AGENDA

• KOMUNIKASI DENGAN KLIEN

• TEMUAN DAN REKOMENDASI
• PENYIAPAN LAPORAN DAN KOMUNIKASI LAINNYA
• PERSETUJUAN DAN DISTRIBUSI LAPORAN
• PEMANTAUAN HASIL PENUGASAN
KOMUNIKASI DENGAN KLIEN
 Klasifikasi

• Komunikasi Awal
• Komunikasi Interim
• Komunikasi Akhir
 Komunikasi Awal
• CAE: gambaran waktu, alasan, ruang lingkup dan perkiraan
sumber daya.
• Auditor: Mengumpulkan informasi umum - diskusi dengan
klien penugasan (pertemuan awal).
 Topik Diskusi

• Tujuan dan ruang lingkup kerja penugasan yang direncanakan.

• Sumber daya dan jadwal kerja penugasan.
• Faktor-faktor kunci yang mempengaruhi kondisi bisnis dan
operasi area yang direviu.
• Perhatian atau permintaan dari manajemen.
 Membahas hal Teknis

• Kontak utama dari manajemen dan ketersediaan waktunya.

• Metode komunikasi yang dipilih (sarana dan frekuensi).
• Dokumen dan catatan yang diperlukan.
• Kompleksitas operasi yang akan diperiksa.
• Akses ke fasilitas dan lokasi yang akan dikunjungi.
• Jarak lokasi dan waktu perjalanan.
• Jadwal kunjungan.
 Komunikasi Interim

• Komunikasi interim:
– Media pelaporan secara cepat.
– Dokumentasi kondisi yang butuh tindakan segera.
• Informasi yang disampaikan:
– Gambaran kondisi yang sedang berjalan.
– Belum dilakukan penelaahan lengkap atau tuntas.
• ‘Laporan antara’ sebelum laporan akhir diterbitkan.
• Bisa lisan/tertulis dan disampaikan formal atau informal.
 Manfaat Komunikasi Interim

• Memastikan fakta yang ditemukan benar-benar akurat.

• Mempermudah perumusan alternatif tindakan perbaikan.
• Tindakan perbaikan bisa dilaksanakan sesegera mungkin.
• Penugasan lebih efisien: klarifikasi masalah sebelum
melakukan pekerjaan yang tidak perlu.
• Penugasan lebih efektif: informasi relevan dapat terungkap
dan dipahami sebelum dilakukan evaluasi dan dirumuskan
rekomendasi.
• Hubungan auditor-klien semakin kuat.
 Hal yang dapat Dikomunikasikan Melalui
Laporan Interim

• Informasi yang memerlukan atensi segera.

• Perubahan lingkup penugasan atas aktivitas yang direviu.
• Progres penugasan yang jangka waktu pelaksanaannya cukup
panjang.
 Komunikasi Akhir
Agenda 2-5 membahas komunikasi akhir.
TEMUAN DAN REKOMENDASI
 Pengembangan Temuan dan
Rekomendasi
• Temuan dan rekomendasi diperoleh dari hasil
membandingkan kriteria dengan kondisi.
• Jika kondisi sesuai kriteria -> kinerja objek yang diperiksa
memuaskan.
• Jika terdapat ketidaksesuaian -> rumuskan temuan dan
rekomendasi.
 Atribut Temuan dan Rekomendasi

• Kondisi, Kriteria, Sebab, Akibat.

