MAKALAH PENGAUDITAN INTERNAL

“Auditor Internal sebagai Konsultan Perusahaan”

DISUSUN OLEH:
KELOMPOK 7

Siti Nurwahyuni A31115048

Muh. Hasrul Usman A31115301
Siti Anugerah Ratmilyah A31115321
Miftahul Jannah A31115501
Muh. Takbir Tenri Gangka A31115513
Abu Fauzi Rizal A31114312

DEPARTEMENAKUNTANSI
FAKULTAS EKONOMI DAN BISNIS
UNIVERSITAS HASANUDDIN
2018
 KATA PENGANTAR

Assalamu’alaikum Warahmatullahi Wabarakatuh

Puji dan syukur penulis ucapkan ke hadirat Allah Subhanahu Wa Ta’ala karena makalah
yang berjudul “Auditor Internal sebagai Konsultan Perusahan” ini telah diselesaikan sesuai dengan
jadwal yang ditentukan. Makalah ini bertujuan untuk menjelaskan secara sederhana peran lain
auditor internal sebagai konsultan dalam perusahaan.

Makalah ini juga bertujuan untuk menyelesaikan tugas- tugas pada mata kuliah
Pengauditan Internal. Semoga makalah ini dapat bermanfaat bagi kita semua dalam memahami
bagian dari mata kuliah Pengauditan Internal. Segala kekurangan yang masih ada dalam makalah
ini hendaknya dapat disempurnakan dalam kesempatan lain.

Wassalamu’alaikum Warahmatullahi Wabarakatuh

Makassar, 29 November 2018

Penulis

ii
 DAFTAR ISI
Halaman Judul......................................................................................................... i
Kata Pengantar......................................................................................................... ii
Daftar Isi ................................................................................................................. iii

BAB 1 PENDAHULUAN ...................................................................................... 1

1.1 Latar Belakang .................................................................................................. 1
1.2 Rumusan Masalah ............................................................................................. 2
1.3 Tujuan ............................................................................................................... 2

BAB 2 PEMBAHASAN ......................................................................................... 3

2.1 Standar Audit Internal Sebagai Konsultan Perusahaan ........................................ 4

2.2 Launching An Internal Audit Internal Consulting Capability .............................. 6
2.3 Ensuring An Audit And Consulting Separation Of Duties .................................... 9
2.4 Consulting Best Practices ..................................................................................... 12
2.5 Perluasan Jasa Audit Internal Kepada Manajemen............................................... 16

BAB 3 PENUTUP .................................................................................................. 18

3.1 Kesimpulan ....................................................................................................... 18

DAFTAR PUSTAKA ............................................................................................. 19

iii
 BAB 1
PENDAHULUAN

1.1 LATAR BELAKANG

Audit internal merupakan suatu aktivitas konsultasi yang dikelola secara independen dan
objektif, yang dirancang sebagai penambah nilai untuk meningkatkan kegiatan operasional
perusahaan. Secara efektif, auditor internal menyediakan informasi yang dibutuhkan manajer
dalam melaksanakan tanggung jawab. Penilaian secara independen dilakukan auditor internal
pada suatu perusahaan untuk menilai kegiatan operasional dengan mengukur dan
mengevaluasi kecukupan kontrol serta efektivitas dan efisiensi dari kinerja perusahaan dan
berperan penting dalam pengelolaan perusahaan beserta risiko-risiko yang terkait dalam
melaksanakan usahanya.
Audit internal sebelumnya dikenal sebagai pendekatan berbasis pada sistem, kemudian
beralih menjadi audit internal berbasis proses. Awalnya auditor internal lebih berperan sebagai
pengawas atau mata dan telinga manajemen karena manajemen membutuhkan kepastian
terkait dengan pelaksanaan kebijakan yang telah ditetapkan untuk menghindari tindakan yang
menyimpang. Di sini audit internal lebih berorientasi pada pelaksanaan tindakan pemeriksaan
terhadap tingkat kepatuhan para pihak pelaksana dengan ketentuan-ketentuan yang ada dan ini
sering dianggap sebagai tindakan yang konfrontatif.
Seiring dengan berjalannya waktu, fokus utama audit internal mengalami pergeseran
menjadi konsultan untuk perusahaan atau kliennya, yaitu membantu satuan kerja operasional
mengelola risiko dengan mengidentifikasi masalah-masalah dan memberikan saran untuk
tindakan perbaikan yang dapat memberikan tambahan nilai sebagai amunisi memperkuat
organisasi. Bahkan untuk masa yang akan datang diprediksikan peran auditor internal akan
menjadi katalisator, di mana akan ikut serta dalam penentuan tujuan dari suatu perusahaan atau
organisasi .Di samping itu, keberadaan auditor internal yang memberikan banyak manfaat bagi
perusahaan membuat banyak manajemen perusahaan-perusahaan besar membentuk tim audit

