Performing Effective Internal Audits

Fungsi audit internal perusahaan yang efektif dimulai dengan piagam audit yang
disetujui serta dengan persetujuan komite audit untuk rencana tahunan kegiatan audit
internalnya. Bab ini membahas langkah-langkah yang diperlukan untuk melakukan tinjauan
audit internal terhadap pengendalian internal. Hampir semua audit internal dimulai dengan
pembentukan piagam audit internal yang disetujui, penegasan kembali tujuan audit awal,
pengembangan rencana audit individual yang terperinci, dan kemudian program audit internal
aktual termasuk tinjauan awal dan dokumentasi kontrol internal, pengujian untuk menentukan
mereka bekerja seperti yang diharapkan, dan laporan selanjutnya tentang hasil audit. Bab ini
menjelaskan salah satu persyaratan inti CBOK audit internal.
Auditor internal yang efektif berfungsi sebagai mata dan telinga garis depan untuk
komite audit dan manajemen senior, dan harus melakukan lebih dari sekadar meninjau
kepatuhan perusahaan dengan dokumentasi dan prosedur yang dipublikasikan. Audit internal
mengunjungi fasilitas di mana pekerjaan aktual perusahaan dilakukan dan catatan dipelihara,
mengamati operasi dan memberikan laporan tingkat manajemen. Auditor internal kemudian
dapat mengamati dan mengembangkan pemahaman tentang proses di tempat dan merancang
dan melakukan tes yang sesuai untuk mengevaluasi kontrol internal pendukung. Bab ini
memperkenalkan prosedur untuk mengatur, merencanakan, dan melakukan audit internal ini,
termasuk survei, penilaian kontrol internal, dokumentasi kertas kerja, dan kontrol administratif
untuk mengelola audit internal. Prosedur-prosedur ini sesuai untuk hampir semua operasi,
apakah audit area operasional yang jauh yang mencakup perencanaan sumber daya manufaktur
atau area finansial kantor pusat perusahaan seperti fungsi hutang dagang. Prosedur yang sama
ini juga sesuai untuk audit khusus, seperti tinjauan telekomunikasi atau kontrol TI.

7.1 Mengorganisir dan Merencanakan Audit Internal

Langkah-langkah dan proses keseluruhan untuk pengorganisasian dan perencanaan
audit internal memerlukan pemahaman umum Standar Internasional Institut Internal Auditor
(IIA) untuk Praktik Profesional Audit Internal. Tentu saja, keseluruhan proses audit internal
membutuhkan fungsi audit internal yang terorganisir dan dikelola dengan baik. Audit internal
membutuhkan berbagai bidang keterampilan dan pengetahuan yang saling terkait yang tidak
dapat digambarkan sebagai satu set langkah tindakan berurutan tetapi termasuk banyak
kegiatan yang saling terkait.
Namun, sebelum fungsi audit internal dapat melaksanakan audit, diperlukan beberapa building
blocks untuk membangun fungsi audit internal yang efektif. Sebagaimana dijelaskan dalam
bab-bab lain, fondasi building blocks audit internal ini meliputi:
 Rencana organisasi yang efektif dan piagam untuk meluncurkan kegiatan audit internal.
 Rencana audit jangka panjang atau tahunan. Setiap audit internal individu harus
didasarkan pada rencana kegiatan audit jangka panjang.
 Standar dan pendekatan efektif untuk melakukan semua audit internal.

Baik sebagai profesional individu atau sebagai fungsi audit internal perusahaan, audit
internal lebih efektif jika semua anggota staf audit mengikuti prosedur profesional yang
konsisten dalam melakukan tinjauan mereka. Mereka akan menjadi sumber daya bisnis yang
kuat di mata manajemen, yang harus mengharapkan pendekatan yang konsisten dan berkualitas
dari sumber daya audit internal.

7.2 Kegiatan Persiapan Audit Internal

Setiap proyek audit internal harus direncanakan dengan hati-hati sebelum dimulai.
Audit harus dimulai sebagai elemen terjadwal dalam perencanaan tahunan audit internal dan
proses penilaian risiko, melalui permintaan khusus manajemen atau komite audit, atau sebagai
respons terhadap peristiwa yang tidak direncanakan, seperti penemuan kecurangan, baru
peraturan, atau peristiwa ekonomi yang tidak terduga. Beberapa audit internal akan menjadi
pembaruan atau pengulangan ulasan yang dilakukan pada periode sebelumnya. Apakah
tinjauan berkala yang direncanakan atas beberapa bidang operasi atau teridentifikasi
persyaratan audit baru karena beberapa peristiwa yang tidak terduga, audit internal perlu
mengembangkan rencana untuk audit baru.
Tampilan 7.1 menunjukkan dokumen high-level "memo ke file" yang menggambarkan
audit terencana yang terbaru. Ini adalah jenis dokumen yang mungkin disiapkan oleh manajer
audit internal untuk menguraikan rencana audit yang akan datang pada tingkat yang sangat
tinggi. Jenis dokumentasi ini dirancang terutama untuk tim audit internal. Namun, karena audit
masih dalam tahap awal di sini, dokumen semacam itu biasanya tidak dibagikan kepada pihak
yang diaudit. Audit yang direncanakan sebelumnya seperti itu kemudian akan dibangun ke
dalam rencana audit tahunan. Jenis rencana ini akan disetujui oleh komite audit dan akan
diperbarui secara berkala ketika audit internal melaporkan kemajuan kepada komite audit.
Tampilan 7.2 menunjukkan contoh jadwal jangka pendek (tiga bulan) untuk audit internal yang
direncanakan mendatang. Audit awalnya dijadwalkan berdasarkan beberapa tujuan dan
estimasi jam yang dinyatakan tinggi, dan proses membawa kita dari rencana audit internal
tahunan tingkat tinggi ke langkah-langkah untuk bersiap-siap melakukan audit internal yang
sebenarnya.
Setelah audit internal mengembangkan rencana kerja di tahun mendatang, perencanaan
dan penjadwalan audit internal individual sering kali bisa menjadi tantangan. Terlepas dari
rencana yang dipikirkan dengan matang, peristiwa yang tidak terjadwal, permintaan dari
manajemen, atau situasi seperti hasil yang tidak menguntungkan dari audit lain dapat
menyebabkan perubahan dalam rencana jangka panjang audit internal. Meskipun sering ada
tekanan untuk segera memulai seperti audit khusus, sebuah audit yang direncanakan dengan
baik hampir selalu memberikan hasil audit yang lebih baik. Selain itu, audit internal dapat
memperoleh penghematan waktu dan upaya yang signifikan dengan perencanaan dan persiapan
kerja yang memadai.
 Setelah kebutuhan untuk audit baru telah diidentifikasi, langkah-langkah selanjutnya
adalah menentukan atau menegaskan kembali tujuan audit spesifik, mengerjakan pengaturan
logistik untuk tinjauan, dan kemudian mengembangkan rencana audit individual yang
terperinci untuk tinjauan tersebut.

