Internal audit juga merupakan proses yang membutuhkan pengorganisasian dan
menajemen dari fungsi internal audit, dimana diperlukan keterlibatan yang cukup dari berbagai disiplin ilmu dan keahlian yang saling melengkapi. Sebelum melaksanakan suatu audit internal, diperlukan adanya kelengkapan yang diperlukan, antara lain: a. Suatu rencana organisasi yang efektif dan suatu internal audit charter dalam melaksanakan audit internal b. Rencana audit jangka panjang dan tahunan . Setiap audit intern yang dilakukanharus berdasarkan rencana audit jangka panjang c. Standar dan pendekatan-pendekatan audit yang efektif dalam melaksanakansuatu audit internal. Tentu saja diperlukan unsur-unsur lainnya dalam membuat internal audit yang efektif. Internal auditor perlu juga menetapkan pendekatan terbaik dalam mengevaluasi bukti audit, bagaimana pelaporan yang efektif atas hasil audit, harus memahami secara baik tentang kerangka pengendalian intern sebagaimana yang telah dibuat oleh The Committee of Sponsoring Organizations (COSO) sebagai best practice, dan adanya pengevaluasian secara terusmenerus atas pengendalian yang diciptakan. Internal auditakan menjadi lebih efektif apabila seluruh anggotanya mengikuti secara konsisten,prosedur-prosedur professional dalam melaksanakan review. Bahkan akan menjadikan Internal Audit sumber daya yang potensial dalam pandangan manajemen, sebagaimana diharapan bahwa auditor internal harusdapat tetap konsisten dan mempunyai kualitas.
Kegiatan Persiapan Audit Internal
Audit harus dilaksanakan sesuai rencana audit tahunan yang sudah ditetapkan, namun demikian tidak tertutup kemungkinan untuk melakukan audit terhadap hal-hal yang sangat urgen diluar rencana audit tahunan yang sudah ditetapkan seperti audit atas ditemukannya suatu fraud atau kecurangan, adanya aturan baru, atau adanya kondisi perekonomian yang jauh dari kondisi normal. Walaupun audit seperti ini tidak direncanakan, tetapi internal audit harus membuat perencanaan untukaudit seperti ini. Menjalankan Audit Internal Langkah pertama dalam memulai audit internal yang sebenarnya adalah menginformasikan kelompok atau organisasi yang akan diaudit. Meskipun audit internal akan menyiapkan memo perencanaan sebagai dokumentasi untuk file audit internal itusendiri, fungsi yang akan diaudit harus mendapat informasi dari audit internal. Pemberitahuan dari audit internal disebut surat penunjukan (engagement letter). Ini adalah dokumen perencanaan internal yang menginformasikan auditee ketika audit internal akan melakukan review. Komunikasi harus ditujukan kepada manajer yang langsung bertanggung jawab untuk unit yang diaudit. a. Survei Lapangan Audit Internal Sebuah survei awal seringkali sangat penting dalam menentukan arah, ruang lingkup, dan sejauh mana upaya audit dijalankan. Survey lapangan itu adalah langkah pertama yang diambil di lokasi audit. Auditor internal tidak bisa begitu saja terburu-buru tanpa tujuan yang jelas atau tujuan dan mulai memeriksa dokumen dan mengamati operasi. Sebuah survey lapangan memungkinkan auditor untuk membiasakan diri dengan proses lokal besar di tempat dan mengevaluasi struktur kontrol dan tingkat risiko kontrol dalam berbagai proses. Sebuah survei lapangan memungkinkan auditor untuk: 1. Membiasakan diri dengan proses besar lokal di tempat dan 2. Mengevaluasi struktur kontrol dan tingkat risiko kontrol dalam berbagai proses dan sistem termasuk dalam audit. Jika anggota tim audit tidak terbiasa dengan lokasi audit dan manajemen, ini adalah titik untuk membuat perkenalan dan menjelaskan setiap pertanyaan yang mungkin telah diajukan melalui surat penunjukan. Ini juga merupakan waktu yang tepat untuk auditor untuk menguraikan persyaratan wawancara yang direncanakan dan untuk membuat jadwal awal. Elemen informasi yang harus dirakit oleh auditor dan anggota lain dari tim selama survei lapangan khas yaitu: Organisasi. Selama survei lapangan, auditor harus pastikan bahwa bagan organisasi, termasuk nama-nama personil kunci, sudah benar. Auditor harus menjadi akrab dengan tanggung jawab fungsional dan orang-orang kunci yang terlibat dalam operasi. Manual dan arahan. Salinan kebijakan dan prosedur manual yang berlaku, penggalian data yang menarik untuk kertas kerja audit, mungkin tersedia melalui sistem online, dan akses yang tepat harus diperoleh. Undang-undang federal dan negara bagian dan peraturan yang berlaku harus dipelajari manajemen Director, inisiatif- inisiatif untuk mematuhi