RESUME

CHAPTER 24 PROGRAM ETIKA DAN WHISTLEBLOWER

umum tentangkebutuhan pengetahuan (CBOK). Etika danenterprise-wide kode etik

memiliki peran yang lebih besar pada saat ini. Selama bertahun-tahun, banyak perusahaan
mengucapkan kata-katatentang komitmen mereka untuk etika tetapi tidak pernah
adatindaklanjutnya. Namun, adanyaserangkaian skandal akuntansi utama AS pada 1980-
an, peluncuran Komiteof Sponsoring kerangka Organisasi Internal Kontrol pada 1990-an,
dan yang sekarangini,Peraturan Sarbanes-Oxley (SOx), telah ada penekanan hampir di
seluruh duniatentang pentingnya membangun lingkungan etis di seluruh perusahaan.

Sementara audit internal memiliki peran yang terus-menerus, banyak dari inisiatif ini
jugatelah diluncurkan oleh departemen lain, termasuk sumber daya manusia (SDM)
danbadan hukum. Sekedar mempromosikan lingkungan etika bagi semua
stakeholderperusahaan, inisiatif seluruhperusahaan harus menekankan pemangku
kepentingan kode etik individu yang kuat, pengakuan nilai-nilai inti perusahaan, dan
program whistleblower. Saat ini karyawan dan pemangku kepentingan di semua tingkat
didorong untuk berpikirdan bertindak berbeda dari pada tahun terakhir. Seluruh konsep di
balikprogram iniadalah bahwa setiap karyawan atau pihak lain yang mengamati beberapa
hal yang salah di lingkungan kerja dan independen “meniuppeluit” atau
melaporkankepadamanajemen senior, tanpa adanyaketakutan akan tindakan balasan.
Konsepseperti initelah memilikistandar di AS,

Auditor internal selalu dipandang sebagai para pemimpin etis dalam

perusahaan.Setiap kali ada pertanyaan dari transaksi yang menimbulkanpertanyaan atau
penipuan dalam operasi,misalnya, tanggapan manajemen selalu memanggil internalaudit
untuk menyelidiki. Karena standarprofesional mereka yang kuat, didukungoleh kode
etikprofesional baik yang diakui, auditor internalharus menjadi pemimpin yang etis dalam
perusahaan.

Pengetahuan dan pemahaman tentang auditor internal, kode perilaku

profesionaladalahkunci badan audit internal banyak aturan hukum dan telah menjadi unsur
SOx.Meskipun belum tentu penerima yang ditunjuk dari laporan whistleblower, internal
auditor perlu memahami peran dan whistleblowingbagaimana kegiatan ini dapat disimpan
dalam lingkungan kontrol perusahaan.
 Kode etik adalah komponen utama dari standarprofesional audit internal, dan
auditor internal banyak terlibat dengan meninjaudan membantu untuk meningkatkan etika
perusahaan mereka. Hal ini menjadi lebihlebih penting ketika SOx dimandatkan atau kode
etik menandatangani laporan perilakudari pejabat senior dan menyerukan untuk program
whistleblower diarahkan oleh komiteaudit.Sebagaimana diuraikan pada Bab 4, mandat
SOx bahwa komite audit perusahaan harusmemiliki direktur keuangan mereka (CFO)
menandatangani pernyataan etika. Sementara ini tidak adajaminan bahwa CFO akan selalu
mengikuti praktek-praktek bisnis yang etis, resiko pribadidaridenda besar atau bahkan
hukumanpenjara. Namun, satu set kuatnilai-nilai pribadi seluruh perusahaan serta
komitmen terus-menerusatau keinginan untuk selalu melakukan hal yang benar sering kali
bahkan lebih penting. Sementara peraturanSOx yang terbatas pada pejabat eksekutif
keuangan, pe Makalahini membahas kode etik, etika perusahaan, dan program
whistleblowerdari kedua perusahaan-lebar dan perspektif audit internal. Internalauditor
perlu memahami konsep ini dan bagaimana mereka harus diterapkanuntuk perusahaan
secara keseluruhan. Selain itu, di beberapa perusahaan yang lebih kecil dengan lebih
terbatassumber daya, audit internal dapat dipanggil untuk memulai dan mengelola banyak
jika tidak semua aspeksuatu perusahaan, etika dan program whistleblower. Pengetahuan
tentang kode auditor internal perilaku merupakan kebutuhan CBOK dasar; pemahaman
keseluruhankode etik, program whistleblower, dan etika perusahaan adalah penting
untuktotal perusahaan dan harus area audit pengetahuan kunci internal juga.Selainitu,
makalah menjelaskan bagaimana membangun etika dan fungsi whistlebloweryang
konsisten dengan SOx dan nilai kepada semua stakeholder perusahaan: karyawan,petugas,
vendor, dan kontraktor. Lebih dari tujuan SOx untuk mencegahkecurangan pelaporan
keuangan, program etika yang efektif adalah suatu pengelolaan yang pentingdan kepatuhan
alat untuk seluruh perusahaan.

24.1 Enterprise Etika, Kepatuhan, dan Tata Kelola

rusahaan biasanya akan menemukannilai lebih dalam meluncurkan dan

melaksanakan program seperti itu untuk seluruh perusahaan dan stakeholder kunci.
Beberapa kode etik dan aturan perilaku yang sangat spesifikdan berhubungan hanya untuk
petugas keuangan, namun, perusahaan akan menemukan nilai yang lebih besardalam
memiliki satu set aturan berlaku untuk semua, dan audit internal mungkin ingin
mempertimbangkandanmenyarankan manajemen untuk bergerak ke arah itu.
 Perusahaan dari semua ukuran dan bidang bisnis saat ini harus membentuk fungsi
etika yang efektif, termasuk pernyataan misi dan kode etik. Meskipunprogram etika
perusahaan penting saat ini, perusahaan tidak bisa mengklaim memilikimenerapkan
program seperti ini dengan hanya menerbitkan kode organisasi bisnisdanmelakukannya
bersama untuk seluruh karyawan untuk membacanya. Program etika yang efektif
memerlukan komitmen formal antara perusahaan dan karyawandan agen untuk melakukan
hal yang benar. Banyak perusahaan saat ini telah memiliki unsur-unsur program etika di
tempat yang lainnya menganggap mereka memiliki etika karena praktek-praktek yang
baik, bukan karena masalah baru-baru ini. Semua, terlalu sering mereka mendirikan "etika
program" berjumlah sedikit lebih dari satu kode etik karyawan diberikan kepada karyawan
baru pada hari pertama mereka pada pekerjaan mungkin ditambah beberapa karyawan
poster atau brosur. Karyawan baru diminta untuk membaca dan menandatangani kode etik
perusahaan itu sebagai bagian dari bahan menyelesaikan menyewa seperti baru sebagai
bentuk pemotongan pajak, rencana medis pilihan, dan pilihan karyawan lainnya. Terlalu
sering kode etik ditandatangani,mengajukan diri, dan dilupakan. Ini bukan merupakan
program etika yang efektif untukperusahaan.

Program etika efektif untuk perusahaan dimulai dengan pemahaman

risikolingkungan dan kemudian memerlukan kode etik yang efektif. Sementara
penekananmungkin sedikit berbeda pada berbagai tingkatan, setiap orang harus menyadari
dari perusahaan itunilai dan misi secara keseluruhan. Sebagai pihak yang alami tertarik
pada baik, praktek bisnis yang etis, audit internal harus dalam posisi kunci untuk
membantu peluncuran sebuah perusahaan-wide etika berfungsi jika seseorang tidak ada
atau untuk membantu memperbaiki semua program saat ini. Hanyasebagai auditor internal
harus memahami bagaimana untuk mengevaluasi danmerekomendasikan kontrol akuntansi
internal yang efektif, mereka harus memiliki pemahaman dasar tentang unsur-unsurdari
program etika organisasi yang efektif.

