● Kata Ibu:
Maksud disini imprest bukan petty cash, lebih ke imprest jumlahnya
tetap. Fungsinya sama seperti akun bank biasa tp yg khusus diberikan utk
pembayaran gaji. Tidak boleh ada pengeluaran yg lain. Secara logis,
setiap gaji dibayar akan nol, berikutnya akan diisi kembali sesuai dengan
20/03/2023 - 1NDIVIDUALIZ
2. Apakah ada tes lain yang bisa diterapkan selain test of control dan substantive
test untuk memeriksa siklus penggajian?
● Kata Kelompok:
Berkaitan dengan internal control, assessing control risk, TOC,
substantive test prosedur, test of details of balance. Krn siklus
penggajian punya karakteristik beda (kontrol internal dianggap efektif),
maka hanya difokuskan pada TOC dan STOC.
ada, yaitu sama seperti beberapa siklus lainnya, siklus penggajian ini juga
mencakup pemahaman tentang internal control, assessing control risk,
test of control, substantive tests of transactions , substantive analytical
procedures, dan test of details of balance tapi dalam siklus penggajian ini
punya sedikit beberapa perbedaan sehingga hanya menekankan test of
control, substantive tests of transactions, dan substantive analytical
procedures.
● Kata Ibu:
20/03/2023 - 1NDIVIDUALIZ
Kalo di pabrik gimana? Kalo ada shift-shift an pagi siang malem gimana?
Perlu ga pengecekan? Misalnya buruh yang cuman kerja seminggu-
seminggu, gaperlu dilakukan pengecekan (karyawan kontrak gaperlu
dilakukan pengecekan siklus penggajian krn nilainya tidak material) beda
dengan karyawan tetap karena gajinya tetap ditambah ada tunjangan-
tunjangan lainnya. Kalo karyawan tetapnya banyak, gimana ngeceknya?
Auditor ttp menerapkan TOC utk meyakini bahwa sistem pengendalian
nya memadai kemudian jika memadai hal itu akan dijadikan sampel dan
sampelnya cenderung akan lebih sedikit dibandingkan apabila sistem
pengendaliannya kurang memadai.
Notes:
- Kira-kira utk TOC, apa yg dilakukan oleh auditor, apa yg dicek?
Kelompok: Melakukan penyesuain dgn apa yg tertera di timecard,
mengkaji ulang Human Resource Policy, memeriksa catatan
penggajian tiap karyawan, memeriksa apakah transaksi sudah
disetujui sama pihak berwenang (otorisasi)
Ibu: krn angka yg keluar utk gajian kan nominalnya besar, maka
perlu adanya otorisasi. Bank ada spesimen tanda tangan, jd klo
perusahaan ngajuin penggajian itu butuh spesimen tanda tangan
di bank (yg ttd BoD, atau direktur keuangan), tanpa hal itu bank ga
akan jalanin dan uang ga bisa diturunin utk gajian karyawan. Maka
pimpinan, harus mengecek apakah memang benar ada
pengeluaran gaji dengan jumlah tertentu
- Substantive test mengecek apa?
Kelompok: Membandingkan pelaporan penggajian dengan apa yg
di trf dari bank ke perusahaan, perbandingannya itu dr nominal yg
di tf bank ke perusahaan dan perusahaan ke karyawan
Ibu: HR biasanya kasi data ke salah satu auditor/partner aja untuk
ngecek status karyawan terkait dengan penggajian dari tiap
karyawan. Auditor juga perlu liat orangnya (si karyawan ini) untuk
mastiin dia bukan “ghost employee”
- Kalo di pabrik?
20/03/2023 - 1NDIVIDUALIZ
Ibu: gaperlu dicek, karena karyawan kontrak kaya buruh gitu itu
dibayarnya per hari/minggu/bulan dan karena nilainya immaterial.
