CHAPTER 10

Testing, Assessing, and Evaluating Audit Evidence

10.1 Mengumpulkan Bukti Audit Tepat

Auditor Internal membuat penilaian tentang isu-isu audit atau memenuhi tujuan audit
dengan mereview rinci tentang apa yang disebut bukti audit. Artinya, Auditor Internal
umumnya tidak melihat setiap item di daerah yang menjadi perhatian audit untuk
mengembangkan bukti untuk mendukung audit. Sebaliknya, Auditor Internal menguji satu set
file atau terbatas pada laporan dan tinjauan unsur yang dipilih sebagai sampel untuk
mengembangkan kesimpulan audit atas atau populasi seluruh set data.

10.2 Audit Pengkajian dan Teknik Evaluasi

Ketika merencanakan setiap audit yang mencangkup pemeriksaan sejumlah besar transaksi
atau bukti lainnya, Auditor Internal harus selalu mengajukan pertanyaan; Apakah Saya harus
menggunakan sampling audit?Jawaban yang benar disini adalah sering tidak hanya
sederhananya atau tidak, tetapi mungkin rumit oleh faktor-faktor seperti jumlah atau sifat
barang yang dijadikan sampel, kurangnya keahlian teknis atau ketersediaan perangkat lunak
komputer untuk melakukan sampling dan potensi tidak diterimanya hasil sampling oleh
manajemen.

10.3 Kebijakan Sampling Internal Audit

Tidak ada aturan keputusan statistik digunakan dan auditor hanya memilih pendekatan
rencana pengambilan sampel yang akan memberikan besar sampel cukup untuk menguji tujuan
audit. Judgemental sampling memilih sampel yang mewakili item dalam populasi data atau
transaksi untuk review audit. Sampel item ditinjau akan kurang dari 100% dari seluruh
penduduk tetapi harus cukup untuk audit internal untuk membuat kesimpulan audit
keseluruhan berdasarkan sampel yang hasilnya untuk Auditor Internal, metode untuk seleksi
sampel mungkin mengambil banyak bentuk, antara lain : presentase seleksi, ditunjuk atribut
seleksi, besar nilai seleksi, dan atribut seleksi lainnya yang dipilih.
10.4 Konsep Sampling Statistik
Sebuah pemahaman umum tentang konsep probabilitas dan statistik adalah langkah
penting untuk menggunakan sampling statistik. Pertama, kata penduduk mengacu pada jumlah
item yang tunduk pada audit, dan sampel acak adalah proses pemilihan sampel dimana setiap
unit dalam populasi memiliki probabilitas yang sama untuk diseleksi. Sampel acak 10 harus
mewakili salah satu karakteristik dari seluruh penduduk. Namun, karakteristik satu sampel acak
ditarik oleh Auditor Internal dapat berbeda dari sampel dari populasi yang sama diambil oleh
orang lain.

10.5 Monetary Unit Sampling

Produk seleksi disini dipilih secara acak, dengan masing-masing dalam populasi memiliki
kesempatan yang sama untuk dipilih sebagai bagian dari sampel. Auditor Internal akan
menempatkan semua item dari suatu populasi kedalam wadah atau angka untuk
mengidentifikasi mereka. Atribut sampling adalah proses menarik sampel untuk
memperkirakan proporsi beberapa karakteristik atau atribut dari bunga dalam suatu populasi.

10.6 Variabel dan Variabel Statisfied Sampling

Dimana tujuan Auditor Internal adalah untuk menguji item rinci yang mendukung total
berapa akan dalam rangka untuk menilai apakah jumlah yang disajikan secara wajar.

10.7 Tehnik Sampling Audit Lain

 Sampling Multistage : Melibatkan sampling pada beberapa tingkatan. Sebuah sampel
acak pertama yang dipilih untuk beberapa kelompok unit, dan kemudian sampel acak
lain ditarik dari dalam populasi unit pertama yang dipilih.
 Replikasi Sampling : Direplikasi sampling variasi sampling multistage yang
membutuhkan gambar dari satu sampel acak keseluruhan ukuran X, terdiri dari Y
Subsamples acak terpisah ukuran X/Y.
  Sampling Bayesian : Pengambilan sampel Bayesian memungkinkan auditor untuk
menyesuaikan asumsi sampel dan faktor probabilitas berdasarkan hasil audit
sebelumnya.

