MODUL PERKULIAHAN

AUDIT
INTERNAL
BUSINESS PROCESS AND RISK

Fakultas Program Studi Tatap Muka Kode MK Disusun Oleh

FAKULTAS Program MK0111605 1. Dr. Rita Yuniarti, S.E., M.M., Ak.,
EKONOMI
BISNIS
DAN Studi
S1
Akuntansi
06 CA.
2. Syafdinal, S.E., M.M., Ak.
3. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
4. Mirna Dianita, S.E., M.M., Ak., CA.
5. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.

Abstract Kompetensi
Pada bab ini akan menguraikan Setelah mengikuti perkuliahan ini
Business Process and Risk dan diharapkan mahasiswa mampu:
dapat mampu membuat skema 1. Menguraikan Business
flow chart Business Process, Processes and Risk
serta serta menyusun matrik 2. Menguraikan Documenting
risiko pada proses bisnis. Business Processes
3. Menyusun skema flow chart
Business Processes
4. Menyusun matriks risiko
5. Menguraikan Business
Processes Outsourcing
MAPPING

PREFACE

BUSINESS
BUSINESS
PROCESS
PROCESS
OUTSOURCING

Ch 5

DOCUMENTING
BUSINESS RISK BUSINESS
PROCESS

‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
1. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
2. Syafdinal, S.E., M.M., Ak.
2 3. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
4. Mirna Dianita, S.E., M.M., Ak., CA.
5. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
BUSINESS PROCESSES

Definisi Business Processes

Business Processes is the set of connected activities linked with each other for the
purpose of achieving one or more business objectives.
(Proses bisnis merupakan serangkaian aktivitas di dalam suatu organisasi yang saling
berkaitan satu sama lain untuk mencapai satu atau lebih tujuan organisasi.)

Klasifikasi dasar dari aktivitas bisnis

Berikut adalah 3 (tiga) tipe dari aktivitas bisnis yaitu:

1. Operating Processes

Gambar 1
Operating Processes

Proses operasi untuk sebagian besar organisasi merupakan proses inti untuk
membantu organisasi mencapai tujuan utamanya. Melalui proses ini bahwa organisasi
menciptakan nilai dan mengirimkannya langsung ke pelanggan mereka.
Klasifikasi dari proses operasi meliputi:
a. Memahami lingkungan,
b. Mengembangkan Strategi,
c. Desain Produk/ Jasa,
d. Pasar & Jual,
e. Menghasilkan produk (barang) atau Memberikan Service (Jasa),
f. Faktur dan Menerima Pembayaran.
2. Management and Support Processes

Gambar 2
Management and Support Processes

Manajemen dan proses pendukung adalah kegiatan yang mengawasi dan

mendukung proses penciptaan nilain inti organisasi. Proses ini bervariasi pada setiap
organisasi, namun secara umum diperlukan di semua industri sebagai pendukung,
tetapi tidak secara langsung membuat nilai yang tertanam di dalam tujuan organisasi.
Klasifikasi dari proses managemen dan pendukung, meliputi:
a. Mengelola Sumber Daya Manusia,
b. Mengelola Sumber Daya Keuangan,
c. Mengelola Sumber Daya IT,
d. Mengelola Sumber Daya Fisik,
e. Mengelola Kepatuhan terhadap Hukum & Peraturan,
f. Mengelola Hubungan Eksternal.

‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
6. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
7. Syafdinal, S.E., M.M., Ak.
4 8. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
9. Mirna Dianita, S.E., M.M., Ak., CA.
10. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
3. Projects

Gambar 3
Projects

Beberapa organisasi dapat menggunakan metode yang berbeda untuk mengatur

kegiatan penciptaan nilai, yang disebut Proyek, digunakan ketika kegiatan terjadi
selama jangka waktu, membutuhkan urutan yang kompleks, dan relatif unik karena
aktivitas tertentu merupakan aktivitas non rutin.
Klasifikasi dari proyek, meliputi:
a. Mengidentifikasi dan Menilai,
b. Pengembangan Konsep,
c. Desain & Sumber,
d. Implementasi,
e. Mengoperasikan (organisasi mampu mengoperasikannya sendiri) atau Tidak
Mengoperasikan (organisasi tidak mengoperasikannya sendiri namun
menyerahkan ke organisasi lain) dalam rangka mendesain dan membangun
aset.

‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
6. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
7. Syafdinal, S.E., M.M., Ak.
5 8. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
9. Mirna Dianita, S.E., M.M., Ak., CA.
10. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
Level of Process
Berikut adalah contoh level proses dari penjualan untuk masing-masing jenis
penjualan, meliputi:

1. General Sale

2. Retail Sale

3. Store Sale

4. Internet Sale

Gambar 4
Levels of Process

‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
6. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
7. Syafdinal, S.E., M.M., Ak.
6 8. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
9. Mirna Dianita, S.E., M.M., Ak., CA.
10. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
Memahami Proses Bisnis

Untuk Auditor Internal untuk menambah nilai (add value) dan meningkatkan operasi
organisasi, mereka harus terlebih dahulu memahami model bisnis organisasi. Model bisnis
termasuk didalamnya yaitu tujuan-tujuan organisasi dan bagaimana proses bisnis disusun
untuk mencapai tujuan organisasi tersebut. Bentuk model bisnis tersebut bisa berupa visi,
misi, nilai (yang berada di dalam organisasi), produk atau jasa yang dihasilkan, target pasar
dan pelanggan, vendor dan distributor mana yang akan dipilih.
Catatan:
Add Value: “Meningkatkan peluang untuk mencapai tujuan organisasi, mengidentifikasi
peningkatan operasional, dan/ atau mengurangi kerugian/ eksposur risiko.”
Strategy: “Mengacu pada bagaimana manajemen berencana untuk mencapai tujuan
organisasi.”

