Managing the Internal Audit Function

Intan Immanuela, S.E., M.SA

POSITIONING THE INTERNAL AUDIT FUNCTION
IN THE ORGANIZATION
• fungsi audit internal ditempatkan pada tingkat
manajemen senior.
• Wewenang, dan tanggung jawab untuk 1) secara
independen mengevaluasi penilaian manajemen
terhadap sistem pengendalian internal organisasi,
2) menilai kemampuan organisasi untuk
mencapai tujuan dan mengelola
bisnis,memantau, dan memitigasi risiko yang
terkait dengan pencapaian tujuan tersebut.
• Selain layanan penjaminan, fungsi audit internal adalah
menyediakan layanan konsultasi dalam bentuk inisiatif
atau proyek yang memungkinkan manajemen untuk
menggunakan keahlian profesional yang di miliki audit
internal.
• Organisasi yang tidak memiliki fungsi audit internal
atau menempatkan fungsi audit internal jauh lebih
rendah dalam hierarki organisasi, biasanya tugasnya
tidak dapat melakukan kegiatan untuk dilakukan
sehari-hari, seperti jaminan kualitas, kepatuhan,
operasional, dan / atau kegiatan pemrosesan transaksi
lainnya.
• Definisi audit internal IIA: sebagai "kegiatan
independen, objektif, jaminan, dan konsultasi
yang dirancang untuk menambah nilai dan
meningkatkan operasi organisasi"yang
"membantu suatu organisasi mencapai
tujuannya yang sistematis, pendekatan disiplin
untuk mengevaluasi dan meningkatkan
efektivitas manajemen risiko, pengendalian,
dan proses tata kelola
• Standar IIA 2000: Mengelola Kegiatan Audit Internal menyatakan
bahwa "kepala eksekutif audit (CAE) harus mengelola kegiatan
audit internal secara efektif untuk memastikan audit internal
menambah nilai bagi organisasi.
• Fungsi audit internal dikelola secara efektif ketika:
 Hasil pekerjaan [fungsi] audit internal mencapai tujuan dan
tanggung jawab ada dalam piagam audit internal;
 Fungsi audit internal sesuai dengan Standar;
 Orang-orang yang merupakan bagian dari [fungsi] audit internal
menunjukkan kesesuaian dengan Kode Etik dan Standar;
 Aktivitas audit internal mempertimbangkan tren dan masalah
yang muncul dapat memengaruhi efektivitas [fungsi] audit
internal. "
• CAE membuat piagam (carter) yang "menetapkan posisi [fungsi]
audit internal dalam organisasi; memberi wewenang akses ke
catatan, personel, dan properti fisik yang relevan dengan kinerja
perjanjian; dan mendefinisikan ruang lingkup kegiatan audit
internal“ (Interpretasi ke IIA Standar 1000: Tujuan, Wewenang, dan
Tanggung jawab).
• Audit internal dan komite audit memiliki fungsi yang
terpisah
• Piagam fungsi audit internal berada di bawah piagam
komite audit dan harus mendukung, tidak
bertentangan, piagam komite audit (the audit
committee's charter).
• Berbagai dokumen terpisah, bersama dengan kebijakan
operasi dan prosedur fungsi audit internal, biasanya
digabungkan menjadi seperangkat prinsip panduan
(umumnya disebut sebagai"manual audit") yang,
bersama dengan informasi prosedural lainnya,
mendorong fungsi audit internal.
• Penentuan posisi fungsi audit internal
mempengaruhi tingkat objektifitas.
• Diposisikan pada level setara dengan
manajemen senior dengan akses langsung ke
komite audit, meminimalkan kemungkinan
manajemen senior memberikan pengaruh
yang tidak semestinya, memberikan fungsi
audit internal independensi yang lebih besar
dan, akibatnya, objektivitas yang lebih besar.
Independence and Objectivity
• Standar 1110. A 1 menentukan bahwa "aktivitas audit internal
harus bebas dari campur tangan dalam menentukan ruang lingkup
audit internal, melakukan pekerjaan, dan mengkomunikasikan hasil.
• "Panduan Implementasi tambahan, menekankan pentingnya
dukungan manajemen senior dan komite audit fungsi audit internal
untuk membantu memastikan kerja sama auditee dan eliminasi
gangguan ketika fungsi audit internal bekerja pada perikatan.
• IIA Standar 1120: Objektivitas Individu menyatakan, "Auditor
internal harus memiliki sikap yang adil, tidak memihak, dan
menghindari konflik kepentingan.
• Komunikasi CAE kepada komite audit harus dilakukan secara tertulis
efek potensial dari batasan ruang lingkup. Selain itu, untuk
mencegah kemungkinan gangguan penurunan nilai auditor internal
(aktual atau yang dipersepsikan) tidak dapat menerima biaya,
hadiah, atau hiburan dari karyawan, klien, pelanggan, pemasok,
atau rekan bisnis.
Proficiency and Due Professional Care
• IIA Standar 1200: "Perikatan harus dilakukan dengan
kecakapan dan profesional."
• IIA Standar 1210: "internal auditor harus memiliki
pengetahuan, keterampilan, dan kompetensi lain yang
diperlukan dalam melakukan tanggung jawab masing-
masing.
• Standar 1210 mendefinisikan "kecakapan [sebagai] istilah
kolektif yang merujuk pada pengetahuan, keterampilan,
dan kompetensi lainnya diperlukan auditor internal untuk
secara efektif melaksanakan tanggung jawab profesional
merek, mencakup pertimbangan kegiatan saat ini, tren, dan
masalah yang muncul, untuk memungkinkan saran dan
rekomendasi yang relevan, memperoleh sertifikasi dan
kualifikasi profesional yang sesuai (Auditor Internal
Bersertifikat).
PLANNING

