Presentasi Audit

Slide 1
Meskipun audit internal akan menyiapkan memo perencanaan, sebagai dokumentasi untuk file audit
internal, kelompok atau fungsi yang akan diaudit harus diberitahu tentang audit internal yang
direncanakan ini. Satu-satunya pengecualian untuk aturan ini adalah investigasi terkait penipuan, di
mana audit internal umumnya akan muncul di lokasi auditee tanpa pemberitahuan sebelumnya.

Jika tidak, audit internal harus memberi tahu orang yang tepat di fasilitas atau unit untuk ditinjau
melalui catatan informal yang ditindaklanjuti dengan pemberitahuan yang lebih formal.
Pemberitahuan tentang audit internal yang direncanakan yang akan datang ini disebut Engagement
Letter. Ini adalah dokumen perencanaan internal yang memberi tahu pihak yang diaudit tentang
kapan audit internal dijadwalkan, siapa yang akan melakukan tinjauan, dan mengapa audit telah
direncanakan (audit yang dijadwalkan secara teratur, permintaan manajemen atau komite auditor,
dll.). Surat ini harus memberi tahu manajemen auditee tentang hal-hal berikut:

1. Adressee atau Penerima. Komunikasi tersebut harus ditujukan kepada manajer yang bertanggung
jawab langsung atas unit yang diaudit.
2. Tujuan dan ruang lingkup audit yang direncanakan. Auditee harus diberi tahu dengan jelas tentang
tujuan audit internal yang direncanakan dan area yang akan dicakupnya. Sebagai contoh, surat
tersebut mungkin menyarankan bahwa audit internal berencana untuk meninjau pengendalian
internal atas sistem pengumpulan tenaga kerja lantai pabrik, termasuk operasi lantai pabrik pabrik
utama.
3. Tanggal mulai yang diharapkan dan durasi audit yang direncanakan. Sebisa mungkin, surat
perikatan harus memberikan pemahaman kepada pihak yang diaudit tentang waktu audit.
4. Orang yang bertanggung jawab untuk melakukan review. Setidaknya, auditor yang bertanggung
jawab harus diidentifikasi untuk audit yang direncanakan ini. Ini akan membantu manajemen
auditee untuk mengidentifikasi orang kunci ini jika tim auditor tiba di lokasi.
5. Kebutuhan persiapan sebelumnya. Persyaratan apa pun yang diperlukan sebelum kunjungan
lapangan atau di lokasi audit harus diuraikan. Ini mungkin termasuk salinan laporan tertentu
sebelum kunjungan. Ini juga merupakan tempat yang tepat untuk meminta ruang kantor sementara
audit internal, akses jaringan sistem komputer, dan akses ke sistem atau basis data TI utama.
6. Salinan Engagement Letter. Salinan surat perikatan harus ditujukan kepada orang yang tepat di
perusahaan yang perlu mengetahuinya.
 Survei Lapangan Audit
Internal
Survei Lapangan Audit
Internal
Survei Lapangan Audit Internal
Sebuah survei pendahuluan seringkali sangat penting dalam menentukan arah, ruang
lingkup rinci, dan tingkat upaya audit; ini adalah langkah pertama yang diambil di lokasi
audit. Auditor tidak bisa begitu saja masuk tanpa tujuan atau sasaran yang jelas dan mulai
memeriksa dokumen dan mengamati operasi. Survei lapangan memungkinkan auditor
untuk
(1) membiasakan diri dengan proses lokal utama yang ada, dan
(2) mengevaluasi struktur pengendalian dan tingkat risiko pengendalian dalam berbagai
proses dan sistem yang termasuk dalam audit.
Elemen informasi berikut harus dikumpulkan oleh auditor yang bertanggung jawab dan
anggota tim lainnya selama survei lapangan yang khas:

1. Organisasi. Selama survei lapangan, auditor harus memastikan bahwa bagan organisasi,
baik online atau di atas kertas, sudah benar dan mencantumkan nama personel kunci.
Auditor harus terbiasa dengan tanggung jawab fungsional dan orang-orang kunci yang
terlibat dalam operasi. Jika fungsi tersebut tidak menyiapkan bagan yang tersedia pada saat
survei pendahuluan, auditor harus menyusun bagan organisasi kasar dan meninjau asumsi
ini dengan manajemen auditee.
2. Manual dan arahan. Salinan manual kebijakan dan prosedur yang berlaku, penggalian
data yang menarik untuk kertas kerja audit, mungkin tersedia melalui sistem online, dan
akses yang sesuai harus diperoleh. Hukum dan peraturan federal dan negara bagian yang
berlaku harus dipelajari, serta arahan manajemen untuk mematuhinya.
3. Laporan. Laporan manajemen yang relevan, mencakup area yang sesuai dengan audit—
penganggaran, operasi, studi biaya, dan masalah personalia, dan hasil inspeksi eksternal
atau tinjauan manajemen serta tindakan yang diambil—harus dianalisis. Contohnya
mungkin termasuk laporan kinerja biaya produksi atau tinjauan inspektur kebakaran tentang
keamanan fisik pusat server komputer. Laporan tersebut dapat memberikan petunjuk untuk
audit, serta ringkasan masalah yang dihadapi, rekomendasi yang dibuat, dan kemajuan yang
dicapai dalam pelaksanaannya.
4. Pengamatan pribadi. Penelusuran aktivitas membiasakan auditor internal dengan entitas,
operasi dasarnya, personel, dan pemanfaatan ruang. Ini juga memberi tim audit
kesempatan untuk mengajukan pertanyaan dan mengamati operasi. Kesan yang diperoleh
dari tur ini harus didokumentasikan dalam kertas kerja audit sebagai narasi. Kepatuhan
terhadap prosedur perusahaan juga harus diperhatikan dan didokumentasikan.
5. Diskusi dengan personel kunci. Diskusi dengan personel kunci di area yang diaudit
membantu menentukan masalah yang diketahui, hasil operasi unit saat ini, dan perubahan
atau reorganisasi yang direncanakan. Pertanyaan harus diajukan berdasarkan data awal
yang ditinjau atau observasi tur.

