AFFIF SURYA DIANTIKA

165020300111037
PENGAUDITAN 1

RINGKASAN MATERI PENGENDALIAN INTERNAL

Tujuan Pengendalian Internal

Sistem pengendalian internal terdiri atas kebijakan dan prosedur yang dirancang untuk
memberikan manajemen kepastian yang layak bahwa perusahaan telah mencapai tujuan dan
sasarannya. Biasanya manajemen memiliki tiga tujuan umum dalam merancang sistem
pengendalian internal yang efektif, yaitu :

1. Keandalan Informasi Laporan Keuangan

2. Kesesuaian dengan undang – undang dan peraturan yang berlaku
3. Efektifitas dan efesiensi operasi

Tanggungjawab Manajemen dan Tanggungjawab Auditor atas Pengendalian Internal

Adanya perbedaan Tanggungjawab atas pengendalian internal antara manajemen dan auditor.
Manajemen memiliki tanggungjawab untuk merancang dan menerapkan sistem pengendalian
internal dan melaporkan secara transparan atas pelaksanaan pengendalian tersebut. Sedangkan
auditor memiliki tanggungjawab yang berhubungan dengan pengendalian internal yaitu
memahami dan melakukan pengujan pengendalian internal atas pelaporan keuangan, selain itu
auditor juga bertanggungjawab tentang penilain menajemen atas pengendalian internanya,
termasuk pendapat auditor mengenai keefektifan pelaksanaan pengendalian tersebut.

Manajemen bertanggungjawab untuk menyiapkan laporan bagi investor, kreditor dan

pengguna lainnya, selain itu manajemen juga memiliki tanggungjawab untuk memilih dan
mengadopsi kebijakan akuntansi yang tepat, menyelenggarakan pengendalian internal yang
memadai, serta menyajikan laporan keuangan yang wajar. Manajemen selaku pelaksana harian
perususahaan dianggap lebih memiliki pengetahuan yang lebih terperinci dan mendalam atas
transaksi pada perusahaan.
Dalam sebuah perusahaan atau organisasi, manajemen diharuskan untuk menerbitkan sebuah
laporan pengendalian internal yang mencakup beberapa hal, yaitu :

1. suatu pernyataan bahwa manajemen bertanggung jawab untuk menetapkan dan

menyelenggarakan struktur pengendalian internal yang memadai serta prosedur laporan
keuangan.
2. suatu penilaian atas efektivitas struktur pengendalian internal dan prosedur pelaporan
keuangan per akhir tahun buku perusahaan. Penilaian manajemen mengenai
pengendalian internal atas pelaporan keuangan terdiri dari dua komponen utama, yaitu
evaluasi rancangan pengendalian internal dan pengujian efektivitas pelaksaan
pengendalian.
Auditor harus mempelajari dan mengevaluasi struktur pengendalian internal untuk
merencanakan pemeriksaan. Auditor mempelajari dan mengevaluasi lingkungan pengendalian
untuk mengevaluasi sikap, kesadaran, dan tindakan manajemen dan komite pemeriksaan yang
berhubungan dengan pentingnya pengendalian dan tekanan dalam perusahaan. Dalam
melakukan evaluasi, akuntan pemeriksa harus mengakui bahwa yang lebih penting adalah
transaksi bukan kulaitas legalnya. Lingkungan pengendalian internal mempunyai peranan yang
penting di dalam mencegah penggelapan laporan keuangan, terutama bagi perusahaan yang
berskala besar dan go-public, lingkungan pengendaian adalah penting bagi akuntan pemeriksa
dalam menetapkan risiko pengendalian.

Pengendalian internal bagi manajemen dan auditor memiliki peran yang sama pentingnya,
factor-faktor yang dipengaruhi oleh struktur pengendalian internal sebuah perusahaan meliputi:

1. Luas dan ukuran entitas perusahaan yang sangat kompleks. Hal ini mengakibatkan
manajemen harus percaya pada laporan-laporan serta analisis untuk operasi pengendalian
yang efektif.

2. Pengecekan dan review yang melekat pada system pengendalian intern yang baik akan
dapat melindungi dari human error dan mengurangi kemungkinan kekeliruan dan
penyimpangan yang akan terjadi.

3. Di lain pihak, adalah tidak praktis bagi auditor untuk melakukan pengauditan secara
menyeluruh atau secara detail untuk hampir semua transaksi perusahaan terkait dengan
keterbatasan waktu dan biaya.

