumlah kejadian, dll
5. Rincian Rekomendasi
Rekomendasi menawarkan saran tentang bagaimana cara untuk memperbaiki kondisi
tersebut. Ini menggambarkan jalannya tindakan manajemen yang harus
mempertimbangkan untuk memperbaiki kondisi dan menghilangkan efek negatifnya.
Tindakan yang direkomendasikan harus mengatasi kondisi dan harus mencakup langkah-
langkah untuk mencegah terulangnya kembali.
Komunikasi penugasan akhir jaminan memastikan fungsi audit internal memenuhi kewajiban
sebagai berikut:
Tujuan dan ruang lingkup penugasan – (yaitu, apa penugasan itu dimaksudkan untuk
dicapai) dan ruang lingkup penugasan. Nasihat praktik 2410-1: kriteria komunikasi
menerapkan bahwa ”pernyataan lingkup mengidentifikasi kegiatan yang diaudit dan
dapat mencakup informasi yang mendukung seperti jangka waktu. Ulasan dan kegiatan
terkait tidak ulasan untuk menggambarkan batas-batas penugasan mereka dapat
menggambarkan sifat dan tingkat pekerjaan penugasan.”
Waktu penugasan – Periode operasi termasuk dalam ruang lingkup penugasan biasanya
pada waktu tertentu atau untuk jangka waktu.
Observasi seperti yang dipersyaratkan oleh proses evaluasi dan eskalasi.
Kesimpulan penugasan dan rating (jika ada) penilaian fungsi audit internal dari
kecukupan desain dan efektivitas operasi pengendalian daerah itu tunduk audit, selain
rating internal fungsi audit daerah jika sistem rating yang digunakan. Peringkat dibahas
secara lebih rinci di bawah. Nasihat praktik 2410-1: kriteria komunikasi yang
memberikan informasi terkini mengenai kesimpulan: “kesimpulan dan opini evaluasi
auditor internal dari observasi dan rekomendasi pada kegiatan ulasan. Mereka biasanya
menempatkan observasi dan rekomendasi dalam perspektif berdasarkan implikasi
mereka secara keseluruhan. Kesimpulan dapat mencakup seluruh lingkup penugasan atau
aspek tertentu. Mereka dapat mencakup tetapi tidak terbatas pada apakah tujuan dan
sasaran operasi atau program sesuai dengan yang dari organisasi, apakah tujuan dan
tujaun organisasi terpenuhi, dan apakah aktivitas dikaji berfungsi sebagaimana
dimaksud. Pendapat mungkin termasuk penilaian secara keseluruhan pengendalian atau
mungkin terbatas pada pengendalian atau aspek penugasan spesifik.’’
Rencana tindakan manajemen untuk mengatasi observasi dilaporkan (jika ada) –
diringkas respon manajemen untuk observasi audit yang terkandung dalam komunikasi
akhir, termasuk yang telah disepakati rencana aksi untuk remediasi dengan waktu
diproyeksikan selesai yang akan digunakan sebagai dasar untuk menindaklanjuti kerja
fungsi audit internal. Rencana aksi harus mencakup nama dari individu tertentu yang
bertanggung jawab untuk melaksanakannya.
Di samping itu, nasihat praktik 2410-1: kriteria komunikasi menyatakan bahwa komunikasi
penugasan ’’komunikasi akhir mungkin termasuk latar belakang informasi dan ringkasan.
Informasi latar belakang dapat mengidentifikasi unit organisasi menjelaskan dan memberikan
informasi jelas. Itu juga mungkin termasuk status observasi, kesimpulan, dan rekomendasi
dari laporan sebelumnya dan indikasi apakah laporan mencakup penugasan dijadwalkan atau
merespon permintaan.’’ Nasihat praktik ini juga menunjukkan bahwa ’’auditor internal dapat
berkomunikasi (audit) presentasi dalam hal perbaikan sejak penugasan terakhir atau
pembentukkan operasi terpengendalian dengan baik. Informasi ini mungkin diperlukan untuk
cukup menyajikan kondisi yang ada dan untuk memberikan perspektif dan keseimbangan
untuk penugasan komunikasi akhir.’’