A) Langkah PertamaEtika: Mengembangkan Pernyataan Misi

Setiap perusahaan, tidak peduli apa ukuran, harus memiliki pernyataan misi formal
untukmenggambarkan tujuan dan nilai-nilai secara keseluruhan. Pernyataan misiharus
menjadi petunjuk untuk membiarkan karyawan, pelanggan, pemegang saham, dan
pemangku kepentingan lainnya tahu apa perusahaan singkatan dan apatidak. Sekali sedikit
lebih dari lelah yang terdengar slogan, pernyataan misi perusahaan yang efektif telah
menjadi sangat penting untuk mempromosikan etika organisasi yang kuat dan tata kelola
perusahaan yang baik. misi yang efektif dapat menjadi aset besar untuk suatu, perusahaan
yang memungkinkan untuk lebih mencapai tujuan organisasi dan tujuan.

Sebuah pernyataan misi perusahaan yang kuat merupakan elemen penting dalam
etika dan inisiatiftata kelola perusahaan. Meskipun kebanyakan perusahaan tidak akan
menghadapi krisis sepertiapa Johnson & Johnson lakukan dengan Tylenol tercemar, hal
semacam ini mungkintelah membantu beberapa perusahaan untuk lebih menghindari
skandal akuntansi yang menyebabkan SOx.

Bekerja dengan fungsi petugas etika dan manajemen senior, audit internaldapat
membantu untuk mengevaluasi pernyataan misi atau menulis ulang dan memulai yang
baru. Jika karyawan atau pemangku kepentingan lainnya tidak menyadari pernyataan misi
perusahaan atau jika mereka melihatnya sebagai sedikit lebih dari satu set kata-kata berarti,
ada kebutuhan untuk meninjau kembali dan merevisi dokumen itu. Sebuah pernyataan misi
sering dibuat buruk lebih berbahaya daripada baik, membuat anggota sinis dan tidak
bahagia organisasi yang menolak perubahan. Jika perusahaan tidak memiliki pernyataan
misi atau nilai-nilai, audit internal harus merekomendasikan perakitan tim untuk
mengembangkan sebuah pernyataan yang mencerminkan nilai-nilai keseluruhan
perusahaan dan tujuan.

Jika pernyataan yang ada disambut dengan sinisme selama survei etika, sekarang
saatnya untuk membuatulang dan merevisinya. Namun, apapun yang direvisi harus
dibuatdenganhati-hati. Jika hanya diluncurkan dengan tidakadapersiapan, dapat dilihat
dengan sinis bahkan lebih.

Sebuah pernyataan misi yang baik juga merupakan titik awal yang baik untuk
pesan manajemen senior. Sebuah pernyataan misi yang baik harus membuat pernyataan
positif tentang perusahaandan menginspirasi para pemangku kepentingan perusahaan
untuk memanfaatkan energi mereka, semangat, dan komitmen untuk mencapai tujuan dan
sasaran. Idenya adalah untuk menciptakan rasa tujuan dan arah yang akan dibagi di seluruh
perusahaan. Mungkin salah satu contoh terbaik dari pernyataan misi itu diungkapkan oleh
Presiden AS John F. Kennedy di awal 1960-an:

“This nation should dedicate itself to achieving the goal, before this decade is out, of
landing a man on the moon and returning him safely to Earth.”
 “Bangsa ini harus mendedikasikan dirinya untuk mencapai tujuan, sebelum dekade ini
keluar, dari manusia mendarat di bulan dan mengembalikannya dengan selamat ke
Bumi.”

Kata-kata sederhana menggambarkan misi dan visi yang jauh lebih baik daripada
dokumen luas yang berhalamanbanyak.

Setelah perusahaan telah mengembangkan sebuah pernyataan misi baru atau telah
merevisi yang sudah ada, itu harus diterapkan di semua anggota perusahaan dengan tingkat
yang baik publisitas.Menggunakan pendekatan nada-at-the-top, manajer senior harus
menjelaskan alasan untuk laporan misi baru dan mengapa itu akan penting bagi
perusahaan. Ini harus dipasang pada billboard fasilitas, dalam laporan tahunan, dan tempat
lain untuk mendorong semua pemangku kepentingan untuk membaca dan menerimanya.
Pernyataan misi, bagaimanapun, seharusnya tidak berdiri dengan sendirinya. Serangkaian
langkah kunci lainnya yang dibutuhkan untuk membangun etika yang efektif dan fungsi
kepatuhan.

(B) Memahami Etika Lingkungan Risiko

Program etika yang efektif tidak dapat melindungi perusahaan dari risiko gempa
bumi besar atau beberapa peristiwa bencana besar lainnya, melainkan bisa, bagaimanapun,
membantu untuk melindungi dari berbagai risiko operasional dan bisnis lainnya. Sama
seperti beberapa petugas akuntansi memutuskan untuk melanggar aturan sebelum SOx,
sikap yang dapat diterima untuk mengabaikan aturan etika bisa menimbulkan risiko di
banyak daerah lain. Para pekerja kantor yang salinan perusahaan perangkat lunak atau
catatan untuk digunakan pada komputer di rumah, pekerja pabrik yang melompati
prosedur pemeriksaan produk akhir untuk menghemat waktu, atau vendor yang sedikit
kapal-kapal barang dari dipesan karena "mereka tidak pernah memeriksa" pemberitahuan
pengiriman semua contoh lentur aturan dan meningkatkan risiko perusahaan. Jenis praktek
sering berkembang karena kesenjangan yang dirasakan antara manajemen senior dan staf.
Karyawan yang secara teratur melihat manajer account melebihi batas beban tanpa dampak
segera mencoba membengkokkan aturan di daerah lain.

Audit internal dapat memimpin utama di sini dalam survei sikap karyawan dan
praktek. sikap Etika dan risiko dapat dinilai melalui baik review ditargetkan temuan dari
audit masa lalu atau ulasan khusus berdasarkan survei sikap karyawan dan stakeholder
etika. Audit internal dapat menyelesaikan pekerjaan ini etika survei melalui koordinasi
dengan fungsi etika perusahaan, jika kelompok tersebut ada. Sifat seperti fungsi etika yang
dibahas dalam paragraf yang akan datang. Jika fungsi etika formal ada, audit internal harus
meninjau hasil setiap survei yang dilakukan di sana, membuat rencana untuk merevisi atau
memutakhirkan seperlunya. Sebuah survei etika merupakan cara yang sangat baik untuk
memahami sikap perusahaan dan merupakan bantuan untuk mendukung proses tata kelola
perusahaan.

(i)Terkait Temuan Etika-Masa Lalu Dari Audit atau Audit Khusus

Jika audit internal telah menyelesaikan sejumlah besar audit operasional dan
keuangan kepatuhan terkait baru-baru ini, pemeriksaan ulang temuan laporan workpaper
dan audit atau bahkan tanggapan dapat memberikan wawasan tentang sikap etika secara
keseluruhan. Temuan workpaper Konsisten meliputi "kecil" pelanggaran mungkin
menunjukkan tren keseluruhan dalam sikap etika. Sebuah contoh di sini akan menjadi
kegagalan berkelanjutan karyawan untuk mengikuti beberapa proses yang relatif kecil atau
prosedur, seperti mengamankan tanda tangan persetujuan kedua pada transaksi bernilai
kecil, meskipun kebijakan menyerukan untuk tanda tangan kedua, atau kegagalan untuk
mendokumentasikan aplikasi informasi teknologi baru , meskipun persyaratan sistem
dokumentasi pembangunan. Tim audit yang bertanggung jawab mungkin telah
memutuskan hal itu "terlalu kecil" untuk disertakan dalam ringkasan laporan audit final,
tapi temuan tersebut sering menunjuk potensi masalah sikap etis. Bahkan lebih buruk lagi,
kadang-kadang jenis temuan yang dilaporkan dalam laporan audit hanya untuk menepis
dalam laporan tanggapan.

