CHAPTER 15 Planning and Performing Internal Audit.

Bab terakhir telah berfokus pada komponen untuk membangun fungsi audit internal yang
efektif dalam suatu perusahaan, standar praktik audit internal, faktor-faktor lain untuk menilai
potensial kandidat audit internal dalam suatu perusahaan dan memilih kandidat yang tepat
untuk audit internal. Bab lainnya pada umumnya fokus pada bidang audit internal yang lebih
khusus, seperti review dari teknologi informasi. Tentu saja, tidak ada yang pernah yang khas
di luas dan beragam dunia audit internal. Produk Global Computer , untuk menggambarkan
beberapa proses yang diperlukan untuk perencanaan dan meluncurkan audit internal. Kami
fokus pada keuangan/operasional ulasan audit internal dari material dan rekening hutang
fungsi menggunakan contoh perusahaan kami, Global Computer Products, di pabrik
manufaktur. Bab ini tidak bisa mencakup semua banyak kontrol risiko dan aspek lain dari
operasi semacam itu, tetapi berjalan melalui beberapakarakteristik penting dari seperti audit
internal. Asumsi kami di sini adalah bahwa tim audit internal berfokus terutama pada
pengendalian internal operasional tentang isu-isu keuangan dan sistem IT pendukungnya.

Tema pembahasan seluruh buku ini difokuskan pada daerah di mana auditor internal harus
memiliki pemahaman yang baik dan lain-lain di mana mereka hanya perlu memiliki
pemahaman umum. Bab ini berjalan melalui langkah dari audit internal yang sebenarnya,
aktivitas dasar dari semua auditor internal. Semua auditor internal harus memiliki
pemahaman yang kuat CBOK, jika tidak pengalaman langsung dalam proses ini perencanaan
dan melakukan audit internal individu.

15.1 Memahami Lingkungan: Peluncuran sebuah Audit Internal.

Bab 10 berbicara tentang pembangunan alam semesta audit, deskripsi disetujui dan
didokumentasikan dari semua calon potensial untuk audit internal dalam suatu perusahaan.
Ide seperti dokumen semesta audit untuk menggambarkan ruang lingkup kegiatan yang
direncanakan audit internal. Sebagai contoh, asumsikan contoh perusahaan kita memiliki
pabrik manufaktur produk kecil di kota Muddvile dan memiliki fasilitas penelitian produk
lanjutan di lokasi yang sama. Ketika perakitan auditnya deskripsi alam semesta, manajemen
audit internal telah memutuskan bahwa semoga Muddvile produk canggih fasilitas terlalu
kecil, terlalu khusus, atau kebijakan lain keluar dari ruang lingkup untuk audit internal.
Namun, kita telah mengasumsikan bahwa audit internal telah memutuskan untuk meninjau
pabrik Muddvile manufaktur siklus bahan langsung kontrol internal yang meliputi pembelian,
penerimaan, hutang, dan lebih dari semuaoperasi siklus aluntansi. Selain itu, karena siklus
akuntansi akan dibahas sebagai bagian dari Sarbanes-Oxley prosedur review audit eksternal
mereka kemudian di akhir tahun, kami mencontohkan review akan fokus pada pembelian dan
menerima proses. Meskipun proses ini disorot dalam daftar semesta audit, lanjut
mengasumsikan bahwa audit internal tidak pernah melakukan pembelian dan menerima
proses review pada unit ini tetapi telah memutuskan bahwa pertumbuhan relatif fasilitas
membutuhkan beberapa pekerjaan audit internal. Situasi ini tidak biasa bagi banyak fungsi
audit internal. Sejumlah sumber dayang yang berpotensi auditable akan terdaftar audit
dokumentasi alam semesta, tetapi karena kurangnya waktu, sumber daya, dan hal-hal lain,
beberapa dari entitas ini auditbale potensial tidak pernah adalah kandidat untuk intern ulasan
audit. Mereka mungkin tetap pada kembali sampai pertumbuhan atau masalah lain
menyebabklan perhatian manajemen atau sampai anggota manajemen senior atau komite
audit bertanya apakah audit internal yang pernah dilakukan pekerjaan di fasilitas. Dalam
contoh ini, asumsikan bahwa audit internal telah memutuskan untuk peluncuran review dari
operasi fasilitas Muddvile sebagai bagian dari perencanaan audit internal tahunan. Kami
berasumsi bahwa audit internal telah membentuk program audit review dari daerah-daerah
seperti dibahas dalam bab 10, dan memilki pengetahuan umum yang cukup tentang operasi
untuk memulai audit internal.

