Robert Moeller-Brink's Modern Internal Auditing, 7e, Wiley 2009-181-209

Machine Translated by Google
BAB 7
Melakukan Audit Internal yang Efektif
Buku(CBOK),
ini mencakup banyak
termasuk pengetahuan
standar umuminternal
pengendalian audit internal modern
dasar, komunikasi dengan komite audit dewan
direksi, dan melakukan audit internal khusus.
audit di berbagai bidang seperti kontrol keamanan teknologi informasi (TI). Bab ini membahas langkah-
langkah dasar dan proses yang diperlukan untuk merencanakan, melaksanakan, dan
menyelesaikan audit internal individual. Meskipun banyak langkah tambahan untuk membangun
fungsi audit internal dibahas dalam bab lain, kami memulai bab ini dengan
asumsi bahwa fungsi audit internal perusahaan yang efektif ada dengan piagam audit yang disetujui
serta dengan persetujuan komite audit untuk rencana tahunan
kegiatan audit internalnya. Bab ini membahas langkah-langkah yang perlu dilakukan
tinjauan audit internal atas pengendalian internal. Hampir semua audit internal dimulai dengan
penetapan piagam audit internal yang disetujui, penegasan kembali audit awal
tujuan, pengembangan rencana audit individu yang terperinci, dan kemudian program
audit internal aktual termasuk tinjauan awal dan dokumentasi internal
pengendalian, pengujian untuk menentukan apakah pengendalian tersebut berfungsi sesuai harapan, dan laporan berikutnya
atas hasil auditnya. Bab ini menjelaskan salah satu inti CBOK audit internal
persyaratan.
Auditor internal yang efektif berfungsi sebagai mata dan telinga di garis depan
komite audit dan manajemen senior, dan harus melakukan lebih dari sekedar meninjau
kepatuhan perusahaan terhadap dokumentasi dan prosedur yang dipublikasikan. Auditor internal
mengunjungi fasilitas tempat pekerjaan aktual perusahaan dilakukan dan pencatatannya dilakukan
dipelihara, mengamati operasi dan memberikan laporan tingkat manajemen. Auditor internal kemudian
dapat mengamati dan mengembangkan pemahaman tentang proses yang ada
dan merancang serta melaksanakan pengujian yang sesuai untuk mengevaluasi pengendalian internal pendukung.
Bab ini memperkenalkan prosedur untuk mengatur, merencanakan, dan melaksanakan hal-hal internal
audit, termasuk survei, penilaian pengendalian internal, dokumentasi kertas kerja, dan pengendalian
administratif untuk mengelola audit internal. Prosedur-prosedur ini adalah
sesuai untuk hampir semua operasi, baik audit operasional jarak jauh
area yang mencakup perencanaan sumber daya manufaktur atau area keuangan kantor pusat
perusahaan seperti fungsi hutang. Prosedur yang sama juga berlaku
sesuai untuk audit khusus, seperti peninjauan telekomunikasi atau pengendalian TI. Langkah-langkah
dasar untuk melakukan audit internal yang dibahas dalam bab ini berguna
untuk melakukan sebagian besar audit internal.
Contoh audit kami didasarkan pada peninjauan terhadap perusahaan sampel hipotetis,
Global Computer Products, produsen dan distributor perangkat keras dan perangkat lunak keamanan
TI yang beroperasi di Amerika Serikat, India, dan Belanda.
153
154 Melakukan Audit Internal yang Efektif
(Bab 7 sampai 11 tentang perencanaan dan pelaksanaan audit internal serta Bab 12 sampai 17
tentang pengorganisasian dan pengelolaan aktivitas audit internal juga mengacu pada perusahaan
hipotetis yang sama.)
7.1 Pengorganisasian dan Perencanaan Audit Internal
Keseluruhan langkah dan proses pengorganisasian dan perencanaan audit internal memerlukan
pemahaman umum tentang Standar Internasional Praktik Profesional Audit Internal Institute of
Internal Auditors (IIA) yang dibahas di Bab 8, serta pengetahuan tentang alat panduan audit internal
pendukung. dijelaskan dalam Bab 9, 10, dan 11. Misalnya, meskipun bab ini memandu kita melalui
langkah-langkah yang diperlukan untuk melakukan audit internal, Bab 17 menjelaskan cara
menyiapkan kertas kerja dan mengkomunikasikan hasilnya melalui laporan audit. Tentu saja, proses
audit internal secara keseluruhan memerlukan fungsi audit internal yang terorganisir dan dikelola
dengan baik, sebagaimana diuraikan dalam Bab 12 hingga 17. Audit internal memerlukan berbagai
bidang keterampilan dan pengetahuan yang saling terkait yang tidak dapat digambarkan sebagai satu
rangkaian langkah tindakan yang berurutan. tetapi mencakup banyak aktivitas yang saling terkait.
Bab ini menguraikan langkah-langkah umum untuk melakukan audit internal, dengan fokus pada
tinjauan pengendalian internal terhadap proses pembelian dan hutang di perusahaan contoh kami,
Global Computer Products. Perusahaan kami harus membeli suku cadang untuk menambah siklus
produksinya dan membayar barang tersebut melalui proses akuntansi pendukung.
Namun, sebelum fungsi audit internal dapat meluncurkan audit apa pun, diperlukan beberapa
landasan untuk membangun fungsi audit internal yang efektif. Sebagaimana dijelaskan dalam bab
lain, landasan audit internal ini meliputi:
Rencana organisasi yang efektif dan piagam untuk meluncurkan kegiatan audit internal. Bab
12 menyarankan prosedur untuk membangun fungsi audit internal yang efektif, dan Bab 23
menjelaskan contoh piagam untuk mengesahkan fungsi audit internal.
Rencana audit jangka panjang atau tahunan. Setiap audit internal individu harus didasarkan
pada rencana kegiatan audit jangka panjang. Bab 15 membahas perencanaan audit berbasis
risiko dan tentu saja menekankan bahwa rencana audit jangka panjang harus disetujui oleh
komite audit. Bab ini dimulai dengan pengembangan rencana audit jangka panjang untuk
memulai audit internal yang sebenarnya.
Pendekatan standar dan efektif untuk melaksanakan semua audit internal.
Bab 8 membahas Standar Internasional IIA untuk Praktik Profesional Audit Internal, persyaratan
mendasar untuk semua audit internal, dan Bab 13 menguraikan serangkaian kompetensi utama yang
diperlukan untuk melaksanakan audit internal ini.
Tentu saja, ini bukan satu-satunya alat utama CBOK yang diperlukan untuk melaksanakan
audit internal yang efektif. Antara lain, auditor internal perlu mengembangkan pendekatan yang baik
untuk mengevaluasi bukti audit (lihat Bab 9), pelaporan hasil audit yang efektif (lihat Bab 17),
pemahaman yang kuat tentang kerangka pengendalian internal Komite Organisasi Sponsor (COSO)
( lihat Bab 3), dan kerangka kerja yang konsisten untuk mengevaluasi pengendalian tersebut (lihat
Bab 5).
Kegiatan Persiapan Audit Internal 155
Dimulai dengan langkah-langkah perencanaan audit internal dan kemudian dilanjutkan

berbagai proses audit, bab ini menguraikan langkah-langkah yang diperlukan untuk tinjauan pengendalian internal
terhadap siklus pembelian suku cadang produksi pada unit sampel kami
perusahaan, perwakilan audit internal. Tujuan kami di sini, dan dalam mendukung lainnya
bab, adalah menyarankan serangkaian prosedur audit internal untuk melakukan tinjauan.
Baik sebagai seorang profesional perorangan atau sebagai fungsi audit internal suatu perusahaan,
audit internal akan lebih efektif jika semua anggota staf audit mengikuti secara konsisten,
prosedur profesional dalam melakukan tinjauan mereka. Mereka akan menjadi sumber daya perusahaan yang
kuat di mata manajemen, yang mengharapkan konsistensi dan kualitas
pendekatan dari sumber daya audit internal.
7.2 Kegiatan Persiapan Audit Internal

Setiap proyek audit internal harus direncanakan secara hati-hati sebelum dimulai. Audit
harus dimulai sebagai elemen terjadwal dalam perencanaan tahunan audit internal dan
proses penilaian risiko, sebagaimana dibahas dalam Bab 15, melalui manajemen atau audit
permintaan khusus komite, atau sebagai respons terhadap peristiwa yang tidak direncanakan, seperti penemuan
penipuan, peraturan baru, atau peristiwa ekonomi yang tidak terduga. Beberapa audit internal
akan berupa pembaruan atau pengulangan tinjauan yang dilakukan pada periode sebelumnya, seperti pembaruan
dari beberapa pengendalian internal dan pengujian sebagai bagian dari tinjauan Sarbanes-Oxley (Sox)
Bagian 404 proses kunci, namun audit internal memiliki kebutuhan untuk meluncurkan audit internal baru
ulasan secara teratur. Apakah peninjauan berkala yang direncanakan terhadap beberapa area operasi
atau persyaratan audit baru yang diidentifikasi karena beberapa kejadian tak terduga,
audit internal perlu mengembangkan rencana untuk setiap audit baru.
Gambar 7.1 menunjukkan dokumen “memo ke file” tingkat tinggi yang menjelaskan rencana audit yang
akan datang. Ini adalah jenis dokumen yang mungkin dimiliki oleh manajer audit internal
bersiap untuk menguraikan audit terencana yang akan datang pada tingkat yang sangat tinggi. Jenis dokumentasi
ini dirancang terutama untuk tim audit internal. Namun, sejak audit
di sini masih dalam tahap awal, dokumen seperti itu biasanya tidak dibagikan
pihak yang diaudit pada saat ini. Audit yang telah direncanakan sebelumnya kemudian akan dijadikan sebuah
rencana audit tahunan. Menggunakan contoh Produk Komputer Global kami, perusahaan internal
audit akan membuat rencana tahunan untuk menguraikan kegiatan yang direncanakan di masa depan
periode. Jenis rencana ini akan disetujui oleh komite audit dan akan disetujui
diperbarui secara berkala seiring dengan kemajuan laporan audit internal kepada komite audit. Pameran
7.2 menunjukkan contoh jadwal jangka pendek (tiga bulan) untuk rencana mendatang
Audit internal. Dalam bab ini, kami menguraikan langkah-langkah yang diperlukan untuk audit internal baru yang
mencakup pengendalian internal pembelian dan hutang di Global Computer
Produk. Audit awalnya dijadwalkan berdasarkan beberapa tujuan tingkat tinggi dan perkiraan jam, dan prosesnya
membawa kita dari audit tahunan tingkat tinggi.
rencana audit internal hingga langkah-langkah persiapan untuk melakukan audit internal yang sebenarnya.
Setelah audit internal mengembangkan rencana kerja untuk tahun mendatang, perencanaan dan
penjadwalan audit internal individual sering kali menjadi suatu tantangan. Meskipun
rencana yang dipikirkan dengan matang, kejadian yang tidak terjadwal, permintaan dari manajemen, atau situasi
seperti hasil audit lain yang tidak menguntungkan dapat menyebabkan perubahan dalam sistem internal.
mengaudit rencana jangka panjang. Meskipun sering kali ada tekanan untuk segera memulai audit khusus, audit
yang direncanakan dengan baik hampir selalu menghasilkan audit yang lebih baik
hasil. Selain itu, audit internal dapat memperoleh penghematan waktu dan tenaga yang signifikan
dengan perencanaan awal dan pekerjaan persiapan yang memadai.
PAMERAN 7.1 Contoh Memo Perencanaan Audit
2 Februari 20xx
Kepada: File Kertas Kerja
Dari: LC Tuttle, Supervisor Audit
Perihal: Memo Perencanaan Audit Sistem Hutang
Memo ini untuk mendokumentasikan rencana peninjauan pembelian kunci dan hutang usaha
proses di fasilitas manufaktur Produk Komputer Global di Minneapolis, MN. Itu
peninjauan akan dilakukan oleh dua anggota staf audit internal kami dengan LC Tuttle sebagai
pemimpin proyek dan Herman Hollerith memberikan dukungan untuk peninjauan jaringan dan TI kami
kontrol sistem.
Tujuan dari tinjauan ini adalah untuk menilai kecukupan sistem pembelian internal
kontrol akuntansi di fasilitas Global Computer Products Minneapolis serta
proses pembelian di beberapa fasilitas cabang, antarmuka ke sistem hutang
di kantor pusat perusahaan, dan sistem otomatis untuk mendukung proses ini.
Audit dijadwalkan akan dimulai sekitar tanggal 15 Maret 20xx dan telah dianggarkan untuk a
total XX jam waktu dari tim audit di lokasi. Rencana terperinci, termasuk yang diharapkan
jam oleh masing-masing auditor, akan disiapkan sebelum dimulainya peninjauan ini.
Tinjauan ini akan menekankan pengendalian terhadap keterkaitan sistem pembelian dengan sistem pembelian lainnya
sistem database manufaktur perusahaan. Selain itu, ulasannya akan diperbarui
dokumentasi dan melakukan pengujian, jika diperlukan, untuk mendukung persyaratan SOx Bagian 404
meliputi proses ini. Seluruh rekomendasi dan temuan audit akan dilaporkan secara normal
laporan departemen audit internal.
LC Tuttle, Pengawas Audit

WJ Rawdon, Manajer Audit
PAMERAN 7.2 Contoh Jadwal Proyek Rencana Audit
DEPARTEMEN AUDIT INTERNAL PRODUK KOMPUTER GLOBAL

JADWAL PROYEK AUDIT FEBRUARI, MARET, DAN APRIL
PROYEK # AUDIT AUDITOR AKTIVITAS FEB MAR APR
A23-06 A/P - Pembelian Hollerith Uji Kontrol TI 20 80 45