10.8 Efisien dan Efektif Gunakan Pembuatan Audit Sampling

Pemahaman tentang sampling audit merupakan bagian, kunci penting dari Auditor Internal
CBOK, tapi sampling audit bukan merupakan bagian penting dari audit semua. Auditor Internal
mungkin atau tidak mungkin memutuskan untuk menguji transaksi, saat melakukan audit.
Internal Auditor memutuskan atas dasar perbandingan secara keseluruhan dan prosedur audit
lainnya, bahwa tes transaksi adalah tidak perlu atau bahwa jumlah yang terlibat tidak cukup
materi untuk menjamin pengujian.
 CHAPTER 11

Continuous Auditing and Computer‐Assisted Audit Techniques

11.1 Menerapkan Audit Jaminan Berkelanjutan

Dengan aplikasi teknologi informasi yang terlalu banyak dan mengontrol dengan
berbagai macam kontrol yang perlu dipertimbangkan, dipadukan dengan penekanan yang terus
menerus pada peningkatan efisiensi audit, auditoris terutama mulai melakukan analisis risiko
formal terhadap lingkungan kontrol mereka, dengan penekanan audit yang ditempatkan hanya
pada daerah kontrol internal yang lebih tinggi resiko yang beresiko secara menyeluruh. Proses
analisis pemeriksaan risiko ini dibahas di bab 7, dan dapat dianggap fase ketiga dari pemeriksaan
setelah yang pertama, "terjamin dan menguji," dan yang kedua, ulasan kontrol internal. Analy-
ses tentang apa yang menyebabkan kegagalan keuangan pada awal abad ini, melibatkan
perusahaan tersebut sejak era itu sebelum the Sarbanes-Oxley Act (SOx) seperti Enron, World-
Com, Tyco, HealthSouth, dan banyak lagi lainnya. Semuanya ini menimbulkan banyak
pertanyaan tentang prosedur audit yang kemudian digunakan. Bagaimana semua kegagalan ini
bisa terjadi? Mengapa auditor eksternal tidak melihat kelemahan kontrol internal dan masalah
lainnya? Mengapa auditor internal tampak terlalu berada di tempat tidur dengan auditor eksternal
mereka daripada menjadi pemeriksa independen? Perhatian utama di sini adalah bahwa laporan
keuangan sering kali tidak dapat diandalkan. Kekhawatiran dan kritikan kedua adalah bahwa
laporan akhir yang didukung tersebut sering kali dikirimkan baik setelah pernyataan resmi
penutupan tanggal dan berisi banyak nomor pro forma, sebagaimana sebutannya pada waktu itu.
SOx sekarang membutuhkan bahwa laporan keuangan harus ditutup dan diterbitkan pada jadwal
yang jauh lebih ketat, lebih dekat dengan perio enterprise

Upaya kepastian berkesinambungan

Pengulangan perangkat lunak audit monitor dibangun ke dalamnya aplikasi. Sebagai

contoh, jika audit internal tertarik pada transaksi keuangan pada sebuah akun pembukuan umum
di atas suatu batas yang ditentukan, perubahan perangkat lunak dapat dipasang untuk memantau
tindakan apa pun yang memenuhi kriteria.
  alih-alih menjadwalkan audit internal berkala untuk mengkaji sebuah area, CAA
mencatat bidang-bidang bunga potensial untuk perhatian audit internal. Saat itu adalah
tanggung jawab audit internal untuk memeriksa barang-barang tersebut.

 Audit Internal umumnya bertanggung jawab atas perangkat lunak CAA, sering kali
dipasang dengan tidak tulus dan tanpa sepengetahuan beberapa pengguna, dan mungkin
menghadapi masalah jika pengguna alat tersebut mengubahnya.

Pemantauan yang berkesinambungan

 Dalam banyak hal, pemantauan yang terus-menerus (CM) sangat mirip dengan CAA,
kecuali bahwa users-sering kali menginstall CM untuk penerapan bunga.