Kalo karyawan tetap punya tunjangan yang lain dan sifatnya
TETAP. Maka dari itu, auditor menerapkan tingkat materialitas,
melakukan test of control sistemnya memadai atau tidak, maka
dapat dihasilkan sampel yg lebih sedikit dari hasil TOC itu
● Kata Ibu:
Jadi betul secara umum dia sama, yg membedakan adalah jenis
perusahaan. Kalo manufaktur ya siklusnya beda karena manufaktur ada
tenaga kerja yg di pabrik itu, tp sepanjang karyawan itu karyawan tetap
di office ya mostly sama. Paling yg membedakan juga adalah nominal
gajinya karena hal itu berkaitan dengan kebijakan perusahaan, ada
perusahaan yang managernya sudah dapat tunjangan mobil, ada juga
perusahaan yang engga. Serta sistem cuti juga dapat membedakan bagi
setiap perusahaan, contoh: cuti hamil, ada perusahaan yang strict banget
ngasi cuti nya 1 bulan sebelum melahirkan dan 1 bulan setelah
melahirkan doang. Totalnya sama, yaitu 3 bulan sesuai kebijakan
pemerintah tp balik lagi ke kebijakan perusahaan itu gimana boleh
ambilnya kapan. Tetapi utk proses pembayarannya itu sendiri kurang
lebih sama (melalui bank).
Tapi hal ini masih berisiko terhadap saldo utang gaji akhir tahun
walaupun sifatnya tidak material dalam pembuatan daftar gaji sekalipun.
Karena adanya resiko tersebut auditor harus mempertimbangkan:
a.Resiko audit yang timbul dari pemrosesan transaksi penggajian
b.Perluasan cakupan pengendalian internal untuk transaksi penggajian
c.Saldo hutang gaji pada akhir tahun yang kadang tidak material.
● Kata Ibu:
Jadi, kita di posisi auditor kalo ditanya risiko audit
terhadap siklus penggajian, nilainya material kalau
terjadi salah saji maka akan mempengaruhi opini audit.
Maka dari itu auditor harus benar benar meyakini bahwa
siklus penggajian ini sudah benar dilakukan sesuai dengan
kebijakan (pencatatan beban, accrued gaji sudah benar
atau belum). Auditor harus punya data gaji karyawan, dari
risiko tsb maka auditor harus sampling → jumlah karyawan
sedikit sebisa mungkin harus di cek semuanya. Auditor
biasanya ambil gajinya yang gede-gede untuk di cek kalo
karyawannya banyak, auditor akan ke HRD yang punya sistem
tersendiri (tidak terkoneksi dengan yang lain). Auditor
akan minta slip gaji, slip gaji nantinya akan dijadikan
bukti bahwa memang ada tf dr perusahaan ke karyawan. Kalo
karyawan udh ambil slip gaji harus ada tanda tangannya
(berbentuk paper). Risiko akan berkurang kalo gaji di tf
secara banking, yg berbahaya kalo dibayar secara tunai
(buruh). Tapi kalo misalnya ada 500 buruh, maka perlu
20/03/2023 - 1NDIVIDUALIZ
5. Apakah proses audit terkait pembayaran gaji tenaga kerja asing sama dengan
tenaga kerja lokal?
● Kata Kelompok:
Proses audit akan sama mengikuti kebijakan tempat perusahaan tersebut
beroperasi karena tidak terpengaruh oleh identitas tenaga kerjanya,
mungkin bedanya di bagian penggajiannya (kurs mata uang,dll)
● Kata Ibu:
Kalo tenaga kerja asing, mesti lihat dari depnaker nya?? Kalo tenaga kerja
asing lamanya di indonesia itu hrs berdasarkan kartu izin tinggal terbatas
(KITAS). KITAS itu setiap lima tahun dapat diperpanjang. Misal KITAS nya
10 tahun ya dia terima gaji selama 10 tahun nah dia harus perpanjang
kalo mau terus diperpanjang gajinya. Kalo tanpa KITAS yaa dia gabisa
dapet gaji di Indonesia, secara audit juga hrs dicek utk tenaga kerja asing,
dibayarnya sejumlah nilai dolar tapi dalam rupiah (misal dibayar
Rp14,000 tp senilai $1 dolar). Perlakuannya juga agak beda utk
perhitungan PPh nya, kalo orang indonesia kan PPh 21 yang dipake, kalo
tenaga kerja asing pake nya PPh pasal 26.
