A. PERFORMING EFFECTIVE INTERNAL AUDITS a) Initiating and Launching an Internal Audit Justifikasi untuk memulai dan meluncurkan audit internal adalah: 1. Reorganisasi perusahaan, termasuk peristiwa ancaman hukum atau fisik. 2. Permintaan formal komite audit 3. Permintaan untuk menjadwalkan audit oleh manajemen senior atau auditor eksternal. 4. Perlunya audit tindak lanjut berdasarkan hasil audit sebelumnya. 5. Audit khusus dilakukan atas permintaan manajemen lokal atau unit. 6. Area-area lain yang dapat diaudit yang diidentifikasi dalam jagad audit tetapi tidak dalam rencana audit internal tahunan yang disetujui dan disetujui. Setelah audit internal mengidentifikasi dan memilih area untuk tinjauan audit internal, langkah selanjutnya adalah mengalokasikan sumber daya audit internal, mengumpulkan informasi pendukung tambahan sesuai kebutuhan, dan memulai proses mengumumkan dan meluncurkan audit internal. b) Organizing and Planning Internal Audit Langkah-langkah dan proses untuk mengatur dan merencanakan audit internal memerlukanpemahaman umum tentang Standar Internasional IIA untuk Praktek Profesional Audit Internal. Fondasi audit internal meliputi: Rencana atau organisasi yang efektif dan piagam untuk meluncurkan kegiatan audit internal. Rencana audit tahunan jangka panjang. Standar dan pendekatan efektif untuk melakukan semua audit internal. c) Internal Audit Preparatory Activities Audit harus dimulai sebagai elemen terjadwal dalam perencanaan tahunan dan proses penilaian risiko audit internal melalui permintaan khusus manajemen atau komite audit atau sebagai respons terhadap peristiwa yang tidak direncanakan, seperti penemuan fraud, peraturan baru, atau peristiwa ekonomi yang tidak terduga. Kegiatan persiapan penting termasuk menentukan tujuan, ruang lingkup, dan prosedur atau program audit untuk digunakan dalam audit individu. Bagian berikut membahas komponen utama untuk melakukan audit internal. 1) Menentukan Tujuan Audit Audit internal umumnya harus menetapkan rencana untuk kegiatan audit internal yang biasanya mencakup periode fiskal. 2) Jadwal Audit dan Perkiraan Waktu Bergantung pada sifat audit yang dilakukan dan ukuran staf audit, jadwal individual ini dapatmencakup satu bulan, seperempat, atau periode yang lebih lama. 3) Survey Awal Audit Internal Berikut ini adalah item yang harus ditinjau, jika tersedia selama survei pendahuluan audit internal : ❖ Meninjau kertas kerja sebelumnya ❖ Mengetahui jumlah waktu dari audit sebelumnya ❖ Meninjau laporan audit sebelumnya ❖ Tindakan korektif yang direkomendasikan ❖ Organisasi entitas ❖ Materi audit terkait lainnya. d) Starting The Internal Audit Langkah dalam memulai sebagian besar audit internal dalah memberi tahu kelompok atau organisasi yang diaudit bahwa audit internal telah dijadwalkan Satu- satunya pengecualian untuk aturan ini adalah investigasi terkait penipuan, di mana audit internal umumnya akan muncul di situs auditee tanpa pemberitahuan sebelumnya. Pemberitahuan audit internal mendatang yang direncanakan ini disebut surat penugasan atau perikatan. Surat tersebut harus memberitahukan manajemen auditee mengenai hal – hal berikut : Alamat Penerima (Addressee). Komunikasi harus ditujukan kepada manajer secara langsung yang bertanggung jawab atas unit yang diaudit. Tujuan dan ruang lingkup audit yang direncanakan (Objective and scope of the planned audit). Pihak yang diaudit harus secara jelas diberitahukan tentang tujuan audit internal yang direncanakan dan bidang-bidang yang akan dicakup. Tanggal mulai yang diharapkan dan durasi audit yang direncanakan (Expected start date and planned duration of audit). Orang yang bertanggung jawab