 Lebih baik mini daripada harus mendeteksi hal - hal tertentu yang merupakan
pengecualian atau aktivitas trans biasa, CM sering ditempatkan dalam bentuk screens-
dashboard mirip dengan meteran gas dalam mode untuk memantau status yang sedang
berlangsung.

 Audit Internal mungkin memeriksa proses-proses CM secara berkala, tetapi sering kali
hanya untuk memastikan bahwa proses keseluruhan berfungsi

CM dan CAA adalah sama tetapi berbeda dalam konsep mereka. Dalam desain yang paling
mendasar, sebuah aplikasi independen yang memantau aplikasi kritis lainnya. Kejadian 11.1
menunjukkan aplikasi pengawasan CAA untuk sistem pembayaran otomatis. Ini adalah
perangkat lunak terpisah yang memonitor semua kegiatan pembayaran melalui tinjauan berkala
dari kegiatan melalui jaringan pembayaran. Ringkasan kegiatan dilaporkan melalui laporan
berkala, dan setiap benda yang tidak biasa disorot dalam laporan yang melebih - lebihkan,
mungkin melalui pemberitahuan email e. Sistem semacam ini sangat mirip dengan jenis monitor
keamanan yang dipasang pada banyak perusahaan. Dilaporkan bahwa transaksi yang terjadi
secara teratur dan pelanggaran koral merah ditunjukkan untuk mendapat perhatian langsung.
 Penerapan sukses audit CAA membutuhkan dukungan dari beberapa pemegang saham utama
di perusahaan. Sebagai langkah pertama, kepemimpinan audit internal hendaknya
memprioritaskan area-area untuk ulasan audit dan memilih pendekatan audit yang
berkesinambungan. Langkah-langkah berikut harus dipertimbangkan dalam perencanaan dan
penerapan proses CAA internal:

1. Tentukan persyaratan output CAA. Adalah mudah untuk membaca laporan gemilang
tentang kekuatan penerapan CAA, tetapi kepemimpinan audit internal hendaknya
memahami kebutuhan potensial mereka dan menilai bagaimana mereka dapat dengan
lebih baik membantu untuk mengaudit dan memahami beberapa aplikasi yang dipasang
secara kompleks.

2. Pilih perangkat analisis CAA. Audit Internal akan membutuhkan untuk melaksanakan
baik di rumah peraturan atau vendor yang memberikan perangkat lunak untuk proyek
CAA mereka. Beberapa bagian dalam bab ini akan menyoroti beberapa di antaranya.

3. Mengembangkan tujuan audit untuk CAA. Mirip dengan apa yang telah menyebabkan
bab - bab lain ditutup untuk perencanaan audit internal, audit internal harus
mengembangkan beberapa tujuan tingkat tinggi untuk aplikasi CAA yang direncanakan.
Karena permohonan CAA akan membutuhkan waktu dan sumber-sumber untuk
diterapkan, harus ada minat yang berkelanjutan dalam penggunaan aplikasi CAA ini
selama beberapa periode.

4. Persiapkanlah dan ujilah aplikasi CAA. Serupa dengan sistem manajemen perangkat
lunak IT yang dibahas di bab 22, perawatan hendaknya diberikan untuk merencanakan,
mengembangkan, dan menguji CAA sebelum penerapannya.

5. Menilai integritas data dan mempersiapkan data. Penggunaan aplikasi CAA adalah secara
ekslusif bukan latihan audit yang pernah dilakukan tetapi sesuatu yang akan digunakan
secara berkelanjutan. Audit Internal harus menjalankan CAA dan awalnya
menindaklanjuti setiap transaksi pengecualian yang tercatat untuk menentukan validitas
mereka.
 6. Tinjau hasil pendekatan pemantauan yang terus menerus secara menyeluruh. Audit
Internal pertama-tama harus menentukan bahwa upaya mereka untuk mengembangkan
konsekuensi yang diperketat tentang biaya, hasil yang efektif, dan jika proyek tersebut
berencana menggunakan pendekatan ini lebih lanjut, proyek tersebut harus menjelaskan
dan mengulas pendekatan ini baik dengan pihak manajemen maupun komite audit.