Beberapa yang sedang berlangsung "kecil" temuan tersebut tidak dapat

menunjukkan pelanggaran etika yang sedang berlangsung tetapi untuk daerah-daerah di
mana aturan hanya perlu diubah. Namun, auditor internal menelaah laporan audit masa
lalu dan workpapers untuk masalah etika yang terbaik mungkin bekerja dengan unit yang
tepat dalam perusahaan untuk mendapatkan seperti prosedur aturan yang tidak masuk akal
berubah. audit internal mungkin juga mempertimbangkan meluncurkan audit khusus untuk
menilai sikap etis tersebut. Ini akan menjadi tinjauan kepatuhan yang kuat yang mencakup
beberapa daerah kunci di perusahaan atau review sangat terfokus dalam satu departemen
atau kelompok. Jenis internal audit memberikan penilaian secara keseluruhan sikap etis
dalam perusahaan.
(ii) Surveys EtikaSikapKaryawan Dan Stakeholder

Dilakukan dengan benar, karyawan, pejabat, dan survei stakeholder dapat menjadi
cara yang sangat baik untuk menilai sikap etika perusahaan. Idenya adalah untuk
mengumpulkan informasi sebanyak mungkin tentang sikap etika dan praktek dari
kelompok besar dalam perusahaan, seperti pekerja pabrik (jika sesuai), staf kantor,
manajer senior, vendor, dan lain-lain. Survei ini akan mencakup beberapa pertanyaan
umum, tetapi setiap kelompok juga akan menerima pertanyaan khusus ditujukan kepada
tanggung jawabnya. Kelompok perwira senior, misalnya, akan menerima set yang sama
pertanyaan sikap organisasi yang diberikan kepada semua tapi mendapatkan pertanyaan
spesifik terkait SOx kontrol internal.

Tidak pernah mudah untuk menyusun sebuah survei pengumpulan fakta yang
menerima tingkat respon yang tinggi, dan bantuan penggunaan khusus harus
dipertimbangkan. Daripada serangkaian pertanyaan membutuhkan hanya ya-atau-tidak ada
tanggapan, survei harus terdiri dari banyak "Pernahkah Anda. . . "Pertanyaan di mana
orang-orang yang menyelesaikan survei ini dapat memberikan jawaban selama atau
sesingkat seperti yang mereka inginkan. Terbuka tanggapan membuat kompilasi hasil yang
lebih sulit, tetapi informasi menarik dan berharga bisa diperoleh.

Persyaratan kunci dari jenis survei adalah bahwa hal itu harus sebagai anonim
mungkin. Survei harus dikirim langsung ke rumah karyawan bersama dengan surat
lamaran dari chief executive officer (CEO) menjelaskan tujuan mereka dan tujuan.
Kembali amplop, prestamped, diarahkan ke kotak pos khusus harus dimasukkan. Tujuan
utama di sini akan untuk survei sikap etika, namun, jika perusahaan telah membentuk
fungsi hotline whistleblower, sebagaimana akan dibahas, survei ini juga memungkinkan
masyarakat untuk melaporkan hal-hal tersebut. Meringkas hasil survei bisa menjadi
tantangan besar, terutama jika responden telah memberikan respon dalam bentuk-bebas.
audit internal atau petugas etika akan bertanggung jawab untuk menyiapkan laporan
ringkasan dengan tujuan meninjau hasil dengan komite audit dan manajemen senior.

Survei etika akan memungkinkan audit internal, tim etika kantor yang ditunjuk,
atau orang lain untuk mendapatkan pemahaman yang umum tentang etika lingkungan
dalam perusahaan. Hal ini dapat menjadi langkah pertama untuk meluncurkan fungsi etika
formal atau upgrade dan meningkatkan yang sudah ada. Survei ini juga akan menyediakan
manajemen umum dengan beberapa wawasan ke dalam suasana etika secara keseluruhan
di perusahaan. Meskipun tidak disyaratkan SOx, informasi ini akan meningkatkan praktek
tata kelola perusahaan dengan menyorot area dimana perbaikan diperlukan.

(C) Merangkum Hasil Etika Survey: Apakah Kita Memiliki Masalah itu?

Hasil survei sikap etika atau penilaian dari audit internal masa lalu dapat
memberikan beberapa jaminan bahwa hal-hal yang cukup bagus di seluruh perusahaan.
Lebih sering, bagaimanapun, mereka dapat menaikkan beberapa tanda-tanda meresahkan
mulai dari penyimpangan kepatuhan kecil tapi terus menerus, untuk vendor yang disurvei
mengklaim taktik negosiasi berat tangan, kepada karyawan yang menyatakan mereka telah
diminta untuk membengkokkan aturan. Pertanyaan keras dengan hasil seperti itu adalah
apakah mereka mewakili pengecualian mengganggu atau ujung gunung es masalah etika
yang jauh lebih besar. Pada titik ini, audit internal dan petugas etika perusahaan
seharusnya bertemu dengan manajemen senior untuk mengembangkan beberapa langkah
selanjutnya.

Seperti disebutkan, SOx berbicara tentang etika dan isu-isu whistleblower hanya
dalam hal pejabat keuangan senior dan penipuan keuangan potensial. A, kuat efektif
program etika, bagaimanapun, akan bermanfaat bagi seluruh perusahaan selain
memberikan kepatuhan SOx. Jika perusahaan sudah tidak memiliki program etika mapan,
audit internal adalah area logis untuk membantu menetapkan jenis program.

24.2 Kode EtikEnterprise

Sementara pernyataan misi adalah batu kunci untuk terus bersama-sama

keseluruhan struktur tata kelola perusahaan, kode etik perusahaan memberikan panduan
yang mendukung bagi para stakeholder. SOx frase menggunakan kode etik, kami
menggunakan kode nama yang lebih tradisional perilaku. Kode-kode ini telah berada di
tempat di perusahaan besar selama bertahun-tahun. SOx mensyaratkan bahwa semua
pendaftar berkembang seperti kode untuk pejabat keuangan senior untuk mempromosikan
penanganan jujur dan etis dari setiap konflik kepentingan dan kepatuhan terhadap
peraturan pemerintah dan peraturan yang berlaku. Bahkan jika perusahaan tidak datang di
bawah aturan SOx, ada banyak manfaat untuk mengembangkan dan menerbitkan kode etik
yang tepat. Kode SOx yang diamanatkan, tetapi perusahaan-perusahaan dari berbagai
ukuran bisa mendapatkan keuntungan dari kode yang mencakup seluruh pemangku
kepentingan.
 Perusahaan efektif hari ini harus mengembangkan dan menegakkan kode etik yang
berlaku mencakup etika, bisnis, dan aturan hukum bagi seluruh pemangku kepentingan
perusahaan: petugas keuangan disorot dalam SOx, seluruh karyawan lainnya, dan
pemangku kepentingan kelompok yang lebih besar. Audit internal adalah tidak biasanya
kelompok katalis untuk menyusun atau membuka seperti kode etik, tetapi dapat menjadi
peserta utama dalam kedua membantu untuk memulai kode dan kemudian menentukan
bahwa kode mempromosikan praktek bisnis yang etis di seluruh perusahaan.

(A) Kode Etik Isi:Pesanapa yang adapada kode itu?