atas pelaksanaan audit (Persons responsible for performing of the audit). Sebisa mungkin, surat penugasan harus memberikan pemahaman kepada auditee tentang waktu pelaksanaan audit. Kebutuhan persiapan sebelumnya (Advance preparation needs). Setidaknya, auditor penanggung jawab harus diidentifikasi untuk audit yang direncanakan ini. Hal ini akan membantu manajemen auditee untuk mengidentifikasi orang kunci ini jika tim auditor tiba di lokasi. Salinan surat pertunangan (Engagement letter copies). Meskipun istilah salinan kontrak atau CC sudah ketinggalan zaman, salinan surat perjanjian harus ditujukan kepada orang yang tepat di perusahaan yang perlu mengetahui Setelah audit dijadwalkan dan manajemen auditee diinformasikan, tim audit yang ditugaskan harus siap untuk memulai bekerja di lokasi auditee. Fase audit ini disebut kerja lapangan, sebuah istilah lama yang berasal dari hari – hari awal audit internal. 1) Survei Lapangan Audit Internal Survei lapangan memungkinkan auditor untuk (1) membiasakan diri dengan proses lokal utama yang ada, dan (2) mengevaluasi struktur kontrol dan tingkat risiko kontrol dalam berbagai prosesdan sistem yang termasuk dalam audit. Elemen informasi berikut ini harus dikumpulkan oleh auditor yang bertanggung jawab dan anggota tim lainnya selama survei lapangan yang khas : ❖ Organisasi. Selama survei lapangan auditor harus mengkonfirmasi bahwa bagan organisasi, baik online atau diatas kertas, sudah bendar dan menyertakan nama – nama personil kunci. ❖ Manual dan Arahan. Akses yang tepat harus diperoleh. Hukum dan peraturan federal dan negara bagian yang berlaku harus dipelajari, serta arahan manajemen untuk mematuhinya. ❖ Laporan. Laporan manajemen yang relevan dan risalah rapat yang mencakup bidang yang sesuai dengan audit. ❖ Melakukan Audit internal yang efektif sebagai tindakan yang diambil dan harus dianalisis. ❖ Pengamatan pribadi. Walktrough dari kegiatan membiasakan auditor internal dengan entitas, operasi dasar personel, dan pemanfaatan ruang. Ini juga memberikan kesempatan bagi tim audit untuk mengajukan pertanyaan dan mengamati operasi. ❖ Diskusi dengan personil kunci. Diskusi tersebut berada di area yang diaudit membantu untuk menentukan masalah yang diketahui, hasil operasi unit saat ini, dan setiapp perubahan atau reorganisasi yang direncanakan 2) Mendokumentasikan Survei Lapangan Audit Internal Ringkasan data yang dikumpulkan melalui survei lapangan harus didokumentasikan dalam kertas kerja audit. Salinan laporan utama dan prosedur yang dipublikasikan harus diperoleh, ringkasan catatan dan pengamatan dicatat dari semua wawancara dan tur, dan diagram alur disiapkan untuksemua sistem atau proses. e) Developing and Preparing Audit Programs Program audit adalah prosedur yang menggambarkan langkah-langkah dan tes yang harus dilakukan oleh auditor ketika benar-benar melakukan kerja lapangan. Yang paling penting adalahbahwa program harus mengidentifikasi aspek-aspek area yang akan diteliti lebih lanjut dan area sensitif yang memerlukan penekanan audit. Tujuan penting kedua dari program audit adalah bahwa program tersebut harus membimbing auditor internal junior dan yang lebih berpengalaman. Untuk banyak departemen audit internal, program audit mapan yang tepat mungkin tidak tersedia untuk banyak bidang. Bergantung pada jenis audit yang direncanakan, program biasanya mengikuti salah satu dari tiga format umum: (1) seperangkat prosedur audit umum, (2) prosedur audit dengan instruksi terperinci untuk auditor, atau (3) daftar periksa untuk tinjauan kepatuhan. f) Performing the Audit Internal Surat perikatan adalah langkah pertama yang penting dalam mengumumkan audit yang