(a) Menentukan Tujuan Audit

Audit internal umumnya harus menetapkan rencana kegiatan audit internal yang
biasanya mencakup periode tahun fiskal. Rencana jangka panjang ini didasarkan pada
permintaan manajemen dan komite audit, kemampuan staf audit, sifat pekerjaan audit
sebelumnya, sumber daya yang tersedia, dan risiko umum yang dihadapi perusahaan.
Keseluruhan rencana audit ini harus mencakup tujuan high-level untuk setiap audit yang
direncanakan serta pemahaman tentang lingkungan risiko di sekitarnya.
Pernyataan objektif high-level harus ditetapkan untuk setiap audit yang direncanakan individu.
Pernyataan objektif audit ini tidak harus berupa daftar persyaratan yang terperinci tetapi harus
memiliki informasi yang cukup untuk memberi tahu pihak yang diaudit, manajemen, dan
lainnya apa yang ingin dicapai oleh audit internal ketika melaksanakan audit internal di
beberapa area. Berikut adalah beberapa contoh pernyataan objektif audit internal:
 . . . untuk menilai kecukupan pengendalian akuntansi internal sistem pembelian di
fasilitas Global Computer Products Minneapolis serta proses pembelian di berbagai
fasilitas cabang, antarmuka ke sistem hutang dagang di kantor pusat perusahaan, dan
sistem otomatis untuk mendukung proses ini.
  . . . untuk memperbarui proses yang terdokumentasi dan menguji kontrol internal,
sebagaimana diperlukan, untuk proses manajemen aset tetap untuk memenuhi
persyaratan Bagian 404 SOx mereka.
 . . . untuk meninjau kontrol internal yang ada selama pemeliharaan untuk konfigurasi
TI database manajemen ransum dan prosedur pendukungnya.

Masing-masing pernyataan singkat ini menjelaskan apa yang akan direncanakan audit
internal untuk dilakukan dalam tinjauan selanjutnya. Sementara proyek dapat diperluas saat
tinjauan dimulai, pernyataan obyektif ini memulai audit internal. Selama disetujui audit yang
direncanakan, pernyataan objektif harus selalu dipandang sebagai gambaran besar yang
menggambarkan tujuan audit internal untuk tinjauan yang diberikan.
Meskipun terkait erat dengan pernyataan tujuan yang direncanakan, kadang-kadang ada
baiknya menambahkan pernyataan lingkup juga. Misalnya, membatasi tinjauan hanya pada
operasi tertentu.
Pernyataan tujuan dan ruang lingkup pendahuluan audit internal ini harus ditinjau
kembali oleh manajemen atau pihak lain yang meminta audit. Cara yang efektif untuk
menggambarkan rencana audit internal ini adalah melalui memo perencanaan audit. Memo
semacam itu adalah dokumen awal yang penting untuk kertas kerja.

(b) Penjadwalan Audit dan Perkiraan Waktu

Rencana audit internal tahunan yang disetujui, menguraikan audit internal mana yang
harus dilakukan dalam periode tertentu. Anggota dan manajer staf audit internal utama harus
berpartisipasi dalam proses perencanaan ini dan mengetahui kebutuhan yang berkelanjutan
untuk penyesuaian rencana selanjutnya. Namun, perubahan sering dibuat untuk rencana
tahunan ini selama tahun berjalan karena meningkatnya kebutuhan sumber daya audit lain yang
sedang berlangsung, revisi lingkup audit, perubahan personel, dan prioritas manajemen
lainnya.
Untuk grup audit internal yang lebih besar, jadwal audit terperinci harus disiapkan
untuk seluruh departemen audit serta auditor individual dan ditinjau setidaknya setiap bulan
untuk mencerminkan perubahan atau penyesuaian.
Jumlah dan tingkat staf yang diperlukan untuk berbagai audit tergantung pada evaluasi
sifat dan kompleksitas proyek audit serta kemampuan auditor dan kendala waktu. Proyek audit
harus dipecah menjadi tugas individu untuk membuat estimasi jam proyek audit ini. Perkiraan
keseluruhan kemudian lebih dapat diandalkan dan dapat berfungsi sebagai tolok ukur untuk
membandingkan aktual dengan kinerja audit yang dianggarkan.
Keahlian auditor dan kebutuhan pengembangan harus dipertimbangkan dalam memilih
personil untuk setiap tugas proyek audit. Setelah memutuskan segmen audit individu, bakat
yang dibutuhkan untuk melakukan tugas audit harus ditentukan.

(c) Survei Awal

Rencana audit jangka panjang berbasis risiko tahunan serta memo perencanaan high-
level yang ditunjukkan dalam Tampilan 7.1 harus dibuat dengan sepengetahuan bidang yang
diharapkan untuk diaudit. Seringkali ada kebutuhan untuk melampaui taksiran jam rencana
tahunan sebelum memulai audit aktual. Jika rencana untuk peninjauan area yang sebelumnya
ditinjau, langkah pertama yang baik haruslah survei pendahuluan yang mengumpulkan bahan
latar belakang mengenai entitas yang akan diaudit. Survei ini seringkali menjadi tanggung
jawab manajemen audit atau auditor penanggung jawab yang ditunjuk. Item-item ini harus
ditinjau, jika tersedia, selama survei pendahuluan audit internal:
 Review kertas kerja sebelumnya. Tujuan dan ruang lingkup audit sebelumnya, kertas
kerja audit, dan program yang digunakan harus ditinjau untuk mendapatkan
pemahaman tentang pendekatan yang digunakan dan hasil audit tersebut.
 Review laporan audit sebelumnya. Temuan audit masa lalu yang signifikan dan
signifikansinya harus dipertimbangkan serta sejauh mana komitmen manajemen untuk
mengambil tindakan korektif.
Perhatian review kertas kerja khusus harus diberikan jika tindakan korektif besar
diperlukan dalam audit sebelumnya, dan audit yang direncanakan mendatang harus
mencakup pemeriksaan bidang-bidang ini juga. Audit internal juga harus meninjau
setiap item yang dipersengketakan dari laporan sebelumnya. Auditor harus mencatat
bidang-bidang tersebut sebagai saran untuk audit yang direncanakan di periode
mendatang.
 Organisasi entitas. Auditor harus mendapatkan bagan organisasi dari entitas yang akan
diaudit untuk memahami struktur dan tanggung jawabnya. Selain itu, jumlah karyawan
dan nama-nama kontak karyawan utama berdasarkan departemen atau seksi utama
harus diperoleh. Perhatian khusus harus diberikan pada bidang-bidang di mana
mungkin ada masalah pemisahan tugas. Ini harus mencakup, jika mungkin, nama orang
penghubung utama untuk kontak selama audit yang direncanakan. Jika berlaku,
 pernyataan misi entitas atau deskripsi fungsional serupa harus diperoleh untuk lebih
memahami tujuannya.
 Materi audit terkait lainnya. Data pendukung dari audit terkait yang diselesaikan,
direncanakan, atau sedang dalam proses juga harus dipelajari.

7.3 Memulai Audit Internal

Langkah pertama dalam memulai audit internal yang sebenarnya adalah memberi tahu
kelompok atau organisasi yang akan diaudit - pihak yang diaudit - bahwa audit internal telah
dijadwalkan. Walaupun audit internal akan menyiapkan memo perencanaan (Tampilan 7.1)
sebagai dokumentasi untuk file audit internalnya sendiri, fungsi yang akan diaudit harus
diinformasikan mengenai audit internal yang direncanakan ini.
Pemberitahuan audit internal mendatang yang direncanakan ini disebut surat
penugasan. Ini adalah dokumen perencanaan internal yang menginformasikan kepada pihak
yang diaudit tentang kapan audit internal dijadwalkan, siapa yang akan melakukan tinjauan,
dan mengapa audit telah direncanakan (jadwal yang dijadwalkan, manajemen, atau permintaan
komite auditor, dll.). Pendekatan siapa, apa, dan mengapa harus digunakan untuk semua surat
keterlibatan.
Contoh surat keterlibatan ditunjukkan dalam Tampilan 7.3. Surat ini harus memberitahukan
manajemen auditee tentang:
 Penerima. Komunikasi harus ditujukan kepada manajer yang secara langsung
bertanggung jawab atas unit yang diaudit.
 Tujuan dan ruang lingkup audit. Pihak yang diaudit harus diberi tahu dengan jelas
tentang tujuan audit internal yang direncanakan dengan bidang yang akan dicakupnya.
 Tanggal mulai yang diharapkan dan durasi audit yang direncanakan. Sebisa mungkin,
surat perikatan harus memberikan pemahaman kepada pihak yang diaudit tentang
waktu mulai dan waktu penyelesaian audit yang direncanakan.
 Orang yang bertanggung jawab untuk melakukan tinjauan. Minimal, auditor yang
bertanggung jawab harus diidentifikasi. Ini akan membantu manajemen yang diaudit
untuk mengidentifikasi orang kunci ini ketika tim auditor tiba di lokasi.
 Kebutuhan persiapan awal. Setiap persyaratan yang diperlukan sebelum kunjungan
lapangan atau di lokasi audit harus diuraikan. Ini mungkin termasuk salinan laporan
tertentu.
 Salinan surat keterlibatan. Meskipun istilah salinan karbon atau CC sudah ketinggalan
zaman hari ini, salinan surat perikatan harus ditujukan kepada orang yang tepat di
perusahaan dengan kebutuhan untuk mengetahui.
 Laporan operasi lainnya. Berdasarkan keseluruhan tujuan audit, laporan keuangan,
statistik, dan lainnya yang berkaitan dengan entitas yang diaudit juga harus diminta
terlebih dahulu sebagai bagian dari memo perikatan. Laporan yang bersifat ini dapat
membantu mengidentifikasi tren atau memungkinkan perbandingan antar entitas untuk
menentukan perbedaan yang signifikan.

