CHAPTER 13 Kompetensi Kunci Pengauditan Internal

A) Pentingnya Kompetensi Utama Audit Internal

Kami telah mendefinisikan kompetensi utama audit internal sebagai
keterampilan yang diperlukan untuk melakukan audit internal yang efektif.
Sementara beberapa profesional mungkin melihat pilihan ini secara berbeda,
menambah atau menghapus beberapa, rekomendasi kami untuk kompetensi kunci
audit internal meliputi:
 Keterampilan wawancara. Baik mewawancarai manajer unit atau anggota staf
di lantai produksi, auditor internal harus dapat bertemu dengan orang-orang,
mengajukan pertanyaan yang sesuai, dan mendapatkan informasi yang
diinginkan.
 Kemampuan analisis. Auditor internal harus memiliki kemampuan untuk
melihat serangkaian peristiwa dan data yang kadang-kadang terputus dan untuk
menarik beberapa kesimpulan awal dari materi tersebut.
 Keterampilan pengujian dan analisis. Terkait dengan keterampilan analitis,
auditor internal harus dapat meninjau beberapa peristiwa atau populasi data
untuk melakukan tes yang akan menentukan apakah tujuan audit efektif.
 Keahlian dokumentasi. Auditor internal harus dapat mengambil hasil dari
pengamatan audit dan setiap tes dari data tersebut dan mendokumentasikan
hasil tersebut, baik secara verbal maupun grafik, menggambarkan lingkungan
yang diamati.
 Merekomendasikan hasil dan tindakan korektif. Berdasarkan hasil pengujian
dan analisis yang terdokumentasi, auditor internal harus dapat
mengembangkan rekomendasi yang efektif untuk tindakan korektif.
 Kemampuan berkomunikasi. Auditor internal harus dapat mengkomunikasikan
hasil pekerjaan audit bersama dengan rekomendasi untuk tindakan korektif
kepada staf yang menjadi subjek audit dan manajemen senior.
 Keterampilan bernegosiasi. Karena selalu ada perbedaan pendapat tentang
temuan dan rekomendasi audit internal, auditor internal harus dapat
menegosiasikan hasil akhir yang sukses.
  Komitmen untuk belajar. Auditor internal selalu mengalami perubahan dan
materi baru dalam operasi perusahaan dan profesinya; mereka harus memiliki
hasrat untuk belajar dan melanjutkan pendidikan.
B) Keahlian Wawancara Auditor Internal
Wawancara auditor internal dengan anggota manajemen dan staf auditee
adalah langkah pertama yang penting dalam proses audit internal. Berdasarkan
penilaian risiko secara keseluruhan dan audit semesta yang mapan, fungsi audit
internal berencana untuk melakukan peninjauan terhadap beberapa area, baik
penilaian kontrol internal, review proses operasional, atau berbagai jenis audit
internal lainnya. Fungsi audit internal menyusun beberapa rencana awal untuk audit
internal tersebut, termasuk mengidentifikasi tujuan audit, waktu, dan sumber daya
audit internal yang akan ditugaskan. Sebagai bagian penting dari keterampilan
wawancara ini, auditor internal yang ditugaskan kemudian bertemu dengan anggota
organisasi auditee yang ditunjuk untuk wawancara audit internal awal.
Daftar periksa wawancara awal internal auditor terhadap auditee, yaitu:
1. Setelah diperkenalkan di sekitar, audit internal harus menguraikan waktu dan
tujuan audit internal yang direncanakan.
2. Memperkenalkan auditor internal yang akan melakukan tinjauan aktual serta
peserta auditee yang diharapkan.
3. Jika ini adalah audit terencana pertama di bidang ini atau jika ada perubahan
signifikan sejak tinjauan terakhir, mengatur alur area operasi untuk ditinjau.
4. Jika ada audit internal masa lalu di bidang ini, periksa status temuan dan
rekomendasi masa lalu serta setiap perubahan sistem sejak itu.
5. Buat garis besar waktu yang direncanakan dari langkah-langkah tinjauan audit.
6. Meminta atau membuat pengaturan untuk mengaudit materi, termasuk:
 Hak akses ke file dan sumber daya sistem TI
 Kata sandi sementara, hak akses ke file kunci, dan perpustakaan fisik
 Ruang kerja audit internal dan koneksi telekomunikasi
 Parkir tanaman, lencana meja penjaga, dan masalah akses fasilitas lainnya
7. Untuk ulasan periode waktu yang diperpanjang, jadwalkan pertemuan status
berkala.