Langkah pertama yang penting dalam setiap pemeriksaan internal adalah dengan melihat
audit internal lainnya dalam proses direncanakan dalam jangka pendek, untuk
mempertimbangkan ketersediaan sumber daya internal audit, dan kemudia menyusun rencana
audit internal awal. Kita berasumsi bahwa fasilitas Muddvile adalah keluar dari kota tapi
tidak akan m,emerlukan perjalanan internasional jarak jauh untuk mengunjungi lokasi. Kami
juga akan menganggap bahwa kepala eksekutif audit (CAE) dan anggota tim audit internal
lainnya memiliki pengetahuan yang cukup operasi pabrik bahwa kunjungan awal tidak
diperlukan. Berdasarkan informasi yang tersedia, audit internal akan menyiapkan rencana
awal untuk audit Mddvile mendatang.

Bukti rencana awal yang mungkin dikembangkan untuk review hasil tersebut. Karena
informasi pemeran sangat awal, rencana tersebut tidak menunjukkan pada tanggal tertentu
tetapi mengasumsikan bahwa anggota staf audit internal akan ditugaskan untuk melakukan
dua pekerjaan. Rencana awal memberikan perkiraan estimasi kegiatan rencana mingguan.
Setelah mengembangkan rencana awal untuk audit, seorang selanjutnya menginformasikan
manajemen yang bertanggung jawab di fasilitas itu melalui surat perikatan audit internal.
Pada bab 7 adalah contoh surat keterlibatan tersebut. Biasanya dikomunikasikan bersama
dengan beberapa diskusi awal tingkat tinggi, surat keterlibatan mengumunkan audit
direncanakan bersama dengan tujuannya, tanggal perkiraaan, dan ditugaskan auditor internal.
Karena manajemen lokal sering mengklaim bahwa waktuaudit adalah buruk atau masalah
lain, rencana audit akhir harus disesuaikan.

15.2 mendokumentasikan dan Memahami Pengendalian Internal Lingkungan.