Tingkat manajemen yang tepat juga harus menyalin memo perjanjian ini. Meskipun
biasanya untuk memberi tahu manajemen pihak yang diaudit bahwa audit internal telah
dijadwalkan, mungkin ada keadaan di mana tidak ada surat perikatan resmi yang dikeluarkan.
Begitu audit telah dijadwalkan dan manajemen pihak yang diaudit diinformasikan, tim
audit yang ditugaskan harus siap untuk mulai bekerja di lokasi yang diaudit. Fase audit ini
disebut kerja lapangan.
(a) Survei Lapangan Audit Internal
Survei pendahuluan seringkali sangat penting dalam menentukan arah, ruang lingkup
yang terperinci, dan tingkat upaya audit; itu adalah langkah pertama yang diambil di situs audit.
Auditor internal tidak bisa begitu saja masuk tanpa maksud atau tujuan yang jelas dan mulai
memeriksa dokumen dan mengamati operasi. Survei lapangan memungkinkan auditor untuk:
(1) membiasakan diri dengan proses lokal utama di tempat dan (2) mengevaluasi struktur
kontrol dan tingkat risiko kontrol dalam berbagai proses dan sistem yang termasuk dalam audit.
Elemen-elemen informasi ini harus dikumpulkan oleh auditor penanggung jawab dan anggota
tim lainnya selama survei lapangan yang khas:
 Organisasi. Selama survei lapangan, auditor harus mengkonfirmasi bahwa bagan
organisasi, termasuk nama-nama personil kunci, sudah benar.
 Manual dan arahan. Salinan manual kebijakan dan prosedur yang berlaku, ekstrak data
untuk kertas kerja audit, mungkin tersedia melalui sistem online, dan akses yang sesuai
harus diperoleh.
 Laporan. Laporan manajemen yang relevan dan risalah rapat yang mencakup bidang-
bidang yang sesuai dengan audit — seperti penganggaran, operasi, studi biaya, dan
masalah personel, dan hasil inspeksi eksternal atau ulasan manajemen serta tindakan
yang diambil — harus dianalisis.
 Observasi pribadi. Tur atau walk-through dari kegiatan membiasakan auditor internal
dengan entitas, operasi dasar, personel, dan pemanfaatan ruang. Ini juga memberikan
kesempatan bagi tim audit untuk mengajukan pertanyaan dan mengamati operasi.
Kesan yang diperoleh dari tur ini harus didokumentasikan dalam kertas kerja audit
sebagai narasi. Kepatuhan terhadap prosedur perusahaan juga harus diperhatikan dan
didokumentasikan.
 Diskusi dengan personil kunci. Diskusi di area yang diaudit membantu untuk
menentukan area masalah yang diketahui, hasil operasi unit saat ini, dan setiap
perubahan atau reorganisasi yang direncanakan.

(b) Mendokumentasikan Survei Lapangan Audit Internal

Biasanya, survei lapangan akan menempati satu atau dua hari pertama di lokasi audit.
Untuk ulasan besar, survei dapat dilakukan selama kunjungan terpisah sebelum pekerjaan
pengujian dan analisis terperinci auditor. Dalam kedua kasus, pekerjaan yang dilakukan dan
ringkasan data yang dikumpulkan melalui survei lapangan harus didokumentasikan dalam
kertas kerja audit. Salinan laporan utama dan prosedur yang dipublikasikan harus diperoleh,
ringkasan catatan dan pengamatan dicatat dari semua wawancara dan tur, dengan diagram alur
disiapkan untuk semua sistem atau proses. Bahan-bahan ini akan menjadi bagian dari kertas
kerja auditor.
Survei lapangan auditor internal juga dapat mengidentifikasi teknik audit yang baru
atau yang direvisi mengingat perubahan prosedur atau kondisi operasi. Sebagai contoh, fungsi
yang dulunya proses aplikasi TI tradisional sekarang mungkin berbasis web. Flowchart harus
disiapkan untuk menggambarkan proses utama termasuk perubahan dari audit sebelumnya.
Mengembangkan diagram alur untuk semua proses transaksi utama adalah penting
untuk mendokumentasikan banyak proses audit internal dan pada dasarnya diperlukan untuk
dokumentasi SOx Bagian 404 yang dibahas pada Bab 4. Flowchart adalah alat yang baik untuk
menunjukkan hubungan antara elemen-elemen operasional yang berbeda dan di mana titik
kontrol ada dalam suatu proses. Setelah selesai, flowchart ini menjadi bagian dari file kertas
kerja permanen auditor untuk entitas itu. Mereka juga mendukung persyaratan bahwa
organisasi memelihara dokumentasi yang mencakup kontrol internal mereka. Kemampuan
untuk membangun diagram alur proses yang efektif harus menjadi bagian dari setiap CBOK
auditor internal.

(c) Kesimpulan Auditor Survei Lapangan

Tujuan dari survei lapangan audit internal adalah untuk mengkonfirmasi asumsi yang
diperoleh dari perencanaan audit sebelumnya, untuk mengembangkan pemahaman tentang
sistem dan proses utama. Karena informasi yang mendukung perencanaan audit seringkali
tidak sempurna, ini adalah poin penting di mana tim audit yang ditugaskan dapat melakukan
penyesuaian terhadap ruang lingkup dan tujuan audit yang direncanakan.
Auditor internal dapat menemukan contoh di mana informasi yang dikumpulkan dari
survei lapangan dapat menyebabkan tim audit untuk menyesuaikan ruang lingkup audit yang
direncanakan secara substansial atau bahkan untuk membatalkan pekerjaan audit rinci. Ketika
tim audit tiba, survei lapangan dapat menunjukkan perubahan signifikan, seperti pengenalan
sistem informasi baru yang mengubah lingkungan kontrol secara keseluruhan dan mungkin
memerlukan tim audit internal untuk menambah spesialis lain ke proyek, menyebabkan staf
dan audit penyesuaian uji strategi. Namun, dalam kebanyakan kasus, survei lapangan
memberikan data tambahan kepada tim audit untuk membantunya menyesuaikan prosedur
yang direncanakan.
 Bahan-bahan yang dikumpulkan dalam survei lapangan audit internal harus digunakan
untuk mendokumentasikan atau memperbarui file permanen kertas kerja. Jika seorang anggota
manajemen audit tidak berada di tempat, hasil survei harus dirangkum dalam bentuk tertulis,
dikomunikasikan melalui email, dan ditinjau dengan manajemen audit internal sebelum
melanjutkan dengan audit. Dokumen ini sangat penting jika auditor yang bertanggung jawab
merasa ada kebutuhan untuk mengubah ruang lingkup audit atau prosedur yang direncanakan.