Arti pentingnya SPI bagi manajemen dan auditor independen. Manajemen tidak dapat
melakukan pengendalian secara langsung atau secara pribadi terhadap jalannya perusahaan,
Pengecekan dan review yang melekat pada sistem pengendalian internal yang baik dapat juga
melindungi dari kelemahan manusia dan mengurangi kekeliruan dan penyimpangan yang akan
terjadi, tidak praktis bagi auditor untuk melakukan pengauditan secara menyeluruh atau secara
detail untuk hampir semu transaksi perusahaan dalam waktu dan biaya terbatas. Pemahaman
auditor tentang struktur pengendalian internal yang berkaitan dengan suatu asersi yaitu
digunakan dalam kegiatan, seperti: mungkin atau tidaknya audit dilaksanakan, salah saji
material yang potensial dapat terjadi, risiko deteksi, dan perancangan pengujian substantif.

Komponen-komponen Pengendalian Internal

PENGENDALIAN INTERNAL
Komponen Deskripsi Komponen Subkomponen
Lingkungan pengendalian Tindakan, kebijakan, dan - Integritas dan nilai etika
prosedur yang - Komitmen terhadap
mencerminkan perilaku kompetensi
manajemen puncak, - Partisipasi pihak yang
dewan komisaris, dan bertanggungjawab atas
pemilik entitas tentang tata kelola (dewan
pengendalian internal dan komisaris dan komite
arti penting pengendalian audit)
internal - Falsafah dan gaya
operasi manajemen
- Struktur organisasi
- Pemberi wewenang dan
tanggungjawab
- Kebijakan dan praktik
tentang SDM
Proses Peniliaian Risiko Identifikasi dan analisis Proses penilaian risiko
Entitas oleh manajemen tentang - Mengidentifikasi faktor-
risiko yang relevan faktor yang
dengan penyusunan mempengaruhi risiko
laporan keuangan yang - Menilai signifikansi
sesuai dengan SAK-IAI risiko dan kemungkinan
terjadinya
- Menentukan tindakan
yang diperlukan untuk
mengelola risiko

Kategori asersi manajemen

- Asesrsi-asersi tetang
golongan transaksi dan
kejadian lainnya
- Asersi-asersi tentang
saldo akun
 - Asersi-asersi tentang
penyajian dan
pengungkapan
Informasi dan komunikasi Metoda yang digunakan - Mengidentifikasi dan
untuk menginisiasi, mencatat seluruh
mencatat, mengolah, dan transaksi yang valid
melaporkan transaksi - Mendeskripsikan
perusahaan dan untuk transaksi
menjaga akuntabilitas - Mengukur nilai transaksi
atas aset-aset yang - Menentukan periode
bersangkutan terjadinya transaksi
- Menyajikan transaksi
dan pengungkapan
terkait
Aktivitas pengendalian Kebijakan dan prosedur Jenis-jenis aktivitas
yang ditetapkan pengendalian spesifik
manajemen untuk - Otorisasi
memenuhi tujuan - Penelaahan kinerja
pelaporan keuangan - Pengolahan informasi
- Pengendalian fisik
- Pemisahan tugas
Pemantauan Pengendalian Penilaian yang dilakukan
manajemen secara terus
menerus dan periodik
tentang kinerja
pengendalian internal
untuk memastikan apakah
pengendalian berjalan
sebagaimana dikehendaki
dan dimodifikasi bila
dibutuhkan.

Mendapatkan dan Mendokumentasikan Pemahaman Tentang Pengendalian Internal

Proses mendapatkan pemahaman pengendalian internal dan penilaian risiko pengendalian
Sebagai bagian dari prosedur penilaian risiko pengendalian, auditor menggunakan prosedur
untuk mendapatkan pemahaman, yang meliputi pengumpulan bukti tentang rancangan
pengendalian internal dan apakah rancangan tersebut telah diimplementasikan. Sebagaimana
disebut dalam SA315.13:

“Pada waktu memperoleh pemahaman tentang pengendalian yang relevan dengan

audit, auditor harus mgevaluasi rancangan pengendalian dan menentukan apakah
pengendalian tersebut telah diiimplementasikan, dengan melaksanakan prosedur
sebagai tambahan terhadap permintaan keterangan dari personel entitas.”