Ulasan Minneapolis
A23-06 A/P - Pembelian Spatz Proses Dokumen 110 24 12
Ulasan Minneapolis
A23-06 A/P - Pembelian Prusch Pengujian Transaksi 36 80 12
Ulasan Minneapolis
A23-06 A/P - Pembelian Tuttle Kelola Audit 12 18 20
Ulasan Minneapolis
A28-78 Kantor Penjualan Cabang Bushman Wilayah Barat AS 120 145 30
A28-78 Kantor Penjualan Cabang Lester Wilayah Barat AS 0 68 160
A31-01 Tinjauan Pengendalian Pekerjaan Kelinci betina Proses Dokumen 0 64 80
A31-01 Tinjauan Pengendalian Pekerjaan Hollerith Uji Kontrol TI 0 40 40
A31-01 Tinjauan Pengendalian Pekerjaan Tuttle Kelola Audit 8 12 12
Meskipun sebagian kecil dari aktivitas persiapan yang dijelaskan dalam bab ini dapat dilakukan
bersamaan dengan audit itu sendiri, sebagian besar aktivitas persiapan biasanya harus dilakukan
sebelum mengunjungi lokasi audit atau memulai audit internal yang sebenarnya. Kegiatan persiapan
penting ini mencakup penetapan tujuan, ruang lingkup, dan prosedur program audit yang akan digunakan
dalam audit individual. Hal ini sangat penting dalam organisasi besar yang melakukan beberapa audit
secara bersamaan dengan gabungan personel audit berbeda yang ditugaskan pada masing-masing
audit.
Meskipun tidak ada satu pun audit internal yang benar-benar tipikal dan sebagian besar memiliki
karakteristik unik, aktivitas perencanaan audit internal umum yang diuraikan di sini biasanya dilakukan
jauh sebelumnya untuk sebagian besar audit internal. Risiko relatif (lihat Bab 15) seharusnya
dipertimbangkan sebagai bagian dari rencana audit jangka panjang yang mengarah pada audit internal
masing-masing individu. Setelah kebutuhan akan audit baru teridentifikasi, langkah selanjutnya adalah
menentukan atau menegaskan kembali tujuan audit spesifik, menyusun pengaturan logistik untuk
peninjauan tersebut, dan kemudian mengembangkan rencana audit individu yang terperinci untuk peninjauan tersebut.
(a) Menentukan Tujuan Audit

Audit internal secara umum harus menetapkan rencana kegiatan audit internal yang biasanya mencakup
periode tahun fiskal. Rencana jangka panjang ini didasarkan pada permintaan manajemen dan komite
audit, kemampuan staf audit, sifat pekerjaan audit sebelumnya, sumber daya yang tersedia, dan risiko
umum yang dihadapi perusahaan. Proses perencanaan audit internal jangka panjang berbasis risiko
(dibahas di Bab 15) memberikan gambaran besar daftar aktivitas audit internal. Namun, perubahan
dalam operasi bisnis dan perekonomian secara umum, masalah yang diidentifikasi melalui audit internal
lainnya, undang-undang dan peraturan baru, perubahan staf audit, atau berbagai masalah lainnya
mungkin akan mengubah rencana audit jangka panjang tersebut seiring berjalannya waktu. Rencana
audit keseluruhan ini harus mencakup tujuan tingkat tinggi untuk setiap audit yang direncanakan serta
pemahaman tentang lingkungan risiko di sekitarnya.
Pernyataan objektif tingkat tinggi harus ditetapkan untuk setiap audit yang direncanakan. Pernyataan tujuan audit ini tidak harus
berupa daftar persyaratan yang rinci namun harus mempunyai informasi yang cukup untuk memberi tahu pihak yang diaudit, manajemen,
dan pihak lain tentang apa yang ingin dicapai oleh audit internal ketika meluncurkan audit internal di beberapa bidang. Berikut beberapa
contoh pernyataan tujuan audit internal:
... untuk menilai kecukupan pengendalian akuntansi internal sistem pembelian di fasilitas Global
Computer Products Minneapolis serta proses pembelian di beberapa fasilitas cabang, antarmuka
ke sistem hutang di kantor pusat perusahaan, dan sistem otomatis untuk mendukung proses ini. ...
untuk memperbarui proses yang terdokumentasi dan menguji pengendalian internal, jika
diperlukan, untuk proses manajemen aset tetap guna memenuhi persyaratan SOx Bagian 404. ...
untuk meninjau pengendalian internal yang diterapkan atas pemeliharaan database manajemen
konfigurasi TI dan prosedur pendukungnya.
Masing-masing pernyataan singkat ini menjelaskan apa yang audit internal rencanakan untuk
dicapai dalam tinjauan mendatang. Meskipun proyek dapat diperluas saat peninjauan dimulai, pernyataan
objektif ini memulai audit internal. Selama audit yang direncanakan dan disetujui, pernyataan tujuan
harus selalu dipandang sebagai gambaran besar yang menggambarkan tujuan audit internal untuk suatu
tinjauan tertentu.
Meskipun berkaitan erat dengan pernyataan tujuan yang direncanakan, terkadang ada gunanya
menambahkan pernyataan ruang lingkup juga. Misalnya, pernyataan ruang lingkup audit dapat
mengidentifikasi tinjauan terencana terhadap proses produksi manajemen mutu dalam operasi
internasional; pernyataan ruang lingkup mungkin, misalnya, membatasi peninjauan hanya pada
operasi di Australia/Selandia Baru. Kata-kata pernyataan ruang lingkup lebih menjelaskan apa yang
ingin dicapai oleh audit baru.
Pernyataan tujuan dan ruang lingkup awal audit internal ini harus ditinjau ulang bersama
manajemen atau pihak lain yang meminta audit. Cara efektif untuk menggambarkan rencana audit
internal ini adalah melalui memo perencanaan audit. Komunikasi ini, meskipun belum disampaikan
secara langsung kepada auditee, menjelaskan apa yang direncanakan audit internal untuk dicapai,
siapa yang akan melakukan review, dan perkiraan waktunya.
Memo tersebut merupakan dokumen awal yang penting untuk kertas kerja, seperti dijelaskan dalam
Bab 16, untuk mulai mendokumentasikan audit internal tersebut. Gambar 7.1 menunjukkan contoh
memo perencanaan audit di mana supervisor audit internal menguraikan tujuan audit internal yang
direncanakan, siapa yang akan ditugaskan untuk melakukan pekerjaan tersebut, dan perkiraan waktunya.
Tentu saja, meskipun pameran kami menunjukkan memo dari masa lalu dalam bentuk cetak, memo
perencanaan saat ini hampir pasti merupakan dokumen elektronik.
(b) Penjadwalan Audit dan Perkiraan Waktu
Rencana audit internal tahunan yang telah disetujui, dibahas dalam Bab 15, menguraikan audit internal
mana yang harus dilaksanakan pada periode tertentu. Anggota staf dan manajer audit internal utama
harus berpartisipasi dalam proses perencanaan ini dan menyadari kebutuhan berkelanjutan untuk
penyesuaian rencana selanjutnya. Perkiraan waktu awal ditetapkan dan kerangka waktu ditetapkan
untuk melaksanakan setiap audit. Namun, sering kali terjadi perubahan pada rencana tahunan ini
sepanjang tahun karena peningkatan kebutuhan sumber daya dari audit lain yang sedang berlangsung,
revisi ruang lingkup audit, pergantian personel, dan prioritas manajemen lainnya.
Selain rencana tahunan dan revisinya, jadwal audit individu harus disiapkan berdasarkan rencana
ini. Tergantung pada sifat audit yang dilakukan dan jumlah staf audit, jadwal individual ini dapat
mencakup satu bulan, satu kuartal, atau bahkan periode yang lebih lama. Untuk kelompok audit
internal yang lebih besar, jadwal audit terperinci harus disiapkan baik untuk seluruh departemen audit
maupun auditor individual dan ditinjau setidaknya setiap bulan untuk mencerminkan perubahan atau
penyesuaian. Misalnya, seorang spesialis audit internal di bidang utama mungkin tidak dapat hadir
selama beberapa minggu atau bulan. Hal ini mungkin memerlukan perubahan menyeluruh dalam
rencana departemen audit.
Jumlah dan tingkat staf yang diperlukan untuk berbagai audit bergantung pada evaluasi terhadap
sifat dan kompleksitas proyek audit serta kemampuan auditor dan batasan waktu. Proyek audit harus
dipecah menjadi tugas-tugas individual untuk membuat perkiraan jam proyek audit ini. Estimasi
keseluruhan lebih dapat diandalkan dan dapat berfungsi sebagai tolok ukur untuk membandingkan
kinerja audit aktual dengan yang dianggarkan. Tentu saja, rencana yang dikembangkan pada tahap
awal audit sering kali masih bersifat awal dan harus disesuaikan setelah lebih banyak informasi
diperoleh.
Keterampilan auditor dan kebutuhan pengembangan harus dipertimbangkan dalam memilih
personel untuk setiap penugasan proyek audit. Setelah memutuskan segmen audit individu, talenta
yang dibutuhkan untuk melaksanakan tugas audit harus ditentukan. Misalnya, satu segmen dari audit
terencana mungkin memerlukan spesialis audit sistem informasi untuk mengevaluasi pengendalian TI
tertentu, sementara segmen lainnya mungkin memerlukan auditor dengan keterampilan pengambilan
sampel audit untuk menyusun dan mengevaluasi pengujian statistik.
(c) Survei Pendahuluan

Rencana audit jangka panjang berbasis risiko tahunan yang dibahas dalam Bab 15 serta memo perencanaan
tingkat tinggi yang ditunjukkan pada Gambar 7.1 seharusnya dibuat dengan pengetahuan tentang bidang
yang diharapkan akan diaudit. Misalnya, manajemen audit akan menyadari bahwa peninjauan kantor
cabang harus memakan waktu sekitar X jam untuk diselesaikan berdasarkan pengalaman masa lalu;
namun, analisis risiko untuk perencanaan audit tahunan sering kali harus dilakukan pada tingkat tinggi atau
tingkat ikhtisar. Seringkali terdapat kebutuhan untuk melampaui perkiraan jam rencana tahunan tersebut
sebelum memulai audit yang sebenarnya. Jika rencananya adalah peninjauan terhadap area yang telah
dikaji sebelumnya, langkah pertama yang baik adalah melakukan survei pendahuluan yang mengumpulkan
materi latar belakang mengenai entitas yang akan diaudit. Survei ini sering kali menjadi tanggung jawab
manajemen audit atau auditor penanggung jawab yang ditunjuk. Hal-hal berikut harus ditinjau, jika tersedia,
selama survei pendahuluan audit internal:
Review kertas kerja sebelumnya. Tujuan dan ruang lingkup audit sebelumnya, kertas kerja audit,
dan program yang digunakan harus ditinjau untuk memahami pendekatan yang digunakan dan hasil
audit tersebut. Kritik penilaian mandiri audit internal, yang disiapkan pada akhir setiap tinjauan dan
dibahas dalam Bab 11, membantu untuk lebih memahami pendekatan tinjauan sebelumnya yang
digunakan dan alternatif yang tersedia. Perhatian khusus harus diberikan pada setiap masalah yang
ditemui dalam audit sebelumnya dan metode penyelesaian yang disarankan. Penyusunan kertas kerja
audit internal dibahas pada Bab 16.
Mengetahui jumlah waktu yang diperlukan untuk audit sebelumnya serta masalah apa pun yang
dihadapi dapat membantu menentukan sumber daya yang diperlukan untuk audit yang direncanakan.
Hasil pengujian yang dilakukan sebelumnya harus ditinjau, dan keputusan dibuat mengenai apakah
pengujian tersebut harus dikurangi, dihilangkan, diperluas, atau dilakukan secara bergilir dalam audit
berikutnya. Kertas kerja sebelumnya mungkin menunjukkan bahwa sejumlah besar sampel item
penghitungan pengujian dimasukkan sebagai bagian dari tinjauan inventaris, namun karena prosedur
pengendalian internal yang secara umum baik, hanya sedikit masalah yang ditemui.
Perencanaan untuk audit mendatang harus fokus pada apakah prosedur pengendalian yang sama
dapat mengurangi ukuran sampel.
Review laporan audit sebelumnya. Temuan audit penting di masa lalu dan signifikansinya harus
dipertimbangkan serta sejauh mana komitmen manajemen untuk mengambil tindakan perbaikan.
Untuk mendapatkan petunjuk ke area sensitif lainnya, auditor juga harus mempelajari laporan entitas
atau fungsi serupa dalam organisasi. Misalnya, jika audit tingkat cabang direncanakan di organisasi
multi-cabang, laporan audit internal terbaru yang mencakup cabang-cabang lain mungkin menunjukkan
potensi area masalah di cabang yang direncanakan untuk ditinjau. Temuan terkait di bidang lain
mungkin juga berguna.
Perhatian khusus pada peninjauan kertas kerja harus diberikan jika tindakan korektif yang
substansial diperlukan dalam audit yang lalu, dan rencana audit yang akan datang harus mencakup
pemeriksaan terhadap bidang-bidang ini juga. Audit internal juga harus meninjau setiap item yang
disengketakan dari laporan sebelumnya. Meskipun manajemen audit internal harus mempunyai
tujuan untuk menyelesaikan semua perselisihan dalam laporan audit, mungkin ada situasi di mana
auditor dan pihak yang diaudit sepakat untuk tidak setuju.
Hal-hal pelaporan audit internal ini dibahas dalam Bab 17. Auditor harus mencatat hal-hal tersebut
sebagai saran untuk rencana audit pada periode mendatang.
Organisasi entitas. Auditor harus memperoleh bagan organisasi entitas yang akan diaudit untuk
memahami struktur dan tanggung jawabnya. Selain itu, jumlah karyawan dan nama kontak
karyawan utama menurut departemen atau bagian utama harus diperoleh. Perhatian khusus
harus diberikan pada bidang-bidang yang mungkin terdapat potensi masalah pemisahan tugas.
Hal ini harus mencakup, jika memungkinkan, nama penghubung utama yang dapat dihubungi
selama audit yang direncanakan. Jika berlaku, pernyataan misi entitas atau deskripsi fungsional
serupa harus diperoleh untuk lebih memahami tujuannya. Data anggaran dan kinerja keuangan
juga harus dikaji sebagai bahan latar belakang. Manajer audit internal mungkin ingin memperoleh
informasi ini melalui permintaan telepon atau catatan email dan harus memberi tahu pihak yang
diaudit bahwa informasi yang diminta adalah untuk membantu perencanaan audit potensial. Area
yang ditinjau ketika memperoleh pemahaman tentang organisasi entitas akan bervariasi
tergantung pada jenis audit yang direncanakan. Dalam audit operasional di area manufaktur,
misalnya, auditor internal mungkin ingin memperoleh pemahaman menyeluruh tentang proses
manufaktur. Demikian pula, tinjauan pengendalian umum operasi TI yang direncanakan akan
memerlukan auditor internal untuk memperoleh beberapa informasi latar belakang tentang
lingkungan operasi, jaringan telekomunikasi, dan aplikasi yang diproses.
Materi audit terkait lainnya. Data pendukung dari audit terkait yang telah selesai, direncanakan, atau
sedang diproses juga harus dipelajari. Data ini mungkin mencakup permasalahan yang diidentifikasi
oleh auditor eksternal dalam tinjauan SOx Section 404 periode sebelumnya atau tinjauan apa pun oleh
auditor peraturan pemerintah. Hasil tinjauan internal oleh pejabat departemen atau organisasi lainnya,
siaran pers, dan laporan terkait lainnya memberikan materi latar belakang tambahan yang berguna.
Indikasi apa pun mengenai area masalah yang diketahui dari tinjauan ini harus dicatat. Dalam beberapa
kasus, akan bermanfaat untuk meninjau artikel dalam literatur profesional—seperti publikasi IIA—untuk
memahami pendekatan yang berhasil digunakan oleh auditor internal lainnya.
7.3 Memulai Audit Internal