• CAE bertanggung jawab untuk membuat

anggaran operasional dan mengalokasikan
sumber daya dengan cara yang dirancang untuk
mencapai rencana audit internal tahunan.
• Layanan Jaminan. Rencana pengikatan aktivitas
audit internal harus didasarkan pada penilaian
risiko yang terdokumentasi, dilakukan setidaknya
setiap tahun. Itu masukan dari manajemen senior
dan dewan harus dipertimbangkan dalam proses
ini. (Standar 2010.Al)
COMMUNICATION AND APPROVAL,

• CAE menyerahkan perencanaan kepada

manajemen senior dan dewan (biasanya
komite audit) untuk disetujui. Persyaratan
sumber daya, perubahan sementara yang
signifikan, dan potensi implikasi keterbatasan
sumber daya semua harus dimasukkan dalam
komunikasi dengan manajemen senior dan
dewan (Standar IIA 2020: Komunikasi dan
Persetujuan).
RESOURCE MANAGEMENT
Organizational Structure dan Staffing Strategy
• Fungsi audit internal harus disusun dengan cara yang konsisten dengan kebutuhan dan
budaya organisasi . Hierarki: Auditor staf atau IT staf auditor, Auditor senior atau IT auditor
senior, Manajer audit atau IT manajer audit, Direktur audit, Chief Audit Executive (CAE).
Right Sizing
• penentuan staf dan penjadwalan fungsi internal audit
Staffing Plans/Human Resources
• CAE juga harus menetapkan sumber daya manusia yang independen dan objektif secara
efektif.
• CAE harus menjaga komunikasi terbuka dengan manajemen senior dan dewan direksi tentang
sumber daya manusia. Biasanya, komunikasi ini mengambil bentuk pembaruan rutin selama
rapat dewan triwulanan, seperti rapat komite audit, termasuk perbandingan sumber daya
dengan rencana audit internal.
Hiring Practices
• CAE bertanggung jawab untuk merekrut rekanan untuk mengisi struktur organisasi fungsi
audit internal dengan cara yang memaksimalkan efisiensi, menyediakan secara efektif dasar
keterampilan yang diperlukan, dan memanfaatkan anggaran keuangan dengan baik.
• CAE biasanya mencoba untuk merekrut individu dengan pelatihan dan keahlian dalam
beragam bidang, termasuk akuntansi dan pelaporan keuangan, TI, operasi bisnis, hukum dan
peraturan yang berlaku, dan industri organisasi.
RESOURCE MANAGEMENT
Strategic Sourcing (co-sourcing atau outsourcing)
• CAE dapat mempekerjakan rekanan permanen yang memiliki ketrampilan yang
lebih luas, sambil mempertahankan fleksibilitas dalam hal teknis yang diperlukan
untuk proyek atau keterlibatan tertentu
Training and Mentoring
• Sesuai dengan persyaratan IIA Standar 1220
• kewajiban staf untuk tetap memiliki pengetahuan terbaru tentang industri dan
keterampilan audit, melalui pelatihan dan bimbingan yang berkelanjutan, serta