20/03/2023 - 1NDIVIDUALIZ
6. Kita sering mendengar Ghost Employee mungkin ini bisa dikatakan mirip
dengan pendapatan fiktif, Ini bisa jadi orang yang meninggal yang tidak dihapus
dari daftar gaji secara tidak sengaja, tetapi terlalu sering orang ditambahkan
dengan sengaja untuk melakukan penipuan. Nah dalam hal proses audit
bagaimana seorang auditor menilai signal/red flag yang muncul, dan apa yang
auditor harus lakukan dalam memastikan situasi tersebut dan menentukan
apakah kecurangan telah muncul?
● Kata Kelompok:
Bentuk dari ghost employee (krn dia buruh yg dibayar per 1 minggu
kerja/sementara kontraknya), red flag yg bisa digunakan auditor itu
adalah:
1. Duplication of data → data alamat, akun bank, dll itu
sama
2. Pekerja ada dalam daftar penerima gaji tapi tidak ada didaftar
pekerja yang dimiliki HRD → daftar penerimaan gaji beda
dengan daftar pekerja yang ada di perusahaan, maka
apabila ada kejanggalan akan muncul ketidakcocokan
(muncul di daftar gaji ga muncul di daftar pekerja)
3. Tidak ada pajak yang dipotong dari gaji ghost employee →
auditor bisa melakukan walkthrough (mengecek apakah
karyawan ini kerja di perusahaan tersebut, cenderung
mengacu ke karyawan tetap), auditor bisa crosscheck
transaksi perusahaan dengan bank apakah yg
dikeluarkan sesuai, ataupun mengecek informasi yang
relevan dengan penggajian, maupun melakukan semacam
stock opname/cash opname dengan cara auditor datang
ke perusahaan lalu minta manajemen perusahaan dan
meminta saat itu juga pihak perusahaan untuk
melakukan penggajian. Auditor juga bisa mengetahui,
orang yang seharusnya memiliki cek gaji itu benar-
benar ada atau tidak.
● red flags, kalau pakai cash mungkin aja yang biasanya dilakukan pada
buruh pabrik yang bukan karyawan tetap. masuknya ke dompet mandor.
20/03/2023 - 1NDIVIDUALIZ
how to check
- walk through
- ngecek transaksi perusahaan dengan bank
- ngecek informasi yang berkaitan dengan penggajian
- ngecek slip gaji apakah karyawan benar2 menerima
● Kata Ibu:
Pemeriksaan slip/cek gaji bisa dilakukan kalo pake sistem yang lama,
sekarang kan sudah pake transfer semua. Red flagnya itu bisa juga
ngecek, harusnya biaya gaji tiap bulan itu fix misal kalo ternyata di satu
bulan tertentu (naik) itu juga salah satu ciri-ciri redflag nah itu harus di
follow up, apakah benar ada penambahan karyawan atau kenaikan gaji.
Kita semua tahu bahwa bonus atau gaji yang gede itu di desember, kalo
evaluasi kenaikan gaji ada yg setiap januari atau maret secara akuntansi
di bulan itu akan ada kenaikan (di luar bulan itu cenderung fix). Kalo
diluar bulan itu ada penambahan gaji/kenaikan gaji yang signifikan ya
auditor harus cek. By transfer dan slip gaji biasanya di print dan
dibagikan ke karyawan, yang udah nerima biasanya akan tanda tangan
biar jadi bukti kalo dia bener bener sudah menerima gajinya. Slip gaji itu
isinya rincian gaji dr karyawan, dulu pake kertas fisik tp skrg udh canggih
jd pake email biasanya. Atau kalo tidak memungkinkan bagi kita utk
menghitung scr keseluruhan karyawan tp tulis aja jumlah karyawannya
berapa terus (tidak di audit). Auditor tidak menghitung scr keseluruhan
jumlah karyawan tp dr biaya gaji tentu sudah dilakukan prosedur sesuai
dengan ketentuan. Secara praktek, jarang ditemukan ghost employee
20/03/2023 - 1NDIVIDUALIZ
7. Seperti yang diketahui, SLP merupakan anak perusahaan dari dana pensiun
BCA, yang bergerak dibidang facility management. Apakah upaya auditor untuk
mencegah kemungkinan risiko penyelewengan oleh oknum, atas dana investasi
untuk pensiunan karyawan-karyawan BCA?