Kami menyatakan bahwa contoh fungsi audit internal kami tidak pernah melakukan tinjauan
pembelian dan menerima operasi di fasilitas Muddvile tetapi bahwa ia memiliki program
audit dan pengalaman dalam melakukan tinjauan serupa di fasilitas lain-produk Global
Komputer. Karena sistem lokal dan bahkan mendukung mungkin berbeda proses dari satu
tanaman lain, audit internal akan perlu untuk mengumpulkan lebih banyak data dan informasi
tentang untuk operasi di Muddvile. Dalam dunia yang ideal, audit internal hanyadapat
menghubungi fasilitas lokal yang akan diaudit, memintanya untuk mengirim salinan
flowcharts dan dokumentasi lainnya, dan dari sana mulai awal pekerjaan audit internal. Kita
hanya menggambarkan dunia yang ideal, namun dalam kenyataanya dokumentasi seperti itu
mungkin jarang, ketinggalan zaman, atau tidak ada. Audit internal mungkin ingin
mengajukan beberapa pertanyaan atau mengumpulkan informasi lebih lanjut tentang proses
ini. 15.2 adalah untuk contoh kuesioner bahwa audit internal dapat beredar untuk
mendapatkan informasi tentang lingkungan di mana ia berencana untuk melakukan audit
internal.hasil kuesioner yang seharusnya membantu audit internal untuk merencanakan
penilaiannya, termasuk ukuran dan jenis item untuk sampel serta kebutuhan untuk kontrol
aplikasi IT, ulasan, dan alat-alat seperti audit, dibahas dalam bab 19 dan 21 dengan bantuan
komputer. Audit internal sebagai efektif umumnya tidak dapat dilakukan oleh Audit internal
bekerja di kantor perusahaan dan mengumpulkanm bukti audit melalui pesan e-mail. Dalam
hampir semua kasus, auditor internal perlu memiliki kaki mereka di tanah dan harus
meluangkan waktu mengunjungi situ auditee dan obsening operasi. Auditor internal biasanya
dapat belajar banyak dengan menghabiskan waktu sebuah situs, bahkan jika kadang-kadang
hanya hasil dari kesan umum, di tempat auditor internal harus mengamati berbagai kegiatan
dan tindakan saat melakukan pemeriksaan lapangan manajer yang selalu tiba sangat terlambat
, seorang analis yang tidak tampak mengikuti prosedur keamanan yang baik, atau salah satu
dari banyak pengamatan lain. Banyak mungkin tidak menghasilkan rekomendasi audit
internal formal, tetapi mereka akan membantu auditor internal untuk mendapatkan beberapa
tayangan keseluruhan unit yang diaudit. Beberapa hal ini secara resmi dapat
didokumentasikan dalam kertas kerja audit internal, sementara yang lain hanya tayangan
yang dapat digunakan untuk mendukung kesimpulan audit secara keseluruhan. Jauh lebih
penting dari sekadar pengamatan, auditor internal perlu mengembangkan pemahaman yang
baik tentang bahan mereka meninjau, menyiapkan dokumentasi untuk mendukung atau
memperbarui bahan yang ada, dan kemudian menggunakan matena bahwa untuk
mengidentifikasi kerentanan kontrol internal atau untuk membantu dalam memahami audit
internal dari proses hasil ulasan. Bab 16 membahas mendokumentasikan hasil melalui
pemodelan proses dan menyebutkan bahwa ada banyak diterima dokumentasi pendekatan-
pendekatan. Idenya adalah untuk menunjukan poin keputusandalam proses yang sering area
untuk tes audit. Misalnya, pameran ini memiliki langkah-langkah keputusan apakah materi
yang diterima telah lulus uji inspeksi dan kemudian lagi apakah bahan dikirim kembali ke
pemasok. Tujuan kami di sini bukan untuk menggambarkan proses secara rin ci tetapi untuk
menunjukkan bagaimana yang sesuai dokumentasi proses audit internal dapat menetukan
poin-poin keputusan penting. Dalam contoh ini, jika manajemen lokal buruk, cacat material
adalah tidak benar masuk ke dalam proses produksi, auditor internal bisa menggunakan aliran
prosestersebut untuk mengidentifikasi titik di mana, jika bahan tidak diberikan inspeksi yang
tepat, bahan yang buruk dapat masuk ke dalam proses produksi. Contoh flowcharts kami
menunjukkan proses yang relatif sederhana. Seorang auditor internal dapat menggambar
flowchart seperti di daerah yang didokumentasikan untuk menetukan apakah deskripsi
umumnya benar. Proses dan diagram alur mendukung banyak, bagaimanapun, adalah begiitu
kompleks sehingga auditor internal tidak dapat hanya berharap untuk menunjukkan flowchart
dengan manajer di situs untuk menanyakan apakah itu OK. Sering kali infromasi pendukung
yang lebih diperlukan. Latihan berjalan sering merupakan cara yang efektif untuk meastikan
bahwa dokumentasi proses sudah benar. Jenis latihan yang paling efektif dalam proses yang
sangat kompleks dengan banyak lika-liku dan beberapa poin keputusan serta beberapa orang
independen poin keputusan di sepanjamng jalan. Idenya adalah bahwa auditor akan
mengambil dokumen, seperti alporan penerimaan material, dan secara manual berjalan
melalui setiap langkah-langkah yang terakhir. Auditor internal harus berusaha untuk
menetukan bahwa personil pada setiap langkah dalam suatu rantai keputusan benar-benar
melakukan proses seperti yang dijelaskan . hasil ini kadang-kadang dapat menarik, auditor
internal dapat menyajikan dokumen kepada personel lantai untuk bertanya bagaimana mereka
akan memprosesnya. Kadang-kadang auditor internal akan menemukan bahwa proses yang
didokumentasikan tidak bekerja seperti yang dijelaskan. Jika demikian, dalam banyak kasus,
dokumentasi disiapkan perlu direvisi. Namun, dalam beberapa situasi, wawancara selama
berjalan dapat mengidentifikasi potensi kelemahan internal kontrol. Ini adalah situasi di mana
unit manajemen muncul untuk berpikir bagaimana proses harus bekerja tetapi internal
auditor, melalui wawancara dengan orang-orang benar melakukan prosedur, mungkin
menemukan bahwa operasi sebenarnya situasi sangat berbeda seperti ini mungkin
memerlukan beberapa pemikiran ulang atau meninjau.

