Nama : Helmi Hauzan

No. Bp : 1810532010

Mata Kuliah : Pengauditan Internal

RESUME CHAPTER 15: MANAGING THE INTERNAL AUDIT UNIVERSE AND KEY
COMPETENCIES

A. Importance of an Audit Universe Schedule: What Is Right or Wrong

Jadwal audit universe harus mencantumkan entitas yang harus dimasukkan audit internal
dalam rencana dan peninjauannya. Jika perusahaan begitu fleksibel sehingga semuanya terus
berubah, mungkin ada kebutuhan untuk memikirkan kembali strategi audit internal secara
keseluruhan. Fungsi audit internal perusahaan, yang dipimpin oleh CAE-nya, harus
mengembangkan jadwal dunia audit yang tunduk pada tinjauan dan persetujuan oleh komite
audit dan manajemen senior. Semesta audit seperti itu mungkin tidak mencakup setiap unit di
perusahaan, karena beberapa terlalu kecil, berisiko rendah, atau terlalu rumit secara teknis untuk
dipertimbangkan untuk tinjauan audit internal reguler. Tidak ada persyaratan publikasi formal,
format, atau proses persetujuan untuk jadwal semesta audit internal. Audit internal harus menilai
dunia saat ini ketika meninjau rencana audit tahunan dengan komite audit.

B. Importance of Internal Audit Key Competencies

 Keterampilan wawancara. Baik mewawancarai manajer unit atau anggota staf di lantai
produksi, auditor internal harus dapat dengan mudah bertemu dengan orang-orang ini,
mengajukan pertanyaan yang sesuai, dan kemudian mendapatkan informasi yang diinginkan.
 Kemampuan analisis. Auditor internal harus memiliki kemampuan untuk melihat
serangkaian peristiwa dan data yang terkadang tidak berhubungan dan untuk menarik
beberapa kesimpulan awal dari materi tersebut.
 Keterampilan pengujian dan analisis. Terkait dengan keterampilan analitis, kemampuan
untuk meninjau serangkaian peristiwa atau populasi data untuk melakukan pengujian yang
akan menentukan apakah tujuan audit efektif adalah alat lain yang harus dimiliki auditor
internal.
 Keterampilan dokumentasi. Auditor internal harus dapat mengambil hasil pengamatan
audit serta pengujian apa pun dan mendokumentasikan hasil tersebut, baik secara lisan
maupun grafis, untuk menggambarkan lingkungan yang diamati.
 Merekomendasikan hasil dan tindakan korektif. Berdasarkan hasil pengujian dan analisis
yang terdokumentasi, auditor internal harus dapat mengembangkan rekomendasi yang
efektif untuk tindakan korektif.
 Kemampuan berkomunikasi. Baik kepada staf yang menjadi subjek auditor hingga
manajemen senior, auditor internal harus dapat mengkomunikasikan hasil pekerjaan audit
beserta rekomendasi untuk tindakan korektif.
 Keterampilan bernegosiasi. Karena selalu ada perbedaan pendapat tentang temuan dan
rekomendasi audit internal, auditor internal harus memiliki kemampuan untuk
menegosiasikan hasil akhir yang sukses.
 Komitmen untuk belajar. Auditor internal selalu mengalami perubahan dan material baru
dalam operasi perusahaan dan profesinya; mereka harus memiliki semangat untuk belajar
dan melanjutkan pendidikan.
C. Importance of Internal Audit Risk Management

Auditor internal harus berusaha untuk mengidentifikasi dan memahami berbagai risiko
yang dihadapi perusahaan selama pekerjaan audit internal mereka, untuk menilai risiko tersebut
dalam hal biaya atau dampak dan probabilitasnya, untuk mengembangkan tanggapan jika terjadi
risiko, dan untuk mengembangkan prosedur dokumentasi untuk menggambarkan apa yang
terjadi serta tindakan korektif yang sesuai ke depannya.