mereka. Laporan. Laporan manajemen yang relevan dan risalah rapat yang meliputi bidang yang sesuai dengan-audit seperti penganggaran, operasi, studi biaya, dan hal- hal personel, dan hasil dari setiap inspeksi eksternal atau pengelolaan ulasan serta tindakan yang diambil-harus dianalisis. Pengamatan pribadi. Sebuah tur atau berjalan-melalui kegiatan membiasakan auditor internal dengan entitas, operasi dasar, personil, dan pemanfaatan ruang. Ini juga menyediakan tim audit kesempatan untuk mengajukan pertanyaan dan mengamati operasi. Diskusi dengan personel kunci. Diskusi di daerah yang diaudit membantu untuk menentukan masalah yang diketahui setiap daerah, hasil saat operasi unit, dan setiap perubahan yang direncanakan atau reorganisasi. b. Mendokumentasikan Survei Lapangan Audit Internal Biasanya, survei lapangan akan menempati hari pertama atau kedua di situs audit. Untuk review besar, survei dapat dilakukan saat berkunjung terpisah sebelum auditor melakukan pengujian dan analisis kerja. Dalam kedua kasus, pekerjaan yang dilakukan dan ringkasan dari data yang dikumpulkan melalui survei lapangan harus didokumentasikan di workpapers audit. Mengembangkan diagram alur untuk semua proses transaksi utama adalah penting untuk mendokumentasikan banyak proses audit internal dan pada dasarnya diperlukan untuk SOx Pasal 404 dokumentasi. Ada banyak variasi dan pendekatan untuk mengembangkan diagram alur, dan mereka adalah alat yang baik untuk menunjukkan hubungan antara unsur-unsur operasional yang berbeda dan di mana titik kontrol ada dalam proses. Kemampuan untuk membangun sebuah proses flowchart yang efektif harus menjadi bagian dari setiap CBOK auditor internal c. Kesimpulan Survei Lapangan Auditor Tujuan dari survei lapangan audit internal adalah untuk mengkonfirmasi asumsi yang diperoleh dari perencanaan audit awal, dalam rangka mengembangkan pemahaman tentang sistem dan proses kunci. Karena informasi yang mendukung audit awalperencanaan sering tidak sempurna, ini merupakan titik penting dimana tim audit yangditugaskan dapat membuat penyesuaian terhadap lingkup audit yang direncanakan dan objektif.
Developing and Preparing Audit Programs
Internal audit harus dilaksanakan dan diorganisasikan dengan baik dengan tujuan untuk meminimalisir kesalahan atau melaksanakan audit prosedur. Untuk mencapai tujuan internal auditor untuk meminimalisir penyalahgunaan prosedur, maka diperlukan audit program sebagai panduan untuk melaksanakan prosedur audit. Pola program auditnya sama seperti sejalan dengan pengaplikasian operasi sehari-hari. Sebagai contoh, computer program digunakan untuk perhitungan gaji dengan menggunakan time card dengan menjumlahkan banyaknya waktu bekerja lalu dikalikan dengan tarif yang sudah disepakati oleh perusahaan. Departemen audit internal yang efektif harus memiliki serangkaian program audit umum dipersiapkan untuk sebagian besar kegiatan audit berulang. Dalam situasi lain, auditor internal mungkin harus mengubah program standar untuk aspek-aspek unik dari audit tertentu. Dalam beberapa situasi, sebuah program audit standar tidak akan berlaku. a. Format Program Audit dan Penyusunan Mereka Program audit adalah prosedur yang menggambarkan langkah- langkah dan tes yang akan dilakukan oleh auditor intern ketika benar- benar melakukan penelitian lapangan. Program ini harus diselesaikan setelah selesainya survei pendahuluan dan lapangan dan sebelum memulai audit yang sebenarnya. Ini harus dibangun dengan beberapa kriteria dalam pikiran, yang paling penting adalah bahwa program ini harus mengidentifikasi aspek area yang akan diperiksa lebih lanjut dan daerah sensitif yang memerlukan pemeriksaan penekanan. Tergantung pada jenis audit yang direncanakan, program biasanya mengikuti salah satu dari tiga bentuk umum: (1) satu set prosedur audit umum,
(2) prosedur audit dengan petunjuk rinci untuk auditor, atau
(3) checklist untuk tinjauan kepatuhan.
b. Jenis Bukti Audit
IIA standar profesional menyatakan bahwa auditor internal harus memeriksa dan mengevaluasi informasi tentang semua hal yang berkaitan dengan tujuan audit yang direncanakan. Informasi ini, bukti calledaudit, meliputi segala sesuatu yang ulasan auditor inter-nal atau mengamati. Auditor internal harus mengumpulkan bukti audit yang mendukung standar audit internal evaluasi-apa auditor sebut cukup, kompeten, relevan, dan berguna bukti audit. Sebuah benar dibangun Audit pro-gram harus memandu auditor internal ini proses pengumpulan bukti.