INTERNAL AUDIT. Planning and Performing Internal Audit

Transkripsi

1 RMK PENGAUDITAN INTERNAL INTERNAL AUDIT Planning and Performing Internal Audit ANDI SYAHRUL CIBU ( A ) MUHAMMAD HIDAYAT ( A ) A. MUHAMMAD ATTHARIQ ( A ) FAKULTAS EKONOMI DAN BISNIS UNIVERSITAS HASANUDDIN 2014

2 Planning and Performing Internal Audit. Bab terakhir telah berfokus pada komponen untuk membangun fungsi audit internal yang efektif dalam suatu perusahaan, standar praktik audit internal, faktor-faktor lain untuk menilai potensial kandidat audit internal dalam suatu perusahaan dan memilih kandidat yang tepat untuk audit internal. Bab lainnya pada umumnya fokus pada bidang audit internal yang lebih khusus, seperti review dari teknologi informasi. Tentu saja, tidak ada yang pernah yang khas di luas dan beragam dunia audit internal. Produk Global Computer, untuk menggambarkan beberapa proses yang diperlukan untuk perencanaan dan meluncurkan audit internal. Kami fokus pada keuangan/operasional ulasan audit internal dari material dan rekening hutang fungsi menggunakan contoh perusahaan kami, Global Computer Products, di pabrik manufaktur. Bab ini tidak bisa mencakup semua banyak kontrol risiko dan aspek lain dari operasi semacam itu, tetapi berjalan melalui beberapakarakteristik penting dari seperti audit internal. Asumsi kami di sini adalah bahwa tim audit internal berfokus terutama pada pengendalian internal operasional tentang isu-isu keuangan dan sistem IT pendukungnya. Tema pembahasan seluruh buku ini difokuskan pada daerah di mana auditor internal harus memiliki pemahaman yang baik dan lain-lain di mana mereka hanya perlu memiliki pemahaman umum. Bab ini berjalan melalui langkah dari audit internal yang sebenarnya, aktivitas dasar dari semua auditor internal. Semua auditor internal harus memiliki pemahaman yang kuat CBOK, jika tidak pengalaman langsung dalam proses ini perencanaan dan melakukan audit internal individu Memahami Lingkungan: Peluncuran sebuah Audit Internal. Bab 10 berbicara tentang pembangunan alam semesta audit, deskripsi disetujui dan didokumentasikan dari semua calon potensial untuk audit internal dalam suatu perusahaan. Ide seperti dokumen semesta audit untuk menggambarkan ruang lingkup kegiatan yang direncanakan audit internal. Sebagai contoh, asumsikan contoh perusahaan kita memiliki pabrik manufaktur produk kecil di kota Muddvile dan memiliki fasilitas penelitian produk lanjutan di lokasi yang sama. Ketika perakitan auditnya deskripsi alam semesta, manajemen audit internal telah memutuskan bahwa semoga Muddvile produk canggih fasilitas terlalu kecil, terlalu khusus, atau kebijakan lain keluar dari ruang lingkup untuk audit internal. Namun,