Sistem Rating
Tidak ada cara yang ditentukan tunggal untuk mengekspresikan penugasan hasil
(observasi, rekomendasi, dan efek observasi dan rekomendasi terhadap penilaian manajemen
terhadap kegiatan ulasan). Pilihan berkisar dari daftar observasi menunjukkan dari penugasan
jaminan untuk menyatakan suatu kesimpulan secara keseluruhan pada efektivitas dan
efisiensi pengendalian ulasan. Seperti yang ditunjukkan dalam bab 12, ’’pengenalan proses
penugasan’’, penilaian fungsi audit internal pengendalian yang disertakan dalam komunikasi
penugasan akhir dapat dinyatakan positif atau negatif. Jika auditor internal memilih untuk
menyatakan bahwa pengendalian dirancang secara memadai dan beroperasi secara efektif,
mereka telah memberikan jaminan positif. Jika, di sisi lain, mereka memilih untuk
berkomunikasi bahwa tidak ada yang membuat mereka percaya bahwa pengendalian tidak
dirancang secara memadai dan yang beroperasi secara efektif, mereka telah memberikan
jaminan negatif. Baik ekspresi jaminan diterima dan merupakan sesuai dengan standar.
Namun, banyak CAEs mempertimbangkan jaminan positif untuk menjadi yang terbaik
praktik. IIA mendukung posisi ini, yang menyatakan bahwa ’’jaminan positif (keyakinan
memadai) memberikan tingkat tertinggi jaminan dan salah satu jenis terkuat dari opini-opini
audit. Ketika fungsi audit internal memberikan jaminan negatif (jaminan terbatas), mereka
mengambil’’. Tidak bertanggung jawab atas kecukupan ruang lingkup dan prosedur audit
untuk menemukan semua kekhawatiran yang signifikan atau masalah.”
Banyak fungsi audit internal dan komite audit telah memilih untuk menggunakan
sistem rating formal dalam hubungannya dengan kesimpulan mereka. Sistem tersebut
menyediakan cara untuk manajemen dan komite audit untuk membandingkan hasil
penugasan jaminan di area fungsional dalam sebuah organisasi, serta sebagai sarana untuk
tren hasil audit untuk area spesifik dari waktu ke waktu. Ada banyak jenis sistem rating,
mulai dari numeric (misalnya, satu sampai lima) untuk mereka yang lebih deskriptif di alam
(misalnya, sistem penilaian deskriptif dapat mencakup penilaian seperti memuaskan
dibandingkan memuaskan). Jika fungsi audit internal memilih untuk menggunakan sistem
rating, harus ada kesesuaian antara peringkat ditugaskan dan fungsi pemeriksaan intern
kesimpulan mengenai manajemen pernyataan bahwa control tunduk pada penugasan jaminan
dirancang secara memadai dan beroperasi secara efektif. Ketika audit internal berfungsi
kesimpulan dan/atau rating konsisten dengan manajemen pernyataan awal, manajemen akan
dipaksa untuk mengevaluasi kembali pernyataan bahwa untuk mendamaikan dengan fungsi
audit internal kesimpulan (rating). Misalnya, rating tidak memuaskan biasanya,.
menunjukkan bahwa fungsi audit internal telah mengidentifikasi satu atau lebih resiko yang
belum dikurangi ke tingkat yang ditoleransi. Dalam hal ini, manajemen perlu menilai kembali
evaluasi atas kecukupan desain dan efektivitas operasi pengendalian yang ada. Di samping
itu, mereka harus berusaha untuk memahami mengapa penilaian diri sendiri tidak
mengidentifikasi defisiensi. Tidak peduli bagaimana fungsi audit internal memilih untuk
memberikan kesimpulan penugasan, akhirnya tujuannya adalah untuk memberikan audit dan
pengguna lain dari komunikasi dengan informasi yang cukup untuk memahami dampak dari
audit internal fungsi observasi dan bagaimana rekomendasi akar penyebab dari observasi.
Beberapa fungsi audit internal sengaja membuat pilihan untuk tidak menyertakan
penilaian dalam laporan penugasan karena persepsi bahwa jika mereka mendistribusikan
komunikasi yang menilai area atau proses sebagai kurang memuaskan, maka akan
mengakibatkan hubungan antagonistic anatara fungsi audit internal dan organisasi. Layanan
investor Moody tidak setuju dengan perspektif ini, bagaimanapun, dan berpendapat bahwa
memberikan penilaian adalah praktik terbaik”. Profesional audit (harus) mengadopsi
sederhana, namun masuk akal, gradating atau rating (dalam) laporan mereka, untuk
membantu pengguna membedakan laporan bermasalah dari laporan audit lainnya. Komite
audit harus dapat membedakan berbagai jenis laporan yang dihasilkan dari tim audit:
Laporan yang sangat kritis dimana tindakan perbaikan yang signifikan dianjurkan
Laporan yang mengutip kekurangan yang perlu diperbaiki, tetapi dimana penyimpangan
yang tidak signifikan
Laporan yang efektif, tagihan bersih kesehatan, meskipun beberapa peluang perbaikan
diidentifikasi.