Terdapat 2 (dua) pendekatan untuk membantu dalam memahami proses bisnis:

1. Top-Down Approach

Untuk memahami proses bisnisnya dimulai pada tingkat entitas yaitu dengan
memahami tujuan organisasi, kemudian mengidentifikasi proses utama penting bagi
keberhasilan setiap tujuan organisasi  Umumnya untuk organisasi berskala besar.

2. Bottom-Up Approach

Untuk memahami proses bisnisnya dimulai dengan melihat semua proses secara
langsung pada level aktivitas, dan kemudian mengidentifikasi proses di seluruh
organisasi secara keseluruhan  Umumnya untuk organisasi berskala kecil.

‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
6. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
7. Syafdinal, S.E., M.M., Ak.
7 8. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
9. Mirna Dianita, S.E., M.M., Ak., CA.
10. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
 Setelah proses diidentifikasi, langkah selanjutnya adalah menentukan tujuan utama
dari proses. Melibatkan pertanyaan:
 Mengapa proses ada?
 Bagaimana proses mendukung strategi organisasi dan berkontribusi untuk
kesuksesan?
 Bagaimana orang diharapkan untuk bertindak?
 Bagaimana proses yang penting bagi manajemen?

Untuk Auditor Internal atau seseorang yang tidak terlibat secara langsung dalam
proses, sumber informasi pertama adalah pemilik proses dan dokumentasi kebijakan dan
prosedur yang ada untuk proses itu. Idealnya, pemilik proses telah membentuk tujuan
proses secara formal yang memberikan jawaban atas 4 pertanyaan sebelumnya. Jika tidak,
Auditor Internal perlu bekerja dengan orang-orang utama yang terlibat dengan proses untuk
memperoleh informasi yang diperlukan.
Setelah tujuan proses dipahami, langkah berikutnya adalah untuk memahami
masukan (Input), proses (Process), dan keluaran (Output) organisasi. Melibatkan dokumen
yang ada:
 Prosedur manual proses (Process procedural manuals),
 Kebijakan yang terkait dengan proses,
 Deskripsi pekerjaan (Job desc.) dari orang yang terlibat dalam proses,
 Proses peta (Process maps) yang menggambarkan alur proses (Process flow).

Langkah selanjutnya adalah pemantauan (Monitoring) kinerja proses, menggunakan

KPI (Key Performance Indicator).

Catatan:

‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
6. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
7. Syafdinal, S.E., M.M., Ak.
8 8. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
9. Mirna Dianita, S.E., M.M., Ak., CA.
10. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
KPI: “Bentuk metrik atau lainnya untuk mengukur apakah proses atau tugas individu
beroperasi sesuai dengan toleransi yang telah ditetapkan sebelumnya.”

DOCUMENTING BUSINESS PROCESSES

Dokumentasi proses bisnis diperlukan dan harus dilakukan oleh pemilik proses dan
orang-orang yang terlibat dalam proses. Dokumentasi proses dapat sangat efektif dalam:
 Orientasi pegawai baru,
 Menentukan batas tanggung jawab,
 Mengevaluasi efisiensi proses,
 Menentukan area-area yang menjadi perhatian utama,
 Mengidentifikasi risiko utama dan kontrol.

Terdapat 2 (dua) metode umum yang digunakan untuk proses dokumentasi:

1. Process Map: Gambar yang mempresentasikan dari input, langkah-langkah, alur kerja,
dan output.
2. Process Narratives: Sering disertakan bersama dengan process map untuk menjelaskan
aktivitas-aktivitas secara lebih rinci dan juga mencakup deskripsi dari kontrol.

Process or Operation – A process, subprocess, or activity

‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
6. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
7. Syafdinal, S.E., M.M., Ak.
9 8. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
9. Mirna Dianita, S.E., M.M., Ak., CA.
10. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
 Decision – Indicates alternative choice (ex: yes/no or
accept/reject), each of which results in different flows or activities

Flow line – The direction of activities, workflow, and handoffs

Terminator – The start or end of a flow

Gambar 5
Mapping Symbols yang biasa digunakan

A1 Determine what books and papers will be needed for class. Put cell phone and laptop in
backpack.
‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
6. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
7. Syafdinal, S.E., M.M., Ak.
10 8. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
9. Mirna Dianita, S.E., M.M., Ak., CA.
10. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
A2 Set alarm for 6:00 a.m. – 5:45 if having breakfast.
A3 Includes showering, brushing teeth, fixing hair, ironing shirt, if necessary.
A4 Evaluate the change of finding parking and the change of the bus being late
A5 Start at lot C1. If no parking space, go to lot C3. If none there, go to remote lot D3.
A6 If 15 minutes remain before class when walking pass coffee shop, stop and get coffee. If
not, go directly to class.