Kami telah merencanakan audit internal kami di Global Computer Products dan menetapkan tujuannya.
Sekarang, langkah pertama dalam memulai audit internal yang sebenarnya adalah memberi tahu
kelompok atau organisasi yang akan diaudit—pihak yang diaudit—bahwa audit internal telah
dijadwalkan. Meskipun audit internal telah menyiapkan memo perencanaan (Gambar 7.1) sebagai
dokumentasi untuk file audit internalnya sendiri, fungsi yang akan diaudit harus diberitahu tentang
rencana audit internal ini. Satu-satunya pengecualian terhadap peraturan ini adalah investigasi terkait
penipuan, dimana audit internal umumnya muncul di lokasi pihak yang diaudit tanpa pemberitahuan
terlebih dahulu. (Tinjauan deteksi penipuan dibahas di Bab 25.) Jika tidak, audit internal harus
menginformasikan orang-orang yang tepat di fasilitas tersebut untuk ditinjau melalui catatan informal
dan ditindaklanjuti dengan pemberitahuan yang lebih formal.
Pemberitahuan tentang rencana audit internal mendatang disebut surat perikatan.
Ini adalah dokumen perencanaan internal yang menginformasikan kepada auditee kapan audit internal
dijadwalkan, siapa yang akan melakukan review, dan mengapa audit direncanakan (permintaan yang
dijadwalkan secara rutin, manajemen, atau komite auditor, dll.).
Pendekatan siapa, apa, dan mengapa harus digunakan untuk semua surat pertunangan. A
Memulai Audit Internal 161
PAMERAN 7.3 Contoh Surat Perikatan Audit Internal
2 Februari 20xx
Kepada: Red Buttons, Dept. 7702
Dari: Lester C. Tuttle, Supervisor Audit Perihal:
Audit Sistem Hutang Usaha
Departemen audit internal telah menjadwalkan peninjauan sistem pembelian Anda dan
proses hutang dagang. Tinjauan kami akan mencakup pengendalian internal atas proses
pembelian utama dan hutang di fasilitas manufaktur Produk Komputer Global di Minneapolis, MN.
Peninjauan tersebut telah dijadwalkan sebagai bagian dari proses perencanaan audit internal tahunan
kami, yang disetujui oleh Komite Audit Dewan Direksi.
Tujuan dari tinjauan kami adalah untuk menilai kecukupan sistem pembelian internal
kontrol akuntansi di fasilitas Global Computer Products Minneapolis ini serta proses pembelian di
beberapa fasilitas cabang, antarmuka ke sistem hutang di kantor pusat perusahaan, dan sistem
otomatis untuk mendukung proses ini.
Audit kami dijadwalkan akan dimulai sekitar tanggal 15 Maret 20xx dengan saya sebagai
penanggung jawab auditor, dan dua anggota staf audit internal lainnya, Judy Spatz dan Marcie Prusch,
serta Herman Hollerith yang akan memimpin peninjauan jaringan pendukung. dan pengendalian
sistem TI. Kami berencana menyelesaikan pekerjaan kami pada bulan Juni, termasuk penerbitan
laporan audit internal.
Kami memerlukan akses ke catatan dan file sistem pembelian dan hutang rutin Anda. Selain itu,
mohon informasikan kepada vendor yang memberi Anda dukungan sistem pembelian bahwa kami
mungkin perlu mengakses beberapa sistem pendukung mereka sebagai bagian dari pengujian audit
internal kami.
Harap mengatur akses sistem dan kata sandi sistem sementara untuk saya sendiri serta tim audit
internal kami yang terdiri dari Spatz, Prusch, dan Hollerith. Kami juga akan membutuhkan beberapa
ruang kerja di area kantor Anda. Silakan hubungi saya di lc.tuttle@globalcomputerprod.com atau di
ex 9999 jika Anda memiliki pertanyaan.
LC Tuttle, Supervisor Audit WJ

Rawdon, Manajer Audit
contoh surat pertunangan ditunjukkan pada Gambar 7.3. Surat ini harus memberitahukan
manajemen auditee tentang:
Penerima. Komunikasi tersebut harus ditujukan kepada manajer yang bertanggung jawab
langsung terhadap unit yang diaudit.
Tujuan dan ruang lingkup audit. Pihak yang diaudit harus diberi tahu dengan jelas mengenai
tujuan audit internal yang direncanakan dan bidang yang akan dicakupnya. Misalnya, surat
tersebut mungkin menyarankan agar audit internal berencana meninjau pengendalian internal
atas sistem pengumpulan tenaga kerja di pabrik, termasuk operasi di pabrik utama.
Tanggal mulai yang diharapkan dan durasi audit yang direncanakan. Sebisa mungkin,
surat perikatan harus memberikan pemahaman kepada auditee mengenai waktu mulai dan
waktu penyelesaian audit yang direncanakan.
Orang yang bertanggung jawab untuk melakukan peninjauan. Minimal, auditor yang
bertanggung jawab harus diidentifikasi. Hal ini akan membantu manajemen auditee untuk
mengidentifikasi orang kunci ini ketika tim auditor tiba di lokasi.
Kebutuhan persiapan terlebih dahulu. Persyaratan apa pun yang diperlukan sebelum kunjungan
lapangan atau di lokasi audit harus diuraikan. Ini mungkin termasuk salinan laporan tertentu. Ini juga
merupakan tempat yang tepat untuk meminta ruang kantor sementara audit internal, akses jaringan
telekomunikasi, dan akses ke sistem TI atau database utama.
Salinan surat pertunangan. Meskipun istilah carbon copy atau CC sudah ketinggalan jaman saat
ini, salinan surat perikatan harus ditujukan kepada orang-orang yang tepat di perusahaan yang perlu
mengetahuinya.
Laporan operasi lainnya. Berdasarkan tujuan audit secara keseluruhan, laporan keuangan,
statistik, dan laporan lain yang berkaitan dengan entitas yang diaudit juga harus diminta terlebih
dahulu sebagai bagian dari memo perikatan. Laporan seperti ini dapat membantu mengidentifikasi
tren atau memungkinkan perbandingan antar entitas untuk menentukan varians yang signifikan.
Tingkat manajemen yang sesuai juga harus disalin pada memo penugasan ini. Meskipun biasanya
tepat untuk memberi tahu manajemen pihak yang diaudit bahwa audit internal telah dijadwalkan, mungkin
ada keadaan di mana tidak ada surat perikatan resmi yang dikeluarkan. Misalnya, jika audit berkaitan
dengan kecurangan, peninjauan mungkin dilakukan secara mendadak dan hanya dijadwalkan melalui
tingkat manajemen senior yang sesuai. Lokasi ritel kecil, yang memperhatikan pengendalian kas, juga
merupakan kandidat yang baik untuk audit mendadak meskipun tidak ada kecurigaan adanya penipuan.
Namun dalam banyak kasus, manajemen pihak yang diaudit harus diberitahu mengenai rencana
kunjungan audit dan mengetahui tujuan audit internal yang direncanakan.
Beberapa profesional audit internal mempunyai pendirian berbeda mengenai apakah audit harus
diumumkan terlebih dahulu. Mereka berpendapat bahwa audit mendadak memungkinkan peninjauan
untuk melihat kondisi sebenarnya tanpa memberikan manfaat kepada auditee untuk membersihkan
catatan, dokumentasi, dan hal-hal lainnya. Namun, kedatangan tim audit untuk audit mendadak dapat
menyebabkan gangguan serius terhadap organisasi auditee, dengan kemungkinan bahwa auditee utama
sedang berlibur atau menghadiri seminar.
Kecuali jika terdapat dugaan penipuan atau kebutuhan akan penghitungan kas mendadak, audit
mendadak sebaiknya dihindari. Bahkan mungkin ada alasan untuk menunda atau menjadwalkan ulang
peninjauan sebagaimana diumumkan dalam surat perikatan. Misalnya, manajer kunci atau staf dukungan
teknis mungkin mempunyai cuti yang telah dijadwalkan sebelumnya selama periode audit yang
direncanakan. Jika orang tersebut adalah sumber informasi utama dan jika tidak ada alasan khusus untuk
jadwal waktu audit yang direncanakan, manajemen audit harus menjadwalkan ulang untuk mengakomodasi
manajemen setempat. Namun dalam banyak situasi, manajemen unit mungkin memberi tahu audit internal
bahwa “ini adalah saat yang buruk,” tanpa ada alasan kuat untuk menunda audit. Karena audit internal
mempunyai jadwal audit terencana yang komprehensif dan masalah penjadwalannya sendiri, maka wajar
saja jika permintaan penundaan tersebut ditolak dan bersikeras untuk memulai audit sesuai rencana.
Setelah audit dijadwalkan dan manajemen auditee diberitahu, tim audit yang ditugaskan harus siap
untuk mulai bekerja di lokasi auditee. Fase audit ini disebut kerja lapangan, meskipun audit mungkin tidak
dilakukan di lokasi yang jauh dan mungkin hanya dimulai dari audit internal atau sebagian besar terdiri
dari tinjauan melalui layar Web. Istilah kerja lapangan berasal dari hari-hari sebelumnya ketika
auditor internal melakukan perjalanan ke lokasi terpencil—lapangan—untuk melakukan tinjauan audit