7. Kembangkan prosedur audit yang berkesinambungan untuk menilai kontrol dan

mengidentifikasi kelemahan. CAA harus dikeluarkan, didokumentasikan, dan
diimplementasikan sebagai alat audit internal untuk ulasan aplikasi yang terus menerus
dipilih.

Sumber-sumber untuk menerapkan CAA

Meskipun konsep dasar penerapan suatu bentuk audit monitor dalam ERP atau penerapan
bisnis lainnya terlihat relatif sederhana, penerapan sebenarnya dari CAA dalam sebuah
perusahaan sering kali menghadirkan tantangan. Untuk dapat mandiri dari aplikasi IT lainnya,
proses CAA harus dipasang dengan tingkat kemerdekaan tertentu dari orang lain dan
pengembang. Artinya, jika CAA memiliki tujuan untuk memantau semua transaksi pengeluaran
ilegal melalui X dolar dan beberapa kondisi lain, kontrol pengawasan sistem pengeluaran
pemasaran harus dipasang secara independen sehingga mereka tidak dapat dengan mudah
dilewati. Meskipun demikian, untuk memasang proses CAA dalam ERP atau penerapan rumit
lainnya, dibutuhkan keterampilan teknis yang mungkin di luar kesanggupan teknis banyak
auditor internal.

11.2 ACL, NETSUITE,Objek bisnis, dan sistem jaminan terus menerus lainnya

Banyak auditor selama bertahun - tahun menggunakan ACL, 3 produk yang populer dan
efektif untuk analisis dan pengambilan yang dibantu oleh komputer yang saksama. ACL
memungkinkan auditor internal memasang dan melaksanakan seluruhnya serta mengaudit secara
terus menerus secara otomatis atau berbagai aplikasi monitor. Aplikasi tes audit yang terkait
dengan ACL terdiri atas serangkaian tes analisis data otomatis yang dijalankan secara manual
dan dijalankan secara teratur. Pendekatan ACL akan memberikan langkah lebih jauh sehingga
auditor tidak perlu secara resmi memulai dan menjalankan program monitor. Perangkat lunak
ACL dikaitkan dengan perusahaan besar dan aplikasi sehingga dapat berjalan di latar belakang.
Perangkat lunak ini berguna untuk bidang - bidang seperti mendeteksi indikasi transaksi yang
tidak biasa berupa penipuan atau mengidentifikasi duplikat dan pembayaran yang terlalu tinggi
lainnya. ACL mungkin tidak benar-benar berkesinambungan, tetapi bisa dipasang dan dijalankan
dengan penyelesaian langkah-langkah proses dan pada interval waktu berkala. Dibutuhkan
sepotong data, menangkap semua transaksi sejak tes terakhir. Perangkat lunak jaminan
berkesinambungan ACL digunakan saat ini oleh seluruh agen akuntansi publik terkemuka di
amerika serikat. Sebuah organisasi dewasa ini yang berminat untuk menerapkan beberapa tahap
awal CAA mungkin mulai pertimbangkan mulai dari produk jaminan ACL.

11.3 Manfaat CAA

Dengan mengubah pendekatan audit internal tradisional dan menerapkan CAA pro-
cesses, auditor internal dapat mengembangkan pemahaman yang lebih baik tentang envi-
ronment bisnis mereka dan risiko terhadap usaha mereka untuk mendukung kepatuhan dan
meningkatkan kinerja. Proses CAA dapat menyediakan otomasi pengujian melalui verifikasi
integritas transaksi dan keabsahan dan generasi alarm con- trol internal. CAA menciptakan
lingkungan pengujian yang berkelanjutan di mana kegagalan kontrol internal dapat dideteksi dan
dijalankan dengan segera. Meskipun terdapat upaya dalam menerapkan CAA, pendekatannya
untuk melihat data penuh populasi dari daerah-daerah yang menarik bisa sangat meningkatkan
keefektifan audit internal secara keseluruhan. Ketika proses CAA dikembangkan dengan
promosi dari hampir "voice in the wilderness" pembicara dalam konferensi-konferensi teknis
audit internal, sekarang kami melihat fungsi-peran audit internal dari perusahaan besar
menerapkan pendekatan CAA. CAA adalah tren audit internal yang sedang berkembang.