D. Internal Auditor Interview Skills

Setelah auditor internal menjadwalkan wawancara yang diaudit, auditor harus mulai
fokus pada persiapan wawancara. Auditor internal akan terlibat dengan auditee dan pertemuan
kelompok manajemen lainnya atau wawancara secara teratur dan berkelanjutan. Pertemuan ini
menjadi titik kontak untuk meluncurkan audit internal baru serta untuk meninjau status dan
kemajuan audit internal yang berkelanjutan. Auditor internal harus dengan hati-hati
merencanakan tujuan dan bahkan hasil yang diharapkan dari sesi tersebut, dan kemudian harus
melakukannya dengan cara yang terencana dan teratur. Hal terakhir yang harus dilakukan auditor
internal profesional adalah menerobos manajer auditee tanpa peringatan dan kemudian
mengungkapkan beberapa masalah auditor internal. Tujuan auditor internal tidak akan tercapai
dalam situasi tersebut, dan audit internal akan kehilangan kredibilitas di mata manajemen
perusahaan.

E. Internal Audit Analytical and Testing Skills Competencies

Keterampilan analitis mengacu pada kemampuan untuk memvisualisasikan,

mengartikulasikan, dan memecahkan masalah dan konsep yang kompleks, dan mengambil
keputusan yang masuk akal berdasarkan informasi yang tersedia. Keterampilan tersebut
mencakup demonstrasi kemampuan untuk menerapkan pemikiran logis untuk mengumpulkan
dan menganalisis informasi, merancang dan menguji solusi untuk masalah, dan merumuskan
rencana. Untuk menguji keterampilan analitis, auditor internal mungkin diminta untuk mencari
ketidakkonsistenan dalam beberapa laporan produksi, untuk menempatkan serangkaian peristiwa
dalam urutan yang tepat, atau untuk membaca secara kritis laporan status proyek dan
mengidentifikasi potensi kesalahan. Tinjauan analitis biasanya membutuhkan auditor internal
untuk meninjau beberapa bahan bukti audit dan kemudian menggunakan logika untuk
memecahkan masalah dan menghasilkan solusi.

Auditor internal perlu memikirkan semua faktor yang terlibat dalam suatu situasi dan
kemudian mengevaluasi plus dan minus untuk mengembangkan solusi yang direkomendasikan.
Keterampilan analitis auditor berasal dari mengumpulkan hasil ini dan melaporkannya dalam
bentuk pengukuran statistik. Dalam kasus lain, jumlah kriteria keputusan yang semakin banyak
tidak begitu jelas, dan auditor mungkin memiliki tugas untuk meninjau apakah paket
dokumentasi terpisah untuk sekumpulan besar deskripsi produk sudah memadai. Keterampilan
analitis auditor internal adalah kompetensi CBOK utama yang dapat membantu keputusan audit
internal untuk dikembangkan secara konsisten dan terorganisir. Sementara auditor internal harus
menggunakan pendekatan analitis untuk mengembangkan strategi keputusan awal mereka,
tantangan berikutnya dan kompetensi utama yang diperlukan adalah mengembangkan tes untuk
meninjau dan menilai materi.
Pendekatan Pengujian Alternatif Audit yang Dipilih

 Pengamatan Fisik

Pendekatan pengujian digunakan untuk proses yang sulit didokumentasikan atau dikontrol secara
formal, misalnya, analisis masalah meja layanan TI, kebersihan ruang stok, atau praktik layanan
pelanggan yang penting bagi citra perusahaan, tetapi biasanya tidak dikontrol secara formal.

 Evaluasi Independen

Konfirmasi audit adalah contoh konfirmasi independen. Meskipun teknik ini lebih umum
dilakukan pada auditor eksternal, terkadang auditor internal juga dapat merasakan manfaatnya.

 Tes Kepatuhan

Pengujian kepatuhan membantu menentukan apakah kontrol berfungsi sebagaimana mestinya.

Saat melakukan pengujian kepatuhan, auditor internal sering menggunakan satu sampel luas
untuk menguji beberapa item secara bersamaan.

 Pengecualian atau Pengujian Kekurangan

Jika sistem pelaporan menunjukkan kinerja yang kurang baik, pengecualian dapat ditinjau secara
detail untuk memahami akar penyebab dan menentukan kemungkinan penyelesaian.