1
 internal. Auditor internal di berbagai perusahaan biasa dikenal dengan sebutan Satuan
Pengawas Internal (SPI). Dengan adanya SPI sebagai auditor internal diharapkan dapat
mempermudah perusahaan untuk melakukan pengawasan dan pengendalian atas kegiatan-
kegiatan yang berjalan di perusahaan sehingga tujuan yang hendak dicapai perusahaan dapat
terealisasikan. Auditor internal merupakan pihak yang dipercaya oleh perusahaan untuk
melakukan evaluasi pada pelaksanaan kegiatan yang dilakukan sebagai tindakan atau upaya
dalam membantu pencapaian tujuan perusahaan. Pelaksanaan verifikasi terhadap dokumen-
dokumen transaksi untuk mendapatkan kesesuaian transaksi dan catatan serta auditor internal
menilai secara independen aktivitas atau kegiatan karyawan, apakah pelayanan yang diberikan
dapat memenuhi kebutuhan konsumen. Kegiatan audit internal dilakukan untuk memperbaiki
kinerja dan membantu perusahaan dalam mencapai atau merealisasikan tujuan yang tercermin
dalam visi dan misi perusahaan.

1.2 RUMUSAN MALASAH

Bagaimana peran auditor internal sebagai konsultan dalam perusahaan?

1.3 TUJUAN
Tujuan dari makalah ini yaitu untuk lebih mengetahui apa peran lain auditor internal
sebagai konsultan dalam perusahaan.

2
 BAB 2
PEMBAHASAN

Peran internal auditor sebagai konsultan bisnis kadang-kadang sedikit ambigu. Sampai saat
ini, Institute of Internal Auditor (IIA) International Standards for the Professional Practice of
Internal Auditing (Standar Internasional Praktik Profesional Audit Internal), seperti yang
dijelaskan dalam Bab 8, melarang auditor internal bertindak sebagai konsultan bisnis. Gagasan
yang ada bahwa auditor internal berada di sana untuk meninjau dan menilai pengendalian internal
dan kemudian untuk membuat rekomendasi untuk perbaikan kontrol dan tindakan korektif melalui
laporan audit internal. Menjadi pertimbangan bahwa konsultasi internal audit merupakan tindakan
yang mungkin menciptakan konflik kepentingan. Banyak auditor internal sering bertindak seperti
konsultan sebagai bagian dari tinjauan berorientasi manajemen mereka, sulit untuk tidak bertindak
sebagai konsultan. Banyak auditor internal mengabaikan larangan konsultasi ketika membuat
rekomendasi audit internal mereka.

Larangan konsultasi audit internal menjadi lebih kuat pada awal Sarbanes-Oxley Act
(SOA). Sementara undang-undang SOA awal hampir tidak menyebutkan tentang audit internal,
banyak orang merasa bahwa audit internal akan melanggar aturan ini. Sejak aturan berubah dan
baru sekarang standar IIA secara tegas mengizinkan auditor internal untuk bertindak sebagai
konsultan manajemen di perusahaan yang ditunjuk dan yang ditentukan. Banyak standar IIA
sekarang dipisahkan berbeda untuk menjadi bukti (yaitu, audit) dan bimbingan bagian konsultasi.

Pada bab ini membahas peran potensial audit internal sebagai konsultan internal kepada
keseluruhan perusahaan auditor. Buku Brinks membahasa standar konsultasi IIA dan bagaimana
layanan konsultasi audit internal dapat cocok dengan kegiatan tinjauan audit internal yang normal.
Selain itu, melihat bagaimana audit internal dapat memberikan konsultasi internal ke perusahaan
dengan cara yang tidak bertentangan dengan fungsi pengujian audit normal.

Menjabat sebagai konsultan perusahaan adalah peran yang diperluas dan penting bagi
banyak auditor internal. Konsultasi internal mungkin tidak sesuai dengan semua fungsi audit
internal. Dalam beberapa kasus, industri, keprihatinan komite audit, atau bahkan ukuran internal

3
fungsi audit dapat membatasi rencana untuk menawarkan layanan konsultasi internal. Meskipun
pengaturan ini tampaknya berhasil, audit internal biasanya memiliki pengetahuan dan pengalaman
menjadi konsultan internal penting dan kuat. Semua auditor internal harus memiliki tingkat
pengetahuan yang umum (CBOK) tentang perbedaan antara tanggungjawab audit internal dan
menjabat sebagai konsultan internal. Selain itu, ketika auditor internal memilih untuk bertindak
sebagai konsultan perusahaan, mereka harus memiliki tingkat CBOK baik mengenai pemahaman
sebagai konsultasi.

2.1 STANDAR AUDIT INTERNAL SEBAGAI KONSULTAN PERUSAHAAN

Seperti yang disebutkan di buku ini, tujuan dari audit internal adalah untuk membantu
manajemen dengan menyediakan analisis, informasi dan rekomendasi untuk peningkatan kontrol
dan operasi. Kontrol internal dapat dievaluasi untuk:
- Kepatuhan terhadap kebijakan, prosedur dan peraturan
- Keandalan dan integritas informasi keuangan dan operasional
- Efektivitas dan efisiensi operasi
- Pengamanan aset

Standar IIA sekarang secara khusus menjelaskan audit internal baik sebagai pembuktian dan
kegiatan konsultasi. Mereka memungkinkan auditor internal untuk memberikan jasa konsultasi
berkaitan dengan operasi yang merupakan tanggung jawab mereka sebelumnya, dengan ketentuan
bahwa mereka mengungkapkan potensi gangguan untuk kewajiban mereka atau objektivitas yang
berkaitan dengan layanan konsultasi yang diusulkan sebelum menerima engagement. Standar IIA
menetapkan konsultasi audit internal sebagai penasehat dan terkait dengan audit aktivitas kegiatan
klien, sifat dan ruang lingkup yang disepakati dengan klien dan yang dimaksudkan untuk
menambah nilai dan meningkatkan tata kelola perusahaan, manajemen risiko, dan mengontrol
proses tanpa auditor internal dengan asumsi tanggung jawab manajemen. Contohnya termasuk
nasihat, saran, fasilitasi, dan pelatihan.