internal mereka. Pada titik ini, tim audit internal telah mengumpulkan informasi latar belakang seperti
kebijakan dan prosedur yang relevan. Audit internal selanjutnya akan melakukan survei lapangan untuk
meningkatkan pemahaman tim audit yang ditugaskan mengenai area yang akan direview serta untuk
membuat dokumentasi audit awal mengenai prosedur tersebut. Kami menggambarkan survei lapangan
audit internal ini sebagai peristiwa audit yang pertama kali. Namun, dalam banyak kasus, audit internal
akan kembali melakukan peninjauan ulang setelah jangka waktu tertentu berlalu.
(a) Survei Lapangan Audit Internal
Survei pendahuluan sering kali sangat penting dalam menentukan arah, rincian ruang lingkup, dan
cakupan upaya audit; ini adalah langkah pertama yang diambil di lokasi audit.
Auditor internal tidak bisa terburu-buru tanpa maksud atau tujuan yang jelas dan mulai memeriksa dokumen
dan mengamati operasi. Survei lapangan memungkinkan auditor untuk: (1) membiasakan diri dengan
proses-proses lokal utama yang ada dan (2) mengevaluasi struktur pengendalian dan tingkat risiko
pengendalian dalam berbagai proses dan sistem yang termasuk dalam audit. Jika anggota tim audit tidak
terbiasa dengan lokasi audit dan manajemennya, inilah gunanya melakukan perkenalan dan mengklarifikasi
pertanyaan apa pun yang mungkin diajukan melalui surat perikatan. Ini juga merupakan waktu yang tepat
bagi auditor yang bertugas untuk menguraikan persyaratan wawancara yang direncanakan dan menetapkan
jadwal awal. Elemen informasi ini harus dikumpulkan oleh auditor yang bertanggung jawab dan anggota
tim lainnya selama survei lapangan pada umumnya:
Organisasi. Selama survei lapangan, auditor harus memastikan bahwa bagan organisasi,
termasuk nama personel kunci, sudah benar. Auditor harus memahami tanggung jawab fungsional
dan orang-orang penting yang terlibat dalam operasi. Seringkali jabatan pada bagan organisasi
tidak mencerminkan tanggung jawab sebenarnya dari posisi tersebut. Deskripsi posisi formal harus
diminta kapan pun diperlukan. Jika fungsi tersebut tidak menyiapkan bagan pada saat survei
pendahuluan, auditor harus menyusun bagan organisasi secara kasar dan meninjau asumsi-
asumsi ini bersama manajemen auditee.
Manual dan arahan. Salinan manual kebijakan dan prosedur yang berlaku, penggalian data yang
menarik untuk kertas kerja audit, mungkin tersedia melalui sistem online, dan akses yang sesuai
harus diperoleh. Undang-undang dan peraturan federal dan negara bagian yang berlaku harus
dipelajari serta arahan manajemen untuk mematuhinya. Tergantung pada tujuan audit secara
keseluruhan, file korespondensi juga harus disaring untuk mengetahui materi yang dapat diterapkan.
Laporan. Laporan manajemen dan risalah rapat yang relevan yang mencakup bidang-bidang yang
sesuai dengan audit—seperti penganggaran, operasi, studi biaya, dan urusan personalia, serta
hasil inspeksi eksternal atau tinjauan manajemen serta tindakan yang diambil—harus dianalisis.
Contohnya mungkin termasuk laporan kinerja biaya produksi atau tinjauan petugas pemadam
kebakaran terhadap keamanan fisik pusat server TI. Laporan tersebut dapat memberikan arahan
untuk audit serta ringkasan masalah yang dihadapi, rekomendasi yang dibuat, dan kemajuan yang
dicapai dalam pelaksanaannya.
Pengamatan pribadi. Tur atau penelusuran aktivitas akan membiasakan auditor internal dengan
entitas, operasi dasar, personel, dan pemanfaatan ruang. Hal ini juga memberikan kesempatan
kepada tim audit untuk mengajukan pertanyaan dan mengamati operasi. Auditor terkadang
bersalah karena mengunjungi suatu operasi, menghabiskan sebagian besar waktunya di kantor
akuntansi atau administrasi, dan menyelesaikan audit tanpa pemahaman yang jelas tentang
aktivitas sebenarnya yang diaudit.
Hal ini dapat mengakibatkan kelalaian serius dalam pekerjaan audit akhir. Kesan yang diperoleh dari
tur ini harus didokumentasikan dalam kertas kerja audit sebagai sebuah narasi. Kepatuhan terhadap
prosedur perusahaan juga harus diperhatikan dan didokumentasikan.
Diskusi dengan personel kunci. Diskusi di area yang diaudit membantu menentukan area
masalah yang diketahui, hasil operasi unit saat ini, dan rencana perubahan atau reorganisasi.
Pertanyaan harus diajukan berdasarkan data awal yang ditinjau atau observasi tur auditor.
Survei lapangan harus menjadi titik kontak peninjauan awal dengan pihak yang diaudit; pada
saat ini, manajemen lokal dapat bertemu dengan tim audit, dan auditor yang ditugaskan mendapatkan
paparan pertama mereka terhadap entitas yang akan direview. Masalah atau kesalahpahaman bisa
muncul pada saat ini. Meskipun permasalahan ini seharusnya sudah diselesaikan pada saat surat
perikatan dikeluarkan, manajemen unit mungkin tidak selalu memahami apa yang diinginkan auditor
internal, atau audit internal mungkin tidak memiliki pemahaman yang benar tentang entitas, meskipun
telah direncanakan sebelumnya. Hasilnya mungkin menunjukkan perlunya penyesuaian ruang lingkup
reviu yang direncanakan, prosedur audit yang direncanakan, atau bahkan audit secara keseluruhan.
Perubahan kecil memang pantas, namun ini bukan saat yang tepat untuk merevisi rencana audit
internal. Jika perubahan diminta, auditor yang bertugas harus menghubungi manajemen audit internal
untuk mendapatkan panduan.
Bagian ini mengacu pada “auditor internal” dan “auditor yang bertanggung jawab.” Tergantung
pada ukuran keseluruhan staf audit internal dan penugasan audit, peninjauan dapat dilakukan oleh
satu atau beberapa auditor internal.
Seorang auditor yang ditugaskan harus selalu ditunjuk sebagai “auditor yang bertanggung jawab,”
dengan tanggung jawab untuk membuat sebagian besar keputusan audit di lapangan. Tanggung
jawab penanggung jawab biasanya diberikan kepada anggota staf audit yang lebih senior, namun
tanggung jawab tersebut dapat dirotasi ke seluruh staf untuk memberikan pengalaman manajemen
kepada auditor yang kurang berpengalaman. Peran dan tanggung jawab staf audit internal dibahas
dalam Bab 12.
(b) Mendokumentasikan Survei Lapangan Audit Internal
Biasanya, survei lapangan akan memakan waktu satu atau dua hari pertama di lokasi audit. Untuk
peninjauan dalam jumlah besar, survei dapat dilakukan selama kunjungan terpisah sebelum pekerjaan
pengujian dan analisis rinci dilakukan oleh auditor. Dalam kedua kasus tersebut, pekerjaan yang
dilakukan dan ringkasan data yang dikumpulkan melalui survei lapangan harus didokumentasikan
dalam kertas kerja audit. Salinan laporan-laporan penting dan prosedur-prosedur yang dipublikasikan
harus diperoleh, ringkasan catatan dan observasi dicatat dari semua wawancara dan tur, dengan
diagram alur yang disiapkan untuk semua sistem atau proses. Materi-materi ini akan menjadi bagian
dari kertas kerja auditor, sebagaimana dibahas dalam Bab 16.
Survei lapangan auditor internal juga dapat mengidentifikasi teknik audit baru atau revisi
sehubungan dengan perubahan prosedur atau kondisi operasi. Misalnya,
fungsi yang dulunya merupakan proses aplikasi TI tradisional kini berbasis web. Diagram alur harus
disiapkan untuk menggambarkan proses-proses utama termasuk perubahan-perubahan dari audit
sebelumnya. Melalui ringkasan grafis operasi dan data, diagram alur sering kali menjadi alat utama untuk
menggambarkan kompleksitas dan titik kendali dalam suatu sistem atau proses. Pepatah lama mengatakan
“sebuah gambar bernilai seribu tahun” sangat berlaku di sini.
Mengembangkan diagram alur untuk semua proses transaksi besar adalah penting untuk
mendokumentasikan banyak proses audit internal dan pada dasarnya diperlukan untuk dokumentasi SOx
Section 404 yang dibahas di Bab 4. Ada banyak variasi dan pendekatan untuk mengembangkan diagram
alur, dan diagram alur tersebut merupakan alat yang baik untuk menunjukkan hubungan antara elemen
operasional yang berbeda dan keberadaan titik kontrol dalam suatu proses. Setelah selesai, diagram alur
ini menjadi bagian dari file kertas kerja permanen auditor untuk entitas tersebut. Mereka juga mendukung
persyaratan bahwa organisasi memelihara dokumentasi yang mencakup pengendalian internal mereka.
Kemampuan untuk membangun diagram alur proses yang efektif harus menjadi bagian dari CBOK setiap
auditor internal.
(c) Kesimpulan Auditor Survei Lapangan
Tujuan survei lapangan audit internal adalah untuk mengkonfirmasi asumsi yang diperoleh dari perencanaan
audit awal, guna mengembangkan pemahaman tentang sistem dan proses utama. Karena informasi yang
mendukung perencanaan audit pendahuluan seringkali tidak sempurna, hal ini menjadi poin penting
dimana tim audit yang ditugaskan dapat melakukan penyesuaian terhadap ruang lingkup dan tujuan audit
yang direncanakan. Untuk audit yang lebih besar, seringkali merupakan ide bagus bagi manajemen audit
internal untuk mengunjungi tim yang melakukan survei lapangan dan meninjau hasilnya. Dengan cara ini,
setiap perubahan ruang lingkup yang disetujui manajemen dapat dilakukan. Kehadiran di tempat ini dapat
menjernihkan pertanyaan apa pun yang mungkin muncul di kemudian hari.
Auditor internal mungkin menghadapi kejadian di mana informasi yang dikumpulkan dari survei
lapangan dapat menyebabkan tim audit menyesuaikan ruang lingkup audit yang direncanakan secara
substansial atau bahkan membatalkan pekerjaan audit terperinci. Kadang-kadang tim audit yang terlibat
dalam perencanaan awal dapat menghubungi pihak yang diaudit di lokasi yang jauh dan diberi tahu bahwa
“tidak ada perubahan” dalam bidang yang menjadi kepentingan auditor. Ketika tim audit tiba, survei
lapangan dapat menunjukkan perubahan signifikan, seperti pengenalan sistem informasi baru yang
mengubah lingkungan pengendalian secara keseluruhan dan mungkin memerlukan tim audit internal untuk
menambahkan spesialis lain ke dalam proyek, sehingga menyebabkan penempatan staf dan audit.
penyesuaian strategi pengujian.
Dalam kasus lain, tim audit mungkin menemukan bahwa perubahannya sangat besar sehingga audit yang
direncanakan harus dibatalkan atau ditunda. Namun dalam sebagian besar kasus, survei lapangan
memberikan data tambahan kepada tim audit untuk membantu mereka menyesuaikan prosedur yang
direncanakan.
Materi yang dikumpulkan dalam survei lapangan audit internal harus digunakan untuk
mendokumentasikan atau memperbarui file permanen kertas kerja. Jika anggota manajemen audit tidak
berada di lokasi, hasil survei harus dirangkum dalam bentuk tertulis, dikomunikasikan melalui email, dan
ditinjau dengan manajemen audit internal sebelum melanjutkan audit. Gambar 7.4 adalah contoh laporan
audit internal mengenai kesimpulan survei lapangan. Dokumen ini sangat penting jika auditor yang bertugas
merasa ada kebutuhan untuk mengubah ruang lingkup audit atau prosedur yang direncanakan.
GAMBARAN 7.4 Contoh Laporan Audit Kesimpulan Survei Lapangan
1 April 20XX
Kepada: Sandra Smyth, Manajer Audit
Dari: Lester Tuttle
Perihal: Survei Lapangan Pembelian dan Hutang Usaha Minneapolis
Kami telah menyelesaikan survei lapangan kami di lokasi Minneapolis yang mencakup peninjauan proses pendukung
aktif serta observasi operasi. Meskipun sebagian besar rencana audit internal awal kami untuk meninjau pengendalian
internal sudah benar dan akan mendukung rencana audit internal kami yang akan datang di sini, kami mengidentifikasi
beberapa area di mana ruang lingkup audit dan prosedur yang direncanakan harus diubah:
1. Sistem Diskon Tunai. Kami diberitahu bahwa dengan rendahnya suku bunga yang kami alami dalam beberapa tahun
terakhir, unit ini hanya mendapatkan sedikit keuntungan dalam mengambil diskon tunai dari pembayaran cepat.
Oleh karena itu, kami diberi tahu bahwa proses ini biasanya tidak digunakan saat ini. Kita harus mengubah prosedur
audit terencana dalam bidang ini dari rencana 20 jam menjadi hanya pembaruan dokumentasi audit internal 4 jam
yang sangat terbatas.
2. Prevalensi Proses Berbasis Web. Sistem pembelian lokal telah beralih dari proses yang lebih berbasis kertas seperti
lima tahun yang lalu ke lingkungan yang sepenuhnya berorientasi pada Web.
Jam kerja kami yang direncanakan harus diperluas untuk mendokumentasikan proses-proses baru ini dan untuk
mengembangkan prosedur pengujian baru yang sesuai. Hermann Hollerith dianggarkan selama 145 jam selama
tiga bulan untuk meninjau dan menguji sistem lama. Kita harus memperluas rencana 145 jam menjadi 200 jam
dengan rencana 20 jam di bulan pertama diperluas menjadi 40 jam. Waktu tersebut akan dihabiskan untuk
memahami, mendokumentasikan, dan mengembangkan prosedur pengujian untuk aplikasi Web.
Mohon informasikan apakah usulan perubahan pada rencana audit kami di sini dapat diterima.
Lester C. Tuttle
7.4 Mengembangkan dan Mempersiapkan Program Audit
Audit internal harus diorganisir dan dilaksanakan secara konsisten dengan tujuan meminimalkan prosedur
auditor yang sewenang-wenang atau tidak perlu. Untuk mencapai konsistensi audit, auditor internal harus
menggunakan apa yang disebut program audit untuk melaksanakan prosedur audit secara konsisten dan
efektif untuk jenis audit serupa. Istilah program mengacu pada sekumpulan prosedur auditor yang mirip
dengan langkah-langkah dalam program komputer, instruksi yang melalui instruksi program yang sama
setiap kali proses dijalankan. Misalnya, program komputer untuk menghitung gaji akan mencakup instruksi
untuk membaca file kartu waktu jam kerja, mencari tarif karyawan yang disimpan di file lain, dan kemudian
menghitung gaji kotor. Langkah yang sama berlaku untuk setiap karyawan kecuali ada pengecualian,
seperti tarif lembur, yang dimasukkan ke dalam program penggajian. Demikian pula, program audit adalah
serangkaian langkah yang telah ditetapkan sebelumnya yang dilakukan oleh auditor internal. Program
audit adalah alat untuk merencanakan, mengarahkan, dan mengendalikan pekerjaan audit serta cetak
biru tindakan, yang menentukan langkah-langkah yang harus dilakukan untuk memenuhi tujuan audit. Ini
mewakili pilihan auditor atas metode terbaik dalam menyelesaikan pekerjaan dan berfungsi sebagai dasar
untuk mencatat langkah-langkah pekerjaan yang dilakukan.
Departemen audit internal yang efektif harus mempunyai serangkaian program audit umum yang
disiapkan untuk sebagian besar aktivitas audit berulangnya. Banyak dari program ini,
Mengembangkan dan Mempersiapkan Program Audit 167
seperti yang mencakup pengamatan terhadap pengambilan fisik persediaan, digunakan dari tahun ke
tahun dan perusahaan dari entitas ke entitas dengan sedikit perubahan. Dalam situasi lain, auditor
internal mungkin harus memodifikasi program standar agar sesuai dengan aspek unik audit tertentu.
Dalam beberapa situasi, program audit standar tidak dapat diterapkan.
Misalnya, auditor internal mungkin ingin meninjau pengendalian dalam entitas bisnis baru yang memiliki
beberapa karakteristik pengendalian yang unik, atau manajemen audit mungkin ingin mengambil
pendekatan yang berbeda karena masalah yang dihadapi dalam tinjauan serupa sebelumnya.
Berdasarkan tujuan audit yang direncanakan dan data yang dikumpulkan dalam survei pendahuluan
dan lapangan, auditor yang bertanggung jawab mungkin ingin menyiapkan program audit yang
disesuaikan untuk memandu peninjauan. Hal ini mungkin tidak lebih dari sekedar program standar
dengan sedikit perubahan lokal, atau mungkin merupakan serangkaian prosedur audit yang unik
berdasarkan perencanaan awal dan hasil survei lapangan. Untuk mempersiapkan program ini, auditor
internal terlebih dahulu harus memahami apa yang dimaksud dengan program audit yang memadai.
(a) Format Program Audit dan Persiapannya