7.4 Mengembangkan dan Menyiapkan Program Audit

Audit internal harus diselenggarakan dan dilakukan secara konsisten dengan tujuan
meminimalkan prosedur auditor yang sewenang-wenang atau tidak perlu. Untuk mencapai
konsistensi audit, auditor internal harus menggunakan apa yang disebut program audit untuk
melakukan prosedur audit secara konsisten dan efektif untuk jenis audit serupa. Istilah program
mengacu pada serangkaian prosedur auditor yang mirip dengan langkah-langkah dalam
program komputer, instruksi yang melewati instruksi program yang sama setiap kali proses
dijalankan. Misalnya, program komputer untuk menghitung pembayaran akan mencakup
instruksi untuk membaca file kartu waktu dari jam kerja, mencari tingkat karyawan yang
disimpan dalam file lain, dan kemudian menghitung gaji kotor. Langkah-langkah yang sama
berlaku untuk setiap karyawan kecuali ada pengecualian, seperti tarif lembur, dikodekan ke
dalam program penggajian. Demikian pula, program audit adalah serangkaian langkah yang
telah ditetapkan sebelumnya yang dilakukan oleh auditor internal. Program audit adalah alat
untuk merencanakan, mengarahkan, dan mengendalikan pekerjaan audit dan cetak biru untuk
tindakan, menentukan langkah-langkah yang harus dilakukan untuk memenuhi tujuan audit.
Ini mewakili pemilihan auditor tentang metode terbaik untuk menyelesaikan pekerjaan dan
berfungsi sebagai dasar untuk merekam langkah-langkah kerja yang dilakukan.
Departemen audit internal yang efektif harus memiliki serangkaian program audit
umum yang disiapkan untuk sebagian besar kegiatan audit rutinnya. Banyak dari program ini,
seperti yang meliputi pengamatan pengambilan inventaris fisik, digunakan dari tahun ke tahun
dan entitas perusahaan ke entitas dengan sedikit perubahan. Dalam situasi lain, auditor internal
mungkin harus memodifikasi program standar ke aspek unik audit tertentu. Dalam beberapa
situasi, program audit standar tidak akan berlaku. Misalnya, auditor internal mungkin ingin
meninjau kontrol dalam entitas bisnis baru dengan beberapa karakteristik kontrol yang unik,
atau manajemen audit mungkin ingin mengambil pendekatan yang berbeda karena masalah
yang dihadapi dengan ulasan sebelumnya yang serupa.
Berdasarkan tujuan audit yang direncanakan dan data yang dikumpulkan dalam survei
pendahuluan dan lapangan, auditor penanggung jawab mungkin ingin menyiapkan program
audit yang disesuaikan untuk memandu tinjauan. Ini mungkin sedikit lebih dari program
standar dengan perubahan lokal minimal, atau mungkin seperangkat prosedur audit yang unik
berdasarkan perencanaan awal dan hasil dari survei lapangan. Untuk mempersiapkan program
ini, auditor internal harus terlebih dahulu memiliki pemahaman tentang apa yang merupakan
program audit yang memadai.

a. Format Program Audit dan Persiapannya

Program audit adalah prosedur yang menggambarkan langkah-langkah dan tes yang harus
dilakukan oleh auditor internal ketika benar-benar melakukan kerja lapangan. Program harus
diselesaikan setelah survei pendahuluan dan lapangan selesai dan sebelum memulai audit yang
sebenarnya. Ini harus dibangun dengan beberapa kriteria dalam pikiran, yang paling penting
adalah bahwa program harus mengidentifikasi aspek-aspek area untuk diperiksa lebih lanjut
dan area sensitif yang memerlukan penekanan audit.
Tujuan penting kedua dari program audit adalah bahwa ia adalah alat untuk memandu
auditor internal yang kurang berpengalaman dan lebih berpengalaman. Sebagai contoh,
manajemen dapat meminta agar audit internal mengamati pengambilan inventaris fisik
tahunan. Jenis tinjauan ini terdiri dari prosedur yang cukup standar untuk memastikan, di antara
hal-hal lain, bahwa pengiriman barang dan prosedur penerimaan cutoff tepat. Auditor internal
yang kurang berpengalaman mungkin tidak mengetahui langkah-langkah prosedur ini, dan
bahkan auditor internal yang berpengalaman mungkin melupakan satu sama lain. Program
audit menguraikan langkah-langkah audit yang diperlukan. Departemen audit internal yang
mapan mungkin akan membangun perpustakaan program-program audit, dibentuk dari waktu
ke waktu, untuk tugas-tugas seperti pengamatan inventaris fisik atau peninjauan aset tetap.
Ketika merencanakan tinjauan di mana ada program-program mapan seperti itu, manajemen
audit hanya perlu menggunakan program-program ini dengan pertimbangan diberikan untuk
setiap perubahan kondisi yang telah ditemukan melalui survei awal atau lapangan. Program
audit kemudian direvisi sebagai keharusan, dengan perubahan disetujui oleh manajemen audit
sebelum dimulainya peninjauan.
Untuk banyak departemen audit internal, program audit mapan yang tepat mungkin tidak
tersedia untuk beberapa area. Ini karena auditor internal biasanya menghadapi serangkaian
bidang yang luas dan beragam untuk ditinjau, tetapi mereka tidak akan memiliki waktu atau
sumber daya untuk meninjau setiap bidang dengan sering. Program yang sudah mapan yang
disiapkan untuk audit sebelumnya sering menjadi ketinggalan zaman karena sistem baru atau
proses yang berubah. Auditor internal yang bertanggung jawab untuk survei lapangan atau
anggota lain dari manajemen audit harus memperbarui setiap program audit yang ada atau
menyiapkan serangkaian langkah program audit yang direvisi untuk tinjauan yang
direncanakan. Bergantung pada jenis audit yang direncanakan, program biasanya mengikuti
salah satu dari tiga format umum: (1) seperangkat prosedur audit umum, (2) prosedur audit
dengan instruksi terperinci untuk auditor, atau (3) daftar periksa untuk tinjauan kepatuhan.
Tidak peduli siapa yang ditugaskan auditor atau lokasi. Program audit sampel ini
ditampilkan sebagai dokumen cetak yang dapat dikembangkan dan dikendalikan oleh audit
internal. Tentu saja, ini akan menjadi dokumen yang terletak di sistem laptop auditor. Dalam
beberapa kasus, auditor yang bertanggung jawab dapat menyiapkan program khusus untuk
mengevaluasi prosedur khusus tertentu yang dihadapi selama survei lapangan.
 Program audit format checklist adalah format audit internal yang paling umum. Seringkali
auditor internal junior akan diberikan program audit yang terdiri dari daftar panjang pertanyaan
yang membutuhkan jawaban “ya,” “tidak,” atau “tidak berlaku” dan akan menyelesaikan
langkah-langkah program ini baik melalui pemeriksaan dokumen atau melalui wawancara.
Program audit memiliki dua kelemahan. Pertama, sementara serangkaian jawaban
wawancara tipe ya atau tidak auditee dapat membuat auditor yang berpengalaman untuk
melihat masalah atau untuk mengajukan pertanyaan lain, auditor yang kurang berpengalaman
mungkin kehilangan masalah ketika hanya mengisi kuesioner dan tidak menggali sedikit lebih
dalam. . Program audit yang berorientasi pada prosedur lebih baik mendorong pertanyaan
tindak lanjut di bidang lain di mana informasi yang dikumpulkan dapat menimbulkan
pertanyaan.
Program audit format kuesioner juga cenderung menyebabkan auditor ketinggalan
memeriksa materi pembuktian yang diperlukan ketika hanya mengajukan pertanyaan. Auditor
internal yang tidak berpengalaman dapat dengan mudah memeriksa "ya" pada kuesioner tanpa
menentukan, misalnya, apakah respons tersebut didukung dengan baik oleh bukti audit. Contoh
akan menjadi pertanyaan mengenai apakah beberapa dokumen kritis disetujui secara teratur.
Mudah untuk mengajukan pertanyaan, menerima jawaban "ya," dan tidak pernah
menindaklanjuti untuk melihat apakah dokumen-dokumen itu benar-benar disetujui. Masing-
masing format program audit ini akan berfungsi untuk berbagai jenis tinjauan, asalkan auditor
internal memikirkan beberapa pertanyaan program. Perhatian utama adalah bahwa semua audit
harus didukung oleh beberapa jenis program audit yang mendokumentasikan langkah-langkah
peninjauan yang dilakukan. Pendekatan ini memungkinkan manajemen audit untuk mengenali
prosedur apa yang dilakukan atau tidak dilakukan oleh auditor dalam review yang diberikan.
Program audit yang kuat dan konsisten adalah langkah penting dalam meningkatkan kualitas
keseluruhan audit internal yang dilakukan.