11.4 Komputer Tersedia Alat Dan Teknik AUDIT Yang Dibantu Oleh Komputer

Aplikasi CAATT dapat dikembangkan untuk menghitung ulang secara independen semua
agings di sistem penerima akun, untuk memastikan akun saldo penerima dan menandai setiap
item pengecualian yang tidak biasa. Audit Internal bisa melakukan pendekatan yang ditujukan
kepada kaatt ginori ini melalui langkah berikut:

1. Menentukan tujuan CAATT. Audit Internal hendaknya tidak sekadar "menggunakan

komputer" untuk menguji suatu sistem tanpa memulai serangkaian tujuan audit untuk
 sebab-sebab apa pun. Dalam contoh ini, audit internal akan memiliki tujuan untuk
menentukan apakah akun yang bersangkutan dapat diterima dengan benar.

2. Memahami sistem pendukung itu. Audit Internal harus memeriksa sistem dokumentasi
untuk menentukan bagaimana akun yang dapat diterima bisa dihitung, dimana data ini
disimpan dalam sistem dan bagaimana hal-hal dijelaskan dalam fail sistem.

3. Mengembangkan program CAATT. Dengan menggunakan perangkat lunak penerima

paket atau prosesor bahasa tertentu, audit internal akan menulis program mereka sendiri
untuk menghitung ulang akun yang dapat diperoleh dan menghasilkan jumlah dari file
penerima.

4. Tes dan proses sedot tenaga. Setelah menguji program-program itu, auditor internal akan
mengatur pelaksanaan proses CAATTs melawan rak-file produksi yang dapat diaudit.

5. Kembangkan kesimpulan audit dari hasil kaatt. Sama dengan tes audit lainnya,
kesimpulan audit berasal dari hasil pengolahan kaatt, yang dicatat dalam berkas kerja,
dan dibahas dalam laporan audit apabila perlu.

CAATT dapat dikembangkan melalui program program keuangan umum yang dijalankan pada
sistem produksi komputer, perangkat lunak khusus dijalankan pada komputer laptop auditor
sendiri, atau program program keuangan khusus yang hanya terkandung dalam aplikasi produksi
normal. Dengan kebergantungan kita yang besar pada proses-proses ini di seluruh bidang
perusahaan saat ini, CAATTs dapat meningkatkan proses audit internal di beberapa bidang
berikut:

 Meningkatkan Liputan Audit

 Fokus Pada Daerah Risiko.

 Meningkatkan Efektivitas Anggaran.

 Meningkatkan Kredibilitas Audit.

 Meningkatkan Integrasi It Dan Auditor Keuangan Dan Operasional

  Mendorong Auditor Kemerdekaan Dari Operasi Dukungan Pelayanan It.

11.5 Menentukan Kebutuhan Akan Caatts

Keputusan untuk mengembangkan dan mengimplementasikan sebuah CAATT untuk

mendukung sebuah audit internal akan bergantung pada sifat-sifat data dan program produksi
yang sedang ditinjau dalam audit, alat-alat kaatt (kaatt) yang tersedia untuk audit internal, serta
tujuan audit. Audit Internal memerlukan pemahaman semenyeluruh tentang prosedur CAAT
untuk membuat keputusan ini, dan hendaknya mempertimbangkan hal-hal berikut:

 Memaparkan sifat atau tujuan audit

 Sifat data yang harus ditinjau.

 Tersedia alat caatt dan keterampilan audit.

11.6 Langkah Untuk Membangun Caatts Yang Efektif

Karena audit internal sering menarik kesimpulan dan membuat lebih signifikan - tidak
bisa rekomendasi berdasarkan hasil CAATT, penting untuk menggunakan barang praktik
pengembangan sistem untuk merancang dan menguji CAATT. Berikut ini adalah empat langkah
pendekatan untuk mengembangkan CAATT:

1. Tentukan tujuan dari alat audit berbantuan komputer

2. Rancang aplikasi yang dibantu komputer.

3. Program atau kode lalu uji aplikasi.

4. Proses dan selesaikan CAATT.

11.7 Pentingnya Menggunakan Caatts Untuk Pengumpulan Bukti AUDIT

Auditor Internal harus memiliki pemahaman tentang kapan penyelesaian biaya efektif
dan sesuai untuk mengembangkan kaatts untuk melakukan tes terperinci aplikasinya untuk
memastikan kebenaran transaksi atau saldo rekening. Beberapa situasi ketika audit internal harus
melaksanakan pengumpulan bukti dan pengujian yang lebih terperinci ini mencakup:
  ada persepsi bahwa risiko bergantung hanya pada kontrol internal terlalu tinggi.

 meskipun audit internal mungkin telah memandu jalan dengan ketat melalui atau
menguji, hasil tes-tes ini mungkin agak tidak meyakinkan dan akan menimbulkan
kebutuhan akan pemeriksaan yang lebih terperinci.