direncanakan, menentukan tujuan dan ruang lingkupnya, tim audit yang ditugaskan, dan perkiraan periode waktu. Surat keterlibatan kedua akan berguna. Surat perikatan menguraikan pengaturan untuk audit internal yang direncanakan. Auditor internal yang ditugaskan juga memiliki beberapa pekerjaan muka sebelum kerja lapangan yang sebenarnya. Jika ada survei lapangan yang terpisah, hasil-hasil tersebut harus ditinjau, seperti halnya setiap audit berkas kerja permanen. g) Wrapping Up the Field Engagement Internal Audit Audit internal harus dikelola dengan cara yang sama seperti proyek besar mana pun yang membutuhkan waktu personel dan sumber daya lainnya dan menghasilkan hasil yang pasti. Auditinternal individu harus dianggarkan dengan waktu dan biaya lain yang diukur terhadap rencana tersebut. Waktu yang dihabiskan untuk proyek audit individu harus diringkas lebih lanjut oleh manajemen audit internal untuk memberikan gambaran umum dari semua audit yang direncanakan atau sedang dalam proses. Setiap kenaikan dalam anggaran waktu audit harus dipantau dengan cermat, dan alasan varians serta rencana tindakan korektif harus diidentifikasi. B. STANDARS FOR THE PROFESSIONAL PRACTICE OF INTERNAL AUDITING Setiap profesi membutuhkan satu standar untuk memberikan aturan dan pedoman untuk mengatur praktik, prosedur umum, dan etika mereka. Standar-standar ini membantu para spesialis melakukan pekerjaan serupa untuk menyebut diri mereka profesional karena mereka mengikuti serangkaian standar praktik terbaik yang diakui dan konsisten. a) IPPF Komponen – komponen kunci : ❖ Pernyataan Misi Audit Internal ❖ Prinsip Inti Audit Internal ❖ Definisi Audit Internal ❖ Standar Internasional Untuk Praktik Profesional Audit Internal ❖ Panduan Implementasi dan tambahan ❖ Bimbingan masalah yang muncul b) Standar Praktek Profesional Audit Internal : Komponen IPPF Kunci Auditor internal bekerja di berbagai perusahaan dan diminta untuk melakukan tinjauan audit internal dalam beragam bidang operasional, TI, dan keuangan. Meskipun keragaman ini, komite audit perusahaan dan manajemen senior mengharapkan auditor internal mereka untuk melakukan tinjauan secara kompeten dan konsisten. Standar Internasional untuk Praktik Profesional Audit Internal dirancang untuk : Menggambarkan prinsip-prinsip dasar untuk praktik audit internal. Menyediakan kerangka kerja untuk melakukan dan mempromosikan berbagai kegiatan audit internal bernilai tambah. Menetapkan dasar untuk pengukuran kinerja audit internal. Mendorong peningkatan proses dan operasi organisasi. Latar Belakang Standar IIA Standar tersebut dikembangkan oleh Komite Standar Profesional IIA berdasarkan keahlian profesionalnya sendiri serta komentar yang diterima dari anggota IIA dan pihak berkepentingan lainnya. Sementara beberapa auditor internal mungkin juga berasal dari beberapa bidang profesional lainnya, seperti perbankan atau dari perusahaan audit eksternal, dengan disiplin dan standar profesional mereka sendiri, kegiatan audit tersebut umumnya tidak akan bertentangan dengan standar IIA. IIA secara historis menerbitkan standar-standar ini, dengan judul di atas, dalam publikasi kecil yang disebutkan sebelumnya yang dikenal sebagai Buku Merah. Dengan perubahan dunia dan kesan peran auditor internal, standar telah berubah selama bertahun- tahun. Ada pembaruan besar untuk mereka pada tahun 2001, satu set revisi dikeluarkan pada tahun 2004, dan mereka diperbarui lebih lanjut pada tahun 2012 dan telah dimasukkan dalam IPPF hari ini.
Manajemen waktu dalam 4 langkah: Metode, strategi, dan teknik operasional untuk mengatur waktu sesuai keinginan Anda, menyeimbangkan tujuan pribadi dan profesional