3 kita telah mengasumsikan bahwa audit internal telah memutuskan untuk meninjau pabrik Muddvile manufaktur siklus bahan langsung kontrol internal yang meliputi pembelian, penerimaan, hutang, dan lebih dari semuaoperasi siklus aluntansi. Selain itu, karena siklus akuntansi akan dibahas sebagai bagian dari Sarbanes-Oxley prosedur review audit eksternal mereka kemudian di akhir tahun, kami mencontohkan review akan fokus pada pembelian dan menerima proses. Meskipun proses ini disorot dalam daftar semesta audit, lanjut mengasumsikan bahwa audit internal tidak pernah melakukan pembelian dan menerima proses review pada unit ini tetapi telah memutuskan bahwa pertumbuhan relatif fasilitas membutuhkan beberapa pekerjaan audit internal. Situasi ini tidak biasa bagi banyak fungsi audit internal. Sejumlah sumber dayang yang berpotensi auditable akan terdaftar audit dokumentasi alam semesta, tetapi karena kurangnya waktu, sumber daya, dan halhal lain, beberapa dari entitas ini auditbale potensial tidak pernah adalah kandidat untuk intern ulasan audit. Mereka mungkin tetap pada kembali sampai pertumbuhan atau masalah lain menyebabklan perhatian manajemen atau sampai anggota manajemen senior atau komite audit bertanya apakah audit internal yang pernah dilakukan pekerjaan di fasilitas. Dalam contoh ini, asumsikan bahwa audit internal telah memutuskan untuk peluncuran review dari operasi fasilitas Muddvile sebagai bagian dari perencanaan audit internal tahunan. Kami berasumsi bahwa audit internal telah membentuk program audit review dari daerah-daerah seperti dibahas dalam bab 10, dan memilki pengetahuan umum yang cukup tentang operasi untuk memulai audit internal. Langkah pertama yang penting dalam setiap pemeriksaan internal adalah dengan melihat audit internal lainnya dalam proses direncanakan dalam jangka pendek, untuk mempertimbangkan ketersediaan sumber daya internal audit, dan kemudia menyusun rencana audit internal awal. Kita berasumsi bahwa fasilitas Muddvile adalah keluar dari kota tapi tidak akan m,emerlukan perjalanan internasional jarak jauh untuk mengunjungi lokasi. Kami juga akan menganggap bahwa kepala eksekutif audit (CAE) dan anggota tim audit internal lainnya memiliki pengetahuan yang cukup operasi pabrik bahwa kunjungan awal tidak diperlukan. Berdasarkan informasi yang tersedia, audit internal akan menyiapkan rencana awal untuk audit Mddvile mendatang.

4 Bukti rencana awal yang mungkin dikembangkan untuk review hasil tersebut. Karena informasi pemeran sangat awal, rencana tersebut tidak menunjukkan pada tanggal tertentu tetapi mengasumsikan bahwa anggota staf audit internal akan ditugaskan untuk melakukan dua pekerjaan. Rencana awal memberikan perkiraan estimasi kegiatan rencana mingguan. Setelah mengembangkan rencana awal untuk audit, seorang selanjutnya menginformasikan manajemen yang bertanggung jawab di fasilitas itu melalui surat perikatan audit internal. Pada bab 7 adalah contoh surat keterlibatan tersebut. Biasanya dikomunikasikan bersama dengan beberapa diskusi awal tingkat tinggi, surat keterlibatan mengumunkan audit direncanakan bersama dengan tujuannya, tanggal perkiraaan, dan ditugaskan auditor internal. Karena manajemen lokal sering mengklaim bahwa waktuaudit adalah buruk atau masalah lain, rencana audit akhir harus disesuaikan mendokumentasikan dan Memahami Pengendalian Internal Lingkungan. Kami menyatakan bahwa contoh fungsi audit internal kami tidak pernah melakukan tinjauan pembelian dan menerima operasi di fasilitas Muddvile tetapi bahwa ia memiliki program audit dan pengalaman dalam melakukan tinjauan serupa di fasilitas lain-produk Global Komputer. Karena sistem lokal dan bahkan mendukung mungkin berbeda proses dari satu tanaman lain, audit internal akan perlu untuk mengumpulkan lebih banyak data dan informasi tentang untuk operasi di Muddvile. Dalam dunia yang ideal, audit internal hanyadapat menghubungi fasilitas lokal yang akan diaudit, memintanya untuk mengirim salinan flowcharts dan dokumentasi lainnya, dan dari sana mulai awal pekerjaan audit internal. Kita hanya menggambarkan dunia yang ideal, namun dalam kenyataanya dokumentasi seperti itu mungkin jarang, ketinggalan zaman, atau tidak ada. Audit internal mungkin ingin mengajukan beberapa pertanyaan atau mengumpulkan informasi lebih lanjut tentang proses ini adalah untuk contoh kuesioner bahwa audit internal dapat beredar untuk mendapatkan informasi tentang lingkungan di mana ia berencana untuk melakukan audit internal.hasil kuesioner yang seharusnya membantu audit internal untuk merencanakan penilaiannya, termasuk ukuran dan jenis item untuk sampel serta kebutuhan untuk kontrol aplikasi IT, ulasan, dan alat-alat seperti audit, dibahas dalam bab 19 dan 21 dengan bantuan komputer. Audit internal sebagai efektif umumnya tidak dapat dilakukan oleh Audit internal bekerja di kantor perusahaan dan mengumpulkanm bukti audit melalui pesan . Dalam hampir semua kasus,