● Kata Kelompok:
Auditor memiliki tugas untuk sekedar mendeteksi bukan mencegah
karena auditor bisa nentuin apakah sesuai prosedur atau tidak. Auditor
dapat melakukan pengecekan dengan mendatangi bagian HR untuk
meminta timecard, jurnal, serta daftar gaji yg berkaitan dengan karyawan
● Kata Ibu:
Kalo dana pensiun itu harus mengikuti aturan yg ditetapkan oleh OJK,
auditor bagi dana pensiun itu aturan yg digunakan agak berbeda dr
perusahaan yg biasa. Kalo pertanyaannya upaya auditor mencegah?
Dana pensiun itukan di awasi oleh OJK, jadi kalo ada penyelewangan
dana kemudian ada tuntutan atau komplain dari karyawan maka
perusahaan tersebut akan ditutup dan diproses secara hukum. Secara
aturan itu ketat diawasi, jadi auditor concern nya itu bukan bagaimana
melihat apakah ada penyelewangan tp lebih ke apakah karyawan yg ada
di dana pensiun itu ada korupsi atau engga (fraud)? Tp terkait dengan
aturan dana pensiun itu sendiri biasanya karyawan udh ada ketentuannya
dan aturannya. Udh ada ketentuannya brp persen dana tsb diinvestasikan
(saham, surat berharga, MTM, obligasi dikeluarkan pemerintah) gaboleh
sembarang. Ada yg namanya wakil manager investasi (harus ada lisensi).
Beda kl diluar itu misal perusahaan biasa mau investasi (beli saham,
obligasi) itu ga diawasi. Tp kalo dana pensiun, asuransi dan sebagainya
itu ketat diawasi. Auditor saat audit dana pensiun ya auditor tinggal cek
ketentuan aja (perjanjian/aktenya) kemudian bisa tau bahwa investasinya
kemana aja, kalo ga sesuai dan membuat rugi karyawannya maka
perusahaan harus bertanggung jawab ke karyawan (mengembalikan
20/03/2023 - 1NDIVIDUALIZ
● Kata Ibu:
Ga ada hubungan antara payroll dengan inventory valuation. Beda cerita
kalo dalam perusahaan manufaktur. Tp kalo terkait dg COGS, itu jelas
20/03/2023 - 1NDIVIDUALIZ
ada hubungannya. Payroll disini adl biaya gaji atas karyawan atau gaji yg
mempengaruhi/memproduksi produksi suatu barang bukan masuk ke
beban umum administrasi. Jadi ada hubungannya between payroll dan
inventory. Ga cuman gaji, tp juga ada biaya listrik, biaya air, agak sulit
biasanya perusahaan akan menggunakan perbandingan scr luas atau ada
perusahaan yg gamau pusing akan dibagi rata, karena kalo yg namanya
perusahaan bayar listrik bukan berdasarkan wilayah masing-masing tp
jadi satu tinggal dipecah (didistribusikan kemana-kemananya itu).
Prosedur yang akan digunakan utk menelusuri hubungan keduanya,
otomatis ada biaya yang harus dicek (biaya listrik berapa, air berapa)
masuk ke overhead.