Program audit adalah prosedur yang menjelaskan langkah-langkah dan pengujian yang harus dilakukan
oleh auditor internal ketika benar-benar melakukan kerja lapangan. Program ini harus diselesaikan
setelah selesainya survei pendahuluan dan lapangan dan sebelum memulai audit yang sebenarnya.
Hal ini harus dibangun dengan mempertimbangkan beberapa kriteria, yang paling penting adalah
bahwa program harus mengidentifikasi aspek-aspek bidang yang akan diperiksa lebih lanjut dan bidang-
bidang sensitif yang memerlukan penekanan audit.
Tujuan penting kedua dari program audit adalah sebagai alat untuk membimbing auditor internal yang kurang
berpengalaman maupun yang lebih berpengalaman. Misalnya, manajemen dapat meminta agar audit internal
mengamati pengambilan inventaris fisik tahunan. Jenis peninjauan ini terdiri dari prosedur yang cukup standar untuk
memastikan, antara lain, bahwa prosedur batas pengiriman dan penerimaan barang sudah tepat. Auditor internal yang
kurang berpengalaman mungkin tidak mengetahui langkah-langkah prosedur ini, dan bahkan auditor internal yang
berpengalaman pun mungkin melupakan satu atau beberapa prosedur lainnya. Program audit menguraikan langkah-
langkah audit yang diperlukan. Departemen audit internal yang mapan mungkin telah membangun perpustakaan
program audit, yang dibentuk seiring berjalannya waktu, untuk tugas-tugas seperti observasi inventaris fisik atau
peninjauan aset tetap. Ketika merencanakan tinjauan jika terdapat program yang telah ditetapkan, manajemen audit
hanya perlu menggunakan program ini dengan mempertimbangkan perubahan kondisi yang ditemukan melalui survei
pendahuluan atau survei lapangan. Program audit kemudian direvisi jika diperlukan, dan perubahan tersebut disetujui
oleh manajemen audit sebelum dimulainya peninjauan.
Bagi banyak departemen audit internal, program audit yang sesuai mungkin tidak tersedia untuk
beberapa area. Hal ini karena auditor internal biasanya menghadapi serangkaian area yang luas dan
beragam untuk ditinjau, namun mereka tidak memiliki waktu atau sumber daya untuk sering meninjau
setiap area. Program yang telah ditetapkan dan dipersiapkan untuk audit sebelumnya sering kali
menjadi ketinggalan jaman karena adanya sistem baru atau perubahan proses.
Auditor internal yang bertanggung jawab atas survei lapangan atau anggota manajemen audit lainnya
harus memperbarui program audit yang ada atau menyiapkan serangkaian langkah program audit
yang direvisi untuk tinjauan yang direncanakan. Tergantung pada jenis audit yang direncanakan,
program biasanya mengikuti salah satu dari tiga format umum: (1) serangkaian prosedur audit umum,
(2) prosedur audit dengan instruksi rinci untuk auditor, atau (3) daftar periksa untuk tinjauan kepatuhan.
GAMBARAN 7.5 Petunjuk Program Audit Umum untuk Belanja Langsung
Melangkah
Prosedur Audit Internal Referensi W/P.
1 Tentukan apakah ada pesanan pembelian yang valid/resmi untuk masing-masing

transaksi pembelian.
2 Pesanan pembelian duplikat tidak boleh ada dan tidak diproses.
Pesanan pembelian yang terbuka/beredar harus diselidiki dan diselesaikan.
34 Penerimaan barang harus diproses dan dicatat hanya satu kali.
5 Penerimaan barang hendaknya diproses dan dicatat hanya jika sah
pesanan pembelian ada.
6 Faktur vendor diproses dan dicatat hanya untuk barang yang dipesan
dan diterima.
7 Faktur vendor diproses dan diterima hanya sekali.
8 Memo debit dibuat hanya untuk transaksi nyata/resmi.
9 Semua transaksi penerimaan diproses dan dicatat dengan benar
periode.
10 Pesanan pembelian berisi harga yang akurat, satuan ukuran, dan lainnya
data yang relevan.
Tanda tangan Tanggal
Beberapa contoh di sini menggambarkan jenis program audit ini. Gambar 7.5 adalah program audit
umum untuk meninjau siklus pengeluaran langsung, produk terkait
proses pembelian di suatu perusahaan. Program ini menguraikan tingkat tinggi atau umum
langkah-langkah audit yang perlu diikuti oleh auditor internal ketika melakukan audit internal
di daerah itu. Dengan perpustakaan program audit tingkat tinggi yang mencakup tinjauan
setiap siklus bisnis utama, seperti pengeluaran langsung, aset tetap, dan lainnya,
audit internal perlu menyesuaikan program audit umum ini dengan unit khusus di bawahnya
tinjauan. Seringkali audit internal akan mengambil program audit umum dan menyesuaikannya
bidang yang lebih spesifik.
Gambar 7.6 adalah contoh program audit yang lebih rinci; mencakup audit
langkah-langkah peninjauan pengendalian kas kecil di unit cabang. Terdiri dari umum
prosedur audit untuk meninjau kas di setiap unit organisasi multifasilitas. Cerewet
pengendalian kas adalah salah satu masalah pengendalian internal yang lebih kecil dan kurang penting bagi banyak orang
perusahaan, dan auditor internal sering melakukan peninjauan jenis ini secara teratur.
Audit internal terkadang membuat program audit terperinci seperti ini menjadi lebih rumit
spesifik atau rinci. Program ini menunjukkan langkah-langkah yang harus disertakan dalam setiap langkah
audit tersebut dan mengilustrasikan contoh program audit.
Gambar 7.7 mewakili format program audit internal yang khas dimana tugas audit
dipecah menjadi langkah-langkah bernomor dengan spasi yang diperbolehkan untuk inisial dan tanggal
auditor internal menyelesaikan langkah audit serta kolom referensi
kertas kerja yang menjelaskan langkah audit. Misalnya, untuk langkah 1 permulaan
proses ini, auditor internal yang melakukan prosedur akan mendokumentasikan kasir
tanggung jawab. Biasanya, fungsi audit internal yang mapan akan mengembangkan program audit jenis
ini untuk sebagian besar audit regulernya. Tim audit
mengunjungi unit organisasi kemudian dapat menggunakan program standar untuk meninjau internal
pengendalian secara konsisten dari satu unit ke unit berikutnya. Hal ini sangat penting dalam organisasi
multi-unit di mana manajemen audit ingin mendapatkan jaminan
bahwa kendali atas wilayah tersebut ditinjau dan dievaluasi secara konsisten,
Mengembangkan dan Mempersiapkan Program Audit

169
GAMBARAN 7.6 Format Standar Program Audit: Tinjauan Kas Kecil
Audit: Lokasi: Tanggal:
Awal
# Langkah Audit & Tanggal Referensi W/P.
1 Sebelum melakukan peninjauan, tentukan siapa kasir yang bertanggung jawab atas
saldo dana kas kecil, persyaratan penerimaan, prosedur pengisian ulang, dan
pedoman pencairan resmi.
2 Lakukan peninjauan kas kecil ini atas dasar “kejutan”. Identifikasi diri Anda sebagai kasir, minta
agar fungsi kasir ditutup tetapi amati audit selama peninjauan awal Anda, dan buat
penghitungan rinci uang tunai di rekening serta semua cek pribadi yang disertakan.
3 Setelah melakukan penghitungan di hadapan kasir, mintalah kasir untuk melakukannya

mengakui hasil penghitungan kas auditor.
4 Jika ada cek pribadi yang ditemukan dalam penghitungan kas berumur lebih dari satu hari,
tanyakan mengapa cek tersebut tidak disetorkan atau apakah cek tersebut dijadikan
jaminan untuk dana pinjaman jangka pendek karyawan. Jika dana tersebut, nilailah
kelayakan praktik ini.
5 Rekonsiliasi perhitungan kas yang telah diaudit dengan pencairan dana
mendaftar, mencatat perbedaan apa pun.
6 Menentukan bahwa semua pengeluaran kas yang dicatat telah dilakukan kepada karyawan yang
sah untuk tujuan yang sah.
7 Amati prosedur keamanan kantor yang mencakup dana tersebut dan tentukan apakah dana
tersebut terkunci atau diamankan.
8 Tinjau prosedur pengisian dana. Pilih periode sebelumnya, tinjau dokumentasi pendukungnya,
dan rekonsiliasi aktivitas dengan jurnal pembelian.
9 Menilai keseluruhan prosedur pengendalian, kepatutan, dan efisiensi

proses kas kecil ini. Beri komentar seperlunya.
10 Tentukan bahwa fungsi kas kecil hanya digunakan untuk pengeluaran kas kecil yang sah dan
bukan untuk dana perubahan umum atau pinjaman jangka pendek.
11 Dokumentasikan hasil tinjauan dan ambil langkah untuk memulainya

tindakan perbaikan segera jika ada masalah yang ditemui selama peninjauan ini.
12
tidak peduli siapa auditor yang ditugaskan atau lokasinya. Contoh program audit ini ditampilkan
sebagai dokumen cetak yang dapat dikembangkan dan dikendalikan oleh audit internal. Tentu saja,
dokumen ini terletak di sistem laptop auditor. Dalam beberapa kasus, auditor yang bertanggung jawab
mungkin menyiapkan program khusus untuk mengevaluasi prosedur khusus tertentu yang ditemui
selama survei lapangan.
Program audit format daftar periksa pernah menjadi format audit internal yang paling umum.
Seringkali auditor internal junior akan diberikan program audit yang terdiri dari daftar panjang
pertanyaan yang memerlukan jawaban “ya”, “tidak”, atau “tidak dapat diterapkan” dan akan
menyelesaikan langkah-langkah program ini baik melalui pemeriksaan dokumen atau melalui
wawancara. Gambar 7.7 adalah contoh program audit format daftar periksa untuk meninjau kebijakan
etika dan kepatuhan bisnis. Jawaban ya-dan-tidak, ketika ditanyakan dalam konteks pengumpulan
informasi, seringkali merupakan jawaban yang tepat. Format daftar periksa
PAMERAN 7.7 Format Daftar Periksa Program Audit: Tinjauan Etika Bisnis
# Masalah Pengendalian Internal Ya Tidak T/A
1 Apakah perusahaan mempunyai kode bisnis tertulis

etika/perilaku bisnis?
2 Apakah kode etik tersebut didistribusikan kepada seluruh pemangku kepentingan?
3 Apakah pemangku kepentingan/pegawai baru diberikan orientasi mengenai hal tersebut

kode?
4 Apakah kode etik tersebut memberikan tanggung jawab kepada personel operasional dan
orang lain mengenai kepatuhan terhadap kode etik?
5 Apakah semua pemangku kepentingan diharuskan untuk mengakui bahwa mereka telah membaca,
memahami, dan setuju untuk mematuhi Pedoman ini?
6 Apakah program pelatihan disampaikan kepada seluruh pemangku kepentingan mengenai
kepatuhan terhadap kode?
7 Apakah kode etik tersebut membahas standar yang mengatur perilaku personel di perusahaan?
hubungan mereka dengan pemasok dan pelanggan?
8 Apakah ada mekanisme efektif yang memungkinkan karyawan dan
pemangku kepentingan lainnya untuk secara rahasia melaporkan dugaan pelanggaran
Kode?
9 Apakah ada mekanisme yang tepat untuk menindaklanjuti laporan?
dugaan pelanggaran kode etik?
10 Apakah ada mekanisme yang tepat untuk mengizinkan karyawan dan lainnya
pemangku kepentingan untuk mengetahui hasil terkait kode yang mereka laporkan
kekhawatiran?
11 Apakah kepatuhan terhadap ketentuan kode etik merupakan standar yang digunakan
mengukur kinerja personel di semua tingkatan?
12 Apakah kepatuhan terhadap ketentuan kode etik merupakan standar yang digunakan
mengukur kinerja karyawan dan pemangku kepentingan di semua tingkatan?
13 Apakah kode tersebut konsisten dengan persyaratan Sarbanes-Oxley
Bertindak?
14 Apakah ada prosedur untuk memperbarui kode secara teratur dan

secara periodik?
Namun program audit memiliki dua kelemahan. Pertama, meskipun serangkaian tanggapan wawancara dengan
tipe ya-atau-tidak dari auditee dapat mengarahkan auditor yang berpengalaman untuk melihat area permasalahan
atau mengajukan pertanyaan lain, auditor yang kurang berpengalaman mungkin melewatkan permasalahan yang ada.
ketika hanya mengisi kuesioner dan tidak menggali lebih dalam. Program audit yang berorientasi pada prosedur
akan lebih baik dalam mendorong permintaan tindak lanjut di bidang lain
informasi yang dikumpulkan mungkin menimbulkan pertanyaan.
Program audit dengan format kuesioner juga cenderung menyebabkan auditor lalai
memeriksa bukti-bukti yang diperlukan ketika hanya mengajukan pertanyaan. Auditor internal yang tidak
berpengalaman dapat dengan mudah memberikan jawaban “ya” pada kuesioner tanpa
menentukan, misalnya, apakah tanggapan tersebut didukung dengan baik oleh bukti audit. Contohnya adalah
pertanyaan mengenai apakah suatu dokumen penting
disetujui secara berkala. Sangat mudah untuk mengajukan pertanyaan, menerima jawaban “ya”,
dan jangan pernah menindaklanjuti untuk melihat apakah dokumen tersebut benar-benar disetujui. Setiap
format program audit ini akan berfungsi untuk berbagai jenis tinjauan, asalkan
auditor internal memikirkan beberapa pertanyaan program. Kekhawatiran utamanya adalah
Mengembangkan dan Mempersiapkan Program Audit 171
bahwa semua audit harus didukung oleh beberapa jenis program audit yang mendokumentasikan
langkah-langkah peninjauan yang dilakukan. Pendekatan ini memungkinkan manajemen audit untuk
mengenali prosedur apa yang dilakukan atau tidak dilakukan auditor dalam suatu reviu tertentu.
Program audit yang kuat dan konsisten merupakan langkah penting dalam meningkatkan kualitas
audit internal yang dilakukan secara keseluruhan.
Keandalan bahan dan proses yang direncanakan untuk ditinjau serta pemahaman audit internal
lainnya tentang suatu operasi juga harus dipertimbangkan ketika mengembangkan program audit
untuk fasilitas atau sumber daya tertentu. Tidak ada gunanya mengembangkan program audit di
fasilitas yang memerlukan peninjauan sistem dan prosedur ketika sistem dan prosedur tersebut tidak
lagi digunakan. Auditor internal, dalam mengembangkan program audit, harus mencoba memilih
langkah-langkah audit yang bermakna dan akan menghasilkan bentuk bukti audit yang dapat
diandalkan. Misalnya, program audit sering kali memerlukan pengujian terperinci pada area tertentu
yang kritis dan berisiko tinggi dibandingkan menyarankan agar informasi dapat dikumpulkan melalui
wawancara.
Teknik audit tingkat lanjut juga harus dimasukkan ke dalam program audit jika memungkinkan.
Misalnya, alat dan teknik audit berbantuan komputer (CAATT), yang dibahas di Bab 21, dapat
melakukan langkah-langkah audit yang dipilih. Penggunaan prosedur seperti pengambilan sampel
statistik memungkinkan auditor internal mengekstraksi data dengan mudah dari populasi yang lebih
besar. Anggota staf audit yang memiliki keterampilan audit TI atau keterampilan teknis lainnya harus
diajak berkonsultasi ketika mempersiapkan langkah-langkah program audit ini. Tidak ada format
terbaik untuk program audit; namun, program tersebut harus menjadi dokumen yang dapat digunakan
auditor untuk memandu upaya mereka serta mencatat aktivitas. Program audit tersebut kemudian
akan dicantumkan dalam kertas kerja hingga hampir menjadi daftar isi kegiatan audit yang dilakukan.
(b) Jenis Bukti Audit

