Laporan audit internal memiliki tujuan dasar untuk menggambarkan audit yang
direncanakan dan dijadwalkan serta menyampaikan hasil audit itu. Secara alamiah, laporan
audit internal umumnya kritis dan cenderung untuk menekankan hal-hal seperti
mengidentifikasi kelemahan pengendalian internal. Sementara itu tepat untuk melaporkan
bahwa audit internal mereview beberapa daerah dan tidak menemukan masalah, jika
departemen audit atau sejumlah individu secara konsisten tidak menemukan masalah dalam
sebagian besar audit yang dijadwalkan, mungkin perlu meninjau pendekatan penilaian risiko
audit internal atau memeriksa kembali aktivitasnya. Apakah dokumen tertulis resmi diedarkan
kepada manajemen tingkat senior dan dewan atau presentasi lisan informal di akhir audit
lapangan, semua laporan internal audit harus selalu memiliki empat tujuan dasar dan
komponen, yaitu:
Laporan audit harus mengikhtisarkan high-level objectives atas review, di mana review
dilakukan, dan high-level scope audit internal. Pernyataan ruang lingkup, misalnya,
mungkin mengungkapkan bahwa audit itu dilakukan atas permintaan komite audit atau
dimulai sebagai hasil dari ditemukannya penipuan.
Berdasarkan kondisi yang diamati dan ditemukan selama review, laporan audit harus
menjelaskan hasil audit. Seringkali bagian ini adalah di mana laporan itu menjelaskan apa,
jika ada yang salah dengan kondisi yang ditemukan, serta mengapa itu salah. Istilah salah
di sini meliputi kelemahan pengendalian internal, pelanggaran prosedur perusahaan, atau
salah satu dari berbagai macam masalah audit internal lainnya.
kondisi dan penyebabnya. Tujuan dari saran ini laporan meliputi laporan tentang perbaikan
kondisib yang diamati serta rekomendasi untuk meningkatkan operasi.
4. Dokumentasi atas perencanaan dan klarifikasi atas pandangan auditee
Merupakan bagian di mana auditee dapat secara formal menanggapi temuan-temuan audit
internal dan menyatakan rencana untuk tindakan perbaikan.
Auditee - itu adalah, staf dan manajemen kelompok yang diaudit - akan termotivasi oleh
kombinasi perusahaan dan kepentingan entitas lokal. Manajemen auditee langsung tahu
bahwa kesejahteraan utamanya berkaitan erat dengan keberhasilan perusahaan total tetapi
juga mengetahui bahwa penghargaan ini sangat ditentukan oleh kinerja sendiri. Persepsi
kinerja ini adalah kombinasi dari hasil operasional yang dicapai dan bagaimana manajemen
yang lebih senior berpikir manajer bertanggung jawab secara langsung benar-benar
memberikan kontribusi. Dalam istilah sehari-hari, manajemen lokal atau manajemen unit
berusaha untuk terlihat baik oleh manajemen tingkat atas. Apa semua ini berarti dalam hal
audit internal adalah bahwa manajer lokal sering ingin membantu, tetapi ingin secara yang
tidak mendiskreditkan mereka dengan tingkat manajemen yang lebih senior. Idealnya,
mereka mungkin ingin memiliki pekerjaan audit internal dengan mereka secara konsultan
pribadi tetapi tidak melaporkan apapun temuan yang buruk kepada manajemen senior.
Sementara standar profesional audit internal dibahas dalam Bab 8 dan 28 mengakui bahwa
auditor internal kadang-kadang dapat bertindak sebagai konsultan internal yang bukan
merupakan peran utama audit internal itu.
Dampak umum dari tindakan ini adalah untuk mendorong audit internal melakukan
lebih terhadap pelayanan terhadap manajemen lokal dalam pekerjaannya dan menjauhkan dari
heardquarter spy.