b. Jenis Bukti Audit

Sebagaimana dibahas dalam Bab 8, standar profesional IIA menyatakan bahwa audiens
internal harus memeriksa dan mengevaluasi informasi tentang semua hal yang berkaitan
dengan tujuan audit yang direncanakan. Informasi ini, yang disebut bukti audit, mencakup
segala sesuatu yang ditinjau atau diamati oleh auditor internal. Auditor internal harus
mengumpulkan bukti audit untuk mendukung evaluasi auditor — standar audit internal apa
yang disebut bukti audit yang memadai, kompeten, relevan, dan berguna. Program audit yang
dibangun dengan benar harus memandu auditor internal dalam proses pengumpulan bukti ini.
Namun, banyak jenis bukti dapat berguna dalam mengembangkan kesimpulan audit. Jika
seorang auditor benar-benar mengamati suatu tindakan atau memperoleh konfirmasi
independen, ini adalah salah satu bentuk bukti terkuat Survei lapangan dan pengembangan
selanjutnya dari program audit adalah kegiatan pra-liminary untuk melakukan audit internal
yang sebenarnya. Seringkali lebih efisien untuk meminta personel pengawas menyelesaikan
langkah-langkah pendahuluan ini sebelum menugaskan auditor staf untuk peninjauan yang
sebenarnya. Auditor pengawas ini, baik manajemen audit atau auditor penanggung jawab yang
berpengalaman, biasanya memiliki pengalaman untuk melakukan penilaian cepat terhadap
situasi lapangan dan menyempurnakan pendekatan audit secara keseluruhan. Setelah survei
dan program audit yang diselesaikan telah ditinjau dan disetujui oleh manajemen audit internal,
tantangan berikutnya adalah melakukan audit internal yang sebenarnya untuk memenuhi tujuan
audit yang diinginkan. Pekerjaan persiapan dari survei akan memainkan peran penting dalam
memastikan keberhasilan audit; namun, auditor internal sekarang dihadapkan dengan masalah
sehari-hari dalam melakukan audit yang sebenarnya.
Langkah-langkah audit yang dilakukan di sini akan tergantung pada karakteristik
entitas yang diaudit. Audit yang berorientasi finansial atas fungsi kredit dan penagihan akan
sangat berbeda dari tinjauan operasional fungsi rekayasa desain. Audit keuangan dapat
mencakup konfirmasi independen saldo akun; audit operasional biasanya mencakup
wawancara ekstensif dengan manajemen dan dokumen pendukung untuk menilai kontrol
internal utama. Terlepas dari perbedaan-perbedaan ini, semua audit internal harus dilakukan
dan diawasi mengikuti serangkaian standar umum. Ini akan memastikan bahwa audit internal
diarahkan dan dikendalikan dengan benar.

7.5 Melakukan Audit Internal

Bagian ini membahas langkah-langkah umum yang diperlukan untuk melakukan audit
internal dan harus digunakan bersama dengan prosedur audit spesifik lainnya yang dibahas di
seluruh buku ini. Memahami cara melakukan audit internal adalah persyaratan utama CBOK.
Sementara survei pendahuluan yang dibahas sebelumnya adalah langkah perencanaan yang
penting, surat keterlibatan, ditunjukkan dalam Tampilan 7.3, adalah langkah pertama yang
penting dalam mengumumkan audit yang direncanakan dan menentukan tujuan dan ruang
lingkupnya, tim audit yang ditugaskan, dan perkiraan periode waktu . Satu surat keterlibatan
biasanya cukup; Namun, dalam beberapa situasi audit, mungkin ada interval waktu yang cukup
antara survei lapangan awal dan audit aktual. Surat pertunangan kedua kemudian akan
bermanfaat.
 Surat perikatan menguraikan pengaturan untuk audit internal yang direncanakan.
Sebagaimana dibahas, audit yang tidak diumumkan dapat dibenarkan dalam kasus di mana ada
kecurigaan penipuan atau ketika unit sangat kecil, dengan catatan yang dapat dengan mudah
diubah. Namun, dalam banyak kasus, manajemen audit harus memulai peninjauan dengan surat
perikatan formal yang mengingatkan manajemen lokal dan lini peninjauan yang direncanakan,
memungkinkan mereka untuk menyesuaikan jadwal mereka sebagaimana mestinya. Dalam
beberapa kasus, manajemen pihak yang diaudit dapat meminta penundaan karena sejumlah
alasan. Dengan pengecualian dari situasi penipuan potensial, manajemen audit internal harus
selalu berusaha fleksibel di sini.
Auditor internal yang ditugaskan juga memiliki beberapa pekerjaan muka sebelum
kerja lapangan yang sebenarnya. Jika ada survei lapangan yang terpisah, hasil-hasil tersebut
harus ditinjau, sebagaimana seharusnya setiap kertas kerja audit permanen masa lalu. Untuk
audit yang lebih besar dengan beberapa auditor yang ditugaskan, penugasan tanggung jawab
area audit harus dilakukan terlebih dahulu. Pengaturan perjalanan dan penginapan harus dibuat
sesuai dengan kebijakan organisasi.
Biaya perjalanan dapat menjadi pengeluaran utama untuk departemen audit internal,
terutama jika ada banyak lokasi audit yang tersebar, baik domestik maupun internasional.
Seringkali penghematan perjalanan yang signifikan dapat direalisasikan dengan memanfaatkan
potongan harga tiket pesawat dan membuat pengaturan perjalanan hemat biaya lainnya Audit
internal memiliki tanggung jawab kepada komite audit dan manajemen senior untuk
melaporkan status struktur kontrol internal organisasi. Kunjungan lapangan tidak boleh ditunda
atau dihapuskan hanya karena biaya perjalanan ke lokasi terpencil.