 Bisa contohnya, beberapa kontrol internal tertentu menjadi lemah atau sulit diidentifikasi
dan auditor internal mungkin ingin mengembangkan CAATTs untuk melakukan tes rinci
aplikasi otomatis.

 Ada beberapa aplikasi otomatis yang rumit atau besar yang terlibat, seperti sistem ERP
compre yang dibahas di bab 22.

11.8 XBRL: Bahasa Penandaan Yang Berpangkal Di Internet

Definisi XBRL

XBRL adalah standar Internet yang serupa dengan penggunaan HTML untuk browsing
Internet, MP3 untuk musik digital, atau XML, singkatan standar bahasa Markup, untuk
electronic com- merce. XBRL menggunakan tag data Internet standar XML untuk
menggambarkan informasi khusus untuk perusahaan publik dan swasta dan perusahaan lainnya.
Grup pemimpinnya, XBRL International, adalah affi profesional dari ratusan perusahaan dan
juga yurisdiksi pemerintah yang bekerja sama untuk memproduksi spesifikasi standar dan
taksonomi yang setiap orang dapat membuat royalti yang mahir menggunakannya untuk aplikasi
mereka. Sebagaimana ada format yang ditetapkan untuk alamat Internet e mail atau tautan Web,
XBRL menyediakan suatu sistem standar dan klasifikasi untuk isi Laporan akuntansi

Implementing XBRL

Sebagai bahasa markup Internet untuk data keuangan, XBRL mirip dengan HTML untuk
browsers, dimana pengguna Internet klik pada beberapa referensi yang ditandai untuk
mendapatkan menunjuk ke situs lain. Under XBRL, data keuangan Internet ditandai dengan
suatu cara untuk disalin dan ditafsirkan secara benar oleh orang-orang lain dengan menggunakan
aplikasi berdasarkan standardisasi kosakata istilah XBRL, yang disebut taksonomi, untuk
memetakan beberapa kategori yang telah disepakati. Contoh taksonomi XBRL ini adalah pasar
gelap atau kode untuk konsep yang rumit di dalam prinsip akuntansi yang diterima umum di as
saat ini (GAAP), termasuk "akun penerima perdagangan" dan "izin atas rekening yang
meragukan" "Tidak soal di mana itu berada dalam format laporan tersebut, nilai dapat dikenali
sebagai" penyisihan rekening keraguan ", entah dalam laporan perusahaan atau di banyak
perusahaan. Namun, GAAP mungkin agak beragam bergantung pada apakah enterprise adalah
seorang retailer, perusahaan pertambangan mineral, atau salah satu dari banyak variasi lainnya,
dan XBRL kualifikasi mampu menetapkan kategori-kategori ini. Penghematan besar bersama
XBRL adalah pengurangan manipulasi data yang diperlukan saat enterprise harus mengatur
ulang keluaran dari sistem keuangan mereka untuk memenuhi kebutuhan beragam pengguna.
Formulir pajak kuartalan sangat berbeda dalam format dan isi dari format dalam arsip
triwulanan, meskipun informasi yang diperlukan untuk mengajukan kedua dokumen itu biasanya
berasal dari database keuangan yang sama. Dengan XBRL, information
 CHAPTER 12