17.2 Published Audit Reports
Meskipun laporan audit telah didiskusikan hampir sebagai satu konsep, mereka dapat
mengambil berbagai format yang berbeda dan gaya, mulai dari dokumen berbasis Web untuk
laporan hardcopy kertas. Dalam format apapun, sebuah laporan audit merupakan dokumen
laporan resmi yang berisi kepentingan dan rekomendasi audit internal, berikut empat tujuan
dibahas sebelumnya. Dalam beberapa tahun terakhir, manajemen kadang ditempatkan
pembatasan atau kendala pada audit internal yang terbatas dari menyiapkan laporan audit
yang efektif. Sebagai contoh, beberapa manajer senior, di masa lalu dan hari-hari dari
dokumen kertas, mungkin telah menyatakan bahwa semua laporan audit harus satu halaman
atau kurang dalam ukuran. Jenis permintaan kadang-kadang terjadi karena fungsi audit
internal menuliskan pada halaman dan halaman temuan laporan audit yang mungkin tampak
signifikan kepada auditor internal tetapi tidak kepada manajemen senior.
Pentingnya pelaporan audit telah berubah setelah SOx. Dalam sidang kongres yang
mengarah ke tindakan, kritik diarahkan pada komite audit yang kadang-kadang hanya
menerima laporan diringkas tetapi tidak menerima tingkat detail mengenai temuan audit.
Dengan SOx, anggota komite audit dan manajemen senior untuk menerima salinan lengkap
dari semua laporan audit. Sementara itu adalah hak mereka untuk meminta laporan diringkas
juga, mereka masih bertanggung jawab untuk menerima dan memahami semua temuan audit
yang dilaporkan. Temuan kontrol internal harus jelas diuraikan dalam laporan audit internal.
Bagian ini membahas laporan audit formal diterbitkan serta mekanisme alternatif untuk
pelaporan audit internal.
satu prosedur investigasi kecurangan. Apapun subyek audit internal harus selalu
memenuhi format umum, dimulai dengan halaman sampul, deskripsi atas pekerjaan
yang dilakukan, serta temuan-temuan dan rekomendasi-rekomendasi audit internal.
Laporan audit juga harus dimulai dengan halaman pendahuluan.
Laporan audit internal seringkali mengikuti satu dari banyak pendekatan, antara lain jenis
perusahaan, gaya manajemen keseluruhan, dan ketrampilan staf audit internal. Audit internal
ingin mengkomunikasikan apa yang dilakukan, ditemukan, dan yang harus diperbaiki. Elemen
kunci dari laporan audit internal haruslah temuan audit dan rekomendasi. Pendekatan alternative
untuk mengembangkan dan menerbitkan laporan audit meliputi:
Apakah yang ditemukan?. Temuan harus mendiskusikan antara prosedur dan hasil
dari prosedur tersebut. Bergantung kompleksitasnya, temuan dapat disimpulkan
melebihi satu kalimat atau dapat berupa diskusi ekstensif menjelaskan prosedur
audit.
Kriteria audit internal dalam menyajikan temuan. Temuan audit harus memiliki
criteria, atau pernyataan mengenai apa yang seharusnya digunakan dalam
memutuskan pernyataan kondisi. Dalam mengaudit efektifitas dari beberapa
prosedur, mungkin tidak ada target atau pengukuran yang dipaparkan sebelumnya
yang digunakan sebagai indikator dan standard. Audit internal harus
mempertimbangkan :
- Criteria Of Extremes
Kinerja yang jelas tidak memadai atau yang mudah terlihat, akan relative mudah
untuk diukur. Namun, ketika kinerja bergerak mendekati rata-rata, akan menjadi
sulit untuk diputuskan. Audit internal kadang-kadang dapat menggunakan
kasus-kasus ekstrim kinerja yang tidak memadai sebagai kriteria untuk temuan
laporan.