 8. Jadwalkan penyelesaian audit yang direncanakan sementara serta pertemuan
awal persiapan.
9. Buat pengaturan untuk sumber daya yang tersedia untuk menyelesaikan
pertanyaan atau masalah apa pun selama peninjauan.
10. Jelaskan proses audit internal yang diharapkan, termasuk rancangan laporan
yang direncanakan, waktu respons yang diharapkan terhadap rekomendasi
audit, dan penyampaian laporan akhir.
11. Sepanjang wawancara dan tentu saja di sini, berikan waktu yang cukup untuk
pertanyaan.
12. Wawancara tindak lanjut dengan memo ringkasan terperinci yang menguraikan
waktu audit potensial dan segala hal yang belum diselesaikan.
C) Kemampuan Analisis
Auditor internal diharuskan untuk menggunakan proses analitik tersebut
secara teratur selama audit mereka. Idenya bukan untuk melompat ke audit dengan
kesimpulan yang sudah diasumsikan tetapi untuk memecah unsur-unsur dari data
apa pun atau serangkaian peristiwa yang dianalisis untuk mencapai kesimpulan.
Kesimpulan ini mungkin tidak selalu menjadi satu-satunya yang diharapkan akan
dicapai oleh auditor internal. Agar benar-benar analitis, auditor internal perlu
memikirkan semua faktor yang terlibat dalam suatu situasi dan kemudian
mengevaluasi plus dan minus untuk mengembangkan solusi yang
direkomendasikan.
Keputusan audit internal harus dibuat secara konsisten, terorganisir. Karena
alasan inilah auditor internal harus memandang keterampilan analitis sebagai
kompetensi utama. Terlalu sering, beberapa profesional menganggap istilah
analytics atau analisis analitis sebagai proses yang terperinci dan berorientasi
matematis. Auditor internal harus menggunakan pendekatan analitis untuk
menggambarkan penggunaan proses yang terdokumentasi dengan baik dan
beralasan untuk mencapai keputusan dalam kegiatan audit internal mereka.
D) Keterampilan Pengujian dan Analisis
Pendekatan pengujian audit, yaitu:
 Pengamatan Fisik
 Pendekatan pengujian digunakan untuk proses yang sulit didokumentasikan
atau dikendalikan secara formal. Misalnya, analisis masalah meja layanan TI,
kebersihan ruang stok, atau praktik layanan pelanggan penting bagi citra
perusahaan tetapi biasanya tidak dikontrol secara formal. Faktor-faktor ini
dapat menjadi sangat penting bagi keberhasilan organisasi ketika
dipertimbangkan dalam konteks yang lebih luas, seperti penilaian moral
karyawan atau nada profesional kantor. Karena bidang-bidang ini agak
subyektif, mengembangkan rekomendasi audit internal bisa sulit.
 Evaluasi Independen
Konfirmasi audit adalah contoh konfirmasi independen. Sementara teknik ini
lebih umum dengan auditor eksternal, auditor internal terkadang juga
bermanfaat. Misalnya, surat konfirmasi dapat dikirim ke vendor perusahaan
untuk memverifikasi kepatuhan mereka dengan beberapa hal.
 Tes Kepatuhan
Pengujian kepatuhan membantu menentukan apakah kontrol berfungsi
sebagaimana dimaksud. Saat melakukan tes kepatuhan, auditor internal sering
menggunakan satu sampel luas untuk menguji beberapa item secara
bersamaan. Namun, banyak sampel terkadang sangat efektif. Sebagai contoh,
untuk pengujian pencairan, auditor dapat menggunakan satu sampel untuk
menguji dokumentasi dan persetujuan pencairan, yang lain untuk menilai
persetujuan kontrak dan perjanjian pembayaran, dan yang ketiga untuk
menguji penggantian pribadi. Tes yang ditargetkan seperti itu dapat
menghasilkan hasil yang lebih jelas daripada menggunakan satu sampel untuk
menguji ketiga item.
 Pengecualian atau Pengujian Kekurangan
Jika sistem pelaporan menunjukkan kinerja yang kurang, pengecualian dapat
ditinjau secara terperinci untuk memahami akar permasalahan dan menentukan
kemungkinan resolusi. Banyak perbaikan proses memerlukan koordinasi
dengan departemen lain atau orang yang terlibat dalam proses; Keterlibatan
audit internal dalam penyelesaian kekurangan sering memfasilitasi koordinasi
tersebut.