5 auditor internal perlu memiliki kaki mereka di tanah dan harus meluangkan waktu mengunjungi situ auditee dan obsening operasi. Auditor internal biasanya dapat belajar banyak dengan menghabiskan waktu sebuah situs, bahkan jika kadangkadang hanya hasil dari kesan umum, di tempat auditor internal harus mengamati berbagai kegiatan dan tindakan saat melakukan pemeriksaan lapangan manajer yang selalu tiba sangat terlambat, seorang analis yang tidak tampak mengikuti prosedur keamanan yang baik, atau salah satu dari banyak pengamatan lain. Banyak mungkin tidak menghasilkan rekomendasi audit internal formal, tetapi mereka akan membantu auditor internal untuk mendapatkan beberapa tayangan keseluruhan unit yang diaudit. Beberapa hal ini secara resmi dapat didokumentasikan dalam kertas kerja audit internal, sementara yang lain hanya tayangan yang dapat digunakan untuk mendukung kesimpulan audit secara keseluruhan. Jauh lebih penting dari sekadar pengamatan, auditor internal perlu mengembangkan pemahaman yang baik tentang bahan mereka meninjau, menyiapkan dokumentasi untuk mendukung atau memperbarui bahan yang ada, dan kemudian menggunakan matena bahwa untuk mengidentifikasi kerentanan kontrol internal atau untuk membantu dalam memahami audit internal dari proses hasil ulasan. Bab 16 membahas mendokumentasikan hasil melalui pemodelan proses dan menyebutkan bahwa ada banyak diterima dokumentasi pendekatanpendekatan. Idenya adalah untuk menunjukan poin keputusandalam proses yang sering area untuk tes audit. Misalnya, pameran ini memiliki langkah-langkah keputusan apakah materi yang diterima telah lulus uji inspeksi dan kemudian lagi apakah bahan dikirim kembali ke pemasok. Tujuan kami di sini bukan untuk menggambarkan proses secara rin ci tetapi untuk menunjukkan bagaimana yang sesuai dokumentasi proses audit internal dapat menetukan poin-poin keputusan penting. Dalam contoh ini, jika manajemen lokal buruk, cacat material adalah tidak benar masuk ke dalam proses produksi, auditor internal bisa menggunakan aliran prosestersebut untuk mengidentifikasi titik di mana, jika bahan tidak diberikan inspeksi yang tepat, bahan yang buruk dapat masuk ke dalam proses produksi. Contoh flowcharts kami menunjukkan proses yang relatif sederhana. Seorang auditor internal dapat menggambar flowchart seperti di daerah yang didokumentasikan untuk menetukan apakah deskripsi umumnya benar. Proses dan diagram alur mendukung banyak, bagaimanapun, adalah begiitu kompleks sehingga auditor internal tidak dapat hanya berharap untuk menunjukkan flowchart dengan