Sering ada kesenjangan yang besar antara membuktikan tingkat audit internal dan apa yang
diperlukan untuk menjadi konsultan yang efektif. Dalam laporan audit internal, auditor internal
mungkin merekomendasikan perubahan, tetapi mereka tidak dapat memastikan bahwa perubahan

4
terjadi. Auditor internal hanya melakukan audit pembuktian, membuat rekomendasi mengenai
berbagai tingkat,dan kemudian bekerja sama untuk membuat hasil yang lebih baik.

Berfungsi sebagai konsultan internal, auditor internal dapat melakukan standar kinerja dan
akuntabilitas yang lebih tinggi. Dalam situasi ini, mereka harus bertindak sebagai "orang luar"
yang objektif dan kritis di dalam perusahaan mereka sendiri, menyampaikan fakta-fakta dan berita
buruk di luar temuan laporan audit, termasuk masalah-masalah yang terkadang tidak ingin
didengar oleh manajemen. bahkan, mereka perlu untuk menyampaikan kebenaran kepada
manajemen diluar kesalahan saja, kelalaian, dan kelemahan kontrol internal. Mereka juga harus
cakap dalam percakapan yang berhubungan dengan konsultasi yang tidak direkam, yang kadang-
kadang lebih penting daripada laporan audit tertulis. Auditor internal yang menguasai prinsip-
prinsip konsultasi internal yang efektif dapat menggunakan metode dan teknik terkait untuk
menggali lebih dalam dan menyampaikan kebenaran.

Menjabat sebagai konsultan perusahaan sering menempatkan auditor internal dalam peran
yang agak berbeda dari penugasan audit internal yang normal, di mana audit internal menggunakan
perencanaan audit dan pengukuran obyektif risiko untuk merencanakan dan menjadwalkan
tinjauan audit. Meskipun manajemen biasanya memiliki fleksibilitas dalam menunda atau
menjadwalkan ulang tinjauan yang direncanakan, audit internal memiliki wewenang dan tanggung
jawab untuk menjadwalkannya. Selain itu, audit internal biasanya dapat menentukan ruang
lingkup, jadwal waktu, dan penugasan tim audit sendiri. Penjadwalan audit internal biasanya
beroperasi secara kolaboratif, dan manajemen lokal dapat menegosiasikan kunjungan audit atau
bahkan mengajukan banding ke manajemen senior dan akhirnya komite audit jika mereka
keberatan dengan kunjungan audit internal yang direncanakan, audit internal umumnya memiliki
tanggung jawab untuk meluncurkan audit internal ulasan.

Tanggung jawab untuk memulai dan menjadwalkan tugas konsultasi seringkali sangat berbeda.
Manajemen melibatkan auditor internal untuk datang dan membantu sebagai konsultan di beberapa
area. Tujuan penugasan, waktu, tim yang ditugaskan, lingkup pekerjaan yang harus dilakukan, dan
hampir semua hal lain tidak tunduk pada rencana audit internal tetapi untuk bernegosiasi dengan
kelompok manajemen yang meminta. Dalam beberapa hal, ketika audit internal bertindak sebagai
konsultan perusahaan, manajemen mencari dan terlibat dengan audit internal yang mirip dengan

5
kontrak dengan perusahaan luar yang menawarkan jasa konsultasi. Sebuah proyek konsultasi
diluncurkan melalui surat keterlibatan resmi, seperti yang dibahas dalam Bagian 28.4 dan juga
ditunjukkan pada Exhibit 7.3, dan proyek sering berjalan dengan cara yang informal dan hampir
kolaboratif.

Ada juga beberapa perbedaan penting lainnya antara operasi audit internal sebagai konsultan
internal dan penggunaan perusahaan konsultan independen manajemen dari luar. Mungkin
perbedaan terkuat adalah bahwa jika keputusan manajemen tidak disetujui oleh konsultan eksternal
maka mereka dapat dipecet.

Hal-hal yang tidak mudah bila menggunakan sumber daya audit konsultasi internal. Walaupun
manajemen dapat mengakhiri perjanjian konsultasi internal audit, tim audit yang sama masih
merupakan bagian dari keseluruhan perusahaan. Sisi baiknya auditor internal yang bertindak
sebagai konsultan internal lebih memahami sistem, budaya, masalah, dan berbagai hal lain dalam
organisasi. Konsultan eksternal sering tidak memiliki pengetahuan yang mendalam seperti itu.