- Criteria Of Comparable
Perbandingan dapat digunakan antara operasi atau aktivitas yang hampir sama. Namun, tidak
bagus untuk menyatakan secara spesifik bahwa departemen A X% lebih buruk daripada
departemen B, laporan tersebut sebaiknya membandingkan kondisi yang ditemukan berdasarkan
rata-rata atau tipenya di dalam perusahaan.
Apabila beberapa fakta yang dilaporkan dalam temuan audit tidak benar, tidak
masalah bagaimana dekatnya dengan kebenarannya, auditee sering kali
menghadapi tantangan kredibilitas keseluruhan laporan audit. Setiap salah saji yang
ada dapat membuat laporan audit dipertanyakan. Rekomendasi tersebut harus
mempertimbangkan cost dan benefit atas berbagai alternative rekomendasi yang
ada. Rekomendasi ini juga harus menjadi tindakan perbaikan yang tepat dan cepat.
Memo pelaporan informal atau interim. Dalam situasi dimana mungkin untuk
menyarankan manajemen perkembangan signifikan selama audit, setidaknya
sebelum laporan regular diterbitkan, audit internal mungkin saja perlu untuk
menyiapkan laporan tertulis interim. Laporan ini mengenai masalah signifikan
khusus yang memerlukan tindakan perbaikan dengan segera, atau laporan tersebut
bertipe laporan perkembangan.
Laporan audit dengan tipe questionnaire. Tipe laporan ini, merupakan ringkasan
ineterim yang berguna bagi laporan audit formal atau melayani sebagai lampiran
untuk dokumen laporan formal. Format ini akan bekerja dengan baik apabila scope
review audit sesuai dengan hal-hal procedural yang cukup spesifik, dan seringkali
pada level operasi yang cukup rendah.
Laporan audit deskriptif regular. Dalam banyak tugas audit, pekerjaan tersebut
harus diselesaikan dengan persiapan laporan audit deskriptif regular. Bentuk dan
isinya akan beragam antara tugas individual audit dan departemen audit internal.
Ringkasan dan laporan temuan audit yang signifikan. Fungsi audit internal akan
menerbitkan laporan yang meringkas keseluruhan laporan individual yang
diterbitkanteuan signifikan, dan berbagai isinya, secara tahunan.
Informasi dan statistic area yang akan diaudit dapat diperoleh selama survey dan akan
disertakan dalam kertas kerja. Hal ini dilakukan untuk memastikan bahwa informasi yang
dibutuhkan telah diperoleh di awal audit, dan hal ini akan mencegah adanya penundaan dalam
proses penulisan laporan final. Tujuan dan scope dari review, ditentukan ketika memulai
audit.
Ketika temuan audit akan dikembangkan dan diselesaikan, mereka dapat dimasukan
pada laporan yang tepat, bersama dengan komentar pendahuluan auditee. Proses pelaporan
audit akan dimulai dengan mengidentifikasi temuan, draft laporan untuk mendiskusikan
temuan tersebut dan rekomendasi yang berkaitan, mendiskusikan isu audit yang telah
diidentifikasi dengan manajemen beserta penyajian presentasi draft laporan, penyelesaian
tanggapan manajemen atas yemuan audit, dan publikasi laporan audit formal yang mencakup
seluruh area yang direview.
Komunikasi efektif baik secara orang-ke-orang dan dengan lebih besar kelompok,
adalah komponen kunci sukses audit internal. Auditor internal harus memiliki pemahaman
yang baik tentang masalah yang terkait dengan komunikasi efektif dan cara mengatasinya
dengan mereka. Situasi terus timbul dalam internal fungsi audit ketika individu perlu
berkomunikasi satu sama lain. Ini termasuk memberikan instruksi lisan kepada staf auditor,
melibatkan hubungan pribadi yang berbeda tetapi terdiri dari aliran dua arah terus pesan.
Auditor internal harus memahami proses ini untuk mengidentifikasi jenis masalah yang dapat
mendistorsi atau benar-benar mencegah komunikasi yang efektif. Masalah ini mempengaruhi
semua langkah dalam proses komunikasi dan mencakup:
• Tidak memberikan pertimbangan yang tepat untuk hubungan kekuatan pesan pengirim dan
penerima. Komunikasi dengan supervisor garis sering berbeda dari yang dengan seorang
senior.