 Pengujian Akurasi
 Tes untuk akurasi membantu menentukan apakah suatu proses yang ditinjau
mengukur atau menilai hal yang benar dan menghitung hasil dengan benar.
Banyak dari pelaporan hari ini berisi elemen kotak hitam yang signifikan, di
mana perhitungan yang mendasarinya tertanam dalam program komputer dan
file perantara. Dengan menggunakan prosedur CAATT dan mendapatkan
pemahaman tentang tujuan pelaporan, auditor internal dapat secara efektif
memverifikasi keakuratan pelaporan sistem.
Tidak peduli metode apa yang dipilih, auditor internal harus selalu
mengambil langkah-langkah yang tepat untuk memastikan bahwa sampel yang
mereka uji mewakili populasi keseluruhan yang mereka analisis. Di masa lalu,
sering auditor internal memilih hanya beberapa item bukti audit dari atas atau
kepala sekelompok item dan kemudian mengklaim kesimpulan audit mereka
didasarkan pada "sampel" ini meskipun beberapa item yang dipilih mungkin tidak
terlalu istimewa. mewakili seluruh populasi. Pemahaman tentang pengambilan
sampel dan proses pengujian harus menjadi kompetensi utama audit internal
CBOK.
E) Keahlian Dokumentasi Auditor Internal
Auditor internal memiliki tantangan besar dalam menyiapkan dokumentasi
yang bermakna dan bermanfaat yang mencakup semua pekerjaan mereka, baik
catatan informal dari rapat, untuk mengaudit kertas kerja, hingga laporan audit akhir
yang dikeluarkan. Auditor internal memiliki kebutuhan berkelanjutan untuk
mengembangkan keterampilan dokumentasi kerja audit yang kuat.
Mungkin setiap auditor internal telah menerima pesan pengolah kata yang
berorientasi pada dokumentasi, menggambarkan beberapa bidang minat audit
dengan beberapa pesan pendukung terlampir. Dokumentasi menjadi tantangan
ketika lampiran pendukung pertama memiliki lampiran sendiri, beberapa di
antaranya memiliki lebih banyak lampiran, dan terus dan terus. Mungkin jenis
aliran dokumen terlampir ini menyediakan informasi yang diperlukan dan
pendukung, tetapi terlalu sering jejak lampiran seperti itu menyebabkan ambiguitas
dan masalah. Fungsi audit internal harus menetapkan beberapa standar praktik
terbaik untuk dokumentasi elektronik internalnya sendiri. Dalam beberapa kasus,
alat perangkat lunak otomatisasi kantor utama — seperti Microsoft Office — akan
 membuat ini mudah, tetapi dalam situasi lain, ada kebutuhan untuk mengatasi
perangkat lunak yang dipasok oleh vendor. Misalnya, paket spreadsheet Microsoft
Excel saat ini tidak memiliki fasilitas kontrol revisi yang kuat, dan auditor internal
sering perlu membuat proses kontrol revisi mereka sendiri.
F) Merekomendasikan Hasil dan Tindakan Korektif
Peran yang sangat penting — mungkin yang paling penting — dari auditor
internal adalah melaporkan hasil pekerjaan audit dan mengembangkan serta
membuat rekomendasi yang kuat untuk tindakan korektif, sebagaimana diperlukan.
Auditor internal menjalani latihan ini melalui laporan audit mereka, atau ketika
menjabat sebagai konsultan internal perusahaan. Dalam semua kasus, auditor
internal perlu memiliki keterampilan utama untuk merangkum hasil pekerjaan
audit, untuk membahas apa yang salah, dan untuk mengembangkan beberapa
rekomendasi untuk tindakan korektif yang efektif.
Sementara laporan audit dan rekomendasinya sering kali hanya menjadi
tanggung jawab senior, auditor internal yang bertanggung jawab atau kepala
eksekutif audit, semua anggota tim audit harus mampu menggambarkan temuan
audit dan membuat rekomendasi untuk perbaikan. Dalam beberapa kasus, auditor
staf akan menjalani latihan ini hanya sebagai bagian dari catatan kertas kerja, tetapi
semua auditor internal harus memikirkan banyak dari pekerjaan audit mereka dalam
hal pertanyaan-pertanyaan ini:
 Apa tujuan dari audit atau latihan ini?
 Apa yang ditemukan?