Naratif

Naratif adalah deskripsi tertulis tentang pengendalian internal yang berlaku pada entitas klien.
Narasi dari suatu sistem akuntansi yang baik dan pengendalian terkait menjelaskan empat hal,
yaitu:

1. Sumber dari semua dokumen dan laporan dalam sistem

2. Semua pengolahan data yang dilakukan
3. Disposisi setiap dokumen dan catatan dalam sistem
4. Indikasi pengendalian yang relevan dengan penilaian risiko pengendalian

Bagan Air

Bagan air atau flowchart adalah suatu diagram dari dokumen-dokumen klien dan urutan
alirannya dalam organisasi. Flowchart yang memadai mencakup keempat karakteristikyang
sama dengan naratif. Dibandingkan dengan naratif, flowchart memiliki dua keunggulan, yaitu:
(1) mudah dibaca, dan (2) mudah direvisi untuk dimutahirkan.

Daftar Pertanyaan pengendalian internal

Suatu daftar pertanyaan pengendalian internal menanyakan serangkaian pertanyaan tentang

pengendalian pada setiap bidang yang diaudit sebagai cara untuk mengidentifikasi defisiensi
pengendalian internal.

Penilaian implementasi pengendalian internal

Prosedur penilaian risiko untuk memperoleh bukti audit tentang rancangan dan implementasi
pengendalian yang relevan dapat mencakup: (SA316:67)

1. Memutakhirkan dan Mengevaluasi Pengalaman Masa Lalu Auditor dengan Klien

 2. Meminta Keterangan dari Personel Entitas
3. Menginspeksi Dokumen dan Laporan
4. Mengamati Penerapan Pengendalian Tertentu
5. Menelusuri Transaksi Melalui Sistem Informasi yang Relevan dengan Pelaporan
Keuangan

Penilaian Risiko Pengendalian

Auditor mendapatkan pemahaman tentang rancangan dan penerapan pengendalian

internal agar dapat melakukan penilaian awal pengendalian sebagai bagian dari penilaian
menyeluruh risiko kesalahan penyajian. Auditor menggunakan penilaian awal risiko
pengendalian untuk merencanakan audit untuk setiap golongan transaksi yang material. Namun
demikian, dalam hal tertantu auditor menjumpai bahwa defisiensi pengendalian sangat
signifikan sehingga laporan keuangan klien tidak dapat diaudit. Oleh karena itu, sebelum
melakukan penilaian risiko pengendalian untuk setiap golongan transaksi yang material,
auditor pertama-tama harus memutuskan apakah entitas bisa diaudit atau tidak.

Mengidentifikasi dan Mengevaluasi Defisiensi Pengendalian, Defisiensi Signifikan, dan

Defisiensi Material

Auditor harus mengidentifikasi dan menilai risiko kesalahan penyajian material pada (a)
tingkat laporan keuangan, dan (b) tingkat asersi untuk golongan transaksi, saldo aukn, dan
pengungkapan, untuk menyediakan suatu basis bagi perancangan dan pelaksanaan prosedur
audit lanjutan (SA315.25). untuk tujuan ini SA315.26 mengharuskan auditor untuk:

a) Mengidentifikasi risiko sepanjang proses pemerolehan pemahaman tentang entitas dan

lingkungannya, termasuk pengendalian relevan yang berkaitan dengan risiko, dan
dengan mempertimbangkan golongan transaksi, saldo akun, dan pengungkapan dalam
laporan keuangan.
b) Menilai dan mengidentifikasi risiko, serta mengevaluasi apakah risiko tersebut
berkaitan secara lebih pervasif terhadapa laporan keuangan serta keseluruhan dan
secara potensial mempengaruhi banyak asersi
c) Menghubungkan risiko yang diidentifikasi dengan apa yang bisa menjadisalah pada
tingkat asersi, dengan memperhitungkan pengendalian relevan yang hendak diuji oleh
auditor
d) Mempertimbangkan kemungkinan kesalah penyajian, termasuk kemungkinan keslahan
penyajian berganda, dan apakah potensi kesalahan yang besar tersebut dapat
mengakibatkan suatu kesalahan penyajian material.

Dengan perkataan lain, auditor harus mengevaluasi apakah pengendalian kunci tidak
terdapat dalam rancangan pengendalian internal untuk pelaporan keuangan sebagai bagian
dari penilaian risiko pengendalian dan kemungkinan terjadinya kesalahan penyajian dalam
laporan keuangan.