• Temuan dan rekomendasi juga dapat mencakup capaian klien
 Kondisi
• Menggambarkan apa yang sebenarnya terjadi (what does
exist).
• Fakta yang ditemukan oleh auditor pada saat pengujian.
• Auditor dan klien penugasan harus sepakat.
 Kriteria
• Kondisi yang seharusnya
• Ukuran, standar, atau ekpektasi yang digunakan untuk
membuat evaluasi atau verifikasi.
• Kriteria dapat berupa:
– kebijakan, standar atau prosedur yang sudah ditetapkan dalam
organisasi.
– hasil pengembangan sendiri oleh auditor dan dibahas dengan
klien.
 Sebab
• Alasan kondisi berbeda dengan kriteria, sasaran tidak
terpenuhi, dan tujuan tidak tercapai.
• Prakondisi sebelum merumuskan rekomendasi.
 Akibat
• Risiko atau kemungkinan rugi.
• Menjawab:
– So what?
– Lalu bagaimana?
– Memangnya kenapa?
• Atribut yang penting untuk meyakinkan / persuasi
 Rekomendasi
• Deskripsi tindakan yang diyakini auditor perlu dilakukan untuk
memperbaiki atau meningkatkan operasi.
 Bentuk Rekomendasi
• Rekomendasi perbaikan pada umumnya berkaitan dengan
kondisi atau kelemahan tertentu.
• Rekomendasi dapat berupa saran pendekatan untuk
memperbaiki atau meningkatkan kinerja
 Prinsip Rekomendasi
Tips Stanley Y. Chang, rekomendasi yang efektif:
• Comprehensible
• Specific
• Well constructed
• Easy to implement, and
• Well reasoned
 Kinerja Positif
• Auditor didorong untuk menyampaikan kinerja positif auditi.
• Auditor didorong untuk mengakui kinerja yang memuaskan
dalam laporan hasil auditnya.
• Kinerja positif harus disajikan secara singkat dan sederhana.
PENYIAPAN LAPORAN DAN
KOMUNIKASI LAINNYA
 Komunikasi Akhir
• Standar 2400: Auditor internal harus mengomunikasikan hasil
penugasannya.
• Standar 2410: Komunikasi harus mencakup tujuan, ruang
lingkup dan juga kesimpulan, rekomendasi dan rencana aksi
yang dapat diterapkan.
• Komunikasi akhir dapat bervariasi bentuknya bergantung
pada jenis organisasi atau jenis penugasannya.
• laporannya paling tidak berisi tujuan, ruang lingkup, dan hasil
dari penugasan.
 Komponen Laporan
Komponen pokok Komponen opsional
• Tujuan • Informasi latar belakang
• Ruang lingkup • Metode
• Hasil • Ringkasan
• Rekomendasi • Prestasi klien
• Pandangan klien
 Tujuan Komunikasi Audit Internal

• Menginformasikan
• Mempersuasi
• Mendapatkan hasil
 Kualitas Komunikasi
• Standar 2420 - Komunikasi yang disampaikan harus akurat,
objektif, jelas, ringkas, konstruktif, lengkap, dan tepat waktu.
• Akurat: bebas dari kesalahan dan distorsi, didasarkan atas fakta
• Objektif: adil, tidak memihak, tidak berat sebelah
• Jelas: mudah dipahami dan logis.
• Ringkas: langsung pada masalah
• Konstruktif: memiliki sifat membantu
• Lengkap: tidak meninggalkan hal-hal penting dan telah
mencakup seluruh informasi dan observasi signifikan dan relevan
• Tepat waktu: terbit tepat pada waktunya dan bermanfaat
 Kesalahan dan Kealpaan

• Jika terjadi kesalahan atau kealpaan dan

terdapat perbaikan substantif, kepala audit
internal harus:
– mengeluarkan laporan baru yang menjelaskan
perubahan.
– memastikan laporan baru didistribusikan ke
semua pihak yang sebelumnya telah menerima
laporan asli.
 Frasa Sesuai Standar
• Penggunaan frasa “sesuai standar” harus didukung dengan
hasil program peningkatan dan penjaminan kualitas.
• Program peningkatan dan penjaminan kualitas:
– penilaian mutu oleh internal.
– penilaian mutu oleh eksternal.
 Ketidakpatuhan
• Jika ketidakpatuhan terhadap Kode Etik atau Standar
mempengaruhi suatu penugasan, komunikasi hasil penugasan
harus mengungkapkan:
– Prinsip-prinsip atau aturan-aturan perilaku pada Kode Etik atau
Standar yang tidak sepenuhnya dipatuhi.
– Alasan ketidakpatuhan.
– Dampak ketidakpatuhan tersebut terhadap penugasan dan hasil
penugasan yang dikomunikasikan.
 Opini Menyeluruh (Overall Opinion)

• Standar 2450
• Opini menyeluruh:
– Harus memperhatikan strategi, sasaran, dan
risiko-risiko organisasi dan ekspektasi manajemen
senior dan dewan (board), serta pemangku
kepentingan lainnya.
– Harus didukung oleh informasi yang cukup,
reliabel, relevan dan bermanfaat.
 Opini Makro dan Mikro

