INTERNAL CONTROL

Pertemuan Ke-11
Audit Planning - IC
Kepentingan
Kepentinganklien
kliendan
danauditor
auditorterhadap
terhadapIC IC
•• Sistem
Sistem terdiri
terdiri dari
dari kebijakan
kebijakan kebijakan
kebijakan dan dan
prosedur
prosedur prosedur
prosedur yang
yang dirancang
dirancang untuk untuk
memberikan
memberikan keyakinan
keyakinan pada
pada manajemen
manajemen bahwabahwa
tujuan
tujuan && sasaran
sasaran yang
yang penting
penting bagi
bagi satuan
satuan usaha
usaha
dapat
dapatdicapai.
dicapai.
•• Kebijakan
Kebijakan dandan prosedur
prosedur prosedur
prosedur iniini seringkali
seringkali
disebut
disebut dengan
dengan pengendalian
pengendalian dan dan secara
secara
bersama
bersama sama
sama membentuk
membentuk struktur
struktur
pengendalian
pengendalianintern
internsuatu
suatusatuan
satuanusaha.
usaha.
Audit Planning - IC
Manajemen
Manajemenmempunyai
mempunyai55kepentingan
kepentinganterhadap
terhadapIC:
IC:
•• Menyediakan
Menyediakandata
datayang
yangandal
andal//akurasi
akurasidata
data
•• Mengamankan
Mengamankanaktiva
aktivadan
dancatatan
catatanperusahaan
perusahaan
•• Mendorong
Mendorongefisiensi
efisiensioperasional
operasional
•• Mendorong
Mendorongketaatan
ketaatanpada
padakebijakan
kebijakankebijakan
kebijakan
yang
yangsudah
sudahditetapkan
ditetapkanoleh
olehperusahaan
perusahaan
•• Memenuhi
Memenuhiforeign
foreigncorupt
coruptpractices
practicesact 1977
act1977 
di AS
diAS untuk
untukperaturan
peraturanpasar
pasarmodal.
modal.
Audit Planning - IC

Auditor
Auditormempunyai
mempunyai22kepentingan
kepentinganterhadap
terhadapIC IC
•• Standar
Standar Audit
Audit SA 315 
SA 315  pemahaman
pemahaman yang yang
memadai
memadai atas
atas ICIC harus
harus diperoleh
diperoleh untuk
untuk
merencanakan
merencanakan audit
audit dan
dan menentukan
menentukan sifat,
sifat, saat
saat
dan
danlingkup
lingkuppengujian
pengujianyang
yangakan
akandilakukan.
dilakukan.
•• Untuk
Untuk memperoleh
memperoleh datadata yang
yang andal
andal dan dan
pengamanan
pengamananatas
atasaktiva
aktivadan
dancatatan.
catatan.
•• Karena
Karena berdampak
berdampak langsung
langsung terhadap
terhadap Laporan
Laporan
Keuangan
Keuangandan
danasersi
asersiyang
yangterkait
terkait
Audit Planning - IC