1. Defisiensi pengendalian. Defisiensi pengendalian terjadi apabila rancangan atau

pengoperasian pengendalian tidak memungkinkan personel entitas untuk mencegah
atau mendeteksi kesalahan penyajian secara tepat waktu dalam kondisi normal
pelaksanaan fungsi-fungsi.
2. Defisiensi signifikan. Suatu defisiensi signifikan terjadi apabila terdapat defisiensi
pada satu atau lebih pengendalian yang kelemahannya tidak begitu besar bila
dibandingkan dengan kelemahan material, namun cukup penting untuk diperhatikan
oleh mereka yang bertanggungjawab untuk mengawasi pelaporan keuangan entitas.
3. Kelemahan material. Suatu kelemahan material terjadi apabila terdapat suatu
defisiensi signifikan atau sejumlah defisiensi signifikan, yang mengakibatkan
terbukanya kemungkinan bahwa pengendalian internal tidak akan dapat mencegah atau
mendeteksi kesalahan penyajian material dalam pelaporan keuangan secara tepat
waktu.

Evaluasi atas Defisiensi Signifikan Pengendalian

Mengidentifikasi Defisiensi, Defisiensi Signifikan, Dan Kelemahan Material

Untuk mengidentifikasi defisiensi, defisiensi signifikan, dan kelemahan material, bisa

dilakukan dengan pendekatan lima tahap berikut.

1. Mengidentifikasi pengendalian yang ada. Karena defisiensi dan kelemahan material

adalah ketiadaan pengendalian yang memadai, auditor pertama-tama harus mengetahui
pengendalian mana yang ada. Metoda untuk mengidentifikasi pengendalian telah
dijelaskan diatas.
2. Mengidentifikasi pengendalian kunci yang tidak ada. Daftar pertanyaan pengendalian
internal, bagan air, dan naratif berguna untuk mengidentifikasi pengendalian mana yang
tidak adadan oleh karenanya kemungkinan kesalahan penyajian menjadi meningkat.
3. Mempertimbangkan kemungkinan adanya pengendalian pengganti. Suatu
pengendalian pengganti adalah sesuatu yang terdapat dalam sistem yang dapat
menggantikan ketiadaan suatu pengendalian kunci
4. Menentukan apakah terdapat defisiensi signifikan atau kelemahan material.
Kemungkinan terjadinya keslaahn penyajian dan tingkat materialitasnya digunakan
untuk mengevaluasi apakah terdapat defisiensi signifikan atau kelemahan material.
5. Menentukan kesalahan penyajian potensial yang bisa terjadi. Tahap ini dimaksudkan
untuk mengidentifikasi kesalahan penyajian spesifik sebagai akibat defisiensi
signifikan atau kelemahan material. Pentingnya defisiensi signifikan atau kelemahan
material berhubungan langsung dengan besarnya kemungkinan terjadi dan materialitas
kesalahan penyajian potensial.

Pengkomunikasian Kepada Pihak Yang Bersangkutan Dengan Tata Kelola Dan Kepada
Manajemen

Auditor harus menentukan apakah, berdasarkan pekerjaan audit yang telah dilakukan, auditor
telah mengidentifikasi satu atau lebih defisiensi dalam pengendalian internal. Jika auditor telah
mengidentifikasi satu atau lebih defisiensi dalam pengendalian internal, auditor harus
menentukan, berdasarkan pekerjaan audit yang telah dilakukan, apakah defisiensi tersebut,
secara individual atau gabungan merupakan defisinsi signifikan.
Komunikasi Kepada Pihak yang Bersangkutan dengan Tata Kelola

SA265.9 menetapkan sebagai berikut:

“Auditor harus mengomunikasikan secara tertulis tentang defisiensi signifikan dalam

pengendalian internal yang diidentifikasi selama audit kepada pihak yang
bertanggungjawab atas tata kelola secara tepat waktu”

Pengomunikasian secara tertulis atas defisiensi signifikan kepada pihak yang

bertanggungjawab atas tata kelola mencerminkan pentingnya hal ini, dan membantu pihak
yang bertanggungjaab atas tata kelola dalam memenuhi tanggungjawab pengawasan mereka.
SA 260 menetapkan pertimbangan-pertimbangan yang relevan terkait denagn komunikasi
kepada pihak yang bertanggungjawab atas tata kelola apabila mereka semua terlibat dalam
pengelolaan entitas tersebut.