Control Self‐Assessments and Internal Audit Benchmarking

12.1 Pentingnya Kontrol Self-Assesment

Salah satu komite mensponsori organisasi (COSO) rekomendasi internal control,

disebutkan secara singkat di bab 3, adalah bahwa perusahaan "harus melaporkan efektivitas dan
efisiensi sistem kontrol internal [mereka]" "Bahwa laporan kontrol internal dapat baik berada di
tingkat perusahaan total atau dapat dibatasi untuk departemen perusahaan individu atau fungsi.
Bab 5 membahas ulasan internal con- trols review dari perspektif Sarbanes dipilih untuk
menyusun berbagai aspek lain tentang ulasan pengendalian internal. Beberapa tahun lalu dan
bahkan sebelum SOx, IIA memperkenalkan metodologi CSA, sebagai proses audit internal untuk
melihat kontrol sendiri atau untuk membantu orang lain untuk meninjau kontrol internal mereka.
Berdasarkan total pendekatan manajemen kualitas dari awal tahun 1990-an dan diulas di bab 31
serta kerangka kerja kontrol internal COSO yang dibahas di bab 3, metodologi CSA telah
menjadi alat yang ampuh bagi auditor internal dan pihak lain untuk lebih memahami lingkungan
kontrol internal perusahaan. Pendekatan ini membutuhkan auditor internal untuk secara formal
membentuk tim khusus untuk menilai kontrol internal tersebut.

12.2 MODEL CSA

CSA merupakan proses yang dirancang untuk membantu departemen-departemen dalam

perusahaan untuk menilai dan kemudian mengevaluasi kontrol internal mereka. Dalam banyak
hal, pendekatan CSA menggunakan beberapa konsep yang sama dalam kerangka kontrol internal
COSO seperti dibahas di bab 3. Model CSA mengatakan bahwa suatu perusahaan harus memiliki
tujuan kontrol yang kuat dan kegiatan kontrol untuk memiliki lingkungan kontrol yang efektif.

12.3 Meluncurkan Proses CSA

 Sebagai langkah awal yang baik untuk peluncuran proses CSA untuk suatu perusahaan,
kepala audit eksekutif (CAE) atau orang lain yang memimpin inisiatif akan perlu menjual konsep
CSA kepada manajemen senior. Dalam sebuah perusahaan yang lebih kecil, pesannya mungkin
CSA harus membantu enterprise untuk meningkatkan prosedur pengendalian internal dan
kepatuhan SOx bagian 404 sementara tidak memulai latihan yang menghabiskan waktu yang
menghabiskan yang terlalu banyak. Keuntungan potensial lain dari proses CSA tersebut adalah:

 meningkatkan cakupan kontrol internal melaporkan selama periode tertentu

 Menargetkan pekerjaan internal yang berkaitan dengan kontroversi dengan

menempatkan fokus yang lebih besar pada ancaman senjata yang tinggi dan hal-
hal yang tidak biasa ditemukan dalam tinjauan CSA ini

 Meningkatkan efektivitas tindakan korektif internal yang disarankan dengan

memindahkan kepemilikan kontrol dan tanggung jawab internal kepada pegawai
operasional

Melakukan Tinjauan CSA yang Difasilitasi

Langkah perencanaan untuk mengorganisasi tinjauan CSA ini harus dikembangkan

menjadi rencana perusahaan CSA. Berdasarkan sekumpulan besar materi CSA yang diterbitkan
oleh IIA,1 sesi CSA yang difasilitasi dapat mengikuti empat macam format pertemuan:

1. Materi yg diseleksi secara obyektif oleh CSA

2. Risiko yg diseleksi oleh CSA.

3. Pengendali yg dipimpin CSA yg difasilitasi

4. Sesi yang difasilitasi CSA berbasis proses.

Masing-masing format tersebut dapat efektif untuk mengembangkan dan memahami

kontrol yang keras dan lembut dalam fungsi serta risiko di sekitar setiap proses kontrol internal
yang signifikan. Kunci keberhasilan di sini adalah memiliki fasilitator pertemuan yang telah
dipersiapkan dengan baik dan berpengetahuan luas mengajukan pertanyaan yang pantas dan
menyuruh semua anggota tim yang terpilih untuk berpartisipasi. Kunci utama lainnya adalah
mengakses seluruh sesi perhimpunan. Meski tidak semua kata yang diucapkan harus direkam,
pokok-pokok penting penting di perhimpunan dibutuhkan. Merekam titik-titik diskusi besar di
pad besar di depan ruangan sering kali berhasil dengan baik.