Kode etik harus menjadi mengatur, menghapus ambigu aturan yang menjelaskan
apa yang diharapkan dari semua pemangku kepentingan perusahaan, petugas, karyawan,
kontraktor, vendor, dan lain-lain. Kode harus didasarkan pada kedua nilai-nilai dan isu-isu
hukum di sekitar perusahaan. Artinya, sementara semua perusahaan dapat berharap untuk
memiliki kode etik larangan terhadap diskriminasi seksual dan rasial, kontraktor
pertahanan dengan isu-isu terkait kontrak-banyak mungkin memiliki kode etik yang agak
berbeda dari operasi toko makanan cepat saji. Namun, kode harus berlaku untuk semua
anggota perusahaan dari tingkat yang paling senior seorang pegawai administrasi paruh
waktu. Sebagai contoh, kode etik aturan yang melarang pelaporan keuangan yang salah
adalah sama apakah diarahkan pada CFO untuk pelaporan keuangan yang tidak benar
triwulanan atau bagian-timer untuk kartu waktu yang salah atau penipuan mingguan.

Jika perusahaan sudah memiliki kode etik, audit internal mungkin ingin jadwal
review dari waktu ke waktu untuk kembali kode tersebut. Terlalu sering, kode yang lebih
tua pada awalnya dirancang sebagai aturan bagi karyawan tingkat bawah dengan sedikit
perhatian bagi anggota yang lebih senior dari perusahaan. Sebagaimana telah kita bahas,
SOx pedoman tata kelola perusahaan dimaksudkan untuk perwira senior, tetapi juga harus
berlaku untuk semua pemangku kepentingan perusahaan. Bekerja dengan anggota senior
manajemen dan komite audit, audit internal dapat memeriksa kode etik yang ada untuk
menentukan apakah aturan masih layak era pasca-SOx.

Daerah ini topik ditemukan dalam kode stakeholder perusahaan khas perilaku. Kode
sebenarnya harus memiliki aturan tertentu dalam setiap bidang ini.
I. Pengantar
a. Tujuan kode etik ini: Suatu pernyataan umum tentang latar belakang
kode etik, menekankan tradisi perusahaan.
 b. Standar etika komitmen perusahaanyang kuat: Sebuah penyajian kembali
misipernyataan dan pesan pendukung dari chief executive officer
c. Dimanadapatmencaripanduan: penjelasanmengenai hotline seketika
d. KetidakpatuhanPelaporan: Petunjuk whistleblower-carauntukmelaporkan
e. Tanggungjawabuntukmengakuikode: sebuahdeskripsikodepengakuan
proses untuksemua stakeholder
II. Fair Dealing Standards
a. Perusahaan menjualpraktek: panduanuntukmenanganidenganpelanggan
b. Perusahaan membelipraktek: pedomandankebijakanuntukmenanganidengan
vendor
III. Perilaku di tempatkerja
a. Equal Employment Opportunity Standar: sebuahpernyataanomitmen yang
kuat
b. Tempatkerjadankebijakanpelecehanseksual: sebuahpernyataankomitmen
yang samakuat
c. Alkoholdanpenyalahgunaanzat: sebuahpernyataankebijakan di daerahini
IV. KonflikKepentingan
a. Pekerjaansampingan: batasankerjameneerimadaripesaing
b. Investasi personal: aturanmengenaimenggunakan data
perusahaanuntukmembuatkeputusaninvestasipribadi
c. Hadiahdanmafaatlainnya: aturanmengenaimenerimasuapdanhadiah yang
tidaktepat
d. Mantankaryawan: aturan yang melarangmemberikanbantuankepadaeks-
karyawandalambisnis
e. Anggotakeluarga: aturantentangmemberikanbisniskepadaanggotakeluarga,
menciptakanpotensikonflikkepentingan,
danhubungananggotakeluargakaryawan
V. EnterpriseProperti dan Records
a. Enterprise aset: Sebuah pernyataan yang kuat pada tanggung jawab
karyawan untuk melindungiaset.
b. Sistem komputer sumber daya: Suatu perluasan pernyataan aset perusahaan
mencerminkan semua aspek sumber daya sistem komputer.
c. Penggunaan nama perusahaan: Sebuah aturan bahwa nama perusahaan
harus digunakan hanya untuktransaksi normal bisnis.
 d. Enterprise catatan: Sebuah peraturan mengenai tanggung jawab karyawan
untuk integritas catatan.
e. Informasi rahasia: Aturan tentang pentingnya menjaga semua
perusahaaninformasi rahasia dan tidak mengungkapkan ke luar.
f. Karyawan privasi: Sebuah pernyataan yang kuat mengenai pentingnya
menjaga karyawanrahasia kepada orang luar dan bahkan karyawan lainnya
informasi pribadi.
g. Enterprise Manfaat: Karyawan tidak harus mengambil keuntungan
perusahaan yang merekatidak berhak.
VI. Mematuhi Hukum
a. Di dalam informasi dan insider trading: Sebuah aturan yang kuat yang
melarang insider trading ataudinyatakan mendapatkan manfaat dari
informasi orang dalam.
b. Politik kontribusi dan kegiatan: Sebuah pernyataan yang kuat terhadap
peraturan kegiatan politik.
c. Penyuapan dan suap: Sebuah aturan perusahaan menggunakan suap atau
menerima suap.
d. kesepakatan bisnis asing: Aturan mengenai berurusan dengan agen asing
sesuai denganyang Korup Asing Practices Act.
e. keselamatan Tempat Kerja: Sebuah pernyataan tentang kebijakan
perusahaan untuk mematuhi aturan OSHA.
f. Produk keamanan: Sebuah pernyataan tentang komitmen perusahaan untuk
keamanan produk.
g. Perlindungan lingkungan: Sebuah peraturan mengenai komitmen
perusahaan untuk mematuhidengan undang-undang lingkungan yang
berlaku.
Kata-kata ini adalah contoh dari nada dan gaya yang baik kode etik.
Ini menempatkan tanggung jawab pada penerima kode, mencoba untuk menjelaskan isu-
isuyang jelas cara, dan menyarankan diharapkan tanggapan dan tindakan.
Banyak perusahaan telah menemukan nilai dalam menambahkan serangkaian
pertanyaan yang sering diajukan(FAQ) ke kode bersama dengan jawaban yang disarankan.
FAQs memungkinkan pembaca untuk lebihmemahami masalah, pertanyaan, dan aturan.
Tim menyusun kode baru atau revisimelakukan harus memastikan bahwa itu adalah jelas
dan dipahami oleh semua. Ini bisa menjadi mengedit nyatatantangan.
 Kode etik untuk usaha yang berbeda terlihat berbeda dalam hal gaya, format,
dan ukuran. Beberapa kode adalah dokumen yang rumit; lainnya tulang sangat
telanjang.Kode etik perusahaan sudah tersedia melalui situs Web perusahaan atauetika atau
departemen auditinternal. Disarankan bahwa tim merevisi suatu perusahaanperusahaan
menghubungi kode dalam industri mereka untuk memeriksa kode-kode mereka.
Perusahaan global menghadapi masalah lain ketika mengembangkan kode etik.
Meskipunkorporasi mungkin berkantor pusat di Amerika Serikat, hal itu mungkin karena
signifikanoperasi di seluruh dunia, di mana kunci manajer, karyawan, dan stakeholder
lainnyatidak menggunakan bahasa Inggris sebagai bahasa utama mereka. Meskipun biaya
tambahan terjemahan, perusahaan harus mempertimbangkan memproduksi versi kode di
setidaknya bahasa utama digunakan dalam operasi perusahaan. Jika ada beberapa lokasi
dan jumlah hanya kecil berbagai bahasa asing pemangku kepentingan, ringkasan dari kode
etik utama dalammasing-masing bahasa lokal mungkin cocok. Namun, mereka versi
ringkasan
tentu harus menekankan bimbingan SOx penipuan yang sama keuangan yang terkandung
dalamutama kode etik.