• Auditor internal dapat diminta oleh pemangku kepentingan

untuk menyatakan opini makro atau opini mikro.
– Opini makro: pemberian asurans bagi organisasi secara
keseluruhan. Biasanya didasarkan pada banyak proyek audit.
– Opini mikro: pemberian asurans untuk komponen operasi.
Biasanya didasarkan pada satu atau sedikit proyek audit.
• Kebutuhan terhadap opini audit dan kemampuan untuk
menyatakannya di antaranya tergantung pada:
– Kebutuhan pemangku kepentingan;
– Ruang lingkup, sifat, waktu, dan luasnya pekerjaan audit;
– Kecukupan sumber daya untuk menyelesaikan pekerjaan; dan
– Penilaian hasil.
PERSETUJUAN DAN DISTRIBUSI
LAPORAN
 Persetujuan Laporan
• Tanggung jawab kepala audit internal:
– mereviu dan menyetujui komunikasi/laporan akhir sebelum
diterbitkan
– menentukan bagaimana dan kepada siapa komunikasi tersebut
akan disampaikan
• Piagam audit dan protokol komunikasi organisasi dapat
membantu CAE menentukan proses pelaporan kepada pihak
ekstenal organisasi.
 Diseminasi Hasil Penugasan
• Laporan akhir didistribusikan kepada para pihak yang
berkepentingan langsung dengan penugasan.
• Setiap laporan harus berisi lembar distribusi (distribution
sheet) yang merinci para penerima dan menunjukkan siapa
pereviu saat masih draf.
 Penerima Laporan Akhir
Audit Internal
• Jajaran eksekutif organisasi
• yang bertanggung jawab atas aktivitas yang direviu.
• yang diharapkan menanggapi hasil audit.
• yang harus melakukan tindakan perbaikan.
• Fungsi terkait yang mungkin dipengaruhi oleh atau dapat
mendukung rencana tindakan yang direkomendasikan.
• Auditor eksternal, dewan (board), dan pihak lainnya yang
dipengaruhi atau berkepentingan pada hasil audit internal.
 Pertimbangan Hukum

• Auditor internal diharapkan berkonsultasi dengan ahli hukum

untuk hal-hal yang melibatkan masalah hukum mengingat
ketentuannya bisa sangat bervariasi di berbagai yurisdiksi.
• Perlu kebijakan dan prosedur sebagai panduan pelaporan
ketidakpatuhan terhadap hukum atau peraturan dan masalah
hukum lainnya
 Tanggapan Manajemen
• Diskusikan kesimpulan dan rekomendasi dengan level
manajemen yang tepat sebelum terbit laporan akhir.
• Diskusi/pembahasan dapat dilakukan:
– Selama penugasan.
– Saat exit meeting.
• Dapat dipakai teknik lain berupa reviu klien atas draf laporan.
• Peserta diskusi dan reviu: pihak yang memiliki pengetahuan
tentang detail operasi dan dapat mengotorisasi tindakan
perbaikan.
 Exit Meeting
• Exit meeting dapat menjadi sarana:
– Meningkatkan hubungan auditor dengan klien
(pendekatan partisipatif atau konsultatif)
– Memastikan bahwa kesalahpahaman atau salah
tafsir dihindari.
– Meningkatkan dukungan klien atas rencana aksi.
 Review Draf Laporan
Bersama Klien
• Reviu draf dengan melibatkan klien penugasan:
– merupakan penghargaan bagi mereka
– bentuk jaminan bagi penugasan yang dilakukan
– dapat mendeteksi kelalaian atau ketidaktepatan sebelum
komunikasi akhir dikeluarkan
• Hal yang perlu dipertimbangkan:
– Orang yang seharusnya ikut mereviu draf.
– Kelayakan melakukan reviu melalui sistem kelompok/grup.
– Waktu dan urutan reviu.
– Penyampaian draf ke klien sebelum pertemuan.
– Kebutuhan untuk diskusi tatap muka.
 Pelaporan Outcome
Dalam melaporkan outcome perlu diperhatikan:
• Informasi sensitif
• Komunikasi ke luar organisasi
Komunikasi Informasi Sensitif
• Komunikasi melalui rantai komando kegiatan audit internal
• Manajemen senior mengakibatkan risiko yang tidak dapat
diterima dan tidak mengambil tindakan tepat -> sampaikan ke
dewan (board).
• Hukum, peraturan, atau praktik umum dapat mengatur
pelaporan segera atas kejadian sensitif kepada dewan (board)
• Auditor dapat mempertimbangkan kemungkinan komunikasi di
luar rantai komando/organisasi.
– Pertimbangan: kesalahan didukung oleh bukti dan kewajiban
hukum, profesional, atau etis membutuhkan tindakan demikian.
 Komunikasi ke Luar Organisasi
• Sebelum menyampaikan hasil penugasan kepada pihak di luar
organisasi, kepala audit internal harus:
– Menilai potensi risiko yang dihadapi organisasi
– Berkonsultasi dengan manajemen senior dan/atau ahli hukum
seperlunya
– Membatasi penyampaian hasil penugasan dengan melakukan
pembatasan penggunaan hasil penugasan
PEMANTAUAN HASIL
PENUGASAN
 Pemantauan Hasil
• Standar 2500 – CAE harus menetapkan dan memelihara
sistem untuk memantau disposisi atas hasil penugasan
yang telah dikomunikasikan kepada manajemen.
• CAE perlu mendesain proses yang dapat merekam temuan,
tindakan perbaikan yang disepakati, dan status saat ini.
• Untuk temuan outstanding, informasi yang di-track dan
direkam meliputi:
– Temuan berikut tingkat risikonya.
– Sifat tindakan perbaikan yang disepakati.
– Waktu/tenggat waktu/umur tindakan perbaikan dan perubahan
tanggal target.
– Manajemen/pemilik proses yang bertanggung jawab.
– Status tindakan perbaikan.
 Frekuensi, pendekatan dan
pelaporan pemantauan hasil
• Frekuensi dan pendekatan pemantauan ditentukan
berdasarkan penilaian professional CAE, harapan dewan &
manajemen senior.
• Bentuk pelaporan ditentukan berdasarkan penilaian
profesional CAE dan harapan yang disepakati.
 Metode Pemantauan Progres