6 manajer di situs untuk menanyakan apakah itu OK. Sering kali infromasi pendukung yang lebih diperlukan. Latihan berjalan sering merupakan cara yang efektif untuk meastikan bahwa dokumentasi proses sudah benar. Jenis latihan yang paling efektif dalam proses yang sangat kompleks dengan banyak lika-liku dan beberapa poin keputusan serta beberapa orang independen poin keputusan di sepanjamng jalan. Idenya adalah bahwa auditor akan mengambil dokumen, seperti alporan penerimaan material, dan secara manual berjalan melalui setiap langkah-langkah yang terakhir. Auditor internal harus berusaha untuk menetukan bahwa personil pada setiap langkah dalam suatu rantai keputusan benar-benar melakukan proses seperti yang dijelaskan. hasil ini kadang-kadang dapat menarik, auditor internal dapat menyajikan dokumen kepada personel lantai untuk bertanya bagaimana mereka akan memprosesnya. Kadang-kadang auditor internal akan menemukan bahwa proses yang didokumentasikan tidak bekerja seperti yang dijelaskan. Jika demikian, dalam banyak kasus, dokumentasi disiapkan perlu direvisi. Namun, dalam beberapa situasi, wawancara selama berjalan dapat mengidentifikasi potensi kelemahan internal kontrol. Ini adalah situasi di mana unit manajemen muncul untuk berpikir bagaimana proses harus bekerja tetapi internal auditor, melalui wawancara dengan orang-orang benar melakukan prosedur, mungkin menemukan bahwa operasi sebenarnya situasi sangat berbeda seperti ini mungkin memerlukan beberapa pemikiran ulang atau meninjau Performing Approriate Internal Audit Procedures. Asumsi bahwa proses didokumentasikan sudah benar dan lengkap, audit internal berikutnya perlu mengidentifikasi area pengendalian internal kunci dan kemudian mengembangkan tes audit untuk memverifikasi bahwa mereka kontrol bekerja. Ukuran dan alam dari tes ini sangat tergantung pada sifat dan kekritisan proses. Namun, biasanya tidak sesuai untuk memilih satu item untuk berjalan melalui proses dan kemudian mengatakan bahwa segala sesuatu adalah OK asalkan bahwa satu item bertemu tes audit. Bab 9 membahas sampling audit, termasuk menggunakan prosedur statisitk dan non statistik untuk samel dan mengevaluasi bukti audit. Meskipun beberapa aspek sampling statistik yang kompleks dan dapat menyebabkan auditor internal menjadi masalah, bab itu merekomendasikan bahwa auditorinternal harus memiliki setidaknya pemahaman umum CBOK proses sampling statistik. Pengetahuan tersebut akan memungkinkan antar auditor internal

7 untuk menyatakan dengan keyakinan apakah kontrol internal muncul untuk dapat bekerja atau apakah saldo rekening. Dalam contoh kami audit yang di sini, tim audit internal akan tiba di lokasi pabrik Muddvile, menegaskan dokumentasi proses disiapkan sebelum kedatangan di audit diadakan situs, atau dibuat dokumentasi selama langkah-langkah audit audit pertama. Setelah menegaskan kembali dokumentasi yang melalui walk-through, audit internal perlu memperbaiki proseduraudit internal sendiri dan kemudian melakukan tes audit. Dalam linmgkungan kita, fungsi audit internal mungkin telah tiba di lokasi pemeriksaan dengan beberapa program audit yang ditetapkan untuk daerah yang akan diuji dan dievaluasi. Bagaimana pernah, sering tim audit internal di tempat mungkin perlu membuat beberapa penyesuaian kecil untuk mengaudit program yang disiapkan oleh manajemen audit internal. Dalam semua keadaan seperti itu, tim audit internal harus mendapatkan dari manajemen audit internal, persetujuan untuk setiap program audit atau perubahan prosedur dan kemudian pergi untuk melakukanlangkah-langkah audit yang sebenarnya seperti yang didokumentasikan audit internal kami contoh menggambarkan satu set yang relatif terbatas prosedur yang akan dilakukan dengan audit internal dan selama durasi waktu yang cukup singkat. Ada banyak situasi audit internal lain, bagaimanapun, di mana audit internal akan jauh lebih besar dalam hal daerah. Ulasan, ukuran tim audit durasi waktu, dan banyak faktor-faktor lain, alat manajemen proyek yang kuat. Seperti yang dibahas dalam bab 14, sangat penting untuk seperti review diperpanjang. Tidak peduli apa ukuran, tim audit intenral perlu mengembangkan kertas kerja audit intenrla yang efektif, baik dalam file hardcopy tradisional atau laptop kertas kerja soft-copy berbasis komputer. Kedua format telah kertas kerja serta format lain untuk mengendalikan dan mengelola audit internal seperti dibahas dalam bab Wrapping Up the Internal Audit. Setelah tim aduit internal di tempat telah menyelesaikan tes audit dan melakukan prosedur audit internal lainnya, ada perlu membungkus lapangan pemeriksaan sebelum berangkat dari situs audit. Meskipun laporan audit akhir dan bahkan draft laporan akhir mungkin tidak lengkap untuk keberangkatan auditor internal harusmemberikan manajemen lokal dengan ringkasan pengamatan audit dan temuan potensial dan rekomendasi. Bab 17 membahas pentingnya laporan audit internal, dan Exhibit 17.6 merangkum langkah-langkah persiapan yang diperlukan