Sebagaimana dibahas dalam Bab 8, standar profesional IIA menyatakan bahwa auditor internal
harus memeriksa dan mengevaluasi informasi mengenai semua hal yang berkaitan dengan tujuan
audit yang direncanakan. Informasi ini, yang disebut bukti audit, mencakup segala sesuatu yang
direview atau diamati oleh auditor internal. Auditor internal harus mengumpulkan bukti audit untuk
mendukung evaluasi auditor—yang menurut standar audit internal disebut sebagai bukti audit yang
cukup, kompeten, relevan, dan berguna . Program audit yang disusun dengan baik harus memandu
auditor internal dalam proses pengumpulan bukti ini. Namun, berbagai jenis bukti dapat berguna
dalam mengembangkan kesimpulan audit. Jika seorang auditor benar-benar mengamati suatu
tindakan atau memperoleh konfirmasi independen, hal ini merupakan salah satu bentuk bukti terkuat.
Namun, respons biasa terhadap pertanyaan auditor yang mencakup bidang yang sama akan lebih
lemah. Auditor tidak berpikir bahwa pihak yang diaudit tidak mengatakan yang sebenarnya, namun
mengamati suatu peristiwa jauh lebih baik daripada sekadar mendengarnya. Auditor internal akan
menghadapi tingkat bukti audit yang berbeda-beda dan harus berupaya merancang prosedur
auditnya untuk mencari dan mengandalkan bukti audit terbaik yang tersedia. Gambar 7.8 memberikan
beberapa bukti terbaik untuk klasifikasi bahan yang berbeda. Gagasan bahwa dokumen tertulis dan
ditandatangani adalah bukti yang lebih baik bahwa tanggapan yang biasa-biasa saja seharusnya tidak
mengejutkan bagi auditor internal, namun selalu baik untuk mengingat konsep-konsep ini.
Survei lapangan dan pengembangan program audit selanjutnya merupakan kegiatan awal untuk
melaksanakan audit internal yang sebenarnya. Seringkali lebih efisien jika personel pengawas
menyelesaikan langkah-langkah awal ini sebelum menugaskan staf auditor untuk melakukan
peninjauan yang sebenarnya. Auditor pengawas ini, baik yang mengaudit manajemen
GAMBARAN 7.8 Klasifikasi “Bukti Terbaik” Audit Internal
Klasifikasi Bukti Terkuat Terlemah
Teknik audit Observasi/konfirmasi Pertanyaan biasa

Asal usul bukti Bahan yang menguatkan Statistik yang mendasari
Hubungan pihak yang diaudit Dokumen eksternal Dokumen internal auditee
Bentuk bukti audit Ditulis dengan tanda tangan Komentar lisan
Kecanggihan bukti Dokumentasi formal Informal seperti catatan
Lokasi bukti Terhubung ke area yang ditinjau Bahan turunan/penolong
Sumber bukti audit Produk pekerjaan audit internal Bahan pendukung lainnya
atau auditor yang bertugas dan berpengalaman, biasanya memiliki pengalaman melakukan penilaian
cepat terhadap situasi lapangan dan menyempurnakan pendekatan audit secara keseluruhan. Sekali
survei dan program audit yang telah selesai telah ditinjau dan disetujui oleh manajemen audit internal,
tantangan berikutnya adalah melakukan audit internal yang sebenarnya
untuk memenuhi tujuan audit yang diinginkan. Pekerjaan persiapan dari survei akan dimainkan
peran penting dalam menjamin keberhasilan audit; namun, auditor internallah yang melakukannya
sekarang dihadapkan pada masalah sehari-hari dalam melakukan audit yang sebenarnya.
Langkah-langkah audit yang dilakukan di sini akan bergantung pada karakteristik entitas
diaudit. Audit fungsi kredit dan penagihan yang berorientasi finansial sudah cukup
berbeda dari tinjauan operasional fungsi rekayasa desain. Keuangan
audit mungkin mencakup konfirmasi independen atas saldo akun; operasional
audit biasanya mencakup wawancara ekstensif dengan manajemen dan dokumentasi pendukung untuk
menilai pengendalian internal utama. Terlepas dari perbedaan-perbedaan ini, semuanya bersifat internal
audit harus dilakukan dan diawasi dengan mengikuti serangkaian standar umum.
Hal ini akan memastikan bahwa audit internal diarahkan dan dikendalikan dengan benar.
7.5 Melaksanakan Audit Internal

Bagian ini membahas langkah-langkah umum yang diperlukan untuk melakukan audit internal dan
harus digunakan bersama dengan prosedur audit spesifik lainnya yang dibahas
sepanjang buku ini. Memahami cara melakukan audit internal adalah kuncinya
persyaratan CBOK. Meskipun survei pendahuluan yang telah dibahas sebelumnya merupakan langkah perencanaan
yang penting, surat perikatan, yang ditunjukkan pada Gambar 7.3, merupakan langkah penting dalam perencanaan.
langkah pertama dalam mengumumkan audit yang direncanakan dan menentukan tujuan serta ruang lingkupnya, yaitu
tim audit yang ditugaskan, dan perkiraan periode waktunya. Satu surat pertunangan
biasanya cukup; namun, dalam beberapa situasi audit, mungkin terdapat interval waktu yang cukup
lama antara survei lapangan awal dan audit sebenarnya. Sebentar
surat pertunangan maka akan berguna.
Surat perikatan menguraikan pengaturan audit internal yang direncanakan.
Seperti yang telah dibahas, audit mendadak dapat dibenarkan dalam kasus di mana terdapat kecurigaan
adanya penipuan atau ketika unitnya sangat kecil, dengan catatan yang dapat dengan mudah diubah.
Namun dalam sebagian besar kasus, manajemen audit harus memulai peninjauan dengan surat
perikatan formal yang memperingatkan manajemen lokal dan lini mengenai rencana peninjauan.
memungkinkan mereka untuk menyesuaikan jadwal mereka sebagaimana mestinya. Dalam beberapa kasus, pihak yang diaudit
manajemen dapat meminta penundaan karena beberapa alasan. Dengan
pengecualian dari situasi potensi penipuan, manajemen audit internal harus selalu melakukannya
cobalah bersikap fleksibel di sini.
Melakukan Audit Internal 173
Auditor internal yang ditugaskan juga mempunyai beberapa pekerjaan awal sebelum kerja
lapangan sebenarnya. Jika ada survei lapangan terpisah, hasil tersebut harus ditinjau, seperti halnya
audit kertas kerja arsip permanen sebelumnya. Untuk audit yang lebih besar dengan beberapa auditor
yang ditugaskan, penugasan tanggung jawab area audit harus dilakukan terlebih dahulu. Pengaturan
perjalanan dan penginapan harus dibuat sesuai dengan kebijakan organisasi.
Biaya perjalanan dapat menjadi pengeluaran besar bagi departemen audit internal, terutama jika terdapat
banyak lokasi audit yang tersebar, baik domestik maupun seluruh dunia. Seringkali penghematan
perjalanan yang signifikan dapat diwujudkan dengan memanfaatkan diskon tiket pesawat dan membuat
pengaturan perjalanan hemat biaya lainnya. Namun manajemen audit internal harus menyadari bahwa
perjalanan akan selalu menjadi pengeluaran anggaran yang besar dan tidak boleh menghilangkan
perjalanan ke lokasi dengan risiko audit yang lebih tinggi hanya karena biaya perjalanannya.
Audit internal mempunyai tanggung jawab kepada komite audit dan manajemen senior untuk melaporkan
status struktur pengendalian internal organisasi. Kunjungan lapangan tidak boleh ditunda atau
dihilangkan hanya karena biaya perjalanan ke lokasi terpencil.
(a) Prosedur Awal Kerja Lapangan Audit Internal
Audit internal dapat menyebabkan gangguan dan masalah dalam operasi sehari-hari organisasi yang
diaudit. Auditor yang bertanggung jawab dan anggota tim audit harus memulai dengan pertemuan
dengan anggota manajemen auditee yang tepat untuk menguraikan rencana awal audit, termasuk area
yang akan diuji, laporan atau dokumentasi khusus yang diperlukan, dan personel yang akan
diwawancarai. Ini juga merupakan waktu yang tepat bagi tim audit internal untuk melakukan tur dan
bertemu dengan personel lain di unit yang akan ditinjau. Auditor harus meminta agar manajemen
menghubungi semua anggota organisasi yang diaudit yang terkena dampak untuk memberi mereka
jadwal tentatif pekerjaan audit yang direncanakan yang telah disiapkan auditor. Hal ini akan
menghilangkan potensi masalah dalam menjamin kerjasama personel auditee.
Meskipun rencana telah dibuat dengan baik, masalah masih dapat terjadi saat melakukan audit.
Misalnya, supervisor departemen utama mungkin mengaku terlalu sibuk untuk berbicara dengan audit
internal dan tidak mau memberikan informasi yang diperlukan. Demikian pula, siklus dari file sistem
komputer utama yang disimpan untuk pengujian audit mungkin telah dihapus. Jenis masalah ini dapat
memperlambat kemajuan atau memerlukan revisi strategi pengujian dan analisis. Masalah apa pun harus
dideteksi sejak awal dalam penugasan dan diselesaikan sesegera mungkin. Kesulitan dalam mendapatkan
kerja sama dari personel satu departemen, misalnya, dapat memperlambat pekerjaan di bidang tersebut
dan menunda penyelesaian keseluruhan audit.
Auditor yang bertanggung jawab harus bertemu dengan manajemen auditee untuk mendiskusikan
masalah apa pun dan mencari solusi. Jika manajemen lokal tampak tidak kooperatif, auditor yang
bertugas mungkin harus menghubungi manajemen audit internal untuk menyelesaikan masalah di
tingkat yang berbeda. Jika komponen kunci dari audit yang direncanakan hilang, manajemen audit
harus mengembangkan strategi yang direvisi untuk mengatasi masalah tersebut.
Ini mungkin termasuk:
Merevisi prosedur audit untuk melakukan pengujian tambahan di area lain. Namun perubahan
seperti ini harus dilakukan dengan hati-hati. Jika ada alasan kuat untuk memilih file yang sekarang
hilang—seperti kebutuhan untuk mengaitkannya dengan data lain—mungkin perlu dilakukan
rekonstruksi saldo yang hilang.
Menyelesaikan audit tanpa file data yang hilang. Kertas kerja dan laporan akhir akan menunjukkan
ketidakmampuan audit internal untuk melakukan pengujian yang direncanakan. Itu
auditor yang bertanggung jawab harus selalu mendapatkan persetujuan dari manajemen audit internal untuk
pendekatan ini.
Selesaikan bagian lain dari audit dan jadwalkan ulang kunjungan berikutnya untuk melakukan tes. (Ini hanya
merupakan pilihan jika file data yang hilang tidak dapat direkonstruksi atau jika siklus data yang berbeda tidak
cukup. Manajemen tentu saja harus diberitahu mengenai pembengkakan anggaran audit karena masalah ini.
Masalah-masalah ini atau yang serupa dapat ditemui. Masalah seperti ini harus dideteksi dan diselesaikan sedini
mungkin dalam audit. Jika tim audit internal menghadapi kurangnya kerjasama, manajemen pada tingkat yang tepat
harus diberitahu untuk menyelesaikan masalah tersebut. Baik auditor internal maupun pihak yang diaudit harus ingat
bahwa kedua belah pihak adalah anggota dari keseluruhan perusahaan yang sama dengan kepentingan dan tujuan
umum yang sama.
Pekerjaan lapangan audit yang sebenarnya harus mengikuti program audit yang telah ditetapkan. Ketika setiap
langkah telah diselesaikan, auditor yang bertanggung jawab harus memberi inisial dan memberi tanggal pada program audit.
Dokumentasi yang dikumpulkan dari setiap langkah audit, serta analisis audit apa pun, harus disusun dan diteruskan ke
auditor yang bertanggung jawab untuk melakukan tinjauan awal terhadap pekerjaan audit. Auditor yang bertanggung
jawab memantau kinerja pekerjaan audit yang sedang berlangsung dan meninjau kertas kerja setelah selesai untuk
setiap langkah. Gambar 7.9 menunjukkan lembar kertas kerja audit lapangan dimana auditor yang bertanggung jawab
telah menandatangani langkah-langkah program audit utama dan menyarankan area untuk pekerjaan tambahan.
Komentar dari lembar ini kembali ke program audit Exhibit 7.6 kami untuk meninjau kas kecil. Tentu saja, kami
menggunakan kas kecil sebagai contoh meskipun biasanya kas kecil merupakan bidang yang relatif kecil dan berisiko
rendah; jenis dokumen lembar poin ini adalah contoh yang berguna untuk semua audit yang lebih besar.
PAMERAN 7.9 Contoh Lembar Poin Tinjauan Kertas Kerja Audit Internal
Kertas Kerja Ditinjau: Tinjauan Kas Kecil di Kantor Columbus pada yy/ mm/ dddd
Auditor: Marcie Prusch
Peninjau Kertas Kerja: Lester C. Tuttle
Melangkah
Prosedur Audit Komentar Peninjau Inisial Ref W/P
1 Tentukan tanggung jawab OKE.
peninjauan kas.
2 Lakukan penghitungan uang tunai kejutan. Tidak ada indikasi apakah ada cek pribadi
yang kami temukan dalam jumlah uang
tunai yang mengejutkan.
3 Dapatkan OKE.
pengakuan kasir.
4 Tinjau check-in pribadi Langkah ini hilang dari W/ P.
akun.
5 Rekonsiliasi kas yang telah diaudit ke Tidak ada indikasi di W/ P itu
daftar pencairan. akun berada dalam keadaan seimbang.
6 Tentukan apakah pencairan OKE.
adalah kepada orang yang berwenang.

