Standar Audit (“SA”) 402

Pertimbangan Audit terkait dengan Entitas yang menggunakan Suatu Organisasi Jasa

Pendahuluan

Ruang Lingkup

Standar Audit ini mengatur tentang tanggung jawab auditor pengguna untuk memperoleh
bukti audit yang cukup dan tepat ketika suatu entitas pengguna memanfaatkan jasa dari satu
atau lebih organisasi jasa.

Banyak entitas melakukan outsoruce aspek-aspek bisnisnya kepada organisasi penyedia jasa,
mulai dari pelaksanaan tugas spesifik di bawah arahan suatu entitas sampai dengan
penggantian keseluruhan unit fungsi bisnis suatu entitas, seperti fungsi kepatuhan perpajakan.

Jasa yang diberikan oleh organisasi jasa relevan dengan audit atas laporan keuangan entitas
pengguna ketika jasa tersebut, dan pengendalian terhadap jasa tersebut, terkait, yang relevan
terhadap pelaporan keuangan.

SA ini tidak berlaku bagi jasa yang disediakan oleh institusi keuangan yang terbatas pada
pemrosesan, untuk rekening entitas yang ada di institusi keuangan, transaksi yang diotorisasi
secara spesifik oleh entitas, seperti pemrosesan transaksi rekening giro oleh bank atau
pemrosesan transaksi sekuritas oleh pialang.

Tujuan

Tujuan auditor pengguna, ketika entitas pengguna menggunakan jasa dari suatu organisasi
jasa, adalah:

1) Untuk memperoleh pemahaman tentang sifat dan signifikansi jasa yang disediakan
oleh organisasi jasa dan dampkanya terhadap pengendalian internal entitas pengguna
yang relevan dengan audit, yang cukup untuk mengidentifikasi dan menilai risiko
kesalahan penyajian material; dan
2) Untuk meracang dan melaksanakan prosedur audit sebagai respons terhadap risiko
tersebut.
Definisi

Untuk tujuan SA, istilah-istilah di bawah ini memiliki makna sebagai berikut:

1) Pengendalian pelengkap entitas pengguna: Pengendalian yang dianggap oleh

organisasi jasa, dalam merancang jasanya; akan diimplementasikan oleh entitas
pengguna, dan diidentifikasi dalam penjelasan sistemnya jika diperlukan untuk
mencapai tujuan pengendalian.
2) Auditor jasa: Seorang auditor yang, atas permintaan organisasi jasa, menyediakan
laporan asurans atas pengendalian suatu organisasi jasa.
3) Organisasi jasa: Suatu organisasi pihak ketiga yang menyediakan jasa kepada entitas
pengguna yang merupakan bagian sistem informasi organisasi entitas tersebut yang
relevan dengan pelaporan keuangan.
4) Sistem organisasi jasa: Kebijakan dan prosedur yang dirancang, diimplementasikan,
dan dipelihara oleh organisasi jasa untuk menyediakan jasa yang tercakup dalam
laporan auditor jasa kepada entitas pengguna.
5) Organisasi subjasa: Suatu organisasi jasa yang digunakan oleh organisasi jasa lain
untuk melakukan beberapa jasa bagi entitas pengguna yang menjadi bagian sistem
informasi entitas pengguna tersebut yang relevan terhadap pelaporan keuangan.
6) Auditor pengguna: Seorang auditor yang melaksanakan audit dan membuat laporan
audit atas laporan keuangan suatu entitas pengguna.
7) Entitas pengguna: Suatu entitas yang menggunakan suatu organisasi jasa dan yang
laporan keuangannya diaudit.

Ketentuan

Pemerolehan Pemahaman Tentang Jasa yang Disediakan oleh Organisasi Jasa,

Termasuk Pengendalian Internal

Pada waktu pemerolehan pemahaman tentang entitas pengguna, auditor pengguna harus
memperoleh suatu pemahaman tentang bagaimana entitas pengguna memanfaatkan jasa
organisasi jasa dalam kegiatan operasi entitas pengguna dan memperoleh suatu pemahaman
atas pengendalian internal yang relevan yang berhubungan dengan jasa yang diberikan oleh
organisasi jasa.
Respon terhadap Risiko yang telah Dinilai atas Kesalahan Penyajian Material

Dalam merespon risiko, auditor harus melakukan hal-hal sebagai berikut:

1) Menentukan apakah kecukupan dan ketepatan bukti audit tentang asersi laporan
keuangan yang relevan tersedia dari catatan yang ada di tangan entitas pengguna dan,
jika tidak;
2) Melaksanakan prosedur audit lebih lanjut untuk memperoleh bukti audit yang cukup
dan tepat atau menggunakan auditor lain untuk melaksanakan prosedur tersebut di
organisasi jasa bagi kepentingan auditor pengguna.

Kecurangan, Ketidakpatuhan terhadap Peraturan Perundang-Undangan dan

Kesalahan Penyajian yang Tidak Dikoreksi Berkaitan dengan Aktivitas di Organisasi
Jasa

Auditor pengguna harus meminta keterangan kepada manajemen entitas pengguna apakah
organisasi jasa telah melaporkan kepada entitas pengguna, atau apakah entitas pengguna
menyadari adanya kecurangan, ketidakpatuhan terhadap peraturan perundang-undangan, atau
kesalahan penyajian yang tidak dikoreksi yang memengaruhi laporan keuangan entitas
pengguna.

Pelaporan oleh Auditor Pengguna

Auditor pengguna tidak boleh mengacu ke pekerjaan auditor jasa dalam laporan auditor
pengguna yang berisi opini tanpa modifikasi kecuali jika diwajibkan oleh peraturan
perundang-undangan.