Mendokumentasikan Survei Lapangan Audit Internal

Biasanya, survei lapangan akan menempati satu atau dua hari pertama di lokasi audit. Untuk
tinjauan besar, survei dapat dilakukan selama kunjungan terpisah sebelum pekerjaan
pengujian dan analisis rinci auditor. Pekerjaan yang dilakukan dan ringkasan data yang
dikumpulkan melalui survei lapangan harus didokumentasikan dalam kertas kerja audit.
Salinan laporan utama dan prosedur yang diterbitkan harus diperoleh, catatan ringkasan
dan pengamatan dicatat dari semua wawancara dan tur, dan diagram alur disiapkan untuk
semua sistem atau proses. Bahan-bahan ini harus menjadi bagian dari kertas kerja auditor.

Survei lapangan auditor internal juga dapat mengidentifikasi teknik audit baru atau yang
direvisi sehubungan dengan prosedur atau kondisi operasi auditee yang berubah. Misalnya,
fungsi yang dulunya merupakan proses aplikasi TI tradisional sekarang mungkin berbasis
Web atau menggunakan teknologi cloud. Perangkat lunak untuk menyusun diagram alur
harus disiapkan yang menjelaskan proses utama termasuk perubahan dari audit
sebelumnya. Melalui ringkasan grafis dari aliran operasi dan data, diagram alur sering
menjadi alat utama untuk menggambarkan kompleksitas dan titik kontrol dalam suatu
sistem atau proses. Pepatah lama bahwa "sebuah gambar bernilai seribu kata" sangat
berlaku di sini.

Konsep mengembangkan diagram alur untuk semua proses transaksi utama penting untuk
mendokumentasikan banyak proses audit dan diperlukan untuk dokumentasi SOx Bagian
404 yang dibahas dalam Bab 5. Ada banyak variasi dan pendekatan untuk mengembangkan
diagram alur, tetapi mereka adalah alat yang baik untuk menunjukkan hubungan antara
elemen operasional yang berbeda dan di mana titik kontrol ada dalam suatu proses. Setelah
selesai, diagram alur ini menjadi bagian dari file kertas kerja permanen auditor untuk entitas
tersebut. Mereka juga mendukung persyaratan bahwa organisasi memelihara dokumentasi
yang mencakup pengendalian internal mereka. Kemampuan untuk menggunakan perangkat
lunak untuk membangun diagram alur proses harus menjadi bagian dari CBOK setiap auditor
internal.

Kesimpulan Survei Lapangan Auditor

Tujuan dari survei lapangan audit internal adalah untuk mengkonfirmasi asumsi yang
diperoleh dari perencanaan audit awal dan untuk mengembangkan pemahaman tentang
sistem dan proses utama. Karena informasi yang mendukung perencanaan audit
pendahuluan seringkali tidak sempurna, ini adalah poin penting di mana tim audit yang
ditugaskan dapat melakukan penyesuaian terhadap ruang lingkup dan tujuan audit yang
direncanakan. Untuk audit yang lebih besar, seringkali merupakan ide yang baik bagi
manajemen audit internal untuk mengunjungi tim yang melakukan survei lapangan dan
meninjau hasilnya. Dengan cara ini, setiap perubahan ruang lingkup yang disetujui
manajemen dapat dibuat. Kehadiran di tempat ini dapat menjernihkan setiap pertanyaan
potensial yang dapat diajukan nanti.

Bahan yang dikumpulkan dalam survei lapangan audit internal harus digunakan baik untuk
mendokumentasikan atau memperbarui file permanen kertas kerja. Jika anggota
manajemen audit tidak ada di lokasi, hasil survei harus diringkas dalam bentuk tertulis,
dikomunikasikan melalui email, dan ditinjau dengan manajemen audit internal sebelum
melanjutkan audit.