Komunikasi kepada Manajemen

Auditor juga harus mengomunikasikan kepada manajemen pada tingkat tanggungjawab yang
tepat secara tepat waktu (SA265.10):

a. Secara tertulis, defisiensi dalam pengendalian internal yang oleh auditor telah
dikomunikasikan kepada pihak yang bertanggungjawab atas tata kelola, kecuali jika hal
itu tidak tepat untuk dikomunikasikan secara langsung kepada manajemen dalam
kondisi tersebut; dan
b. Defisiensi lain dalam pengendalian internal yang diidentifikasi selama audit yang
belum dikomunikasikan oleh pihak lain kepada manajemen yang, menurut
pertimbangan profesional auditor, adalah cukup penting untuk mendapatkan perhatian
manajemen.

Tanpa memperhatikan waktu komunikasi tertulis atas defisiensi signifikan, auditor dapat
mengomunikasikan hal tersebut secara lisan terlebih dahulu kepada manajemen dan, jika
relevan, kepada pihak yang bertanggungjawab atas tata kelola dalam rangka membantu mereka
mengambil tindakan perbaikan secara tepat waktu untuk meminimalisasi auditor dari
tanggungjawab untuk mengomunikasikan defisiesni signifikan secara tertulis, sesuai dengan
yang disyaratkan dalam standar audit.
Tingkat kerincian dalam mengomunikasikan defisiensi signifikan merupakan pertimbangan
profesional auditor terhadap kondisi. Faktor-faktor yang dapat dipertimbangkan oleh auditor
dalam menentukan tingkat kerincian komunikasi mencakup:

 Sifat entitas. Sebagai contoh, komunikasi yang disyaratkan untuk entitas yang
memiliki kepentingan publik dapat berbeda dengan komunikasi yang disyaratkan
untuk entitas yang di dalamnya tidak memiliki kepentingan publik.
 Ukuran dan kompleksitas entitas. Sebagai contoh, komunikasi yang disyaratkan
untuk entitas yang kompleks dapat berbeda dengan yang beroperasi dalam bisnis
sederhana.
 Sifat defisiensi signifikan yang diidentifikasi oleh auditor.
 Komposisi tata kelola entitas. Sebagai contoh, komunikasi yang lebih detil mungkin
diperlukan jika pihak yang bertanggungjawab atas tata kelola terdiri dari anggota
yang tidak memiliki pengalaman signifikan dalam industri entitas tersebut atau pada
bidang-bidang yang terkait dengannya.
 Ketentuan peraturan perundang-undangan tentang komunikasi atas tipe spesifik
dalam defisiensi pengendalian internal.

Pengujian Pengendalian

Di atas telah diterangkan bagaimana auditor mengaitkan antara pengendalian, difisiensi

signifikan dan kelemahan material dengan tujuan audit menetapkan resiko pengendalian
bagi setiap tujuan. Dengan telah diperolehnya pemahaman tentang pengendalian internal
entitas sebagai bagian dari proses penilaian resiko, auditor telah dapat membuat penilaian
awal resiko pengendalian. Hasil penilaian resiko harus direspon oleh auditor baik pada
tingkat laporan keuangan maupun pada tingkat asersi. Sehubungan dengan hal ini standar
audit (SA 330.6) menetapkan sebagai berikut:

“Auditor harus merancang dan mengimplementasikan prosedur audit lebih lanjut yang
sifat, saat dan luasnya didasarkan pada dan merupakan respon terhadap kesalahan
penyajian material yang telah dinilai pada tingkat asersi.”
Perancangan Dan Pelaksaanaan Pengujian Pengendalian

Dalam banyak hal auditor tidak akan mendapatkan bukti yang cukup untuk menurunkan
penilaian risiko pengendalian ke tingkat yang cukup rendah. Oleh karena itu auditor harus
mencari bukti tambahan mengenai efektifitas pengendalian sepanjang periode yang diaudit
melalui pengujian pengendalian yaitu:

“Suatu prosedur audit yang dirancang mengevaluasi efektivitas operasi pengendalian dalam
mencegah, atau mendeteksi dan mengoreksi, kesalahan penyajian material pada tingkat asersi
(SA 330. 4 (b))