(B) Komunikasidengan Stakeholder danKepatuhanMenjamin

Suatu perusahaan kode etik yang harus menjadi dokumen hidup. Ini memiliki sedikit
nilai jikatelah dikembangkan, diserahkan kepada seluruh stakeholder kebisingan banyak,
dankemudian pada dasarnya mengajukan dan dilupakan. Jika dokumen merupakan kode
yang baruatau bahkan melakukan revisi besar, perusahaan harus melakukan upaya
besaruntuk memberikan melakukan salinan kepada seluruh karyawan dan stakeholder.
Mengingat kita saatiniaturan SOx, langkah pertama yang baik akan hadir untuk secara
resmi kode baru keperusahaan manajer top, khususnya petugas keuangan. Di masa lalu,
kodekadang-kadang melakukan penerimaan hanya menerima token dari kelompok perwira
senior,yang merasa dokumen benar-benar untuk staf, bukan mereka. Skandal keuangan
yang menuju ke SOx disorot perbedaan ini. Baik Enron dan WorldCom telah kode etik
perusahaan yang memadai, tapi pejabat perusahaan mereka ternyata tidak merasa aturan-
aturan ini diterapkan kepada mereka.
Kelompok manajemen senior harus kemudian secara resmi mengakui bahwa
mereka memilikimembaca, memahami, dan akan mematuhi kode etik. Dengan tim
manajemen
berdiri di belakang kode, perusahaan berikutnya harus menyajikan dan memberikan kode
untuksemua pemangku kepentingan perusahaan. Hal ini dapat dilakukan secara bertahap
beberapa dengan pengiriman ke lokalatau lebih fasilitas utama pertama diikuti oleh unit
yang lebih kecil, lokasi asing, dan lainnyastakeholder. Daripada hanya termasuk salinan
kode dengan dokumen penggajian,perusahaan harus melakukan upaya formal untuk
menampilkan kode di cara yang akanmendapatkan perhatian
Kode etik baru dapat dikomunikasikan melalui video oleh CEO,Webcast, sesi
pelatihan,atau cara lain untuk menekankan pentingnya. Khusus metode komunikasi dapat
digunakan untuk kelompok lain, seperti vendor atau kontraktor, tetapi perusahaan harus
bertujuan untuk mendapatkan semua pemangku kepentingan untuk secara resmi mengakui
bahwa mereka akan mematuhi kode etik. Hal ini dapat dicapai dengan Internetatau telepon
respon sistem, di mana setiap pihak perusahaan diminta untukmenanggapi tiga pertanyaan:
1. Apakah Anda menerima dan membaca salinan kode etik? Jawaban Ya atau
Tidak
2. Apakah Anda memahami isi kode etik? Jawaban Ya jika Andamemahami kode
etik atau Tidak jika Anda memiliki pertanyaan.
3. Apakah Anda setuju untuk tunduk oleh kebijakan dan pedoman dalam kode
etik?
Jawaban Ya jika Anda setuju untuk mematuhi kode dan No jika Anda tidak.
Tanggapan harus dicatat pada database daftar nama karyawan dan
tanggal kajian mereka dan penerimaan atau nonacceptance. Setiap pertanyaan dari item
2 dapat ditangani melalui program whistleblower yang dijelaskan dalam Bagian 24.3.
Jika seseorang menolak untuk menerima kode karena pertanyaan, supervisor atau orang
lain
harus mendiskusikan masalah tersebut dengan orang untuk mendapatkan resolusi akhirnya.
Perusahaantersebutharus mengharapkan semua karyawan setuju untuk menerima dan
mematuhi kode etik.Setelah itu kode etik hanyalah peraturan kerja, dan kegagalan
konsisten untuk
mematuhi aturan-aturan ini harus dapat dijadikan dasar bagi penghentian.
Persyaratan inipengakuan kode mencegah karyawan dari mengatakan"Saya tidak
tahu bahwa itu aturan" ketika mereka melanggar atau melihat seseorang melanggarkode.
Ini adalah ide yang baik untuk pergimelalui proses kode penerimaan setiap tahun atau
setidaknyasetelah revisi. Filemendokumentasikan kode pengakuan ini harusditahan secara
aman.
 (C) KodePelanggarandanTindakanKorektif
Kode perusahaan-macam melakukan menjabarkan satu set aturan untuk perilaku yang
diharapkan dalamperusahaan. Selain menerbitkan kode etik dan mendapatkan stakeholder
penerimaan, ada juga kebutuhan untuk mekanisme untuk melaporkan pelanggaran kode
dan untukmenyelidiki dan penanganan pelanggaran-pelanggaran tersebut.
Jika perusahaan menerbitkan kode etik yang kuat bersama dengan sebuah pesan
dariCEO tentang pentingnya praktek etika yang baik, semua stakeholder diharapkanuntuk
mengikuti aturan-aturan. Namun,orang adalah orang-orang, dan akan selalu ada
beberapayang melanggar aturan atau berjalan di tepi. Sebuah perusahaan perlu membentuk
carauntuk memungkinkan karyawan atau orang luar untuk melaporkan pelanggaran
terhadap kode di sebuahcara aman dan cara rahasia. Sebagian besar bahwa mekanisme
pelaporan dapatditangani melalui fasilitas whistleblower, seperti dibahas dalam Bagian
24.3. Lainnya potensi pelanggaran harus ditangani pada tingkat yang berbeda.
Pertimbangkan staf perempuan karyawan dengan seorang pengawas laki-laki yang
"petunjuk" yang nikmat seksual bersama dengan dia adalah yang baik cara untuk maju
dalam perusahaan. Larangan pelecehan seksual dalam kode melakukan belum tentu
berhenti pengawas,dan sering karyawan tidak dapat dengan mudahmelaporkan situasi ini
ke tingkat satu manajer di atas supervisor.
Selain fasilitas whistleblower, perusahaan harus membentuk lainnyamekanisme
pelaporan pelanggaran kode potensi perilaku. Karena beberapa orangmungkin tidak ingin
untuk memanggil fungsi etika hotline, sebuah pos baik dipublikasikan office
kotakalamatkadang-kadang sangat efektif. Stakeholder dapat didorong untuk mengirim
suratsedemikian kotak PO,anonim atau tidak, untuk melaporkan pelanggaran etika.
Berdasarkantanggapan, fungsi etika, Sumber Daya Manusia (SDM), atau lainnya yang
sesuaifungsi dalam perusahaan harus menyelidiki masalah tersebut dan mengambil
tindakan yang diperlukan.
Sebuah kode etik menggambarkan serangkaian aturan untuk tindakan diharapkan
dalam perusahaan.Ketika aturan ini dilanggar, masalah ini harus diselidiki dan
tindakandiambil secarakonsisten, tidak peduli apa peringkat para pemangku kepentingan
perusahaan. Jikakode etikmelarang pembuatan salinan perangkat lunak perusahaan-dan
harus-hukuman bagi seoranganalis staf di kantor penjualan jauh atau manajer senior di
perusahaanmarkas harus sama. Dengan asumsi mereka berdua membaca larangan
dalampenerimaan kode dan diakui, hukuman untuk pelanggaran harus konsisten.Jika tidak,
aturan akan tampak hanya berlaku untuk beberapa.
Sebagian besar pelanggaran kode etik dapat ditangani melalui perusahaan yang
normalprosedur HR, yang seharusnya telah membentuk proses dimana pelanggaran
pertamamungkin mengakibatkan konseling verbal atau percobaan dengan terminasi untuk
pelanggaran berulang.Beberapa hal harus dilaporkan kepada otoritas di luar. Sebuah
pelanggaran SOx peraturan, seperti pengaturan rekening baru-baru ini ditemukan tidak
berdokumen lembar,akan dilaporkan kepada Komisi Sekuritas dan Bursa (SEC); pencurian
barangdari sebuah gudang akan dilaporkan ke jaksa daerah. Ketika hal iniditemukan dan
dilaporkan kepada pihak berwenang di luar, bergerak hal di luarperusahaan's kontrol.
Tujuan keseluruhan di sini adalah bagi perusahaan untuk memiliki beberapa proses di
tempat untuk mendorong semua stakeholder untuk mengikuti praktek etika yang baik,
sebagaimana didefinisikan dalam kode etik, dan untuk menyediakan mekanisme yang
konsisten untuk melaporkan pelanggaran dan mengambil tindakan disiplin jika diperlukan.