• Menyampaikan temuan dan rekomendasi kepada manajer

penanggung jawab tindakan perbaikan.
• Menerima dan mengevaluasi tanggapan dan rencana aksi
dari manajemen selama pelaksanaan penugasan atau
dalam waktu yang wajar sesudahnya.
• Menerima pemutakhiran berkala dari manajemen.
• Menerima dan mengevaluasi informasi dari unit lain.
• Melaporkan status tanggapan manajemen kepada
manajemen senior atau dewan (board).
 Proses Tindak Lanjut

• Tindak lanjut adalah elemen pemantauan untuk menilai

kecukupan, efektivitas, dan ketepatan waktu atas tindakan
manajemen terhadap temuan dan rekomendasi.
• Piagam audit internal harus menetapkan tanggung jawab
tindak lanjut.
• CAE harus memasukkan tindak lanjut sebagai bagian dari
jadwal penugasan.
• Auditor memverifikasi untuk memastikan bahwa tindakan
yang dilakukan telah memperbaiki kondisi sesungguhnya.
• Tindak lanjut harus didokumentasikan dengan baik.
 Penetapan Prosedur Tindak Lanjut

CAE menetapkan prosedur, meliputi:

• Rentang waktu bagi manajemen untuk memberikan
tanggapan
• Evaluasi dan verifikasi atas tanggapan (jika perlu)
• Tindak lanjut (jika perlu) dan
• Proses komunikasi untuk melaporkan tanggapan yang tidak
memuaskan (termasuk asumsi risiko) kepada jajaran
manajemen senior yang tepat atau dewan (board).
 Dokumentasi Pemantauan Hasil

• Rekomendasi dan tindakan perbaikan catat pada formulir

baku, agar status hasil audit dapat diikuti.
• Formulir tersebut paling tidak berisi:
– Rekomendasi yang diberikan auditor.
– Tanggal tanggapan manajemen.
– Tindakan perbaikan yang direncanakan.
– Tanggal target dilaksanakanya perbaikan.
– Tanggal realisasi pelaksanaan tindakan perbaikan.
• Buat “memorandum” berisi ikhtisar respon manajemen
(auditi).
• Buat laporan tindak lanjut secara berkala.
Penerimaan atas Risiko yang Berlebihan

• Manajemen senior dapat memilih untuk menanggung risiko

nonkoreksi.
• Auditor membahas dengan manajemen senior untuk menilai
kewajaran penerimaan risiko dari segi kepentingan organisasi.
• CAE menentukan apakah keputusan manajemen masih dalam
toleransi risiko organisasi.
• Jika pembahasan tidak menghasilkan jalan keluar, CAE
melaporkan kepada dewan.