 Mengapa temuan audit itu salah atau tidak sesuai?
 Apa yang dapat dilakukan untuk memperbaiki kesalahan ini atau mengontrol
kerusakan?
 Apa rekomendasi audit internal untuk tindakan korektif?
G) Keterampilan Komunikasi Auditor Internal
Penyusunan laporan audit internal yang efektif, dengan temuan dan
rekomendasi yang bermakna, adalah bidang kompetensi yang sangat penting bagi
semua auditor internal. Auditor internal di semua tingkatan harus mengembangkan
keterampilan untuk membahas dan menyajikan temuan audit dan rekomendasi audit
internal terkait. Komunikasi ini dapat terjadi di tempat kerja di semua tingkatan.
 Auditor internal biasanya menerima, meninjau, dan memiliki akses ke
sejumlah besar informasi yang berpotensi rahasia. Untuk alasan itu, sangat penting
bahwa kontrol keamanan yang kuat ditempatkan di atas semua file audit internal
dan semua data yang disimpan. Namun, auditor internal di semua tingkatan harus
mengembangkan keterampilan dan kemampuan untuk berkomunikasi dengan
orang lain di perusahaan tentang pekerjaan mereka sebagaimana mestinya dan
untuk membantu orang lain memahami nilai audit internal.
H) Keterampilan Negosiasi Auditor Internal
Negosiasi adalah sesuatu yang kami lakukan sepanjang waktu, tidak hanya
untuk keperluan bisnis atau audit internal. Misalnya, kami menggunakan negosiasi
dalam kehidupan sosial kami ketika memutuskan waktu untuk bertemu atau ke
mana harus pergi pada hari hujan. Negosiasi biasanya sebagai metode kompromi
untuk menyelesaikan argumen atau masalah. Auditor internal harus berkomunikasi
untuk bernegosiasi masalah/argumen, apakah itu tatap muka, di telepon, atau secara
tertulis. Namun, auditor internal di semua tingkatan harus mengakui bahwa
negosiasi tidak selalu antara dua orang: Itu dapat melibatkan auditor internal dengan
banyak anggota dari kelompok yang diaudit.
Auditor internal di semua tingkatan harus mempelajari keterampilan
negosiasi ketika mereka menyelesaikan laporan audit dan menyiapkan
rekomendasi. Auditor internal harus mengakui bahwa segala jenis temuan audit,
tidak peduli seberapa nampaknya tidak penting, dapat dipandang sebagai kritik oleh
manajemen auditee. Kadang-kadang auditor internal akan menghadapi situasi di
mana manajemen yang diaudit ingin melawan audit internal pada setiap titik, tidak
peduli seberapa sepele atau seberapa solid temuan audit. Auditor internal harus
mengembangkan keterampilan untuk bernegosiasi dan berkompromi pada beberapa
item atau bidang tetapi harus selalu berhak untuk mengatakan bahwa ada sesuatu
yang salah dan perlu dilaporkan. Jika auditee tidak setuju, itu dapat dicakup dalam
tanggapan terhadap laporan audit dan interaksi dengan komite audit jika perlu.
I) Komitmen Auditor Internal untuk Belajar
Kompetensi kunci auditor internal yang sangat signifikan yang harus
dikembangkan oleh semua auditor internal adalah komitmen yang kuat untuk
belajar di luar persyaratan pendidikan berkelanjutan 40 jam untuk auditor internal
 bersertifikat. Bisnis dan teknologi selalu berubah, seperti juga iklim politik dan
peraturan di mana perusahaan beroperasi. Semua auditor internal harus merangkul
komitmen ini untuk pembelajaran yang konstan dan berkelanjutan sebagai
kompetensi yang sangat utama.
J) Pentingnya Kompetensi Inti Auditor Internal
Bab ini telah memperkenalkan beberapa kompetensi auditor internal utama di
luar standar audit internal untuk perencanaan dan pelaksanaan audit internal yang
efektif. Ini adalah area CBOK yang diperlukan semua auditor internal agar dapat
beroperasi dengan sukses. Kompetensi ini sangat penting untuk semua auditor
internal. Sementara topik seperti keterampilan komunikasi yang baik atau
komitmen untuk belajar adalah bidang pengetahuan yang kurang dari sekadar
praktik yang baik, keakraban yang kuat dan penggunaan kompetensi audit internal
utama yang dibahas di sini harus menjadi elemen yang diperlukan dari setiap
CBOK auditor internal.