Ada
Ada33konsep
konsepdasar
dasaryang
yangmendasari
mendasaripenilaian
penilaianatas
atasIC
IC
1.1. Management
ManagementResponsibility
Responsibility(tanggungjawab
(tanggungjawabmanagement)
management)
Manajemenlah
Manajemenlah dandan bukan
bukan auditor
auditor yang
yang menetapkan
menetapkan dan
dan
melakukan
melakukanpengendalian
pengendaliansatuan
satuanusaha.
usaha.Sesuai
Sesuaidengan
dengankonsep
konsep
bahwa
bahwa managemen
managemen yang
yang bertanggungjawab
bertanggungjawab dalam
dalam penyajian
penyajian
L/K
L/Ksesuai
sesuaidengan
denganstandar
standarakuntansi
akuntansiyang
yangberlaku
berlakuumum.
umum.
2.2. Reasonable
ReasonableAssurance
Assurance(keyakinan
(keyakinanmemadai)
memadai)
Perusahaan
Perusahaan harus
harus mengembangkan
mengembangkan IC IC yang
yang memberikan
memberikan
keyakinan
keyakinan memadai
memadai bukan
bukan keyakinan
keyakinan absolute
absolute bahwa
bahwa L/K
L/K
dinyatakan
dinyatakanwajar.
wajar.
Audit Planning - IC
3.
3. Inherent
InherentLimitation
Limitation(keterbatasan
(keterbatasanbawaan)
bawaan)
•• Efektifitas
EfektifitasIC
ICtergantung
tergantungkepada
kepadakompetensi
kompetensidan
dan
ketergantungan
ketergantunganorangorangyang
yangmenggunakannya.
menggunakannya.
•• Keterbatasan
KeterbatasanIC IC::
•• Kesalahan
Kesalahandalam
dalampertimbangan
pertimbangan
•• Gangguan
Gangguan kelalaian,
kelalaian,kelelahan
kelelahan
•• Kolusi
Kolusi persekongkolan
persekongkolan
•• Pengabaian
Pengabaianoleh
olehmanagemen
managemen
•• Cost
Costdan Benefit
danBenefit manfaat
manfaatICIC>>biayanya.
biayanya.
 What is internal control?

Internal
Internal control
control isis aa process,
process, effected
effected by
by an
an entity’s
entity’s
board
board of of directors,
directors, management
management and and other
other
personnel,
personnel, designed
designed to to provide
provide reasonable
reasonable
assurance
assurance regarding
regarding the the achievement
achievement ofof objectives
objectives
in
inthe
thefollowing
followingcategories:
categories:
•• effectiveness
effectivenessand
andefficiency
efficiencyof
ofoperations
operations
•• reliability
reliabilityof
offinancial
financialreporting
reporting
•• compliance
compliancewithwithapplicable
applicablelaws
lawsand
andregulations
regulations
(Sumber:
(Sumber:COSO)
COSO)
Five Components of Internal Control
- Integrated Framework COSO
1. Lingkungan Pengendalian
Terdiri atas tindakan, kebijakan, dan prosedur yang
mencerminkan sikap manajemen puncak, para direktur, dan
pemilik entitas secara keseluruhan mengenai pengendalian
internal serta arti pentingnya bagi entitas itu.
2. Penilaian Risiko (risk assessment)
Adalah tindakan yang dilakukan manajemen untuk
mengidentifikasi dan menganalisis risiko-risiko yang relevan
dengan penyusunan laporan keuangan yang sesuai dengan
standar akuntansi.
3. Aktifitas Pengendalian
Adalah kebijakan dan prosedur, yang membantu memastikan
bahwa tindakan yang diperlukan telah diambil untuk menangani
risiko guna mencapai tujuan entitas.

Aktivitas pengendalian umumnya dibagi menjadi lima jenis berikut

ini :
- Pemisahan tugas yang memadai
- Otorisasi yang sesuai atas transaksi dan aktivitas
- Dokumen dan catatan yang memadai
- Pengendalian fisik atas aktiva dan catatan
- Pemeriksaan kinerja secara independen
4. Informasi dan Komunikasi
Tujuannya untuk memulai, mencatat, memroses, dan
melaporkan transaksi yang dilakukan entitas itu serta
mempertahankan akuntabilitas aktiva terkait.

Memulai

Melaporkan Mempertahankan
Mencatat Transaksi Akuntabilitas
Aktiva Terkait
Memroses
5. Pemantauan
Aktivitas pemantauan berhubungan dengan penilaian mutu
pengendalian internal secara berkelanjutan atau periodik oleh
manajemen untuk menentukan bahwa pengendalian itu telah
beroperasi seperti yang diharapkan, dan telah dimodifikasi
sesuai dengan perubahan kondisi.
HIGH RISK = KONDISI PERUSAHAAN BURUK
LOW RISK = KONDISI PERUSAHAAN BAIK