7 Perhatikan prosedur keamanan Deskripsi terbatas—harus diperluas.
kantor untuk dana.
Catatan: Contoh catatan tinjauan kertas kerja dari langkah pertama tinjauan kas kecil dari Gambar 7.6.
Lembar poin harus selalu didukung dan dirujuk silang ke kertas kerja audit tertentu, dan status poin
atau permasalahan yang diangkat harus didokumentasikan untuk menunjukkan disposisi akhirnya. Jika
dikembangkan menjadi sebuah temuan, lembar poin juga dapat dirujuk silang ke temuan laporan audit
tersebut. Jika temuan potensial pada lembar poin tidak dimasukkan oleh tim audit internal selama kerja
lapangan atau setelahnya, alasannya harus didokumentasikan. Hasil dari banyak langkah audit tidak
akan menghasilkan temuan audit yang spesifik namun dapat menimbulkan pertanyaan untuk penyelidikan
lebih lanjut. Kondisi di banyak wilayah yang ditinjau dapat bergantung pada penjelasan atau interpretasi
dari manajemen setempat.
Daripada hanya menuliskannya, tim audit lapangan umumnya harus mendiskusikan observasi audit awal
mereka dengan orang-orang yang bertanggung jawab di bidang tersebut. Seorang auditor terkadang
bisa salah mengartikan sesuatu yang mudah diselesaikan. Jika masih ada pertanyaan, permasalahan
tersebut dapat menjadi temuan audit awal, sebagaimana dibahas pada bagian berikutnya.
(b) Bantuan Teknis Kerja Lapangan Audit
Survei lapangan atau proses pengembangan program audit harus mengidentifikasi kebutuhan bantuan
teknis khusus untuk melakukan audit; namun, masalah kompleks lainnya yang memerlukan dukungan
teknis mungkin timbul selama pelaksanaan audit lapangan.
Misalnya, auditor yang ditugaskan mungkin mempertanyakan perlakuan akuntansi atas serangkaian
transaksi tertentu dan ingin mendapatkan informasi yang lebih baik tentang praktik normal transaksi
tersebut. Demikian pula, auditor internal mungkin menemukan aplikasi TI khusus, dengan pertimbangan
pengendalian yang unik, yang tidak dijelaskan secara memadai dalam survei.
Jika suatu masalah teknis tidak diketahui oleh tim audit, auditor yang bertugas harus mencari
bantuan sesegera mungkin. Supervisor atau spesialis audit internal mungkin harus meneliti audit atau
masalah teknis untuk memberikan jawabannya. Dalam kasus lain, mungkin perlu untuk membawa ahli
audit internal di bidang yang bersangkutan ke lokasi lapangan untuk menyelesaikan masalah tersebut.
Namun, departemen audit internal pada umumnya tidak memiliki pakar yang siap melakukan perjalanan
ke lokasi lapangan untuk menyelesaikan suatu masalah, dan permasalahan biasanya dapat diselesaikan
melalui panggilan telepon atau email.
Pesan penting di sini adalah bahwa manajemen audit internal harus berkomunikasi dengan stafnya
bahwa semua masalah teknis audit harus dibawa ke perhatian auditor yang bertanggung jawab untuk
diselesaikan sesegera mungkin. Persyaratan biaya dan waktu tambahan apa pun yang disebabkan oleh
masalah teknis ini harus didokumentasikan. Jika masalah teknis tidak dapat diselesaikan dengan segera,
audit mungkin perlu dijadwalkan ulang atau merevisi strategi, seperti yang dijelaskan.
(c) Pemantauan Kerja Lapangan Manajemen Audit
Jika audit internal mencakup periode waktu atau tingkat sumber daya yang diperlukan yang luas,
manajemen audit internal harus sering meninjau kemajuan audit dan memberikan arahan teknis melalui
kunjungan dan komunikasi. Tinjauan ini melengkapi pekerjaan yang sedang berjalan dari auditor yang
bertanggung jawab, yang merupakan bagian dari staf lapangan. Frekuensi dan luasnya kunjungan ini
akan bergantung pada tingkat kekritisan tinjauan, pengalaman staf yang ditugaskan, dan besarnya
tinjauan. Tinjauan skala menengah yang dipimpin oleh auditor penanggung jawab yang berpengalaman
dan mencakup bidang-bidang yang familiar mungkin tidak memerlukan tinjauan manajemen jika jalur
komunikasinya baik. Namun, jika audit mencakup area kritis, jika program baru atau teknik baru
digunakan, atau jika auditor penanggung jawab yang ditugaskan memiliki pengalaman terbatas di area
yang ditinjau, anggota manajemen audit yang berpengalaman harus mengunjungi proyek kerja lapangan
secara berkala. .
Tujuan dari kunjungan ini adalah untuk meninjau pekerjaan yang sedang berjalan dan membantu
menyelesaikan masalah yang dihadapi. Meskipun manajemen audit terkadang merasa bahwa ini juga
merupakan waktu yang tepat untuk mengajak staf lapangan yang ditugaskan makan siang atau makan
malam untuk mengucapkan terima kasih atas upaya mereka, setiap orang harus menyadari bahwa ini
bukanlah tujuan kunjungan lapangan audit. Manajemen audit harus memanfaatkan kesempatan ini untuk
memahami setiap permasalahan yang berkembang dalam audit dan menyarankan perubahan yang
diperlukan. Ini juga merupakan saat yang tepat bagi manajemen untuk memulai peninjauan kertas kerja
audit yang telah selesai, seperti yang dibahas dalam Bab 16.
Kertas kerja audit internal mendokumentasikan pekerjaan yang dilakukan dan menyediakan hubungan
antara prosedur yang didokumentasikan dalam program audit dan hasil pengujian audit. Karena kertas
kerja akan menjadi dasar temuan dan rekomendasi dalam laporan akhir audit, maka kertas kerja harus
mendokumentasikan seluruh pekerjaan audit. Meskipun auditor yang bertanggung jawab seharusnya
meninjau dan mengomentari kertas kerja untuk audit yang lebih besar melalui lembar poin audit seperti
yang diilustrasikan dalam Gambar 7.9, tinjauan yang lebih kecil dengan staf audit yang terbatas tidak selalu
menghasilkan umpan balik seperti ini. Lembar poin adalah ukuran jaminan kualitas audit internal dan harus
digunakan oleh tim audit sebagai ukuran untuk membawa permasalahan menjadi perhatian audit internal
dan manajemen auditee pada awal peninjauan. Mereka juga berfungsi sebagai kontrol untuk memastikan
bahwa semua petunjuk ditindaklanjuti. Selain itu, berbagai lembar poin auditor, yang dikembangkan oleh
masing-masing anggota staf, dapat memunculkan sejumlah masalah kecil yang masuk dalam suatu pola,
yang mengindikasikan kondisi keseluruhan yang lebih serius.
Anggota manajemen audit yang mengunjungi lokasi lapangan harus meluangkan waktu untuk
meninjau dan menyetujui kertas kerja dan lembar temuan awal. Komentar tinjauan kertas kerja ini harus
didokumentasikan, mencakup bidang-bidang yang membutuhkan pekerjaan tambahan atau penjelasan,
dan menyarankan penyesuaian terhadap program audit jika diperlukan. Tinjauan manajemen biasanya
tidak menghasilkan perubahan besar terhadap pendekatan audit. Namun, manajemen audit internal sering
kali dapat memberikan panduan atau pemahaman tambahan pada proses audit.
Komentar tinjauan harus didokumentasikan dengan cara yang merujuk pada kertas kerja ketika peninjau
manajemen mempunyai pertanyaan atau mengidentifikasi item dokumentasi audit yang hilang. Berdasarkan
komentar tinjauan ini, staf auditor harus melakukan pekerjaan audit tambahan yang diperlukan dan membuat
perubahan yang diperlukan pada kertas kerja, dengan menunjukkan tindakan yang diambil pada lembar
tinjauan. Setelah selesainya komentar audit internal, pekerjaan tambahan yang dilakukan, atau koreksi,
penyelia menunjukkan pada lembar komentar tinjauan mengenai izinnya atas semua item serta tindakan
lebih lanjut yang harus diambil.
(d) Potensi Temuan Audit

Setiap kali auditor internal menemukan potensi kekurangan audit, ringkasan singkat mengenai kondisi
yang ditemukan serta potensi temuan dan rekomendasi harus disiapkan. Ringkasan ini terkadang disebut
lembar temuan awal audit.
Berdasarkan surat perikatan Exhibit 7.3 dan sebagian langkah program audit umum yang diuraikan dalam
Exhibit 7.5, Exhibit 7.10 adalah lembar temuan awal audit untuk sampel audit kami atas proses utang usaha
untuk operasi Produk Komputer Global di Minneapolis. Apakah kondisi yang diuraikan dalam dokumen
awal tersebut menghasilkan temuan laporan audit akhir bergantung pada hasil peninjauan dan analisis
tambahan. Temuan awal ini menggambarkan kekurangan atau peluang perbaikan yang diidentifikasi
selama audit. Temuan awal mungkin telah dikembangkan melalui lembar poin auditor, yang dijelaskan
sebelumnya, atau melalui
PAMERAN 7.10 Temuan Audit Awal: Audit Pembelian dan Hutang Usaha
15 April 20xx
Kepada: File Kertas Kerja
Dari: LC Tuttle, Supervisor Audit Perihal:
Temuan Awal Audit Sistem Pembelian dan Hutang Usaha
Memo ini adalah untuk mendokumentasikan pengamatan awal kami dari tinjauan terbaru kami terhadap kunci tersebut
proses pembelian dan hutang di fasilitas manufaktur Produk Komputer Global di Minneapolis, MN. Tujuan dari
tinjauan ini adalah untuk menilai kecukupan pengendalian akuntansi internal sistem pembelian di fasilitas
Global Computer Products Minneapolis serta proses pembelian di beberapa fasilitas cabang, antarmuka
ke sistem hutang di kantor pusat perusahaan, dan sistem otomatis untuk mendukung hal ini. proses.
Temuan awal dan pengamatan kami dari tinjauan ini tercantum di bawah ini. Pengamatan dapat direvisi
berdasarkan komentar manajemen atau klarifikasi mengenai pengamatan kami. Selain itu, pengamatan ini akan
didukung oleh laporan audit internal lengkap yang akan diterbitkan sekitar tanggal 5 Mei 20XX.
Meskipun kami menemukan bahwa pengendalian dan prosedur internal secara umum sudah memadai, kami
mengamati hal-hal berikut yang memerlukan tindakan perbaikan:
1. Pesanan pembelian yang valid hilang untuk beberapa peralatan di laboratorium teknik produk baru.
2. Kebijakan yang ada untuk menyelidiki pesanan pembelian terbuka tidak diikuti dan kami
mengamati semakin banyak dokumen-dokumen ini.
3. Pesanan pembelian yang dikeluarkan untuk material di divisi Speedo sering kali terdapat bagian yang hilang
satuan ukuran—menciptakan lingkungan untuk potensi kesalahan.
4. Sistem pembelian berbasis web yang baru kurang menyeimbangkan input harian
kontrol—menciptakan lingkungan di mana duplikat pesanan pembelian dapat diterbitkan.
5. Catatan dan sistem pembelian dan hutang dagang tidak dimasukkan secara berkala dalam rencana
kesinambungan bisnis perusahaan yang baru.
LC Tuttle, Supervisor Audit WJ

Rawdon, Manajer Audit
audit internal lainnya mendokumentasikan temuan dan observasi. Hal-hal ini memulai proses penulisan
laporan awal di awal audit dan membantu memastikan bahwa fakta-fakta penting untuk mengembangkan
temuan laporan audit telah diperoleh. Meskipun isi temuan audit pendahuluan dapat bervariasi
tergantung pada kebutuhan audit internal tertentu, temuan audit pendahuluan biasanya memiliki unsur-
unsur berikut:
Identifikasi temuan Ini hanyalah nomor identifikasi untuk audit dan deskripsi potensi temuan.
Kondisi. Uraian di sini harus singkat namun cukup untuk memberikan pemahaman kepada
manajemen lokal mengenai kondisi yang ditemukan.
Referensi ke pekerjaan audit yang terdokumentasi. Lembar poin audit harus berisi referensi
silang ke langkah dalam program audit yang mengawali komentar tersebut, serta di mana hal
tersebut didokumentasikan dalam kertas kerja audit.
Rekomendasi awal auditor. Ruang laporan audit harus digunakan untuk mendokumentasikan
sifat temuan audit potensial, dan apa yang salah. Hal ini mungkin menjadi dasar untuk temuan
laporan audit potensial di masa depan. Beberapa catatan mengenai kemungkinan tindakan
perbaikan yang direkomendasikan auditor mungkin disertakan di sini.
Hasil diskusi temuan tersebut dengan manajemen. Auditor yang bertanggung jawab harus
mendiskusikan semua temuan potensial secara informal dengan manajer yang bertanggung jawab
langsung atas masalah tersebut. Hasil percakapan ini harus didokumentasikan di sini.
Disposisi yang direkomendasikan untuk masalah ini. Berdasarkan percakapan dengan

manajemen, auditor yang bertanggung jawab harus memasukkan komentar mengenai disposisi
yang direkomendasikan atas temuan tersebut. Hal ini mungkin direkomendasikan untuk
dimasukkan dalam laporan audit, dibatalkan karena berbagai alasan, atau ditunda hingga lebih
banyak informasi dapat dikumpulkan.
(e) Modifikasi Program dan Jadwal Audit

Program audit adalah panduan keseluruhan untuk melakukan audit internal. Dikembangkan dari data
survei pendahuluan dan dari audit internal sebelumnya yang tercatat, data tersebut mungkin
memerlukan penyesuaian selama proses peninjauan. Auditor harus tanggap terhadap bukti baru,
perubahan sistem pendukung, dan perubahan kondisi lainnya.
Pada tahap awal audit, mungkin perlu untuk mengalihkan beberapa penugasan staf yang direncanakan
serta memodifikasi beberapa langkah program audit. Tentu saja, auditor yang bertugas di lapangan
harus selalu mendapatkan persetujuan dari manajemen audit sebelum melakukan perubahan apa pun.
Kebutuhan untuk modifikasi program audit paling umum terjadi ketika audit internal telah
mengembangkan program audit umum untuk digunakan dalam peninjauan unit yang serupa namun
tidak identik. Misalnya, program audit mungkin telah dikembangkan untuk mencakup pengendalian
internal atas fungsi pembelian untuk organisasi dengan beberapa unit manufaktur independen, masing-
masing dengan fungsi pembelian terpisah. Program audit fungsi pembelian tersebut harus
mencerminkan kebijakan organisasi dan prinsip pengendalian internal secara umum. Namun, karena
perbedaan lokal, program audit ini mungkin berisi langkah-langkah yang tidak berlaku untuk satu atau
beberapa area pembelian tertentu yang sedang diaudit. Setiap langkah yang dilewati dalam program
audit individu harus disetujui dan didokumentasikan beserta alasannya.
Perubahan sering kali diperlukan dalam jadwal audit seiring kemajuan pekerjaan, dan fleksibilitas
harus diperhitungkan dalam rencana untuk memenuhi persyaratan yang tidak terduga. Selama
penugasan audit lapangan, mungkin ditemui situasi yang mempengaruhi kemajuan audit, seperti
masalah atau peristiwa yang tidak terduga, kebutuhan untuk memodifikasi atau membatalkan segmen
program audit, penemuan area baru untuk ditinjau, atau perubahan dalam audit. personil. Dalam
kasus lain, mungkin ada selip dalam rencana karena persyaratan waktu tambahan untuk menyelesaikan
langkah program audit. Dalam kondisi seperti ini, revisi anggaran seringkali diperlukan. Persetujuan
yang tepat untuk perubahan ini harus selalu diperoleh dari manajemen audit internal.
(f) Melaporkan Temuan Audit Awal kepada Manajemen