9. Dalam proses pengauditan payroll withholding dan payroll tax expense, mana
yang akan menjadi fokus utama / lebih didahulukan dalam prosesnya? Jelaskan
alasannya, kemudian jika kita salah memilih prosedur (kurang memadai), maka
apa pengaruhnya terhadap proses audit?
● Kata Kelompok:
Dalam pengauditan, pendekatannya lebih kepada evaluasi pengecekan
SPT gaji, jika prosedurnya tidak memadai/nilai tidak masuk akal, auditor
bisa memperluas cakupannya untuk menentukan apakah jumlahnya udah
tepat atau sesuai tidak untuk diakui.
● Kata Ibu:
20/03/2023 - 1NDIVIDUALIZ
Terkait dengan gaji, kemudian with holdingnya kenanya kan di kita PPh
21 kemudian di akhir tahun SPT. Biasanya perusahaan ada kebijakan
(pajak ditanggung perusahaan atau ditanggung karyawan). Aplikasinya
perusahaan tinggal gross up aja. Gross up dihitung berdasarkan
statusnya, cewek yg mau nikah ga membawa pengaruh, cowok yang
dipengaruhi kalo menikah. Nett of tax 15 juta maka perusahaan akan
mencatat tax expense atau biaya gajinya gross up pasti diatas 15juta,
kemudian pajaknya brp, baru nett nya 15 juta. Kalo nett off tax berarti
pajaknya ditanggung perusahaan. Ada juga yang awalnya deal gaji 15
juta kemudian dipotong pajak berarti nanti take home pay nya dibawah
15 juta. Atas dasar itu aturan pajaknya tinggal mengikuti, biasanya HRD
sudah ada sistemnya sendiri utk gaji termasuk untuk menghitung PPh 21
nya. Gaji itu tidak akan final. Kalo konsultan kemungkinan bisa final,
tergantung aturannya.
timecard diisi secara sistem atau udah pake mesiun elektronik (karna
sistem itu integrasi 1 sama lain sehingga kalo mau malsuin 1, semuanya
jg harus keikut, susah pokoknya).
Cara manajemen → melakukan control fraudulent hours
(rekonsiliasi total waktu kerja dengan aktual
pencatatannya, membuat firewall (sistem pelindung jaringan
perusahaan yg bisa berasl dari internal atau eksternal)
● Kata Ibu:
Jaman skrg udah gaada timecard, skrg sudah teknologi semua. Skrg
masuk kantor pake fingerprint. Kemungkinan pemalsuan itu rendah. Kal
crosscheck dengan rekening koran bank, cek aja di neraca ada enggak
biaya gaji
● Kata Ibu:
Secara audit tinggal kita liat akun penggajian itu ada ga setiap bulan,
kecuali yang di desember yg dibayar di januari itu akan di accrued tp
20/03/2023 - 1NDIVIDUALIZ
12.Besarnya bonus setiap karyawan kan berbeda tergantung kinerjanya , nah itu
bisa aja terjadi kolusi ,lalu bagaimana cara auditor bisa nge detect adanya hal
tersebut?
● Kata kelompok:
Hal ini termasuk internal control perusahaan (segregation of
duties), krn bonsu diberikan sesuai ketentuan perusahaannya →
perjanjian antara manajemen dan karyawannya. Auditor bisa
melakukan verifikasi dengan pihak yg mendapatkan serta yg
memberikan apakah ada kesalahan nominal ataupun ada yg tidak
sesuai dengan yang dilakukan pada aktualnya
verifikasi kepada pihak yang memiliki autorisasi untuk memberikan bonus. bonus
itu kebijakan/diskresi.
● Kata ibu:
Bonus adl discretion (diskresi), artinya kebijakan. Auditor ga bisa berkomentar
byk thdp kebijakan. Posisi auditor tidak di operasional, cenderung akan
mengikuti. Contoh: dikasih bonus satu bulan gaji, ada yg dua bulan, gabisa
protes auditornya karena cuman mengecek doang (selama bayar bonus dan
bener transaksinya ya sudah berarti bonus keluar beneran). Auditor ga bisa
mencampuri urusan internal