Auditor harus merancang dan melaksanakan pengujian pengendalian untuk memperoleh bukti
audit yang cukup dan tepat terhadap efektivitas operasi pengendalian yang relevan jika:

a) Penilaian auditor terhadapan resiko kesalahan penyajian material pada tingkat asersi
mencakup suatu harapan behawa pengendalian beroperasi secara efektif (contoh:
auditor bermaksud untuk mengendalkan efektivitas operasi pengendalian dalam
penentuan sifat, saat, dan luas prosedur subtansif); atau
b) Prosedur substantif tidak dapat memberikan bukti audit yang cukup dan tepat pada
tingkat asersi.

Walaupun beberapa prosedur penilaian resiko mungkin tidak dirancang secara spesifik sebagai
pengujian pengendalian, namun hal tersebut dapat memberikan bukti audit tentang efektivitas
operasi pengendalian tersebut, dan sebagai akibatnya, berfungsi sebagai pengujian
pengendalian. Sebagai contoh, prosedur penilaian resiko oleh auditor mencakup:

 Permintaan keterangan tentang penggunaan anggaran oleh manajemen.

 Mengamati pembandingan anggaran beban bulanan dengan realisasinya yang
dilakukan manajemen
 Memeriksa laporan yang berkaitan dengan investigasi atas jumlah penyimpangan
antara anggaran dengan realisasinya.

Prosedur audit ini memberikan pengetahuan tentang rancangan kebijakan anggaran entitas
dan apakah kebijakan tersebut telah diiplementasikan, tetapi dapat juga memberikan bukti
audit tentang efektivitas pengoperasian kebijakan anggaran dalam mencegah atau
mendeteksi kesalahan penyajian material atas klasifikasi dalam penggolongan beban.
 Auditor dapat merancang pengujian pengendalian untuk dilaksanakan secara bersamaan
dengan pengujian rinci atas transaksi yang sama. Walaupun tujuan pengendalian berbeda
dengan tujuan pengujian rinci, tujuan keduanya dapat dicapai secara bersamaan dengan
melakukan pengujian pengendalian dan pengujian rinci untuk transaksi yang sama, yang
dikenal sebagai pengujian bertujuan ganda.

Prosedur-Prosedur Pengujian Pengendalian

Prosedur penilaian resiko untuk memperoleh bukti audit tentang rancangan dan
implementasi pengendalian yang relevan dapat mencakup:

1. Meminta keterangan dari personel entitas yang sesuai. Meskipun pengajuan

pertanyaan bukanlah sumber bukti yang memiliki tingkat kepercayaan yang
tinggi tentang efektivitas pengendalian internal, namun prosedur ini masih bisa
digunakan.
2. Menginspeksi dokumen, dan laporan. Banyak pengendalian meninggalkan jejak
bukti dokumen yang jelas yang dapat digunakan untuk menguji pengendalian.
3. Mengamati penerapan pengendalian tertentu. Sejumlah pengendalian tertentu
tidak meninggalkan jejak bukti, yang berarti tidak mungkin dilakukan
pemeriksaan bukti bahwa pengendalian telah dilaksanakan.
4. Melakukan pelaksanaan ulang prosedur klien. Ada pula aktivitas pengendalian
yang disertai dengan dokumen dan catatan. Tetapi isinya tidak memadai untuk
tujuan auditor dalam menetapkan apakah pengendalian telah berjalan secara
efektif.

Permintaan keterangan saja tidak cukup untuk menguji efektivitas operasi pengendalian. Oleh
karena itu, prosedur audit lain dilakukan dengan mengombinasikan dengan permintaan
keterangan. Oleh karena itu, permintaan keterangan yang dikombinasikan dengan inspeksi atau
prosedur pelaksanaan ulang (reperformance) mungkin dapat menghasilkan tingkat keyakinan
yang lebih tinggi dibandingkan dengan permintaan keterangan dan observasi, karena observasi
hanya relevan pada waktu tertentu pada saat observasi tersebut dilakukan.