INTERNAL CONTROL BAIK = KONDISI PERUSAHAAN BAIK

INTERNAL CONTROL BURUK = KONDISI PERUSAHAAN BURUK

SEMAKIN TINGGI RISIKO, INTERNAL CONTROL SEMAKIN BURUK

SEMAKIN RENDAH RISIKO, INTERNAL CONTROL SEMAKIN BAIK
Internal Control
Pengujian Pengendalian (Test of Control)
• Lakukan tanya jawab dengan pegawai yang tepat
• Inspeksi atas dokumen, catatan-catatan, laporan
• Pelaksanaan ulang prosedur
• Pengamatan atas aktivitas dan operasi perusahaan
Internal Control
Pengujian Pengendalian
• Compliance Test : Pengujian kepatuhan
• Test of Control : Pengujian pengendalian

Dua (2) macam pengujian kepatuhan :

1. Pengujian adanya kepatuhan terhadap IC
2. Pengujian tingkat kepatuhan terhadap IC
Internal Control
1. Pengujian adanya kepatuhan :
• Pengujian transaksi dengan cara mengikuti
pelaksanaan transaksi tertentu :
Pengamatan aktivitas perusahaan
Inspeksi atas dokumen, catatan
• Pengujian transaksi tertentu yang telah terjadi dan
yang telah dicatat
Internal Control
2. Pengujian tingkat kepatuhan :
• Mengambil sample bukti bukti dan memeriksa
kelengkapan dokumen pendukungnya dan tanda
tangan pejabat yang berwenang.
• Pengujian bertujuan ganda  kombinasi untuk
menilai efektivitas IC dan untuk menilai kewajaran L/K
(substantive)
Internal Control
Dokumentasi atas pemahaman IC :
• Kuesioner pengendalian intern baku
• Uraian tertulis (deskripsi naratif)
• Bagan arus (flowchart)
Internal Control
Alasan untuk memahami IC yang mencukupi untuk
merencanakan pemeriksaan :
• Auditability  auditor harus mendapatkan informasi
yang cukup memuaskan mengenai integritas
management & sifat luas catatan akuntansi  bahan
bukti yang kompeten untuk mendukung saldo L/K.
• Potential Material Misstatement  salah saji yang
material dan potensial  pemahaman auditor harus
memungkinkan untuk mengidentifikasi jenis jenis
kekeliruan dan ketidakberesan yang potensial yang
dapat mempengaruhi L/K.
Internal Control
• Detection Risk  resiko penemuan  informasi IC
digunakan untuk menetapkan resiko pengendalian.

• Design of Test  perancangan pengujian  informasi

IC untuk merancang pengujian saldo L/K yang efektif.
Audit Planning - IC
Ada
Ada77tujuan
tujuanrinci
rinciyang
yangharus
harusdipenuhi
dipenuhioleh
olehICICuntuk
untukmencegah
mencegah
kekeliruan
kekeliruan dalam jurnal dan catatan yang berakibat salahsaji
dalam jurnal dan catatan yang berakibat salah sajiL/K
L/K: :
1.1. Validity 
Validity transaksi
transaksiyang
yangterjadi
terjadiadalah
adalahabsah
absah(keabsahan)
(keabsahan)
2.2. Authority 
Authority transaksi
transaksidiotorisasi
diotorisasidengan
denganpantas
pantas(otorisasi)
(otorisasi)
3.3. Completeness
Completeness transaksi
transaksiyang
yangterjadi
terjaditelah
telahdicatat
dicatat(kelengkapan)
(kelengkapan)
4.4. Valuation 
Valuation transaksi
transaksidinilai
dinilaidengan
denganpantas
pantas(penilaian)
(penilaian)
5.5. Classification
Classification transaksi
transaksidiklasifikasikan
diklasifikasikandengan
denganpantas
pantas(klasifikasi)
(klasifikasi)
6.6. Timelines 
Timelines transaksi
transaksidicatat
dicatatpada
padawaktu
waktuyang
yangsesuai
sesuai(tepat
(tepat
waktu)
waktu)
7.7. Posting
Postingdan Summary
danSummary transaksi
transaksidimasukkan
dimasukkanke keberkas
berkasinduk
induk
dengan
denganpantas
pantasdan
dandiikhtisarkan
diikhtisarkandengan
denganbenar
benar
Terimakasih..