(D) MenjagaKodeEtikKini
Banyak aturan dasar perilaku etis yang baik dan aturan khusus perusahaan-banyaktidak
akan berubah dari tahun ke tahun. Misalnya, aturan yang menyatakan bahwa semua
stakeholdermemiliki tanggung jawab untuk merawat aset perusahaan mereka, apakah
properti, kas, sumber daya komputer, atau orang lain, aturan tidak akan berubah dari waktu
ke waktu. Usahaharusreview kode etik mereka dipublikasikan secara berkala, setidaknya
sekali setiap dua tahun, untuk membuat panduan tertentu masih berlaku dan arus. Tinjauan
periodik mungkin termasuk kode pernyataan mengenai kebutuhan keuangan yang akurat
dan tepat waktu pelaporan di semua tingkatan atau komitmen perusahaan untuk
menghindari semua jenis keuangan penipuan. Perubahan kode etik tidak boleh dianggap
enteng. Setiap revisiharus pergi melalui pengumuman yang sama dan proses peluncuran
seperti yang dijelaskan untuk kodeperkenalan. Kode direvisi harus diterbitkan untuk semua
pemangku kepentingan bersama denganpenjelasan tentang perubahan dan syarat untuk
reacknowledge penerimaan.
Sebuah kode etik dan revisi meminta penegasan kembali stakeholder dapatmahal,
membutuhkan sumber daya perusahaan khusus dari fungsi etika, HR,internal audit, dan
lain-lain. Seiring dengan pernyataan misi, perusahaan harusmenjaga kode etik dan prinsip-
prinsip yang mendukung di depan semua pemangku kepentingan disetiap saat. Hal ini
dapat dicapai melalui referensi konstan kode, seperti dalam poster papan buletin di semua
fasilitas, pertanyaan dan jawaban dalam instruktifpublikasi, atau segmen di kelas pelatihan
karyawan. audit internal harus memainkanperan kunci dalam mempromosikan kepatuhan
kode dan pengawasan melalui review auditdan berkelanjutan kontak di seluruh
perusahaan. Auditor Internal harus sangat menyadari kode perusahaan mereka perilaku dan
menggunakannya sebagai dasar pelaporan pelanggaran dan rekomendasi keputusan selama
semua audit internal lainnya.

24.3 Whistleblower danFungsi Hotline

Fungsi whistleblower adalah fasilitas di mana seorang karyawan atau stakeholder
yang melihat beberapa bentuk kesalahan dapat independen dan anonim melaporkan
bahwatindakan untuk perusahaan atau badan pengawas dengan tidak takut akan
pembalasan.Whistleblower program sudah ada selama beberapa tahun untuk mendukung
federal ASkontraktor hukum, peraturan kesehatan dan keselamatan, dan lain-lain. SOx,
bagaimanapun, telah pindah aturan-aturan ini ke dalam kantor bisnis semua perusahaan
publik Amerika Serikat. Auditkomite menetapkan prosedur whistleblower ini, tetapi
fungsi-fungsi lain, sepertidepartemen etika, HR, atau internal audit, benar-benar
mengaturnya.
Banyak perusahaan yang telah membentuk fungsi etika juga memiliki hotline
atauetika pertanyaan serupa saluran telepon. Etika hotline ini dapat memberikan awaltitik
untuk fungsi whistleblower SOx, tetapi mereka biasanya perlu penyesuaian atau
finetuning.Terlalu sering, melaporkan insiden yang tidak diselidiki dengan benar atau
kerahasiaantidak sekuat yang diperlukan. Sebuah slip-up di sini dapat menyebabkan
masalah utama untukperusahaan jika stakeholder whistleblowing merasa hal belum
terselesaikanatau kerahasiaan individu telah diganggu. audit internal seringkali dapat
menjadiutama bantuan disini melalui review dari proses yang ada, rekomendasi yang
sesuaikontrol, dan memberikan bimbingan kepada komite audit.
Program whistleblower SOx-mandat anggota komite audit hadir dengantantangan
lain. Dewan khas anggota direksi komite audit dapatsadar seperti fungsi perusahaan
melalui presentasi masa lalu, tetapi hampir pastitidak akan menyadari proses yang
diperlukan untuk mendirikan whistleblower efektifprogram. kelompok audit internal dapat
membantu wakil komite audit untuk menetapkanprogram whistlebloweryang efektif yang
akan sesuai dengan SOx. Bagian inimembahas cara untuk mendirikanprogram
whistleblower yang efektif dan bagaimana audit internaldapat membantu untuk memulai
atau refresh fungsi.
 (A) Aturan Federal Whistleblower
Dalam banyak hal, ketentuan whistleblower dirancang terutama untuk melindungi
karyawan yang berpikir bahwa mereka telah menemukan beberapa kesalahan
daripadameningkatkanperusahaan internal kontrol. Hampir setiap tindakan yang diambil
terhadap personilwhistleblower karyawan, termasuk penurunan pangkat atau suspensi,
secara potensial dapatdikenakan tindakan hukum berdasarkan ketentuan ini. Meskipun ada
belum banyak
whistleblower hal yang berkaitan dengan SOx pada saat ini, jika pengalaman dari yang
lainundang-undang whistleblower diterapkan di sini, kita bisa melihat lebih banyak
secaraberkelanjutan.Karyawan atau stakeholder yang mendaftar keluhan whistleblower
akan dilindungisampai masalah teratasi. SOx tidak berusaha untuk menghindari keluhan
sembrono oleh mensyaratkan bahwa pengungkap harus memiliki "masuk akal" keyakinan
bahwa praktek melaporkan merupakan pelanggaran.
Berdasarkan aturan-aturan ini SOx, itu adalah kejahatan bagi siapa pun "sadar,
dengan maksud untuk membalas, "untuk mengganggu kerja atau kehidupan setiap orang-a
whistleblower-yang menyediakan seorang petugas penegak hukum apapun informasi yang
benar yang berkaitan dengan komisi kemungkinan tindak pelanggaran SOx. Setiap
whistleblowerkaryawan yang kemudian menghadapi tindakan kerja yang merugikan
berpotensi menjadi "Dilindungi informan" saksi. Beberapa sumber hukum menekankan
bahwa karyawan iniundang-undang perlindungan yang luar biasa dan menggarisbawahi
keseriusanSOx aturanini.
SOx mengharuskan komite audit untuk membentuk suatu proses penerimaan dan
pengobatanpengaduan yang diterima mengenai akuntansi, kontrol akuntansi internal,
atauaudit hal-hal dan untuk "penyerahan, rahasia anonim oleh karyawan"tentang akuntansi
dipertanyakan atau masalah audit. Stakeholders yang percaya mereka telah sah
diberhentikan atau didiskriminasi, karena mereka whistleblower tindakan, dapat mencari
bantuan dengan mengajukan pengaduan, dalam waktu 90 hari setelah tanggal pelanggaran,
dengan DOL atau melalui melakukan tindakan distrik pengadilan federal. Yang dirugikan
biasanya kebutuhan untuk mengamankan bantuan hukum untuk mencari bantuan,tetapi
banyak hukum perusahaanakan bersemangat untuk terlibat. Proses ini bisa memakan
waktu dan mahal untukperusahaan terdakwa. Para prosedural aturan di sini, termasuk
beban pembuktianbagi majikan dan karyawan, ikuti Udara 21 statute2 bagi karyawan
maskapai penerbangan. Untuk misalnya, untuk menang pada keluhan sebelum DOL,
karyawan harus menunjukkan bahwa alasan diskriminatif adalah "faktor" di personil yang
tidak menguntungkan tindakan. Relief akan ditolak, namun, jika majikan menunjukkan
dengan "jelas dan bukti meyakinkan "bahwa itu akan mengambil tindakan personil yang
sama di tidak adanya aktivitas dilindungi.
Seorang karyawan yang berlaku sedemikian tindakan berhak untuk ganti rugi
penuh
termasuk pemulihan, kembali membayar dengan bunga, dan kompensasi untuk litigasi
biaya dan biaya pengacara. Namun, jika DOL tidak mengeluarkan keputusan akhirdalam
180 hari pengajuan keluhan whistleblower itu, masalah ini mungkin akan dipindahkanke
pengadilan distrik federal. Masalah rumit, yang whistleblower dirugikandapat mengambil
tindakan terhadap berbagai bidang, mencari perlindungan di bawah undang-undang federal
dan negara bagianserta setiap perjanjian perundingan bersama. Pengusaha yang terkena
potensial"Ganda bahaya" untuk tindakan whistleblower dengan kewajiban di bawah kedua
SOx dan negaraatau federal undang-undang tentang debit salah dan penyebab serupa
tindakan. Selain itu,whistleblower dirugikan dapat mencari ganti rugi melalui tindakan
pengadilan terpisah.
Berdasarkan pengalaman administrasi dan peradilan pada energi nuklir dan
industri penerbangan, undang-undang perlindungan whistleblower bisa menjadi
perusahaan yang potensialranjau. Jika seorang karyawan memunculkan semacam
kekhawatiran akuntansi atau audit tentangsuatu tindakan yang tidak benar atau ilegal, ia
benar-benar dilindungi sampai masalah ini adalah diselidikidan diselesaikan. Akan ada
banyak pengacara bersemangat untuk membantu whistleblower danke file tindakan,
terutama terhadap perusahaan-perusahaan besar dengan kantong dalam. Selain itu,tubuh
besar DOL dan preseden pengadilan ada untukmendukung sanksi peraturandan pribadi
obat.
Berdasarkan lebih dari 20 tahun pengalaman dengan undang-undang perlindungan
whistleblower, sebuahdampak perusahaan harus berusaha untuk keseimbangan antara hak-
hak karyawanuntuk meningkatkan keprihatinan pengungkap dan kemampuan perusahaan
untuk mengelola tenaga kerja.Sebuah lingkungan kerja yang positif sangat diperlukan di
mana karyawan merasa bebas untuk menyuarakan keprihatinankepada manajemen
ditambah dengan mekanisme yang efektif untuk menangani keprihatinan apapunterangkat.
Program etika terkait kuat dibahas sebelumnya dalam bab ini, termasukpernyataan misi
dan kode etik, akan mendukung strategi ini.
 (B) Peraturan Sox Whistleblower dan Audit Internal
Tujuan dari audit internal adalah untuk meninjau dan menemukan jenis
akuntansi,masalah pengendalian internal, dan audit ditentukan dalam SOx. Temuan audit
internalditinjau dengan manajemen dan disajikan dalam sebuah laporan audit formal
dimana manajemen dapat menguraikan rencana untuk tindakan korektif. Namun,
bagaimana jika audit internal Tim menemukan sebuah akuntansi, pengendalian internal,
atau bahan audit yang berada di luar ruang lingkup audit saat ini dan tidak secara resmi
dilaporkan dalam laporan audit? Bisa salah satuanggota tim audit secara independen
melaporkan hal tersebut di bawah whistleblower SOx prosedur? Dapatkah auditor internal
yang bertemu dengan akuntansi SOx dan internal kontrol hal yang bukan merupakan
bagian dari audit dijadwalkan pergi melalui pelapor rute perlindungan untuk melaporkan
hal itu? Bagaimana jika anggota tim audit internal belum telah berkinerja baik dan
pengakhiran ketakutan? Dapatkah yang menggali auditor berkinerja burukditulisbeberapa
temuan yang potensial, mungkin dari workpapers masa lalu, dan laporan mereka di
luardepartemen audit untuk memperoleh perlindungan whistleblower dan keamanan
pekerjaan sampaiHal ini diselesaikan?.
Tim audit internal adalah jelas bagian dari pengelolaan, dan tanggung jawab
pertama
auditor internal adalah melaporkan setiap hal-hal yang tidak patut atau ilegal ditemukan
selamapemeriksaan untuk manajemen audit internal untuk disposisi. anggota tim audit
internal tidak boleh mencoba untuk bekerja sebagai whistleblower independen sebagai
bagian dariinternal merekaaudit bekerja. audit internal harus mengembangkan kebijakan
yang jelas menyatakan bahwa setiap akuntansi SOx,hal pengendalian internal, atau audit
ditemui selama perjalanan dariaudit dijadwalkan harus didokumentasikan dalam
workpapers audit dan dikomunikasikanuntuk manajemen audit internal untuk resolusi.
Kedua tim internal audit dan pengelolaan fungsi diaudit harus memahami bahwa
tujuandari audit internal adalah untuk tidak membiarkan lepas tim pelapor potensial dalam
suatu departemenbuku dan catatan. Semua barang yang ilegal atau tidak layak harus
diselidiki dandilaporkan melalui proses audit internal yang normal.