Sifat pengendalian tertentu berdampak pada jenis prosedur yang diperlukan untuk memperoleh
bukti audit apakah pengendalian tersebut sudah beroperasi secara efektif.
Luas Pengujian Pengendalian

Untuk meningkatkan keyakinan terhadap pengendalian, hal-hal yang juga dapat

dipertimbangkan oleh auditor dalam menentukan pengujian pengendalian mencakup berikut
ini (SA 330. A28):

 Frekuensi dilakukannya pengendalian oleh entitas selama periode tersebut

 Lamanya waktu selama periode audit yang di dalamnya auditor dapat mengandalkan
efektivitas pengendalian operasi.
 Tingkat penyimpangan yang diharapkan dari suatu pengendalian.
 Relevansi dan keandalan bukti audit yang diperoleh yang berkaitan dengan efektivitas
operasi pengendalian tersebut pada tingkat asersi.
 Luasnya bukti audit yang diperoleh dari pengujian atas pengendalian lainnya terhadap
asersi.

Saat Pengujian Pengendalian

Ketika auditor bermaksud untuk mengandalkan pada pengendalian, auditor harus menguji
pengendalian tersebut untuk waktu tertentu, atau sepanjang periode yang diaudit, tergantung
pada situasi yang dihadapi seperti yang diuraikan di bawah ini:

Penggunaan Bukti Audit yang Diperoleh Selama Periode Interim

SA330.12 menetapkan sebagai berikut:

“Jika auditor memperoleh bukti audit tentang efektivitas operasi pengendalian selama periode
interim, auditor harus:

a) Memperoleh bukti audit tentang perubahan signifikan atas pengendalian

tersebut setelah tanggal periode interim tersebut; dan
b) Menentukan bukti audit tambahan yang harus diperoleh setelah periode interim
sampai dengan tanggal laporan posisi keuangan.

Faktor relevan dalam menentukan bukti audit tambahan apa yang diperoleh tentang
pengendalian yang dioperasikan selama periode sisa setelah suatu periode interim mencakup:

 Signifikansi resiko yang ditentukan atas kesalahan penyajian material pada tingkat
asersi.
  Pengendalian khusus yang telah diuji selama periode interim, dan perubahan penting
atas pengendalian tersebut sejak pengendalian tersebut diuji, termasuk perubahan
dalam sistem informasi, proses, dan karyawan.
 Tingkat bukti audit atas efektivitas operasi pengendalian tersebut diperoleh.
 Lamanya sisa periode.
 Luas prosedur substantif lebih lanjut yang auditor ingin kurangi berdasarkan keyakinan
auditor atas pengendalian.
 Lingkungan pengendalian.

Pengguna Bukti Audit yang Diperoleh dalam Audit Sebelumnya

Dalam menentukan tepat atau tidaknya untuk menggunakan bukti audit tentang efektivitas
operasi pengendalian yang diperoleh dalam audit sebelumnya, dan, jika demikian, lamanya
periode waktu yang mungkin telah berlalu sebelum pengujian ulang suatu pegendalian, auditor
harus mempertimbangkan hal-hal berikut ini:

a) Efektivitas unsur lain pengendalian internal, termasuk lingkungan pengendalian,

pengawasan pengendalian oleh entitas dan proses penilaian resiko oleh entitas.
b) Resiko yang timbul dari karakteristik pengendalian, termasuk apakah pengendalian
tersebut secara manual atau otomatis.
c) Efektivitas pengendalian umum atas teknologi informasi.
d) Dalam hal terdapat perubahan kondisi, apakah tidak adanya perubahan dalam suatu
pengendalian tertentu menimbulkan suatu resiko; dan
e) Resiko kesalahan penyajian material dan tingkat kepercayaan terhadap pengendalian.

Jika auditor merencanakan untuk menggunakan bukti audit dari audit sebelumnya yang
berkaitan dengan efektivitas operasi pengendalian spesifik, auditor harus membuat hubungan
yang berkelanjutan atas bukti tersebut dengan memperoleh bukti audit tentang apakah terdapat
perubahan signifikan dalam pengendalian tersebut setelah audit periode lalu. Auditor harus
memperoleh bukti dengan meminta keterangan yang dikombinasikan dengan pengamatan atau
inspeksi, untuk menegaskan pemahaman atas pengendalian spesifik tersebut; dan

a) Jika terdapat perubahan yang berdampak pada hubungan yang berkelanjutan atas bukti
audit dari audit periode lalu, auditor harus menguji pengendalian tersebut dalam periode
audit kini. Perubahan dapat memengaruhi bukti audit yang diperoleh dalam audit
 sebelumnya seperti kemungkinan tidak lagi sebagai dasar untuk diandalkan secara
berkelanjutan.
b) Jika tidak terjadi perubahan seperti disebut di atas, auditor harus menguji pengendalian
tersebut paling tidak sekali setiap tiga kali audit, dan harus menguji beberapa
pengendalian setiap kali audit untuk menghindari kemungkinan pengujian atas semua
pengendalian yang auditor ingin andalkan dalam suatu periode audit tertentu tanpa
menguji pengendalian tersebut di dua periode audit kemudian.