MENDISTRIBUSIKAN KOMUNIKASI AKHIR FORMAL DAN INFORMAL
Setelah semua observasi telah diidentifikasi dan dinilai dengan menggunakan
proses evaluasi observasi dan eskalasi secara individu dan secara keseluruhan, mereka harus
dikomunikasikan sesuai dengan hasil dari proses itu. Nasihat praktik 2410-1: kriteria
komunikasi menegaskan pentingnya komunikasi tersebut, yang menyatakan bahwa
”observasi adalah pernyataan terkait fakta auditor internal mengkomunikasikan observasi
yang diperlukan untuk mendukung atau mencegah kesalahpahaman dari auditor internal.
Kurang observasi signifikan atau rekomendasi informal”.
Sebelum komunikasi dapat didistribusikan, hal tersebut harus ditinjau dan disetujui oleh CAE
atau yang ditunjuk. Kemudian, ”CAE mendistribusikan komunikasi penugasan akhir untuk
pengelolaan aktivitas yang diaudit dan para anggota organisasi yang dapat memastikan hasil
penugasan diberikan pertimbangan dan mengambil tindakan korektif atau memastikan bahwa
tindakan korektif diambil. Saat yang tepat, CAE mungkin mengirim komunikasi kepada
anggota tingkat yang lebih tinggi dalam organisasi. Bila diperlukan oleh piagam audit atau
organisasi kebijakan internal, CAE juga berkomunikasi dengan pihak yang berkepentingan
atau yang terkena dampak lain seperti auditor eksternal dan dewan”. (nasihat praktik 2440-1:
penyampaian hasil penugasan.
Selain itu, nasihat praktik 2410-1: kriteria komunikasi menyatakan bahwa ”informasi
tertentu tidak sesuai untuk pengungkapan untuk semua penerima laporan karena istimewa,
milik, atau terkait dengan tindakan yang tidak benar atau illegal (CAE harus)
mengungkapkan informasi tersebut di terpisah laporan (dan) mendistribusikan laporan ke
dewan jika kondisi yang dilaporkan melibatkan manajemen senior”.
Komunikasi jaminan penugasan yang formal atau informal tergantung pada hasil yang
ditentukan oleh evaluasi observasi dan proses evaluasi observasi dan eskalasi. Untuk setiap
penugasan jaminan, bagaimanapun, mereka akan selalu menjadi akhir, komunikasi formal,
bahkan jika tidak ada observasi melaporkan ke manajemen.
Formal
Biasanya, penerima komunikasi penugasan jaminan formal manajemen senior, komite
audit, auditor eksternal dan atau manajemen audit. Komunikasi formal ditunjukkan ketika
pengendalian dievaluasi selama penugasan jaminan dinilai sebagai beriku:
Membahayakan tidak signifikan, meskipun pengendalian utama yang terpengaruh.
Membahayakan secara signifikan.
Membahayakan secara material.
Sejarahnya, komunikasi audit yang resmi dituangkan dalam laporan tertulis
(hardcopy) atau, jika didistribusikan secara elektronik, dalam dokumen kata. Sebagai
teknologi telah menjadi lebih luas, bagaimanapun, fungsi audit internal mulai bermigrasi ke
format lain seperti presentasi power point. Format yang digunakan untuk berkomunikasi
kurang penting (selama itu sesuai dengan informasi yang disajikan dan penonton menerima
itu) daripada meliputi semua elemen dari komunikasi formal.
Seperti yang ditunjukkan sebelumnya dalam bab ini, komunikasi formal adalah akhir,
catatan permanen dari hasil penugasan jaminan. Dengan demikian, hal ini perlu berisi
informasi yang diperlukan untuk mencerminkan secara akurat pekerjaan yang dilakukan dan
kesimpulan yang ditarik. Ingat, seperti yang dinyatakan sebelumnya, semua komunikasi
formal harus mencakup :
Tujuan dan ruang lingkup audit.
Waktu audit.
Observasi dan hasil rekomendasi dari audit, jika ada.
Kesimpulan (pendapatan dan/ atau rating) dari fungsi audit internal
Respon manajemen (rencana aksi) untuk rekomendasi.
Informasi yang tercantum di atas harus diatur secara jelas dan dimasukkan ke dalam
komunikasi dengan ringkas dan bahasa yang ambigu. Contoh akhir, komunikasi formal
termasuk sebagai peraga 14-11.