 Pengujian Akurasi

Pengujian akurasi membantu menentukan apakah proses yang ditinjau mengukur atau menilai
hal yang benar dan menghitung hasil dengan benar.

Auditor internal harus selalu berhati-hati untuk menganalisis dan mendokumentasikan

hasil sampel pengujian mereka. Setiap upaya harus dilakukan untuk memastikan bahwa hasil tes
mewakili keseluruhan populasi item yang ditinjau.

F. Internal Auditor Documentation Skills

Auditor internal memiliki tantangan besar untuk menyiapkan dokumentasi yang

bermakna dan bermanfaat yang mencakup semua pekerjaan mereka, baik catatan informal dari
rapat hingga kertas kerja audit atau laporan audit akhir yang dikeluarkan. Fungsi audit internal
harus menetapkan beberapa standar praktik terbaik untuk dokumentasi elektronik internalnya.
Sejumlah besar dokumentasi pendukung audit internal dan aktivitas lainnya terjadi pada sistem
komputer, baik laptop auditor, mesin desktop yang terkait dengan audit jaringan nirkabel kantor,
atau bahkan pada terminal yang terhubung ke prosesor server pusat. Semua ini terdiri dari kantor
email — penggunaan email, pemrosesan kata, spreadsheet, database, grafik, dan alat lainnya.
Berikut adalah beberapa praktik terbaik yang harus dipertimbangkan oleh audit internal saat
menerapkan kantor audit internal yang efektif:

1. Tetapkan standar perangkat keras dan perangkat lunak.

2. Gunakan aturan keamanan berbasis kata sandi dengan pembaruan rutin.
3. Bangun kesadaran keamanan.
4. Pencadangan, pencadangan, dan pencadangan.
5. Tetapkan prosedur kontrol revisi file.
6. Buat template dan tetapkan protokol gaya.
7. Tetapkan aturan gaya email.
8. Tetapkan aturan lampiran email.
9. Secara aktif menerapkan dan memantau alat antivirus dan firewall.
10. Batasi penggunaan pribadi.
11. Tetapkan kunci dan aturan keamanan untuk mesin portabel.
12. Pantau kepatuhan.

Auditor internal harus selalu mengingat bahwa dokumentasi mereka, di semua tingkatan,
mungkin tunduk pada tinjauan atau pengungkapan lain. Apakah itu permintaan dari anggota
komite audit, audit eksternal, perintah pengadilan, atau bahkan tindakan pemerintah,
dokumentasi yang tidak dipersiapkan dengan baik atau tidak akurat dapat mempermalukan atau
bahkan membahayakan perusahaan dan merusak fungsi audit internal dan auditor internal.
Praktik terbaik untuk meningkatkan kualitas dokumentasi audit internal meliputi:

1. Penulisan Narasi dan Deskripsi

 Jelaskan semua pekerjaan dengan gaya naratif sehingga orang luar dapat meninjau
beberapa materi yang ada dan memahami aktivitas atau prosesnya.
 Mendokumentasikan konsep audit yang diamati atau dilakukan, tetapi tidak menjelaskan
asumsi ide spekulatif.
 Buat dokumentasi terkait sistem dengan menggunakan hyperlink jika sesuai.
2. Penyederhanaan

 Buat dokumentasi yang cukup sederhana, tetapi tidak terlalu sederhana — ini sering kali
merupakan tantangan audit internal.
 Tulis dokumen paling sedikit dengan sedikit tumpang tindih.
 Letakkan informasi di tempat yang paling tepat — yaitu, memungkinkan pembaca
dengan cepat memahami elemen utama dari paket dokumentasi tanpa harus melalui
banyak tambahan.
 Tampilkan informasi penting secara publik dengan menyertakan ringkasan dan deskripsi
singkat jika sesuai.
 Gunakan papan tulis, papan gabus, atau situs web internal — apa pun yang diperlukan
untuk mempromosikan transfer informasi dan dengan demikian komunikasi.