Gambar 6
Detailed Level Process Map
(Getting to an 8:00 a.m. Class on Time)

BUSINESS RISKS

Risiko Bisnis (Business Risk), dimana risiko-risiko tersebut terdapat khusus berada di
dalam organisasi yang melakukan bisnis yaitu “ketidakpastian bisnis” dimana risiko tersebut
mengancam dalam pencapaian tujuan organisasi.

Tabel 1
Basic Business Risk Model

Strategic Risks Compliance Risks Reporting Risks

Information
External Internal External Internal External Internal
Resources
Change in Reputation Contractual Ethics Accounting Budgeting Access
laws and and financial
regulations reporting
Competition Strategic Regulatory Policies Taxation Performance Availibility
focus meisures
Change in Customer Ligitation Fraud and Internal Data integrity
market staisfaction illegal acts control and
dynamics rehulatory
reporting
Industry Governance Permits Infrastructure
Technology Privacy
Operational Risks
Process People Financial
Supply chain capacity Manpower supply Interest rates
Process execution Leadership/ key employees Foreign currency exchange
‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
6. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
7. Syafdinal, S.E., M.M., Ak.
11 8. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
9. Mirna Dianita, S.E., M.M., Ak., CA.
10. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
 Health and human safety Performance incentives Capacity
Business continuity Empowerment Default
Cycle time Change readiness Concentration
Catastrophic events Communications Capital availibility
Lack of product innovation Cash management
Commodity pricing
Duration

‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
6. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
7. Syafdinal, S.E., M.M., Ak.
12 8. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
9. Mirna Dianita, S.E., M.M., Ak., CA.
10. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
MATRIKS RISIKO

Tabel 2
Risk/ Control Matrix For Process
(Getting to an 8:00 a.m. Class on Time)
‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
11. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
12. Syafdinal, S.E., M.M., Ak.
14 13. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
14. Mirna Dianita, S.E., M.M., Ak., CA.
15. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
Contoh matrik risiko yang lain:

Extreme 15 19 22 24 25

High 10 14 18 21 23

Medium 6 9 13 17 20

Low 3 5 8 12 16

Negligible 1 2 4 7 11

Remote Unlikely Possible Probable Certain

(0-10%) (10-25%) (25-50%) (50-90%) (90-100%)

LIKELIHOOD
IMPACT Critical Risks
Extreme: >$100m; threatens ongoing existence High Risks
High: $25-$100m; difficult to achieve business objectives Moderate Risks
Medium: $5-$25m; makes achieving some business objectives challenging Low Risks
Low: $1-$5m; some undesirable outcomes
Negligible: <$1m; no noticable impact on objectives

Gambar 7
Risk Assessment Model

Mission: Gain the CRITICAL RISK

CR1 CR2 CR3 CR4 CR5 CR6 CR7
necessary
Becomes Forgets Oversleeps Does not Does not Unable to Experiences
knowledge and
 ill deadline or is have have understand social or
delayed needed time to material other
skills to be course complete distractions
successful in an materials all work
1. Attend
entry-level all
internal
classes X X
2. Be on time
for each X X X
class
3. Do
assigned
reading
prior to
X X X X
OBJECTIVE

the class
in which it
will be
discussed
4. Complete
all assign-
ment on
X X X X X X
time
5. Obtain a
B+ or
better on X X X X
all exams

Gambar 8
Objective and Critical Risk Matrix

BUSINESS PROCESSES OUTSOURCING

‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
16. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
17. Syafdinal, S.E., M.M., Ak.
16 18. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
19. Mirna Dianita, S.E., M.M., Ak., CA.
20. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
 Tindakan mentransfer beberapa proses bisnis organisasi ke penyedia luar untuk
mencapai pengurangan biaya, efektivitas operasi, atau efisiensi operasional sekaligus
meningkatkan kualitas pelayanan.

DAFTAR PUSTAKA

‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
16. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
17. Syafdinal, S.E., M.M., Ak.
17 18. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
19. Mirna Dianita, S.E., M.M., Ak., CA.
20. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.
Reding, et., al. 2009. Internal Auditing: Assurance & Consulting Services. The Institute of
Internal Auditors Research Foundation (IIARF): Second Edition. Florida.

‘2020 Nama Mata Kuliah dari Modul Biro Akademik dan Pembelajaran
http://www.widyatama.ac.id
16. Dr. Rita Yuniarti, S.E., M.M., Ak.,
CA.
17. Syafdinal, S.E., M.M., Ak.
18 18. Bunga Indah Bayunitri, S.E., M.M.,
Ak., CA.
19. Mirna Dianita, S.E., M.M., Ak., CA.
20. Drs. Rudy Lizwaril, S.E., M.M., Ak.,
CA., CPMA.