pendidikan profesional yang berkelanjutan, mencakup profesional sertifikasi
(misalnya, Auditor Internal Bersertifikat [CIA], Akuntan Publik Bersertifikat [CPA],
Auditor Sistem Informasi Bersertifikat [CISA), dan Fraud Examiner [CFE) dan
pendidikan profesional lanjutan minimum terkait yang diperlukan.
Career Planning and Professional Development
• fungsi audit internal yang baik akan memiliki proses pengembangan karir dan
perencanaan suksesi. Ini memungkinkan setiap karyawan untuk mengembangkan
dan mengimplementasikan rencana keseluruhan untuk mencapai tujuan karir
jangka panjang.
RESOURCE MANAGEMENT
Scheduling
• CAE dapat mulai menugaskan keterlibatan dan proyek spesifik untuk personel yang
paling cocok untuk melakukannya. Di sinilah manfaat praktik perekrutan dan
ukuran yang baik dan benar menjadi jelas.
• CAE memaksimalkan anggaran keuangan dengan menciptakan tim audit internal
yang, berdasarkan keterampilan dan pengalaman mereka, akan secara paling
efektif dan efisien mencapai tujuan perikatan tertentu.
Financial Budget
• anggaran keuangan didorong terutama oleh rencana audit internal, struktur
organisasi, dan strategi penempatan staf.
Use of Professional Practice Group
• Untuk melaksanakan tugas ini dengan efektif dan efisien, beberapa organisasi
besar telah bergerak menuju pengembangan Kelompok Praktek Profesional di
dalam fungsi audit internal.
• Kelompok-kelompok ini terdiri dari direktur atau posisi level manajer dan analis,
tergantung pada ukuran fungsi. Kelompok ini bertanggung jawab atas kelancaran
fungsi audit internal dan berfungsi sebagai tim terpusat yang mengelola
kebutuhan fungsi.
 REPORTING TO THE BOARD AND SENIOR
MANAGEMENT
• CAE memiliki tanggung jawab untuk "melaporkan
secara berkala kepada manajemen senior dan dewan
direksi tentang tujuan, wewenang, tanggung jawab,
dan kinerja kegiatan audit internal relatif terhadap
rencananya, dan tentang kesesuaiannya dengan
Standar.
• Pelaporan juga harus mencakup risiko dan masalah
kontrol yang signifikan, termasuk risiko penipuan,
masalah tata kelola, dan hal-hal lain yang memerlukan
perhatian manajemen senior dan / atau dewan
"(Standar IIA 2060: Melaporkan ke Senior Manajemen
dan Dewan).
 Acuan Wajib
• Anderson, U. L., Head, M. J., Ramamoorti, S.,
Riddle, C., Salamasick., M., Sobel, P. J., 2017.
Internal Auditing: Assurance & Consulting
Services, Fourth Edition, The Institute of Internal
Auditors Research Foundation.
• Sawyer, L. B., 2012, Sawyer’s Internal Audit, 6th
ed, Institute Internal Auditors Inc.
• IIA, The International Standards for the
Professional Practice of Internal Auditing,
Institute Internal Auditors Inc.