3. Menentukan Apa yang Akan Didokumentasikan

 Mendokumentasikan dengan tujuan.

 Fokus pada kebutuhan pengguna sebenarnya dari dokumentasi tersebut, yang akan
menentukan kecukupannya.

4. Menentukan Kapan Mendokumentasikan

 Iterasi, iterasi, iterasi. Ambil pendekatan evolusioner (iteratif dan inkremental) untuk
mendapatkan umpan balik untuk materi yang diteliti.
 Temukan cara yang lebih baik untuk berkomunikasi, dengan menyadari bahwa
dokumentasi mendukung transfer pengetahuan, tetapi itu hanya salah satu dari beberapa
pilihan yang tersedia.
 Selalu perbarui dokumentasi. Materi yang tidak diperbarui hanya memiliki sedikit nilai
bagi sebagian besar pengguna.
 Perbarui dokumentasi secara teratur, tetapi audit internal tidak boleh mencurahkan terlalu
banyak waktu dan sumber daya untuk masalah yang hampir sepele. Artinya, sumber daya
persiapan dokumentasi harus diimbangi dengan aktivitas audit internal utama lainnya.

5. Umum

 Selalu kenali dokumentasi sebagai persyaratan. Ini tidak boleh ditunda sebagai aktivitas
"ketika waktu tersedia".
  Mewajibkan pengguna untuk membenarkan permintaan dokumentasi. Proses check-out
dan back-in harus ditetapkan.
 Membangun pengakuan melalui audit internal akan kebutuhan akan dokumentasi
pendukung yang kuat.
 Memberikan pelatihan persiapan dokumentasi kepada semua anggota tim audit internal.
G. Recommending Results and Corrective Actions

Auditor internal perlu memiliki keterampilan kunci untuk meringkas hasil dari beberapa
pekerjaan audit, untuk membahas apa yang salah, dan untuk mengembangkan beberapa
rekomendasi untuk tindakan korektif yang efektif. Penyusunan laporan audit internal yang
efektif, dengan temuan dan rekomendasi yang berarti, merupakan bidang kompetensi yang
sangat penting bagi semua auditor internal. Namun, auditor internal di semua tingkatan harus
mengembangkan keterampilan untuk membahas dan menyajikan temuan audit dan rekomendasi
audit internal terkait. Komunikasi ini dapat terjadi di tempat kerja di semua tingkatan. Meskipun
mengembangkan laporan audit dan rekomendasinya sering kali menjadi tanggung jawab hanya
senior, auditor internal yang bertanggung jawab atau bahkan CAE, semua anggota tim audit
harus menetapkan kompetensi untuk menjelaskan temuan audit dan membuat rekomendasi untuk
perbaikan. Dalam beberapa kasus, auditor staf hanya akan melakukan latihan ini sebagai bagian
dari catatan kertas kerja, tetapi semua auditor internal harus memikirkan sebagian besar
pekerjaan audit mereka dalam hal:

 Apa tujuan audit atau latihan ini?

 Apa yang ditemukan?
 Mengapa temuan audit tersebut salah atau tidak sesuai?
 Apa yang dapat dilakukan untuk memperbaiki kesalahan ini atau kerusakan kontrol?
 Apa rekomendasi audit internal untuk tindakan korektif?
H. Internal Auditor Negotiation Skills

Auditor internal harus mempertimbangkan pendekatan ini di bidang-bidang seperti

membahas bukti audit yang disengketakan dan membuat rekomendasi laporan audit yang
disengketakan.