a. Prosedur Awal Fieldwork Audit Internal

Audit internal dapat menyebabkan gangguan dan masalah dalam operasi sehari-hari
organisasi yang diaudit. Auditor penanggung jawab dan anggota tim audit harus mulai dengan
bertemu dengan anggota manajemen auditee yang sesuai untuk menjabarkan rencana awal
audit, termasuk bidang yang akan diuji, laporan atau dokumentasi khusus yang diperlukan, dan
personel yang akan diwawancarai. Ini juga merupakan waktu yang tepat bagi tim audit internal
untuk melakukan tur dan bertemu personel lain di unit yang akan ditinjau. Auditor harus
meminta agar manajemen menghubungi semua anggota organisasi yang diaudit yang terkena
dampak untuk memberi mereka jadwal tentatif yang disiapkan auditor dari pekerjaan audit
yang direncanakan. Ini akan menghilangkan potensi masalah dalam mengamankan kerja sama
personel yang diaudit.
 Terlepas dari rencana terbaik, masalah masih dapat terjadi saat melakukan audit. Misalnya,
penyelia departemen utama mungkin mengaku terlalu sibuk untuk berbicara dengan audit
internal dan tidak akan memberikan informasi yang diperlukan. Demikian pula, siklus dari file
sistem komputer utama yang telah disimpan untuk tes audit mungkin telah dihapus. Jenis-jenis
masalah ini dapat memperlambat kemajuan atau membutuhkan strategi pengujian dan analisis
yang direvisi. Setiap masalah harus dideteksi sejak awal penugasan dan dipecahkan sesegera
mungkin. Kesulitan dalam mendapatkan kerja sama personel satu departemen, misalnya, dapat
memperlambat pekerjaan di bidang itu dan menunda penyelesaian seluruh audit.
Auditor yang bertanggung jawab harus bertemu dengan manajemen pihak yang diaudit
untuk membahas masalah apa pun dan untuk menemukan solusi. Jika manajemen lokal
tampaknya tidak kooperatif, auditor yang bertanggung jawab mungkin harus menghubungi
manajemen audit internal untuk menyelesaikan masalah di tingkat yang berbeda. Jika
komponen utama dari audit yang direncanakan tidak ada, manajemen audit harus
mengembangkan strategi yang telah direvisi untuk mengatasi masalah tersebut. Ini mungkin
termasuk:
 Merevisi prosedur audit untuk melakukan tes tambahan di bidang lain. Namun, jenis
perubahan ini harus dilakukan dengan hati-hati. Jika ada alasan kuat untuk memilih file
yang sekarang hilang - seperti kebutuhan untuk mengikatnya ke beberapa data lain -
mungkin perlu merekonstruksi saldo yang hilang.
 Menyelesaikan audit tanpa file data yang hilang. Kertas kerja dan laporan akhir akan
menunjukkan ketidakmampuan audit internal untuk melakukan tes yang direncanakan.
Itu auditor yang bertanggung jawab harus selalu mendapatkan persetujuan dari
manajemen audit internal untuk pendekatan ini.
 Lengkapi bagian-bagian lain dari audit dan jadwalkan kembali kunjungan berikutnya
untuk melakukan tes. (Ini hanya pilihan jika file data yang hilang tidak dapat
direkonstruksi atau jika siklus data yang berbeda tidak akan cukup. Manajemen harus
diberi tahu, tentu saja, kelebihan anggaran anggaran audit karena masalah ini.

Masalah-masalah ini atau yang serupa dapat ditemui. Adalah penting bahwa masalah-
masalah tersebut dideteksi dan diselesaikan sedini mungkin dalam audit. Jika tim audit internal
menghadapi kurangnya kerja sama, manajemen di tingkat yang sesuai harus diberi tahu untuk
menyelesaikan masalah tersebut. Baik auditor internal maupun pihak yang diaudit harus ingat
bahwa kedua belah pihak adalah anggota dari keseluruhan perusahaan yang sama dengan
kepentingan dan tujuan umum yang sama.
Kerja lapangan audit yang sebenarnya harus mengikuti program audit yang ditetapkan.
Ketika setiap langkah selesai, auditor yang bertanggung jawab harus menginisialisasi dan
menentukan tanggal program audit. Dokumentasi yang dikumpulkan dari setiap langkah audit,
serta setiap analisis audit, harus diorganisir dan diteruskan ke auditor yang bertanggung jawab
untuk melakukan tinjauan awal atas pekerjaan audit. Auditor yang bertanggung jawab
memantau kinerja pekerjaan audit yang sedang berlangsung dan meninjau kertas kerja saat
mereka selesai untuk setiap langkah

b. Bantuan Teknis Kerja Lapangan Audit

Survei lapangan atau proses pengembangan program audit harus mengidentifikasi
kebutuhan untuk bantuan teknis khusus untuk melakukan audit; namun, masalah rumit lainnya
yang memerlukan dukungan teknis dapat muncul dalam perjalanan kerja lapangan audit.
Sebagai contoh, auditor yang ditugaskan dapat mempertanyakan perlakuan akuntansi atas
serangkaian transaksi tertentu dan ingin mendapatkan informasi yang lebih baik tentang praktik
normal untuk mereka. Demikian pula, auditor internal dapat menemukan aplikasi TI khusus,
dengan pertimbangan kontrol yang unik, yang tidak cukup dijelaskan dalam survei.
Jika masalah teknis tidak diketahui oleh tim audit, auditor yang bertanggung jawab harus
meminta bantuan sesegera mungkin. Seorang penyelia atau spesialis audit internal mungkin
harus meneliti audit atau masalah teknis untuk memberikan jawabannya. Dalam kasus lain,
mungkin perlu untuk membawa ahli audit internal di area yang bersangkutan ke lokasi
lapangan untuk menyelesaikan masalah. Namun, departemen audit internal tipikal tidak
memiliki pakar residen siap melakukan perjalanan ke lokasi lapangan untuk menyelesaikan
masalah, dan masalah biasanya dapat diselesaikan melalui panggilan telepon atau email.
Pesan penting di sini adalah bahwa manajemen audit internal harus berkomunikasi dengan
stafnya adalah bahwa semua masalah audit teknis harus disampaikan kepada auditor yang
bertanggung jawab untuk penyelesaian secepat mungkin. Segala biaya dan persyaratan waktu
tambahan yang disebabkan oleh masalah teknis ini harus didokumentasikan. Jika masalah
teknis tidak dapat diselesaikan dengan segera, mungkin perlu menjadwal ulang audit atau untuk
merevisi strategi, seperti yang dijelaskan.
 c. Pemantauan Lapangan Kerja Manajemen Audit
Jika audit internal mencakup periode waktu yang luas atau tingkat sumber daya yang
diperlukan, manajemen audit internal harus sering meninjau kemajuan audit dan memberikan
arahan teknis melalui kunjungan dan komunikasi. Tinjauan ini menambah pekerjaan yang
sedang berlangsung dari auditor penanggung jawab, yang merupakan bagian dari staf lapangan.
Frekuensi dan luasnya kunjungan ini akan tergantung pada kekritisan tinjauan, pengalaman
staf yang ditugaskan, dan ukuran tinjauan. Tinjauan ukuran sedang yang dipimpin oleh auditor
yang berpengalaman dan mencakup bidang-bidang yang akrab mungkin tidak memerlukan
tinjauan manajemen jika jalur komunikasi baik. Namun, jika audit mencakup area kritis, jika
program baru atau teknik baru digunakan, atau jika auditor penugasan yang ditugaskan
memiliki pengalaman terbatas di bidang yang ditinjau, anggota berpengalaman dari
manajemen audit harus mengunjungi proyek kerja lapangan secara berkala .
Tujuan dari kunjungan ini adalah untuk meninjau pekerjaan yang sedang berlangsung
dan untuk membantu menyelesaikan masalah yang dihadapi. Meskipun manajemen audit
terkadang merasa bahwa ini juga waktu yang tepat untuk mengajak staf lapangan yang
ditugaskan untuk makan siang atau makan malam untuk berterima kasih atas upaya mereka,
semua orang harus menyadari bahwa ini bukan tujuan dari kunjungan lapangan audit.
Manajemen audit harus mengambil kesempatan ini untuk memahami masalah yang
berkembang dalam audit dan menyarankan perubahan yang sesuai. Ini juga merupakan saat
yang tepat bagi manajemen untuk memulai peninjauan kertas kerja audit yang telah
diselesaikan, sebagaimana dibahas dalam Bab 16.
Kertas kerja audit internal mendokumentasikan pekerjaan yang dilakukan dan
menyediakan hubungan antara prosedur yang didokumentasikan dalam program audit dan hasil
tes audit. Karena mereka akan menjadi dasar untuk temuan dan rekomendasi dalam laporan
audit akhir, kertas kerja harus mendokumentasikan semua pekerjaan audit. Sementara auditor
penanggung jawab seharusnya meninjau dan mengomentari kertas kerja untuk audit yang lebih
besar melalui lembar poin audit seperti yang diilustrasikan dalam Tampilan 7.9, ulasan yang
lebih kecil dengan staf audit terbatas tidak akan selalu memiliki umpan balik jenis ini. Lembar
poin adalah ukuran jaminan kualitas audit internal dan harus digunakan oleh tim audit sebagai
langkah untuk membawa masalah menjadi perhatian audit internal dan manajemen auditee di
awal peninjauan. Mereka juga berfungsi sebagai kontrol untuk memastikan bahwa semua
prospek ditindaklanjuti. Selain itu, berbagai lembar poin auditor, yang dikembangkan oleh
anggota staf individu, dapat memunculkan sejumlah masalah kecil yang masuk dalam suatu
pola, yang menunjukkan kondisi keseluruhan yang lebih serius.
 Anggota manajemen audit yang mengunjungi lokasi lapangan harus meluangkan waktu
untuk meninjau dan menyetujui kertas kerja dan lembar temuan pendahuluan. Komentar
review kertas kerja ini harus didokumentasikan, mencakup bidang-bidang seperti pekerjaan
tambahan atau penjelasan yang diperlukan, dan menyarankan penyesuaian pada program audit
jika perlu. Tinjauan manajemen biasanya tidak menghasilkan perubahan besar pada
pendekatan audit. Namun, manajemen audit internal sering dapat membawa beberapa panduan
tambahan atau pemahaman untuk audit dalam proses.
Komentar tinjauan harus didokumentasikan dengan cara yang merujuk kertas kerja
ketika pengulas manajemen memiliki pertanyaan atau mengidentifikasi item yang hilang dari
dokumentasi audit. Berdasarkan komentar review ini, staf auditor harus melakukan pekerjaan
audit tambahan yang diperlukan dan membuat perubahan yang diperlukan untuk kertas kerja,
menunjukkan tindakan yang diambil pada lembar ulasan. Setelah menyelesaikan komentar
audit internal, pekerjaan tambahan yang dilakukan, atau koreksi, penyelia menunjukkan pada
komentar ulasan lembar izinnya semua item serta tindakan lebih lanjut yang harus diambil.