(C) MeluncurkanBantuan Perusahaan atauFungsi Hotline

Banyak perusahaan memiliki fungsi membantu atau hotline, dikelola melalui
etikadepartemen, HR, atau penyedia independen, yang memungkinkan setiap karyawan
atau stakeholderuntuk memanggil anonim dan baik mengajukan pertanyaan,
melaporkankekhawatiran, atau pukulanpeluit pada beberapa hal. Idenya adalah untuk
memberikan fasilitas yang independen manasemua pihak bisa bertanya atau melaporkan
kesalahan yang mungkin di tingkat manapun. Hotline fungsi hukum tidak diperlukan,
tetapi memungkinkan karyawan atau pemangku kepentingan lainnya untuk mengajukan
pertanyaan, untuk melaporkan kesalahan yang mungkin, dan bahkan untuk mencari
nasihat. Itemdilaporkan dapat berkisar dari tuduhan pencurian harta perusahaan, HR
keluhan,atau mengganggu pertanyaan. Dalam kebanyakan kasus, operator telepon akan
mengambil semuainformasi yang diperlukan, mengajukan pertanyaan bila diperlukan, dan
kemudian lulus kejadianke otoritas yang sesuai untuk penyelidikan dan resolusi. Operator
hotlinebiasanya memberikan kejadian melaporkan sejumlah kasus sehingga pemanggil
kemudian dapat memeriksapada resolusi.
Keberadaan sebuah hotline etika dan fasilitas whistleblower adalah nilai yang
kecilkecuali jika dikomunikasikan dan dijual kepada semua anggota perusahaan. Cara
yang baikuntuk memulai proses ini adalah melalui kode etik pegawai, dibahassebelumnya.
Bahkan jika seperti hotline telah diluncurkan, fakta bahwaline dapat digunakan untuk
setiap pelapor potensi SOx perlu dikomunikasikan.Tujuannya harus menyelidiki dan
segera menyelesaikan semua panggilan-dan terutamapanggilan whistleblower-internal
untuk menghindari peneliti luar dan pengacara.