Standar konsultasi audit internal sekarang secara jelas mendefinisikan peran potensial audit
internal sebagai konsultan internal. Namun, beberapa anggota manajemen senior atau komite audit
mungkin tidak menyadari bahwa standar audit internal sekarang memungkinkan kegiatan
konsultasi internal formal semacam itu. Fungsi audit internal perlu merencanakan dan secara resmi
meluncurkan kegiatan konsultasi internalnya. Tentu saja, audit internal harus terlebih dahulu
membahas pengaturan ini, pertama dengan komite audit. Eksekutif kepala audit harus
menggambarkan bagaimana komponen layanan audit internal baru yang diperluas ke manajemen
dapat membawa nilai bagi perusahaan. Tentu saja, audit internal tidak boleh kehilangan pandangan
bahwa tanggung jawab utamanya adalah untuk meninjau kecukupan dan efektivitas pengendalian
internal dalam perusahaan. Peran pemeriksaaan internal sangat signifikan.
.

2.2 LAUNCHING AN INTERNAL AUDIT INTERNAL CONSULTING CAPABILITY

Sebelum terlibat dalam kegiatan konsultasi internal yang sedang berlangsung, audit internal
perlu mendapatkan persetujuan dari komite audit dan untuk sepenuhnya menunjukkan kepada
manajemen bahwa ia memiliki kemampuan dan cukup obyektif untuk bertindak sebagai konsultan

6
perusahaan. Fakta bahwa standar audit internal sekarang memungkinkan keterlibatan konsultasi
audit internal tidak berarti bahwa setiap fungsi audit internal harus melakukannya.

Jika fungsi audit internal perusahaan ingin mulai menawarkan konsultasi internal, ia harus
mengembangkan strategi konsultasi dan kemudian dengan kuat mendokumentasikan peran
tersebut dan kemampuannya melalui piagam audit. Namun, karena standar IIA sebelumnya
melarang auditor internal bertindak sebagai konsultan, peran potensi audit internal yang diperluas
ini mungkin tidak dipahami dengan baik. Departemen audit internal sendiri perlu mengembangkan
strategi untuk kegiatan konsultasi internal yang tidak bertentangan dengan misi utamanya —
meninjau pengendalian internal — dan itu membawa nilai bagi perusahaan secara keseluruhan.
Beberapa bidang yang perlu dipertimbangkan ketika mengembangkan praktik konsultasi internal
meliputi:
 Apa jenis konsultasi audit internal yang akan dipertimbangkan?

Audit internal mungkin memiliki keterampilan untuk melakukan tinjauan pengendalian internal di
banyak bidang khusus tetapi tidak memiliki keahlian konsultasi yang diperlukan di bidang-bidang
tersebut. Apakah itu membantu dengan proses transaksi keuangan baru, meningkatkan kontrol
aplikasi IT, atau bahkan hanya dokumentasi umum, audit internal harus secara jelas memahami
dan mendefinisikan apa yang mereka bisa dan tidak bisa lakukan dengan baik.
 Bagaimana sumber daya akan dibagi antara jasa atestasi terkait dengan audit internal dan
konsultasi internal?

Audit internal perlu berhati-hati agar tidak dipandang sebagai auditor satu hari dan konsultan
berikutnya. Dalam perusahaan audit yang lebih besar, ini dapat dicapai dengan membuat bagian
konsultasi internal terpisah dalam fungsi audit internal secara keseluruhan. Jika tidak, perawatan
harus diberikan untuk memisahkan dua fungsi yang berbeda ini.
 Penganggaran dan akuntansi untuk biaya jasa konsultasi audit internal.

Meskipun perusahaan konsultan eksternal atau independen biasanya menagih jasa mereka dengan
tingkat yang cukup besar, layanan pemeriksaan internal audit sering diberikan "gratis" untuk
perusahaan mereka, dengan biaya yang tercakup dari anggaran keuangan terpusat. Konsultasi
internal mungkin harus dilihat sebagai fungsi nilai tambah, serupa dengan cara bagaimana
perusahaan mengenakan biaya anggaran internal pada grafik atau layanan waktu komputer.

7
Mekanisme penagihan dan penagihan harus ditetapkan untuk kegiatan konsultasi internal
semacam itu.
 Merencanakan dan menjadwalkan kegiatan konsultasi audit internal.

Alat perencanaan dan penjadwalan terpisah tetapi berbeda harus ditetapkan untuk semua kegiatan
konsultasi internal. Banyak prosedur yang sama untuk merencanakan dan melaksanakan audit
internal yang dibahas dalam Bab 7 hingga 11 dapat diterapkan di sini. Namun, kegiatan konsultasi
audit internal harus tetap terpisah dari materi audit internal biasa.
 Melaporkan hasil dan komunikasi dengan manajemen dan audit komite.

Kegiatan konsultasi harus melalui proses pelaporan yang teratur mirip dengan format dasar laporan
audit internal. Namun, laporan konsultasi tidak mengandung temuan laporan audit yang sama,
rekomendasi, dan tanggapan yang diharapkan ditemukan dalam laporan audit internal yang
normal. Selain itu, seringkali laporan konsultasi tidak harus rinci; ringkasan tingkat tinggi dapat
diterima.
 "Menjual" Promosi program konsultasi audit internal.