d. Temuan Audit Potensial

Setiap kali auditor internal menemukan kekurangan audit potensial, ringkasan singkat
tentang kondisi yang ditemukan dan potensi temuan dan rekomendasi harus disiapkan.
Ringkasan ini kadang-kadang disebut lembar temuan pendahuluan audit. Berdasarkan pada
surat perjanjian Peraga 7.3 dan sebagian pada program audit umum langkah-langkah yang
diuraikan dalam Peraga 7.5, Peraga 7.10 adalah lembar temuan pendahuluan audit untuk
sampel audit kami proses pembayaran hutang untuk operasi Global Computer Products di
Minneapolis. Apakah kondisi yang dijelaskan dalam dokumen pendahuluan tersebut
menghasilkan temuan akhir dalam laporan audit tergantung pada hasil tinjauan dan analisis
tambahan. Temuan awal ini menjelaskan kekurangan atau peluang untuk perbaikan yang
diidentifikasi selama audit. Temuan awal mungkin telah dikembangkan melalui lembar poin
auditor, dijelaskan sebelumnya, atau melalui audit internal lainnya mendokumentasikan
temuan dan pengamatan. Item-item ini memulai proses penulisan laporan awal di awal audit
dan membantu memastikan bahwa fakta-fakta penting untuk mengembangkan temuan laporan
audit telah diperoleh. Meskipun isi dari temuan audit pendahuluan dapat bervariasi tergantung
pada kebutuhan audit internal tertentu, temuan audit pendahuluan biasanya memiliki unsur-
unsur ini:
 Identifikasi temuan. Ini hanya nomor identifikasi untuk audit dan deskripsi temuan
potensial.
  Ketentuan. Uraian di sini harus singkat tetapi cukup untuk memberikan pemahaman
manajemen lokal tentang kondisi yang ditemukan.
 Referensi terhadap pekerjaan audit yang terdokumentasi. Lembar poin audit harus
memuat referensi silang ke langkah dalam program audit yang memprakarsai komentar,
serta di mana dokumen tersebut didokumentasikan dalam kertas kerja audit.
 Rekomendasi awal auditor. Ruang laporan audit harus digunakan untuk
mendokumentasikan sifat temuan audit potensial, dan apa yang salah. Ini mungkin
menjadi dasar bagi temuan laporan audit potensial di masa depan. Beberapa catatan
tentang tindakan korektif yang direkomendasikan oleh auditor mungkin dimasukkan di
sini.
 Hasil membahas temuan dengan manajemen. Auditor yang bertanggung jawab harus
membahas semua temuan potensial secara informal dengan manajer yang bertanggung
jawab langsung atas masalah tersebut. Hasil dari percakapan ini harus
didokumentasikan di sini.
 Disposisi yang direkomendasikan untuk masalah ini. Atas dasar percakapan dengan
manajemen, auditor yang bertanggung jawab harus memasukkan komentar tentang
disposisi temuan yang direkomendasikan. Mungkin direkomendasikan untuk
dimasukkan dalam laporan audit, dijatuhkan karena berbagai alasan, atau ditangguhkan
hingga lebih banyak informasi dapat dikumpulkan.

e. Program Audit dan Modifikasi Jadwal

Program audit adalah panduan keseluruhan untuk melakukan audit internal. Dikembangkan
dari data survei pendahuluan dan dari audit internal masa lalu yang ada di arsip, mereka dapat
mengalami penyesuaian selama peninjauan. Auditor harus responsif terhadap bukti baru,
perubahan sistem pendukung, dan perubahan kondisi lainnya. Pada tahap awal audit, mungkin
perlu mengarahkan ulang beberapa penugasan staf yang direncanakan serta untuk
memodifikasi beberapa langkah program audit. Tentu saja, auditor yang bertanggung jawab di
lapangan selalu harus mendapatkan persetujuan dari manajemen audit sebelum membuat
perubahan semacam itu.
Kebutuhan untuk modifikasi program audit adalah paling umum ketika audit internal telah
mengembangkan program audit umum untuk digunakan dalam tinjauan unit yang serupa tetapi
tidak identik. Misalnya, program audit mungkin telah dikembangkan untuk mencakup kontrol
internal atas fungsi pembelian untuk organisasi dengan beberapa unit pabrik independen,
masing-masing dengan fungsi pembelian terpisah. Program audit fungsi pembelian tersebut
harus mencerminkan kebijakan organisasi dan prinsip-prinsip pengendalian internal umum.

Perubahan sering diperlukan dalam jadwal audit saat pekerjaan berlangsung, dan beberapa
fleksibilitas harus dimasukkan dalam rencana untuk memenuhi persyaratan yang tidak terduga.
Selama penugasan audit lapangan, situasi dapat dijumpai yang mempengaruhi kemajuan audit,
seperti masalah atau peristiwa yang tidak terduga, kebutuhan untuk memodifikasi atau
menjatuhkan segmen program audit, penemuan area baru untuk ditinjau, atau perubahan dalam
audit personil. Dalam kasus lain, mungkin ada selip dalam rencana karena persyaratan waktu
tambahan untuk menyelesaikan langkah program audit. Dalam keadaan ini, anggaran yang
direvisi seringkali diperlukan. Persetujuan yang tepat untuk perubahan ini harus selalu
diperoleh dari manajemen audit internal.