24.4 Audit FungsiEtika Perusahaan

Tujuan dari audit internal etika dan fungsi whistlebloweradalah untuk menilai
apakah kelompok etika adalah mengikuti prosedur yang baik
pengendalianinternal,memanfaatkan sumber daya yang efektif, sesuai dengan prosedur
kerahasiaan yangbaik,dan mengikuti piagam departemennya otorisasi fungsi etika.
Etikadan fungsiwhistleblower mungkin sedikit berbeda dari perusahaan ke
perusahaan,tetapi audit internal harusmendapatkan pemahaman yang rinci tentang
bagaimana fungsi beroperasidan prosedur yang biasanya dilakukan. Sebagai fungsi etika
perusahaan itu, internalaudit harus berharap untuk menemukan prosedur setidaknya sama
baiknya dengan audit internal tentangsesuai dengan bidang-bidang seperti kerahasiaan
dokumen dan dengan kebijakan perusahaanpada biaya perjalanan. Lain etika fungsi
tanggung jawab dapat menunjukkan daerah-daerah dimanaaudit internal dapat
menyarankan perbaikan. Sebagai contoh, kode etik's departemenetik biasanya harus
memiliki bentuk pengakuan atau proses dimanakaryawan menunjukkan bahwa mereka
telah membaca dan memahami kode. Sebuah etika fungsimungkin tidak menetapkan
prosedur yang tepat di sini untuk memastikan bahwa semua yang baru direkrutkaryawan
melalui proses pengakuan kode. audit internal dapat menilaiproses ini dan
merekomendasikan perbaikan apabila diperlukan.
Exhibit 24.4 menjelaskan prosedur audit internal untuk review suatu perusahaan
etika dan fungsi pengaduan. Karena hubungan, dekat berkelanjutan yangharus ada antara
fungsi etika dan audit internal, CAE harus mendiskusikanpenelaahan direncanakan dengan
direktur etika secara rinci untuk menjelaskan alasandan tujuan pemeriksaan. Privasi dan
kerahasiaan dapat menjadi isu di jenis review. Sebuah panggilan untuk hotline mungkin
telah menunjuk beberapa bentuk potensial karyawan penyimpangan atau wahyu
whistleblower SOx, yang etika akan ingin untuk menjaga rahasia sampai masalah ini
diselesaikan. Meskipun audit internal yang sedang berlangsungpaparan ke daerah sensitif
lain dan masalah dalam perusahaan, direktur darifungsi etika mungkin enggan untuk
memiliki auditor internal review bahan-bahan tertentu. CAE harus menunjukkan paparan
sedang berlangsung audit internal untuk sensitif lainnyainformasi dan persyaratan yang
mengikuti standar profesional yang sesuai.

Exhibit 24.4 Langkah-langkah Audit

untukTinjauanFungsidanEtikadariWhistleblower
1. Laporan Misi Perusahaan
1.1. Review pernyataan misi perusahaan untuk menilai apakah secara
aktifdikomunikasikan danmenekankan pentingnya etika pemerintahan dan
bisnispraktek.
1.2. Jika pernyataan misi tampaknya kurang atau membutuhkan pembaruan,
membahasdaerah atau rencana untuk perbaikan dengan komite audit.
1.3. Bertemu dengan anggota manajemen yang sesuai untuk menilai program-
program yangterus menerus untukmempromosikan pernyataan misi seluruh
perusahaan.

2. Etika Fungsi Administrasi

2.1. Menentukan siapa yang memiliki tanggung jawab untuk mengelola program
etika secara keseluruhan diperusahaan. Bertemu dengan fungsi untuk menilai
kegiatan yang sedang berlangsung dan program.
2.2. Mengembangkan pemahaman dan dokumen fungsi etika, termasuk unitstruktur
dan pelaporan hubungan.
 2.3. fungsi etika's Review piagam dan dokumentasi proses lainnya kunci,
danmenentukan bahwa mereka konsisten dengan inisiatif perusahaan lainnya.
2.4. Tentukan apakah ada beberapa bentuk fungsi hotline di tempat, dan menilai
nyaspan kegiatan.
2.5. Menilai fungsi etika prosedur keamanan kantor untuk kecukupan catatan,file,
dan keamanan workstation.
2.6. Jika kontraktor luar yang digunakan untuk menyediakan etika atau layanan
hotline, reviewdandokumen kontrak pengaturan.
3. Kode Etik Proses
3.1. Mendapatkan salinan kode etik saat ini.
3.1.1. Menentukan bahwa kode tersebut saat ini dan secara teratur diperbarui.
3.1.2. Diskusikan kode dengan sampel staf perusahaan untuk menentukan bahwa
memahami kode dokumen.
3.1.3. Diskusikan kode dengan manajer dipilih di semua tingkatan untuk
menentukan apakah adakekhawatiran tentang isu-isu kode atau konten.
3.2. Menilai kecukupan proses untuk memperoleh pengakuan kode.
3.2.1. Pilih sampel karyawan dan menentukan bahwa mereka mengakui
penerimaan kode.
3.2.2. Menentukan bahwa semua petugas telah menerima kode.
3.2.3. Menilai kecukupan prosedur untuk setiap karyawan yang gagal / menolak
kode
pengakuan.
3.2.4. Menilai kecukupan catatan pengakuan kode.
3.3. Menilai kecukupan proses untuk memperbarui kode etik seperti yang
diperlukan.
3.4. Menilai proses untuk mendistribusikan kode untuk semua pemangku
kepentingan perusahaan,termasuk lokasi terpencil seperti asing, vendor, dan lain-
lain.
4. Hotline / Proses whistleblower.
4.1. Mengembangkan pemahaman umum proses whistleblower di tempat, dan
menentukan bahwa mereka menutupi komite audit persyaratan SOx.
4.2. Menilai kecukupan prosedur untuk mengkomunikasikan program
whistleblower untukseluruh pemangku kepentingan.
 4.3. Menilai kecukupan proses penebangan pesan whistleblower atau panggilan
diterima dan mendokumentasikan interaksi.
4.4. Review proses disposisi panggilan, dan memilih sampel panggilan terbaru
menentukan apakah proses muncul memadai.
4.5. Review keamanan secara keseluruhan proses di tempat, termasuk perlindungan
dokumen pentingdan stakeholder whistleblower individu.
4.6. Bertemu dengan sumber daya manusia untuk menentukan bahwa prosedur
yang memadai tempat untukmelindungi / encapsulate setiap pelapor.
5. Komite Audit Tanggung Jawab. Bertemu dengan perwakilan komite audit
menentukan pengetahuan dan pemahaman tentang etika dan program whistleblower dalam
tempat.

Dengan asumsi hal ini dapat diselesaikan dengan tepat, tinjauan operasional
dari fungsi etika akan memberikan jaminan tambahan manajemen untuk integritaskontrol
dalam fungsi etika, komponen operasi di mana sebagian besar manajermemiliki eksposur
sedikit atau pengalaman.

24.5 Meningkatkan Penerapan Tata Kelola Perusahaan

Sebuah program etika yang kuat, berdasarkan pernyataan misi berarti dan
kodemelakukan, merupakan unsur kunci dalam setiap program secara keseluruhan tata
kelolaperusahaan diperusahaan. skandal akuntansi yang mengarah ke SOx itu, dalam
banyak hal, skandaldi tingkat atas dari perusahaan, baik yang disebabkan oleh petugas
keuangan licik,CEO serakah, atau-jangan tanya-setiap perusahaan akuntansi-pertanyaan
publik. Eksekutiftim di perusahaan skandal akuntansi yang menetapkan aturan mereka
sendiri dengan sedikit pertimbangandiberikan ke seluruh perusahaan. Akibatnya, SOx
terutama difokuskan pada kelompok senior. Namun, kuat secara keseluruhan program
etika akan meningkatkan perusahaan praktek tata kelola perusahaan keseluruhan, bukan
hanya orang-orang di eksekutif kantor.

Etika dan proses whistleblower dibahas dalam bab ini adalah pentingbaik untuk
kepatuhan SOx dan tata kelola perusahaan, tidak peduli apaukuran organisasi. Auditor
Internal harus menyadari praktek-praktek sebagaibagian dari CBOK mereka dan harus
memainkan peran kunci dalam membantu baik untuk memulai danmeninjau proses ini.
 DAFTAR PUSTAKA

Moeller, Robert. 2009. Brink’s Modern Internal Auditing - A Common Body of

Knowledge. United States of America. Wiley.