15.3 Performing Approriate Internal Audit Procedures.

Asumsi bahwa proses didokumentasikan sudah benar dan lengkap, audit internal berikutnya
perlu mengidentifikasi area pengendalian internal kunci dan kemudian mengembangkan tes
audit untuk memverifikasi bahwa mereka kontrol bekerja. Ukuran dan alam dari tes ini sangat
tergantung pada sifat dan kekritisan proses. Namun, biasanya tidak sesuai untuk memilih satu
item untuk berjalan melalui proses dan kemudian mengatakan bahwa segala sesuatu adalah
OK asalkan bahwa satu item bertemu tes audit. Bab 9 membahas sampling audit, termasuk
menggunakan prosedur statisitk dan non statistik untuk samel dan mengevaluasi bukti audit.
Meskipun beberapa aspek sampling statistik yang kompleks dan dapat menyebabkan auditor
internal menjadi masalah, bab itu merekomendasikan bahwa auditorinternal harus memiliki
setidaknya pemahaman umum CBOK proses sampling statistik. Pengetahuan tersebut akan
memungkinkan antar auditor internal untuk menyatakan dengan keyakinan apakah kontrol
internal muncul untuk dapat bekerja atau apakah saldo rekening. Dalam contoh kami audit
yang di sini, tim audit internal akan tiba di lokasi pabrik Muddvile, menegaskan dokumentasi
proses disiapkan sebelum kedatangan di audit diadakan situs, atau dibuat dokumentasi selama
langkah-langkah audit audit pertama. Setelah menegaskan kembali dokumentasi yang melalui
walk-through, audit internal perlu memperbaiki proseduraudit internal sendiri dan kemudian
melakukan tes audit. Dalam linmgkungan kita, fungsi audit internal mungkin telah tiba di
lokasi pemeriksaan dengan beberapa program audit yang ditetapkan untuk daerah yang akan
diuji dan dievaluasi. Bagaimana pernah, sering tim audit internal di tempat mungkin perlu
membuat beberapa penyesuaian kecil untuk mengaudit program yang disiapkan oleh
manajemen audit internal. Dalam semua keadaan seperti itu, tim audit internal harus
mendapatkan dari manajemen audit internal, persetujuan untuk setiap program audit atau
perubahan prosedur dan kemudian pergi untuk melakukanlangkah-langkah audit yang
sebenarnya seperti yang didokumentasikan audit internal kami contoh menggambarkan satu
set yang relatif terbatas prosedur yang akan dilakukan dengan audit internal dan selama
durasi waktu yang cukup singkat. Ada banyak situasi audit internal lain, bagaimanapun, di
mana audit internal akan jauh lebih besar dalam hal daerah. Ulasan, ukuran tim audit durasi
waktu, dan banyak faktor-faktor lain, alat manajemen proyek yang kuat. Seperti yang dibahas
dalam bab 14, sangat penting untuk seperti review diperpanjang. Tidak peduli apa ukuran,
tim audit intenral perlu mengembangkan kertas kerja audit intenrla yang efektif, baik dalam
file hardcopy tradisional atau laptop kertas kerja soft-copy berbasis komputer. Kedua format
telah kertas kerja serta format lain untuk mengendalikan dan mengelola audit internal seperti
dibahas dalam bab 16.