f. Melaporkan Temuan Audit Pendahuluan kepada Manajemen

Area utama yang ditekankan dalam audit internal adalah identifikasi area di mana unit yang
ditinjau tidak sesuai dengan prosedur kontrol internal yang baik dan di mana perbaikan
diperlukan. Area-area ini akan didokumentasikan selama jalannya audit melalui penggunaan
poin atau lembar temuan dan jenis dokumen temuan awal. Meskipun item-item audit potensial
ini seharusnya didiskusikan dengan pengawas unit yang bertanggung jawab langsung, tim audit
juga harus meninjaunya dengan manajemen unit sebelum meninggalkan penugasan audit
lapangan.
Temuan audit potensial harus ditinjau dengan manajemen unit selama audit untuk
menentukan apakah mereka faktual dan tampaknya signifikan. Bergantung pada ruang lingkup
dan ukuran audit, temuan potensial ini harus ditinjau di beberapa titik selama peninjauan. Jika
audit dijadwalkan selama beberapa minggu, auditor yang bertanggung jawab dapat
menjadwalkan pertemuan dengan manajemen unit setidaknya pada akhir setiap minggu untuk
membahas semua temuan yang dikembangkan selama minggu itu. Jika temuan bersifat minor,
bersifat prosedural, manajemen dapat mengambil tindakan korektif yang diperlukan sekaligus.
Mereka kemudian dapat ditekankan atau dihapus dalam laporan audit akhir apa pun. Untuk
temuan lain, auditor yang bertanggung jawab harus meninjau temuan yang diusulkan untuk
memastikan bahwa penghematan biaya diindikasikan dan dilaporkan dengan benar dan bahwa
temuan terkait dengan efektivitas operasional.
Meskipun durasi audit mungkin terlalu pendek untuk mengadakan pertemuan status
mingguan, tim audit lapangan harus meninjau semua temuan potensial dengan manajemen unit
sebelum meninggalkan lokasi. Ini akan memungkinkan audit internal untuk mempresentasikan
temuan awal dan rekomendasinya kepada manajemen lokal untuk mendapatkan reaksi dan
komentar mereka. Ini juga memberi kedua belah pihak kesempatan untuk memperbaiki
kesalahan dalam temuan laporan audit awal sebelum audit internal meninggalkan lokasi.

7.6 Mengakhiri Keterlibatan Lapangan Audit Internal

Audit internal harus dikelola dengan cara yang sama seperti proyek besar mana pun
yang membutuhkan waktu personel dan sumber daya lainnya dan menghasilkan hasil yang
ditentukan. Sumber daya personel dan biaya lainnya harus direncanakan dan dianggarkan pada
tingkat yang terperinci. Bab 14 berbicara tentang manajemen proyek untuk auditor internal.
Kinerja aktual audit harus dicatat dan diukur terhadap anggaran berbasis waktu dan biaya yang
ditetapkan untuk menganalisis dan mengoreksi perbedaan yang signifikan. Tonggak sejarah
proyek yang signifikan, seperti penyelesaian pekerjaan lapangan atau draft laporan audit, juga
harus dilacak terhadap rencana. Tentu saja, produk kerja audit internal yang paling penting
adalah laporan audit formal, bersama dengan temuan dan rekomendasinya, yang dikirim ke
pihak yang diaudit setelah selesai peninjauan serta kepada komite audit. Audit internal individu
harus dianggarkan dengan waktu dan biaya lain yang diukur terhadap rencana tersebut. Tidak
peduli seberapa besar atau kecil fungsi audit internal suatu perusahaan, sistem pelaporan
kinerja proyek audit harus ditetapkan.
Untuk audit yang berdurasi lebih dari sekitar dua minggu atau yang dilakukan di
beberapa lokasi secara bersamaan, laporan kemajuan harus diminta setiap minggu atau setiap
dua minggu. Laporan-laporan ini harus didasarkan pada ringkasan waktu dari staf audit yang
ditugaskan serta komentar dari auditor yang bertanggung jawab di lokasi tersebut. Mereka
dapat memasukkan informasi seperti dianggarkan dan waktu aktual hingga saat ini, perkiraan
waktu untuk menyelesaikan, dan uraian kemajuan yang dirangkum terhadap program audit.
Data ini dapat dikumpulkan oleh auditor pengawas di lokasi lapangan dan dikirim ke
departemen audit internal pusat. Auditor yang bertanggung jawab harus bertanggung jawab
untuk menjelaskan setiap perbedaan yang signifikan dalam kinerja aktual versus anggaran.
Laporan semacam itu akan didasarkan pada sistem pelaporan waktu audit internal keseluruhan
yang mengukur jam audit internal staf yang dikeluarkan terhadap anggaran audit internal yang
ditetapkan.
Waktu yang dihabiskan untuk proyek audit individual harus diringkas lebih lanjut oleh
manajemen audit internal untuk memberikan gambaran umum dari semua audit yang
direncanakan atau sedang dalam proses. Periode tiga bulan seringkali merupakan periode
waktu yang baik untuk kegiatan yang direncanakan di masa depan, mengingat berbagai
permintaan manajemen senior dan faktor-faktor lain yang dapat memengaruhi rencana audit
internal. Jenis laporan ini digunakan untuk memberikan kontrol atas audit yang dijadwalkan
atau sedang dalam proses sementara laporan terpisah yang lebih rinci dapat diselesaikan untuk
setiap audit individu untuk memastikan bahwa audit dimulai dan diselesaikan tepat waktu.
Laporan tiga bulan bergulir dapat menjadi alat yang berguna untuk berkomunikasi dengan
komite audit.
Setiap kenaikan dalam anggaran waktu audit harus dipantau dengan hati-hati,
mengidentifikasi alasan untuk varians serta rencana tindakan korektif. Pemantauan proyek
audit harus menunjukkan audit yang tidak dimulai tepat waktu atau di luar parameter anggaran.
Dalam beberapa kasus, masalahnya mungkin anggaran tidak akurat; di sisi lain, masalahnya
mungkin terletak pada kinerja auditor. Kontrol yang ketat atas audit akan mencegah selip yang
disebabkan oleh ketidakcukupan staf, keterlambatan dalam menyelesaikan masalah, kurangnya
pengawasan, dan perhatian berlebihan terhadap detail.
Seperti dibahas dalam Bab 14 tentang manajemen proyek untuk auditor internal, alat otomatis
harus dikembangkan dan dipelihara untuk pelaporan audit internal dan sistem kontrol. Paket
spreadsheet atau basis data dapat menyediakan struktur yang kuat untuk membangun sistem
seperti itu. Banyak laporan berbasis kertas dapat dihilangkan, dan auditor lapangan dapat
mengirimkan ringkasan waktu mereka dan informasi status laporan ke sistem pelaporan proyek
audit internal pusat.

7.7 Melakukan Audit Internal Individual

Seperti yang dibahas di seluruh buku ini, audit internal adalah proses besar dan
kompleks dengan banyak kegiatan. Konsep di balik tema CBOK kami adalah untuk menyoroti
bidang pengetahuan yang penting bagi auditor internal mana pun. Sementara laporan audit
internal yang dibahas dalam Bab 17 adalah produk pekerjaan impor yang paling audit internal,
kemampuan untuk merencanakan dan melakukan audit internal individu adalah persyaratan
pengetahuan utama. Apakah anggota staf audit internal, auditor yang lebih senior, atau anggota
tim manajemen audit internal, profesional harus memiliki pemahaman yang cukup untuk
menilai risiko dan merencanakan audit internal, untuk mengunjungi lokasi audit dan memulai
perikatan, untuk menyiapkan kertas kerja yang mendokumentasikan kegiatan audit tersebut,
dan untuk merangkum hasil dalam persiapan untuk laporan audit internal penutup.
Karena begitu banyak jenis audit internal dilakukan, kami belum mencoba
menguraikan langkah-langkah yang diperlukan untuk melakukan satu audit internal generik.
Namun, seorang auditor internal harus memiliki pemahaman yang baik tentang Standar
Internasional untuk Praktik Profesional Audit Internal, sebagaimana dirangkum dalam Bab 8,
serta banyak dari perencanaan audit internal dan alat kinerja. Namun standar adalah kuncinya.
Mereka menguraikan langkah-langkah yang harus diikuti oleh auditor internal.