Jika audit internal akan memberikan layanan konsultasi kepada perusahaan secara keseluruhan,
maka harus menjual dan mempromosikan kegiatan-kegiatan ini. Meskipun kami tidak
menyarankan makan siang untuk mempromosikan program, audit internal harus mengembangkan
katalog layanan informal untuk menjelaskan kemampuan dan penawaran konsultasi.
Ada banyak pilihan yang perlu dipertimbangkan ketika meluncurkan konsultasi audit internal
persembahan. Pertimbangan terdaftar dan lainnya harus diuraikan dan kemudian didiskusikan
dengan komite audit dan manajemen senior. Setelah persetujuan tentatif telah diperoleh, audit
internal harus meminta piagam audit yang disetujui yang dengan jelas menetapkan perannya
sebagai konsultan internal untuk perusahaan.

Kegiatan konsultasi internal audit internal harus merupakan penawaran normal dari layanan
audit internal dan bukan hanya latihan ad hoc yang hanya terjadi untuk kesempatan terbatas, acara-
acara khusus. Sebagai penawaran yang tersedia yang memanfaatkan dan dibangun di atas
rangkaian keahlian audit internal, sumber daya konsultasi internal perlu ditawarkan dan dikelola
dengan tepat. Audit internal harus menyadari keahliannya dan tidak terlibat dengan kegiatan yang
mungkin lebih baik milik sumber daya perusahaan lain atau dengan konsultan luar.

8
2.3 ENSURING AN AUDIT AND CONSULTING SEPARATION OF DUTIES

Kantor akuntan publik menyajikan contoh kebutuhan untuk pemisahan tanggung jawab
yang memadai antara auditor internal yang bertindak sebagai konsultan internal dan mereka yang
melakukan pekerjaan pemeriksaan audit. Sebelum tahun 1970-an, Institut Akuntan Publik
Amerika Serikat memisahkan kantor akuntan publik antara auditor CPA dan profesional yang
menyediakan layanan konsultasi. Suatu kantor akuntan publik akan memiliki semacam garis
putus-putus dalam struktur organisasi perusahaan, yg menjadi pemisah tugas auditor sebagai
pemeriksa laporan keuangan dan tugas yang terspesialis, seperti konsultan TI. Namun, selama
bertahun-tahun, garis putus-putus ini semakin tidak jelas karena para konsultan spesialis, terutama
mereka yang memiliki keterampilan IT, terlibat langsung dalam membantu menyelesaikan audit
perusahaan-perusahaan IT-bound yang berat. Demikian pula, auditor keuangan CPA yang kuat
menjadi sangat terlibat dalam membantu proyek-proyek konsultasi keuangan khusus.

Aturan pemisahan tugas tidak di jalankan lagi sebagaimana mestinya dan bahkan seakan-
akan aturan ini tidak pernah ada pada masa sebelum jatuhnya Enron dan berlalunya SOx pada awal
abad kedua puluh satu. Salah satu kerusakan pengendalian internal yang disorot dalam sidang
legislatif SOx adalah bahwa perusahaan akuntan publik sering menyarankan bahwa salah satu
konsultan TI mengunjungi klien audit keuangan untuk menginstal aplikasi keuangan baru; kantor
akuntan publik akan mengirim auditor CPA-nya kembali untuk meninjau kontrol internal atas
aplikasi yang sama. Yang menarik, auditor keuangan biasanya tidak menemukan banyak masalah
pengendalian internal dalam aplikasi yang telah dipasang oleh konsultan mereka sendiri. SOx telah
melarang pendekatan potensi konflik kepentingan ini, dan praktik konsultasi akuntansi publik
sekarang telah pindah sebagai perusahaan konsultan independen.

Internal Audit’s Mission

Misi dari Audit Internal Global Computer Products adalah memastikan bahwa operasi
perusahaan mengikuti standar yang tinggi baik sebagai penyedia fungsi jaminan obyektif yang
independen ataupun dengan memberi saran dan konsultasi tentang praktik terbaik. Dengan

9
menggunakan pendekatan yang sistematis dan disiplin, Audit Internal membantu Produk
Komputer Global mencapai tujuannya dengan mengevaluasi dan meningkatkan efektivitas
manajemen risiko, pengendalian internal, dan proses tata kelola.

Independence and Objectivity

Untuk memastikan independensi, Audit Internal melapor langsung kepada Dewan Direksi
Komite Audit, dan untuk menjaga obyektivitas, Audit Internal tidak terlibat dalam operasi
perusahaan sehari-hari atau prosedur pengendalian internal. Namun, audit internal dapat
memberikan bantuan konsultasi independen di bidang-bidang spesifik tertentu yang independen
dari prosedur tinjauan audit internal biasa.

Scope and Responsibilities

Ruang lingkup pekerjaan Audit Internal termasuk peninjauan prosedur manajemen risiko,
pengendalian internal, sistem informasi dan proses tata kelola. Pekerjaan ini juga melibatkan
pengujian transaksi secara periodik, tinjauan praktik terbaik, investigasi khusus, penilaian
persyaratan hukum dan peraturan, dan langkah-langkah untuk membantu mencegah dan
mendeteksi penipuan.

Untuk memenuhi tanggung jawabnya, Audit Internal harus:

 Mengidentifikasi dan menilai potensi risiko terhadap operasi Bank.