8 untuk mempersiapkan dan menerbitkan laporan audit internal yang efektif. Meskipun mungkin diperlukan beberapa upaya tambahan dan sumber daya audit untuk mempersiapkan bahkan draft laporan audit yang sebelum akhir lapangan audit, audit internal harus memberikan temuan setidaknya masalah manejemen auditee audit menunjukkan lembar yang mencantumkan internal mengaudit pengamatan dan rekomendasi potensial. Auditor lapangan tidak harus mencoba untuk menyiapkan draft laporan pemeriksaan sebelum tinjauan rinci dan disetujui oleh manajemen audit lagi. Meskipun laporan audit internal selalu persyaratan SOX penting telah membuat mereka bahkan lebih penting karena komite audit sekarang akan memiliki akses penuh ke semua laporan audit internal. Dalam era kita dokumen, sangat mudah untuk laporan bahkan satu berlabel draft beredar dan disalahtafsirkan. Sebuah draft laporan yang mengembangkan beberapa salah satu atau bahkan kesimpulan memalukan harus ketat dikontrol dan dimonitor. Ada adalah beberapa situasi, tentu saja, di mana tim audit internal dapat meninggalkan perikatan audit dengan rancangan yang kuat atau laporan audit hampir final. Untuk esample, ketika suatu perusahaan memiliki sejumlah besar lokasi ritel atau restoran kecil, auditor internal yang melaukan atau meninjau sering akan melakukan kepatuhan jenis, mencari hal-hal seperti apakah dokumen yang dibutuhkan sehari-hari yang terus up todate. Laporan audit akhir penuh dengan masuk akal akan situasi. Untuk lebih besar, audit internal mungkin lebih komprehensif, seperti kami Global Computer Products review dari fasilitas pabrik Muddvile, itu adalah ide yang lebih baik untuk manajemen audit internal untuk meninjau dan menyetujui bahkan draft laporan. Namun, lembar audit internal kadang-kadang merupakan cara yang sangat efektif untuk mendokumentasikan pengamtan audit internal. Dokumen ini merangkum audit internal temuan awal bersama dengan rekomendasi potensial. Exhibit 15.4 adalah contoh dari sheet titik. Lembar titik dasarnya adalah dokuemn diskusi. Dalam kasus di mana manajemen memiliki beberapa daerah yangsignifikan dari sengketa, audit internal dapat dokumen dan menyetujui meninjau rancangan temuan lagi atau untuk membuat perubahan untuk menjernihkan bidang manajemen perhatian. Tujuan dari audit intyernal yang efektif bukan untuk auditor lapangan pulang dengan laporan audit diajukan dengan temuan dan rekomendasi tetapi untuk meninjau suatu daerah dan untuk membuat rekomendasi untuk meningkatkan keseluruhan lingkungan pengendalian internal auditor intern sering melewatkan objective ini karena mereka terlibat dengan mendapatkan pacha jenis temuan audit. Sebagaimana telah kita

9 bahas, tujuan auditor intenal harus selalu memberikan layanan secarakeseluruhan kepada manejemen Performing Internal Audit Bab ini telah ditinjau beberapa pertimbangan yang diperlukan untuk melakukan individu dalam audit internal. Ada banyak pendekatan audit yang berbeda untuk mempertimbangkan dan auditor internal harus menggunakan banyak prosedur yang dibahas di sini di tempat lain internal dan audit yang efektif hanya ketika tim audit internal menetapkan objective auudit. Kunjungan area yang akan diaudit dan mengumpulkan informasi untuk mendokumentasikan dan menjelaskan pengendalian internal, mereka kontrol untuk menentukan apakah mereka efektif, dan kemudian membungkus audit dengan membuat rekomendasi untuk perbaikan kontrol, yang sesuai. Meskipun beberapa anggota manajemen audit internal yang terlibat dalam pekerjaan menjauh dari kegiatan lapangan dan tidak melakukan audit internal secara langsung setiap anggota fungsi audit internharus memiliki tingkat CBOK kuat pengetahuan tentang apa yang dibutuhkan untuk merencanakan dan melaksanakan audit internal yang efektif. Itu merupakan persyaratan mendasar keterampilan dalm proses audit internal, dan setiap auditor internal dari CAE untuk mengaudit anggogta staf harus akrab dan nyaman dengan proses dasar audit internal.