• Mengabaikan stres emosional sementara oleh baik pengirim atau penerima. Pertemuan
keluar audit sering berubah menjadi sebuah situasi yang penuh dengan konflik dan stres
kecuali komunikator internal audit membutuhkan perawatan untuk mempertimbangkan
potensi masalah emosional.
• Gagal untuk benar mengevaluasi kapasitas penerima untuk menerima dan memahami
pesan. Jika audit internal bertemu dengan masalah kontrol parah di bidang teknis dalam
proses pekerjaannya, isu-isu tersebut harus dikomunikasikan benar.
• Penggunaan kata-kata yang dapat memiliki beberapa arti atau dapat menyampaikan tidak
disengaja makna. Kami telah membahas masalah ini ketika menyiapkan laporan audit,
tetapi ini adalah semua yang lebih penting dalam komunikasi verbal.
• Tidak semestinya tergesa-gesa dalam transmisi pesan yang melemahkan kejelasan dan
atau kredibilitas. Pesan sering harus dikomunikasikan secara perlahan sehingga semua
pihak akan mengerti.
• Persepsi bahwa pengirim keinginan untuk memenuhi kebutuhan pribadi, dengan demikian
menyebabkan emosional resistensi dan blok. Sering kali orang lain melihat auditor internal
orang memiliki agenda pribadi. Lainnya cepat menyadari hal ini, dan komunikasi bisa
menjadi tersumbat.
• Kegagalan untuk membangun fondasi yang dibutuhkan untuk pesan inti dan terkait buruk
waktu. keprihatinan audit internal tidak efektif dikomunikasikan ketika mereka hanya
dibuang di pangkuan auditee.
• Kurangnya kejelasan atau keyakinan karena keengganan untuk menyebabkan penerima
ketidakpuasan. Sedangkan auditor internal harus membangun sebuah kasus untuk
menggambarkan kekhawatiran meyakinkan, auditor tidak boleh berbasa-basi untuk
menghindari menggambarkan situasi masalah tetapi harus selalu jelas mengkomunikasikan
keprihatinan kontrol.
• Dampak tindakan nonverbal, seperti nada suara, ekspresi wajah, dan cara komunikasi.
Sebagai contoh, di beberapa bagian dunia, bersila dengan telapak kaki menunjuk ke
pendengar dapat dilihat sebagai penghinaan ekstrim.
• Tidak memberikan pertimbangan kepada persepsi dan perasaan terkait dengan penerima.
Auditor harus berusaha untuk memahami bagaimana pesan akan diterima dan
diterjemahkan oleh penerima mereka.
Diskusi ini tentang membuat laporan audit internal yang efektif yang berfokus pada
kepentingan semua auditor internal sehubungan dengan hubungan mereka dengan audit
komite, manajemen senior, dan satu sama lain. Sementara semua ini adalah kepentingan
untuk auditor internal sebagai bagian dari kajian mereka dan analisis pengendalian internal,
juga harus menarik perhatian para CAE dan komite audit. Beberapa unik dan masalah khusus
menghadapi auditor internal dalam kegiatan mereka, termasuk gambar masalah, karena auditor
sering dianggap sebagai fokus berlebihan pada rinci kepatuhan atau mengendalikan masalah
dan dipandang oleh banyak orang sebagai ancaman. Seperti telah dibahas dalam bab-bab
sebelumnya, gambar ini mungkin telah diperoleh karena cara di mana auditor internal pernah
digunakan dalam perusahaan. Sampai batas tertentu, gambar juga dihasilkan karena beberapa
hari ini auditor internal tidak melakukan cukup melalui pekerjaan audit mereka dan cara untuk
membangun hubungan pribadi yang lebih baik gambar.