 Tinjau kecukupan kontrol yang ditetapkan untuk memastikan kepatuhan dengan kebijakan,
rencana, prosedur, dan tujuan bisnis.
 Menilai keandalan dan keamanan informasi keuangan dan manajemen dan mendukung
sistem dan operasi yang menghasilkan informasi ini.
 Menilai cara-cara mengamankan aset.
 Tinjau kembali proses yang sudah ada dan usulkan perbaikan.
 Menilai penggunaan sumber daya yang berkaitan dengan ekonomi, efisiensi, dan
efektivitas.
 Tindak lanjut rekomendasi untuk memastikan bahwa tindakan pemulihan yang efektif telah
diambil.

10
  Melaksanakan penilaian, penyelidikan, atau tinjauan ad hoc yang diminta oleh Komite
Audit dan Manajemen.
 Lakukan proyek konsultasi independen pada permintaan manajemen spesifik.

Otoritas Audit Internal Untuk mempromosikan kontrol yang efektif dengan biaya yang
wajar, Audit Internal berwenang, dalam kegiatannya, untuk:

 Masukkan semua area operasi Produk Komputer Global, dan dapatkan akses ke dokumen
dan catatan yang dianggap perlu untuk kinerja fungsinya.
 Minta semua anggota staf dan manajemen untuk menyediakan informasi dan penjelasan
yang diminta dalam jangka waktu yang wajar.
 Terlibat dalam ulasan konsultasi independen pada permintaan khusus dan otorisasi
manajemen.

Accountability

Audit Internal harus mempersiapkan, sebagai penghubung dengan manajemen dan Komite
Audit, rencana audit tahunan yang didasarkan pada risiko bisnis, hasil audit internal lainnya, dan
masukan dari manajemen. Rencana tersebut harus disampaikan kepada manajemen senior,
termasuk Penasihat Umum, untuk disetujui oleh Komite Audit. Setiap penyesuaian yang
diperlukan terhadap rencana harus dikomunikasikan dan disetujui oleh Komite Audit.

Audit Internal bertanggung jawab untuk merencanakan, melaksanakan, melaporkan, dan

menindaklanjuti proyek audit yang termasuk dalam rencana audit dan memutuskan ruang lingkup
dan waktu audit ini. Hasil dari setiap audit internal akan dilaporkan melalui laporan audit rinci
yang merangkum tujuan dan ruang lingkup audit serta pengamatan dan rekomendasi. Dalam semua
kasus, pekerjaan tindak lanjut akan dilakukan untuk memastikan tanggapan yang memadai
terhadap rekomendasi audit internal. Audit Internal juga akan menyerahkan laporan tahunan
kepada manajemen senior dan kepada Komite Audit mengenai hasil kerja audit, termasuk eksposur
risiko dan masalah pengendalian yang signifikan.

Standards

11
 Audit Internal menganut standar dan praktik profesional yang diterbitkan oleh Institute of
Internal Auditors serta Institut Pemerintahan Teknologi Informasi.

2.4 CONSULTING BEST PRACTICES

Banyak orang tidak memiliki pemahaman yang jelas tentang apa artinya menjadi seorang
konsultan. Web mengandung banyak definisi lain untuk konsultan. Berdasarkan definisi tersebut,
konsultan adalah individu yang memberikan nasihat dan bantuan kepada klien tentang tugas
tertentu. Definisi lain yang lebih akademis dari konsultasi (dari bahasa Latin consultare ) berarti
"berdiskusi" dan mengacu pada profesional yang memberikan saran di bidang keahlian tertentu,
seperti akuntansi, lingkungan, teknologi, hukum, sumber daya manusia, pemasaran, obat-obatan,
atau keuangan.

Peran seorang konsultan sedikit berbeda dengan auditor internal. Seorang auditor internal
dimulai dengan program audit yang disiapkan yang menguraikan area-area untuk ditinjau atau
dimasukkan standar. Sebagian besar ulasan didasarkan pada penilaian kepatuhan terhadap standar-
standar itu. Sebagaimana telah dibahas sebelumnya, auditor internal umumnya menjadwalkan
meninjau sementara konsultan datang atas undangan manajemen. Konsultan mungkin menyusun
suatu tinjauan atas dasar kepatuhan dengan beberapa standar, tetapi umumnya tugas pendekatan
mereka lebih seperti buku terbuka, mendiskusikan hal-hal dengan manajemen dan
mengembangkan solusi dengan cara yang lebih kolaboratif.

Untuk beroperasi sebagai konsultan internal yang efektif, auditor internal perlu lakukan lebih
dari mengubah judul mereka pada kartu nama; mereka juga perlu mengembangkan beberapa
pendekatan baru. Bagian selanjutnya secara singkat mendefinisikan beberapa langkah tindakan
utama untuk internal auditor beroperasi sebagai konsultan internal. Namun, seperti yang dibahas
sebelumnya, internal audit harus sepenuhnya menetapkan kemampuannya untuk pekerjaan
konsultasi dan menguraikannya melalui pernyataan piagam yang disetujui.