Informal
Ketika observasi ditentukan tidak signifikan melalui aplikasi dari proses evaluasi dan
eskalasi, fungsi audit internal dapat memilih untuk berkomunikasi observasi ini untuk
pengelolaan subjek area untuk audit informal melalui memorandum, email, di pertemuan
tatap muka, atau pada konferensi panggilan. Tidak peduli bentuk atau media yang dipilih,
komunikasi penugasan jaminan informal observasi signifikan masih dianggap komunikasi
akhir dan berfungsi untuk memenuhi fungsi audit internal kewajiban pelaporan di bawah
standar. Komunikasi informal dianggap tepat jika hanya selama proses evaluasi observasi dan
eskalasi, semua observasi dinilai tidak signifikan tanpa pengendalian kunci yang
membahayakan. Komunikasi informal yang akan mencakup observasi signifikan terkait
dengan pengendalian sekunder yang mungkin membahayakan dan, sekali lagi, hanya akan
didistribusikan ke manajemen daerah yang menjadi sasaran penugasan. Contoh, komunikasi
informal final diidentifikasikan, untuk sepenuhnya debit kewajiban yang digariskan dalam
standar relatif berkomunikasi hasil penugasan jaminan, masih perlu untuk berkomunikasi
dengan manajemen senior, komite audit, dan auditor luar independen yang diidentifikasi
terkait dengan pengendalian kunci.
Kualitas Komunikasi
Standar 2420: Kualitas Komunikasi menyatakan bahwa “komunikasi harus akurat,
objektif, jelas, singkat, berguna, lengkap, dan tepat waktu.” Interpretasi Standar 2420
mendefinisikan istilah-istilah ini sebagai berikut:
Akurat yaitu bebas dari kesalahan dan didasarkan pada fakta-fakta yang mendasari.
Objektif yaitu adil, tidak memihak, dan berisi hasil penilaian yang adil dan seimbang dari
semua fakta dan keadaan yang relevan.
Jelas yaitu yang mudah dipahami dan logis, terhindar dari bahasa teknis yang tidak perlu
dan memberikan semua informasi yang signifikan dan relevan.
Singkat yaitu terhindar dari uraian panjang lebar yang tidak perlu, rincian yang
berlebihan, dan pengulangan kata.
Berguna (Constructive) yang diperlukan untuk membantu penugasan klien dan
organisasi.
Lengkap yaitu mencakup semua informasi yang signifikan dan relevan untuk
mendukung rekomendasi dan pengambilan kesimpulan.
Tepat waktu yaitu memungkinkan manajemen untuk mengambil tindakan korektif yang
tepat dan dalam waktu yang tepat.
Jika, di sisi lain, manajemen menerima tanggung jawab untuk menerapkan perubahan
untuk memperbaiki observasi, fungsi audit internal harus memantau manajemen dalam
membuat kemajuan yang relatif terhadap remediasi observasi. Prosedur tindak lanjut rutin
harus memastikan bahwa perangkat yang dibuat pada jadwal dengan kerangka waktu yang
digariskan dalam komunikasi keterlibatan akhir. Pada akhirnya, semua itu adalah tanggung
jawab CEO untuk '' membangun dan memelihara sistem untuk memantau disposisi hasil
dikomunikasikan kepada manajemen "(Standard 2500: Memantau Kemajuan) Sistem ini
harus digambarkan dalam fungsi audit petunjuk audit internal.
Minimal, tindak lanjut harus didokumentasikan dan disimpan dalam fungsi audit
internal yaitu pada makalah penugasan jaminan selanjutnya yang berkaitan dengan daerah
yang tunduk pada pemeriksaan awal. Selain itu, dalam kasus di mana keterlibatan observasi
dievaluasi sebagai hal yang signifikan atau materi, keterlibatan tindak lanjut biasanya
dijadwalkan dengan lingkup yang ditargetkan untuk mengevaluasi dan menguji apakah suatu
kontrol telah diperbaiki dan risiko telah di minimalisir sehingga bisa diterima. Keterlibatan
ini harus direncanakan, dilaksanakan, dan dilaporkan dengan cara yang konsisten dengan
keterlibatan jaminan lainnya.
Pada tahun 2009, Komite Sponsoring Organizations of the Treadway Komite (COSO)
mengeluarkan Pedoman Pemantauan Pengendalian Internal Sistem, yang dibahas lebih rinci
dalam Bab 6, "Pengendalian Intern." Sementara bimbingan ini difokuskan pada kegiatan
manajemen dalam suatu organisasi, aspek bimbingan relevan dengan fungsi audit internal
juga.