Area utama yang ditekankan dalam setiap audit internal adalah identifikasi area di mana unit yang
ditinjau tidak mematuhi prosedur pengendalian internal yang baik dan memerlukan perbaikan. Area-
area ini akan didokumentasikan selama ini
Menyelesaikan Audit Internal Penugasan Lapangan 179
jalannya audit melalui penggunaan lembar poin atau temuan dan jenis dokumen temuan awal.
Meskipun potensi item audit ini seharusnya didiskusikan dengan supervisor unit yang bertanggung
jawab langsung, tim audit juga harus meninjaunya dengan manajemen unit sebelum meninggalkan
tugas audit lapangan.
Temuan audit potensial harus ditinjau bersama manajemen unit selama audit untuk menentukan
apakah temuan tersebut faktual dan tampak signifikan. Tergantung pada ruang lingkup dan ukuran
audit, temuan-temuan potensial ini harus ditinjau pada beberapa titik selama peninjauan. Jika audit
dijadwalkan selama beberapa minggu, auditor yang bertanggung jawab mungkin menjadwalkan
pertemuan dengan manajemen unit setidaknya pada akhir setiap minggu untuk membahas semua
temuan yang dikembangkan selama minggu tersebut. Jika temuannya bersifat minor dan bersifat
prosedural, manajemen dapat segera mengambil tindakan perbaikan yang diperlukan. Hal ini kemudian
dapat diremehkan atau dihapuskan dalam laporan audit akhir mana pun. Untuk temuan lainnya,
auditor yang bertanggung jawab harus meninjau temuan yang diusulkan untuk memastikan bahwa
penghematan biaya telah diindikasikan dan dilaporkan dengan benar dan bahwa temuan tersebut
terkait dengan efektivitas operasional.
Meskipun durasi audit mungkin terlalu singkat untuk mengadakan pertemuan mingguan, tim
audit lapangan harus meninjau semua temuan potensial dengan manajemen unit sebelum
meninggalkan lokasi. Hal ini akan memungkinkan audit internal untuk menyajikan temuan awal dan
rekomendasinya kepada manajemen lokal untuk mendapatkan reaksi dan komentar mereka. Hal ini
juga memberikan kesempatan kepada kedua belah pihak untuk memperbaiki kesalahan apa pun
dalam temuan laporan audit awal sebelum audit internal meninggalkan lokasi.
7.6 Menyelesaikan Audit Internal Penugasan Lapangan
Audit internal harus dikelola dengan cara yang sama seperti proyek besar lainnya yang memerlukan
waktu personel dan sumber daya lainnya dan menghasilkan hasil yang pasti. Baik sumber daya
personel maupun biaya lainnya harus direncanakan dan dianggarkan secara rinci. Bab 14 membahas
tentang manajemen proyek untuk auditor internal. Kinerja aktual audit harus dicatat dan diukur
berdasarkan anggaran berbasis waktu dan biaya yang ditetapkan untuk menganalisis dan mengoreksi
setiap perbedaan yang signifikan. Tonggak pencapaian proyek yang signifikan, seperti penyelesaian
kerja lapangan atau rancangan laporan audit, juga harus dilacak ke dalam rencana. Tentu saja,
produk kerja audit internal yang paling penting adalah laporan audit formal, beserta temuan dan
rekomendasinya, yang disampaikan kepada pihak yang diaudit setelah selesainya peninjauan serta
kepada komite audit. Proses pelaporan audit internal, serta beberapa contoh laporan audit, dibahas di
Bab 17.
Bab 15 membahas perencanaan audit dan pengembangan rencana audit tahunan, sedangkan
bab ini membahas perlunya rencana rinci untuk masing-masing proyek audit. Audit internal individual
harus dianggarkan dengan waktu dan biaya lain yang diukur berdasarkan rencana tersebut. Tidak
peduli seberapa besar atau kecil fungsi audit internal suatu perusahaan, sistem pelaporan kinerja
proyek audit harus ditetapkan.
Untuk audit yang durasinya lebih dari dua minggu atau yang dilakukan di beberapa lokasi pada waktu
yang sama, laporan kemajuan harus diwajibkan setiap minggu atau dua minggu sekali. Laporan-
laporan ini harus didasarkan pada ringkasan waktu dari staf audit yang ditugaskan serta komentar
dari auditor yang bertugas di lokasi. Informasi tersebut dapat mencakup informasi seperti waktu yang
dianggarkan dan waktu aktual hingga saat ini, perkiraan waktu penyelesaian, dan ringkasan deskripsi
kemajuan terhadap proyek.
program audit. Data ini dapat dikumpulkan oleh auditor pengawas di lokasi lapangan dan dikirimkan ke
departemen audit internal pusat. Auditor yang bertanggung jawab harus bertanggung jawab untuk
menjelaskan perbedaan signifikan antara kinerja audit aktual dan anggaran. Laporan tersebut akan
didasarkan pada sistem pelaporan waktu audit internal secara keseluruhan yang mengukur jumlah jam
audit internal yang dikeluarkan staf terhadap anggaran audit internal yang telah ditetapkan.
Waktu yang dihabiskan untuk masing-masing proyek audit harus diringkas lebih lanjut oleh manajemen audit
internal untuk memberikan gambaran umum tentang semua audit yang direncanakan atau sedang dalam proses.
Periode tiga bulan seringkali merupakan periode waktu yang baik untuk merencanakan kegiatan di masa
depan, mengingat berbagai permintaan manajemen senior dan faktor lain yang dapat mempengaruhi
rencana audit internal. Jenis laporan ini digunakan untuk memberikan kendali atas audit yang dijadwalkan
atau sedang dalam proses, sementara laporan terpisah yang lebih rinci dapat diselesaikan untuk setiap
audit untuk memastikan bahwa audit tersebut dimulai dan diselesaikan tepat waktu. Laporan bergulir
tiga bulan dapat menjadi alat yang berguna untuk berkomunikasi dengan audit
komite.
Setiap peningkatan anggaran waktu audit harus dipantau secara hati-hati, dengan mengidentifikasi
alasan terjadinya perbedaan serta rencana tindakan perbaikan. Pemantauan proyek audit harus
menunjukkan audit apa pun yang tidak dimulai tepat waktu atau berada di luar parameter anggaran.
Dalam beberapa kasus, masalahnya mungkin terletak pada ketidakakuratan anggaran; di negara lain,
masalahnya mungkin terletak pada kinerja auditor. Pengendalian yang ketat terhadap audit akan
mencegah terjadinya slippage yang disebabkan oleh kekurangan staf, keterlambatan penyelesaian
masalah, kurangnya pengawasan, dan perhatian yang berlebihan terhadap detail.
Sebagaimana dibahas dalam Bab 14 tentang manajemen proyek untuk auditor internal, alat
otomatis harus dikembangkan dan dipelihara untuk sistem pelaporan dan pengendalian audit internal.
Paket spreadsheet atau database dapat menyediakan struktur yang kuat untuk membangun sistem
tersebut. Banyak laporan berbasis kertas dapat dihilangkan, dan auditor lapangan dapat mengirimkan
ringkasan waktu dan informasi laporan status mereka ke sistem pelaporan proyek audit internal pusat.
7.7 Melakukan Audit Internal Individu

Sebagaimana dibahas di seluruh buku ini, audit internal adalah proses yang besar dan kompleks dengan
banyak aktivitas. Konsep di balik tema CBOK kami adalah untuk menyoroti bidang pengetahuan yang
penting bagi setiap auditor internal. Meskipun laporan audit internal yang dibahas di Bab 17 merupakan
produk kerja audit internal yang paling penting, kemampuan untuk merencanakan dan melaksanakan
audit internal individu merupakan persyaratan pengetahuan utama. Baik anggota staf audit internal,
auditor yang lebih senior, atau anggota tim manajemen audit internal, profesional harus memiliki
pemahaman yang memadai untuk menilai risiko dan merencanakan audit internal, mengunjungi lokasi
audit dan memulai penugasan, untuk menyiapkan kertas kerja yang mendokumentasikan aktivitas audit
tersebut, dan untuk merangkum hasil dalam persiapan laporan audit internal penutup.
Karena begitu banyak jenis audit internal yang dilakukan, kami belum mencoba menguraikan
langkah-langkah yang diperlukan untuk melakukan satu audit internal umum. Namun, auditor internal
harus memiliki pemahaman yang baik tentang Standar Internasional untuk Praktik Profesional Audit
Internal, sebagaimana dirangkum dalam Bab 8, serta banyak alat perencanaan dan kinerja audit internal.
Namun, standar adalah kuncinya. Mereka menguraikan langkah-langkah yang harus diikuti oleh auditor
internal .
Melakukan Audit Internal Individu 181
PAMERAN 7.11 Proses Audit Internal: Rangkuman Langkah-Langkahnya
Proses audit internal melalui kesimpulan kerja lapangan:
1. Sebagai bagian dari perencanaan audit, lakukan analisis risiko untuk mengidentifikasi potensi risiko pengendalian.
2. Berdasarkan hasil analisis risiko dan kendala lainnya, menyusun rencana audit.
3. Menjadwalkan terlebih dahulu audit internal dan mengalokasikan sumber daya.
4. Menelaah laporan audit masa lalu dan kertas kerja yang mencakup bidang audit.
5. Mengunjungi lokasi dan melakukan survei lapangan meliputi area audit yang direncanakan.
6. Berdasarkan kertas kerja yang telah ditetapkan dan survei lapangan, menyiapkan program audit.
7. Menyiapkan dan menyampaikan surat perikatan untuk audit, dan merencanakan untuk memulai audit internal.
8. Memulai kerja lapangan audit internal dan audit internal terencana.
9. Mendokumentasikan proses dan melaksanakan prosedur audit yang direncanakan.
10. Mengembangkan lembar poin audit yang mencakup temuan awal audit internal.
11. Melengkapi dokumentasi audit dan merangkum potensi temuan audit.
12. Menyelesaikan kerja lapangan audit internal dan meninjau temuan yang diusulkan bersama auditee.
Nilai terpenting yang diberikan oleh proses audit internal kepada komite audit dan
manajemen adalah hasil yang dilaporkan dari audit terperinci yang dilakukan di lapangan atau
sebagai bagian dari keseluruhan operasi. Mengumpulkan bukti awal, melakukan audit, dan
melaporkan temuan awal kepada manajemen merupakan bagian dari proses audit internal ini.
Gambar 7.11 merangkum langkah-langkah untuk melakukan audit internal hingga penyelesaian
kerja lapangan. Setelah kerja lapangan selesai, langkah selanjutnya adalah persiapan laporan
audit aktual, sebagaimana dibahas dalam Bab 17.

Robert Moeller-Brink's Modern Internal Auditing, 7e, Wiley 2009-181-209

Diunggah oleh

Informasi Dokumen

Judul Asli

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Robert Moeller-Brink's Modern Internal Auditing, 7e, Wiley 2009-181-209

Diunggah oleh

Hak Cipta:

Format Tersedia

Machine Translated by Google

154 Melakukan Audit Internal yang Efektif

7.1 Pengorganisasian dan Perencanaan Audit Internal

Kegiatan Persiapan Audit Internal 155

Dimulai dengan langkah-langkah perencanaan audit internal dan kemudian dilanjutkan

7.2 Kegiatan Persiapan Audit Internal

156 Melakukan Audit Internal yang Efektif

PAMERAN 7.1 Contoh Memo Perencanaan Audit

LC Tuttle, Pengawas Audit

PAMERAN 7.2 Contoh Jadwal Proyek Rencana Audit

DEPARTEMEN AUDIT INTERNAL PRODUK KOMPUTER GLOBAL

PROYEK # AUDIT AUDITOR AKTIVITAS FEB MAR APR

A23-06 A/P - Pembelian Hollerith Uji Kontrol TI 20 80 45

Kegiatan Persiapan Audit Internal 157

(a) Menentukan Tujuan Audit

contoh pernyataan tujuan audit internal:

158 Melakukan Audit Internal yang Efektif

(b) Penjadwalan Audit dan Perkiraan Waktu

Kegiatan Persiapan Audit Internal 159

(c) Survei Pendahuluan

160 Melakukan Audit Internal yang Efektif

7.3 Memulai Audit Internal

Memulai Audit Internal 161

PAMERAN 7.3 Contoh Surat Perikatan Audit Internal

LC Tuttle, Supervisor Audit WJ

162 Melakukan Audit Internal yang Efektif

Memulai Audit Internal 163

auditor internal melakukan perjalanan ke lokasi terpencil—lapangan—untuk melakukan tinjauan audit

(a) Survei Lapangan Audit Internal

164 Melakukan Audit Internal yang Efektif

(b) Mendokumentasikan Survei Lapangan Audit Internal

Memulai Audit Internal 165

(c) Kesimpulan Auditor Survei Lapangan

166 Melakukan Audit Internal yang Efektif

GAMBARAN 7.4 Contoh Laporan Audit Kesimpulan Survei Lapangan

7.4 Mengembangkan dan Mempersiapkan Program Audit

Mengembangkan dan Mempersiapkan Program Audit 167

(a) Format Program Audit dan Persiapannya

168 Melakukan Audit Internal yang Efektif

GAMBARAN 7.5 Petunjuk Program Audit Umum untuk Belanja Langsung

1 Tentukan apakah ada pesanan pembelian yang valid/resmi untuk masing-masing

Tanda tangan Tanggal

Mengembangkan dan Mempersiapkan Program Audit

GAMBARAN 7.6 Format Standar Program Audit: Tinjauan Kas Kecil

Audit: Lokasi: Tanggal:

3 Setelah melakukan penghitungan di hadapan kasir, mintalah kasir untuk melakukannya

9 Menilai keseluruhan prosedur pengendalian, kepatutan, dan efisiensi

11 Dokumentasikan hasil tinjauan dan ambil langkah untuk memulainya

Tanda tangan Tanggal

170 Melakukan Audit Internal yang Efektif

# Masalah Pengendalian Internal Ya Tidak T/A

1 Apakah perusahaan mempunyai kode bisnis tertulis

3 Apakah pemangku kepentingan/pegawai baru diberikan orientasi mengenai hal tersebut

14 Apakah ada prosedur untuk memperbarui kode secara teratur dan

Tanda tangan Tanggal

Mengembangkan dan Mempersiapkan Program Audit 171

(b) Jenis Bukti Audit

172 Melakukan Audit Internal yang Efektif

GAMBARAN 7.8 Klasifikasi “Bukti Terbaik” Audit Internal

Klasifikasi Bukti Terkuat Terlemah

Teknik audit Observasi/konfirmasi Pertanyaan biasa

7.5 Melaksanakan Audit Internal

Melakukan Audit Internal 173