(a) Langkah Pertama: Peluncuran Penugasan Konsultasi

Peluang konsultasi internal biasanya datang ke audit internal karena tiga alasan:

12
 1. Departemen telah menyelesaikan tinjauan internal dengan rekomendasi untuk tindakan
korektif bahwa manajemen membutuhkan bantuan untuk diterapkan.
2. Kebutuhan lain berkembang di dalam perusahaan, seperti defisiensi signifikan yang
diperlukan koreksi yang disorot auditor eksternal selama review SOx section 404.
3. Manajemen memiliki beberapa kebutuhan khusus di mana keahlian auditor internal
mungkin dapat membantu audit internal tidak boleh secara aktif mempromosikan jasa
konsultasi di luar area dasar ini. Ini harus beroperasi terutama untuk memenuhi
kebutuhan khusus manajemen.

(i) KONSULTASI MEMBANTU UNTUK PELAKSANAAN REKOMENDASI LAPORAN

AUDIT INTERNAL

Sebuah komponen utama dari proses audit internal adalah rekomendasi audit internal
untuk tindakan korektif, diterbitkan dan dijelaskan dalam laporan audit. Audit internal standar
perusahaan-spesifik dan arahan komite audit biasanya mensyaratkan auditee itu manajemen
harus menanggapi temuan-temuan laporan audit dengan suatu rencana untuk perbaikan
tindakan dalam waktu yang sangat singkat. Dalam beberapa kasus, temuan audit internal
menguraikan Kebutuhan untuk beberapa bentuk tindakan korektif menempatkan beban pada
manajemen, yang mungkin tidak memiliki sumber daya yang terampil untuk
mengimplementasikan perbaikan yang disarankan.

Dalam beberapa situasi, auditor internal yang bertindak sebagai konsultan internal
mungkin adalah seorang sumber daya yang tepat untuk menerapkan rekomendasi laporan audit
ini. Ini adalah khususnya kasus ketika rekomendasi audit internal mencakup bidang-bidang
seperti meningkatkan dokumentasi, meningkatkan prosedur pengendalian internal tertentu,
atau pelatihan staf di bidang yang terkait dengan pengendalian internal. Jika sumber daya
departemen auditee sendiri terbatas, konsultan internal audit internal dapat menjadi sumber
daya terbaik untuk melaksanakan tindakan korektif yang direkomendasikan. Membawa
konsultan baru di luar mungkin jauh lebih mahal dan memakan waktu. Jika manajemen auditee
menunjukkan bahwa ia tidak memiliki sumber daya yang tersedia untuk melaksanakan
rekomendasi audit internal, layanan konsultasi audit internal mungkin disodorkan.

13
 Ada beberapa area bahaya utama dengan jenis pekerjaan konsultasi ini. Pertama,
rekomendasi audit internal seharusnya tidak melayani diri sendiri dengan cara yang muncul
untuk membangun peluang konsultasi. Kedua, harus ada tingkat independensi antara auditor
internal yang membuat rekomendasi dan konsultan internal membantu menerapkan tindakan
korektif. Tingkat kemandirian itu seharusnya cukup kuat sehingga konsultan internal
membantu menerapkan rekomendasi yang disarankan harus dapat mengambil pengecualian
untuk beberapa area rekomendasi dan untuk menunjukkan kekurangan apa pun.

(ii) KEBUTUHAN KONSULTASI LAINNYA DALAM PERUSAHAAN

Sering ada banyak area dalam suatu perusahaan di mana keahlian audit internal dapat
memenuhi kebutuhan dan menawarkan bantuan dan keahlian. Contoh yang baik mungkin
ketika manajemen meminta bantuan secara resmi dengan SOx Section 404 tinjauan kepatuhan
pengendalian internal, dan audit internal membantu. (Proses ini dibahas dalam Bab 4.)
Demikian pula, auditor eksternal mungkin telah menemukan beberapa kelemahan
pengendalian yang signifikan dan telah menyampaikan kekhawatiran ini kepada komite audit
dan manajemen. Audit internal seringkali memiliki keterampilan luas untuk membantu
menginstal perbaikan pengendalian internal bukan sebagai auditor internal tetapi sebagai
konsultan manajemen.

(iii) KEBUTUHAN KHUSUS MANAJEMEN UNTUK BANTUAN KONSULTASI AUDIT

INTERNAL

Internal auditor memiliki bidang keterampilan dan pengetahuan yang luas. Melampaui
risiko audit internal spesifik berbasis tugas audit, audit internal sering dapat memberikan
bantuan konsultasi secara luas diberbagai bidang. Contohnya mungkin termasuk membantu
membangun pengendalian internal yang efektif dalam aplikasi IT baru, dibahas di Bab 19, atau
membantu meluncurkan fungsi hotline etika, sebagaimana dibahas dalam Bab 24. Dengan
memberikan dukungan konsultasi internal, audit internal dapat menjadi bantuan utama bagi
keseluruhan perusahaan. Setiap proyek konsultasi audit internal tergantung pada kebutuhan
manajemen, ketersediaan sumber daya audit internal, dan persetujuan keseluruhan dari komite
audit.