15.4 Wrapping Up the Internal Audit.

Setelah tim aduit internal di tempat telah menyelesaikan tes audit dan melakukan prosedur
audit internal lainnya, ada perlu membungkus lapangan pemeriksaan sebelum berangkat dari
situs audit. Meskipun laporan audit akhir dan bahkan draft laporan akhir mungkin tidak
lengkap untuk keberangkatan auditor internal harusmemberikan manajemen lokal dengan
ringkasan pengamatan audit dan temuan potensial dan rekomendasi. Bab 17 membahas
pentingnya laporan audit internal, dan Exhibit 17.6 merangkum langkah-langkah persiapan
yang diperlukan untuk mempersiapkan dan menerbitkan laporan audit internal yang efektif.
Meskipun mungkin diperlukan beberapa upaya tambahan dan sumber daya audit untuk
mempersiapkan bahkan draft laporan audit yang sebelum akhir lapangan audit, audit internal
harus memberikan temuan setidaknya masalah manejemen auditee audit menunjukkan
lembar yang mencantumkan internal mengaudit pengamatan dan rekomendasi potensial.
Auditor lapangan tidak harus mencoba untuk menyiapkan draft laporan pemeriksaan sebelum
tinjauan rinci dan disetujui oleh manajemen audit lagi. Meskipun laporan audit internal selalu
persyaratan SOX penting telah membuat mereka bahkan lebih penting karena komite audit
sekarang akan memiliki akses penuh ke semua laporan audit internal. Dalam era kita e-mail
dokumen, sangat mudah untuk laporan bahkan satu berlabel draft beredar dan
disalahtafsirkan. Sebuah draft laporan yang mengembangkan beberapa salah satu atau bahkan
kesimpulan memalukan harus ketat dikontrol dan dimonitor. Ada adalah beberapa situasi,
tentu saja, di mana tim audit internal dapat meninggalkan perikatan audit dengan rancangan
yang kuat atau laporan audit hampir final. Untuk esample, ketika suatu perusahaan memiliki
sejumlah besar lokasi ritel atau restoran kecil, auditor internal yang melaukan atau meninjau
sering akan melakukan kepatuhan jenis, mencari hal-hal seperti apakah dokumen yang
dibutuhkan sehari-hari yang terus up todate. Laporan audit akhir penuh dengan masuk akal
akan situasi. Untuk lebih besar, audit internal mungkin lebih komprehensif, seperti kami
Global Computer Products review dari fasilitas pabrik Muddvile, itu adalah ide yang lebih
baik untuk manajemen audit internal untuk meninjau dan menyetujui bahkan draft laporan.
Namun, lembar audit internal kadang-kadang merupakan cara yang sangat efektif untuk
mendokumentasikan pengamtan audit internal. Dokumen ini merangkum audit internal
temuan awal bersama dengan rekomendasi potensial. Exhibit 15.4 adalah contoh dari sheet
titik. Lembar titik dasarnya adalah dokuemn diskusi. Dalam kasus di mana manajemen
memiliki beberapa daerah yangsignifikan dari sengketa, audit internal dapat dokumen dan
menyetujui meninjau rancangan temuan lagi atau untuk membuat perubahan untuk
menjernihkan bidang manajemen perhatian. Tujuan dari audit intyernal yang efektif bukan
untuk auditor lapangan pulang dengan laporan audit diajukan dengan temuan dan
rekomendasi tetapi untuk meninjau suatu daerah dan untuk membuat rekomendasi untuk
meningkatkan keseluruhan lingkungan pengendalian internal auditor intern sering
melewatkan objective ini karena mereka terlibat dengan mendapatkan pacha “jenis temuan
audit”. Sebagaimana telah kita bahas, tujuan auditor intenal harus selalu memberikan layanan
secarakeseluruhan kepada manejemen.

15.5 Performing Internal Audit

Bab ini telah ditinjau beberapa pertimbangan yang diperlukan untuk melakukan individu
dalam audit internal. Ada banyak pendekatan audit yang berbeda untuk mempertimbangkan
dan auditor internal harus menggunakan banyak prosedur yang dibahas di sini di tempat lain
internal dan audit yang efektif hanya ketika tim audit internal menetapkan objective auudit.
Kunjungan area yang akan diaudit dan mengumpulkan informasi untuk mendokumentasikan
dan menjelaskan pengendalian internal, mereka kontrol untuk menentukan apakah mereka
efektif, dan kemudian membungkus audit dengan membuat rekomendasi untuk perbaikan
kontrol, yang sesuai. Meskipun beberapa anggota manajemen audit internal yang terlibat
dalam pekerjaan menjauh dari kegiatan lapangan dan tidak melakukan audit internal secara
langsung setiap anggota fungsi audit internharus memiliki tingkat CBOK kuat pengetahuan
tentang apa yang dibutuhkan untuk merencanakan dan melaksanakan audit internal yang
efektif. Itu merupakan persyaratan mendasar keterampilan dalm proses audit internal, dan
setiap auditor internal dari CAE untuk mengaudit anggogta staf harus akrab dan nyaman
dengan proses dasar audit internal.

KESIMPULAN CHAPTER 15

Internal audit dapat efektif apabila auditor internal menetapkan tujuan, melakukan
pengamatan ke area-area yang diaudit, dan mengumpulkan informasi (bukti-bukti audit) dan
menggambarkan bagaimana internal control perusahaan, menguji control tersebut apakah
sudah efektif, dan pada akhirnya menutup audit dengan membuat laporan audit yang
menjelaskan bagaimana audit dilakukan, hasil temuan dan rekomendasi yang diberikan.
Selain itu, auditor internal juga harus memiliki kemampuan dan pengetahuan yang memadai
agar dapat melakukan audit yang efektif.