Fase I: Memulai Negosiasi — Prebargaining

1. Informasi: Pelajari sebanyak mungkin tentang masalah audit atau masalah yang akan
dibahas. Informasi apa yang Anda butuhkan dari pihak lain?
2. Evaluasi leverage: Evaluasi pengaruh Anda atau kekuatan negosiasi relatif Anda dan
pengaruh pihak lain di awal. Ini penting karena mungkin ada beberapa hal yang dapat Anda
lakukan untuk meningkatkan leverage Anda atau mengurangi leverage pihak lain. Apa yang
akan Anda lakukan untuk meningkatkan leverage Anda?
3. Analisis: Apa saja masalahnya? Hal ini terutama penting saat memulai tinjauan atas apa
yang mungkin merupakan laporan audit yang kontroversial.
4. Hubungan: Jalin hubungan baik dengan auditi dan lawan Anda. Audit internal perlu
menentukan sejak awal apakah lawan Anda akan bekerja sama; jika tidak, pertimbangkan
untuk mempekerjakan anggota manajemen senior sebagai mediator secepat mungkin.
5. Sasaran dan ekspektasi: Sasaran adalah satu hal; harapan adalah hal lain. Apa yang
diharapkan audit internal dari sesi ini?
6. Jenis negosiasi: Jenis negosiasi apa yang Anda harapkan? Apakah ini akan menjadi sangat
kompetitif, kooperatif, atau sesuatu yang tidak biasa? Apakah Anda akan bernegosiasi tatap
muka, melalui faks, melalui mediator, atau dengan cara lain?
7. Anggaran: Setiap negosiasi ada biayanya. Audit internal mungkin harus mengalihkan staf
dan waktu manajemen yang dapat dihabiskan untuk upaya audit lain untuk bertemu dan
bernegosiasi.
8. Rencana: Kembangkan rencana negosiasi tentatif.

Fase II: Fase Perundingan

1. Logistik: Kapan, di mana, dan bagaimana Anda akan bernegosiasi? Ini bisa menjadi sangat
penting ketika beberapa unit atau lokasi terlibat dalam proses tersebut.
2. Penawaran pembukaan: Apa penawaran terbaik yang bisa Anda benarkan? Misalnya,
haruskah Anda mengubah atau membuang salah satu dari beberapa rekomendasi audit yang
disengketakan? Haruskah Anda membuat penawaran, atau menunggu untuk membiarkan
pihak lain beristirahat?
3. Penawaran selanjutnya: Bagaimana Anda harus menyesuaikan rencana negosiasi Anda saat
menanggapi gerakan tak terduga oleh lawan Anda?
4. Taktik: Taktik macam apa yang akan Anda terapkan? Taktik macam apa yang digunakan
lawan terhadap Anda?
5. Konsesi: Konsesi apa yang akan Anda buat? Bagaimana Anda akan membuatnya?
6. Resolusi: Apa cara terbaik untuk menyelesaikan masalah? Apakah ada solusi yang elegan?
Waspadai kompromi dan solusi kreatif.

Fase III: Fase Penutupan

1. Logistik: Bagaimana dan kapan Anda akan menutup rapat negosiasi? Pada pertemuan ini
atau nanti ketika audit internal menyajikan draf dokumen yang direvisi?
2. Dokumentasi: Siapkan dokumentasi rinci yang menjelaskan sesi tersebut, dengan penekanan
pada perubahan yang direncanakan dan kesepakatan oleh kedua belah pihak.
3. Penutupan emosional: Dalam menutup rapat, penting untuk membahas kepentingan dan
kebutuhan yang mendasari para pihak. Jika Anda mengabaikan yang terakhir, kesepakatan
itu mungkin tidak akan bertahan.
4. Implementasi: Apakah audit internal setuju untuk membuat beberapa perubahan dalam draf
laporan audit dan auditee setuju untuk mengubah beberapa praktik yang disengketakan,
kesepakatan yang dinegosiasikan akan bernilai kecil kecuali jika hal-hal tersebut segera
diterapkan.
I. An Internal Auditor Commitment to Learning

Kompetensi kunci auditor internal yang sangat signifikan adalah bahwa semua auditor
internal harus mengembangkan komitmen yang kuat untuk belajar. Ini benar-benar harus
melampaui 40 jam melanjutkan pendidikan persyaratan untuk Auditor Internal Bersertifikat
Bisnis dan teknologi selalu berubah, seperti juga iklim politik dan peraturan di mana perusahaan
beroperasi. Semua auditor internal harus merangkul komitmen ini terhadap pembelajaran yang
konstan dan berkelanjutan sebagai kompetensi yang sangat penting.