14
 Ketika ada kebutuhan atau minat yang dirasakan, perwakilan audit internal harus
bertemu dengan kelompok manajemen yang meminta untuk mendiskusikan persyaratan
mereka. konsultan audit internal harus mendapatkan pemahaman tinggi tentang kebutuhan
proyek dan persyaratan. Proses awal ini biasanya membutuhkan auditor internal untuk
mengumpulkan lebih banyak informasi tentang kemungkinan penugasan untuk mengukur
masalah. Sebagai contoh, katakanlah manajemen perusahaan ingin mengatur proses
dokumentasi dengan lebih baik yang mencakup perbaikan produk dan operasi
pengembaliannya. Dengan latar belakangnya dalam mempersiapkan dokumentasi workpaper ,
audit internal merupakan pilihan yang jelas untuk menyediakan beberapa bantuan dan
pengarahan di sini. Namun, setelah beberapa diskusi awal, seorang anggota dari tim audit
internal - mungkin seseorang yang akan mengisi peran konsultan harus mengunjungi area
layanan pelanggan ini untuk memahami sifat spesifik dari permintaan, ukuran masalah, dan
apakah konsultan audit internal dapat bantuan. Jika hal-hal tampaknya cocok, audit internal
harus memformalkan pengaturan konsultasi interna ini.

15
 (b) Surat Perjanjian Konsultasi

Otoritas atau pemimpin dari tim konsultan internal audit harus membuat konsep surat
kesepahaman formal yang menjelaskan proyek konsultasi internal. Karena ini adalah
pemahaman internal tingkat perusahaan, surat keterlibatan seperti itu tidak memiliki dasar
hukum yang sama dengan yang disediakan oleh perusahaan luar. Namun, formal surat
perjanjian adalah cara yang tepat untuk meluncurkan proyek konsultasi internal antara audit
internal dan operasi perusahaan.

Exhibit 28.2 adalah contoh surat keterlibatan konsultasi audit internal. Dokumen
tersebut menggambarkan apa yang disarankan oleh konsultan audit internal untuk diselesaikan,
siapa akan melakukan pekerjaan, waktu dan durasinya, dan hasil yang diharapkan dari proyek
konsultasi. Jika biaya audit internal untuk layanan konsultasi melalui beberapa bentuk biaya
lintas anggaran, faktor biaya yang diharapkan juga harus diperkirakan. Surat perjanjian
peluncuran proyek konsultasi internal dan harus membutuhkan persetujuan manajemen yang
tepat.

Surat perjanjian yang disetujui harus menjadi dasar untuk peluncuran proyek konsultasi
audit internal. Bab 7 membahas perencanaan dan pelaksanaan audit internal “khas”, dan Bab
14 membahas manajemen proyek audit internal. Proyek konsultasi audit internal harus diatur
dan dilacak dalam hal yang sama cara sebagai audit internal yang normal. Perbedaan utama,
adalah bahwa proyek konsultasi tunduk pada permintaan dan prioritas manajemen lokal. Jika
manajemen lokal mengatakan kepada auditor internal yang melayani sebagai konsultan untuk
mengabaikan beberapa area operasi atau untuk membiarkan beberapa masalah yang
ditemukan, konsultan auditor internal tidak memiliki fleksibilitas yang sama dalam membawa
masalah ini ke perhatian audit komite.

2.5 PERLUASAN JASA AUDIT INTERNAL KEPADA MANAJEMEN

Consulting merupakan jasa audit diperluas dan penting potensi internal kepada
manajemen. Meskipun seorang profesional audit internal dapat bekerja pada satu proyek
atestasi dan proyek konsultasi di lain waktu, kegiatan ini harus disimpan terpisah dan
independen, baik menurut fakta dan persepsi orang lain.

16
 Selain itu, perhatian besar harus diberikan untuk mengatur audit internal konsultasi
aktivitas sehingga tidak dianggap oleh orang lain sebagai egois. Artinya, Temuan audit internal
membuktikan tidak boleh ditafsirkan sebagai pekerjaan promosi untuk meningkatkan
konsultasi proyek.
Auditor internal juga harus memiliki pemahaman CBOK konsultasi terkait standar dan
proses konsultasi. Bahkan jika fungsi audit internal memiliki terpilih untuk tidak terlibat dalam
konsultasi internal di luar pekerjaan atestasi normal, semua internal auditor harus memahami
peran dan tempat konsultasi di internal keseluruhan.

17
 BAB 3
PENUTUP
3.1 KESIMPULAN

Pada awalnya Institute of Internal Auditor (IIA) melarang auditor internal bertindak sebagai
konsultan bisnis. Gagasan yang ada bahwa auditor internal berada di sana untuk meninjau dan
menilai pengendalian internal dan kemudian untuk membuat rekomendasi untuk perbaikan kontrol
dan tindakan korektif melalui laporan audit internal. Larangan konsultasi audit internal menjadi
lebih kuat pada awal Sarbanes-Oxley Act (SOA). Sementara undang-undang SOA awal hampir
tidak menyebutkan tentang audit internal, banyak orang merasa bahwa audit internal akan
melanggar aturan ini. Sejak aturan berubah dan baru sekarang standar IIA secara tegas
mengizinkan auditor internal untuk bertindak sebagai konsultan manajemen di perusahaan yang
ditunjuk dan yang ditentukan.

18
 DAFTAR PUSTAKA
Moeller, Robert. 2009.Brink’s Modern Internal Auditing: A Common Body of Knowledge. Seventh
Edition. John Wiley and Sons: New Jersey

19