Keputusan auditor mengenai apakah akan mengandalkan pada bukti audit yang diperoleh dari
audit periode lalu untuk:

a) Pengendalian yang belum berubah sejak terakhir kali diuji; dan

b) Pengendalian yang bukan merupakan pengendalian yang menurunkan suatu resiko
signifikan.

Merupakan suatu pertimbangan profesional. Di samping itu jeda waktu untuk pengujian
kembali pengendalian tersebut diisyaratkan oleh standar audit untuk dilakukan sekurang-
kurangnya sekali setiap kali audit seperti telah disebutkan di atas.

Secara umum, makin tinggi resiko kesalahan penyajian material, atau makin besar kepercayaan
yang diandalkan pada pengendalian, maka makin pendek jeda waktu untuk pengujian kembali.
Faktor yang dapat mengurangi periode pengujian kembali pengendalian, atau mengakibatkan
tidak diandalkannya bukti audit yang diperoleh dalam audit periode lalu, mencakup hal-hal
berikut ini:

 Suatu defisiensi dalam lingkungan pengendalian

 Defisiensi dalam pemantauan pengendalian.
 Adanya unsur proses manual yang signifikan dalam pengendalian relevan tersebut.
 Pengertian karyawan yang berdampak signifikan terhadap aplikasi pengendalian.
 Perubahan kondisi yang menunjukkan perlunya perubahan dalam pengendalian.
 Defisiensi dalam pengendalian umum teknologi informasi.

Pengendalian atas Risiko Signifikan

Jika auditor merencanakan untuk mengandalkan pengendalian terhadap suatu resiko yang
auditor telah tentukan sebagai resiko signifikan, auditor harus menguji pengendalian
tersebut dalam periode sekarang.
Penilaian Terhadap Efektivitas Operasi Pengendalian

Kesalahan penyajian material yang diidentifikasi oleh prosedur audit merupakan indikator
yang kuat akan adanya defisiensi signifikan dalam pengendalian internal. Jika telah
terdeteksi penyimpangan atau pengendalian yang auditor ingin andalkan, auditor harus
meminta keterangan secara khusus untuk memahami hal tersebut dan dampak potensialnya,
serta harus menentukan apakah:

a) Pengujian pengendalian yang telah dilaukan memberikan suatu dasar yang tepat
bagi auditor untuk mengandalkan pada pengendalian tersebut.
b) Tambahan pengujian pengendalian diperlukan; atau
c) Resiko potensial kesalahan penyajian perlu direspon dengan menggunakan
prosedur substansif.

Apabila hasil pengujian pengendalian mendukung rancangan dan pelaksanaan

pengendalian sebagaimana diharapkan, maka auditor akan menggunkana penetapan resiko
pengendalian yang sama sebagaimana ditetapkan di awal. Namun ada juga kondisi dimana
pengujian pengendalian menunjukkan bahwa pengendalian yang telah ditetapkan harus
dipertimbangkan kembali.

Memutuskan Rencana Resiko Deteksi Dan Merancang Pengujian Substantif

Auditor menggunakan penilai resiko pengendalian dan hasil pengujian pengendalian untuk
menetapkan rencana resiko pengendalian dan hasil pengujian substansif yang bersangkutan
untuk audit laporan keuangan. Auditor melakukan hal ini dengan mengaitkan penilaian
resiko pengendalian dengan tujuan audit saldo untuk akun-akun yang dipengaruhi oleh
jenis-jenis transaksi utama dan dengan keempat tujuan penyajian dan pengungkapan.
Tingkat resiko deteksi yang tepat untuk setiap tujuan audit saldo, selanjutnya ditentukan
dengan menggunakan model resiko audit.

SUMBER:
Jusup, Al. Haryono. 2014. AUDITING (Pengauditan Berbasis ISA). Yogyakarta:
Sekolah Tinggi Ilmu Ekonomi YKPN