Melakukan Tinjauan CSA Berbasis Kuesioner

Kuesioner Fungsi Spesifik CSA: Perencanaan dan Penganggaran

Pertanyaan-pertanyaan ini dapat digunakan untuk ulasan CSA tentang perencanaan dan
pembuatan anggaran proses:

1. Apa kau memastikan anggaran yang telah selesai konsisten dengan rencana strategis
perusahaan?

2. Apakah kebijakan dan prosedur sudah ditetapkan untuk menghindari pengeluaran yang
tidak sedap?

3. Apakah anda memeriksa semua perbedaan antara pengeluaran aktual dengan jumlah
anggaran belanja, dan penjelasan yang diperlukan?

4. Apa kau memastikan bahwa anggaran awal dan semua revisi yang disetujui
didokumentasikan dan disetujui dengan baik?

5. Sudahkah anda menugasi seseorang untuk menerima semua informasi mengenai

perubahan pada perusahaan yang dapat mempengaruhi anggaran.

6. Apakah prosedur persiapan anggaran (termasuk persyaratan tingkat persetujuan) sudah

didokumentasi penuh, dan apakah itu didistribusikan kepada semua manajemen yang
terlibat dalam proses anggaran?

7. Apakah prosedur yang berlaku adalah menyediakan informasi yang memadai bagi
manajemen departemen untuk digunakan dalam menyusun anggaran?

8. Apakah anda memantau tren pengeluaran jangka pendek dan panjang?

9. Apakah metode perhitungan untuk pengeluaran (termasuk kategori baru) cukup

dijelaskan?
10. Apakah anda memastikan bahwa departemen diberikan waktu yang memadai untuk
lengkap dan mengirimkan anggaran mereka?

11. Apakah anda sudah mengidentifikasi satu orang dalam setiap departemen yang memiliki
tanggung jawab untuk menyelesaikan anggaran, dan apakah bantuan diberikan bila
diperlukan?

12. Apakah anda mengirimkan departemen mengenai apa dan bagaimana pengeluarannya
harus dibayar untuk pembelian atau dibuang?

13. Apakah prosedur yang berlaku untuk memastikan bahwa sejumlah kecil prosedur resmi
memiliki akses terhadap anggaran dan bahwa penambahan, perubahan, dan penghapusan
apapun disetujui dan dapat ditelusuri? Jika anggarannya online, apakah semua transaksi
identik dengan ID pengguna, tanggal, dan transaksi?

14. Apakah anda meninjau anggaran awal dan mengidentifikasi daerah-daerah yang mungkin
akan pengurangan biaya?

15. Apakah prosedur ditetapkan untuk mengidentifikasi departemen-departemen yang secara

konsisten menuntut pengeluaran besar pada akhir tahun untuk memunculkan biaya aktual
hingga anggaran belanja?

16. Apakah prosedur yang berlaku untuk menangani prakiraan keuangan?

17. Apa kau mengawasi dan meminta persetujuan untuk semua pengeluaran modal?

18. Apa kau sudah mengidentifikasi semua dokumen yang dibutuhkan departemen saat
mengirimkan nomor untuk anggaran, dan melakukan perhitungan investasi, DLL?

19. Apakah anda memantau kerusakan proyek untuk memastikan bahwa proyek besar tidak
dipecah menjadi proyek lebih kecil untuk menghindari persyaratan persetujuan?
Melakukan Analisis Tinjauan Manajemen CSA yang Diproduksi oleh Manajemen

Pendekatan analisis yang diproduksi secara ekstensif, meskipun didukung oleh IIA
sebagai salah satu dari tiga pendekatan yang disarankan CSA, adalah kultus yang dibeda agar
dilakukan untuk perusahaan yang khas. Hal ini menyarankan ulasan hampir "akademis" oleh
seseorang di perusahaan, diikuti oleh beberapa penelitian komparatif untuk analisis berikutnya.
Kami pada umumnya tidak menyarankan IIA ini didukung pendekatan alternatif.

12.4 Mengevaluasi Hasil CSA

Hasil tinjauan CSA akan mirip dengan review COSO pada kontrol akuntansi internal. Ini
juga dapat menjadi langkah pertama yang baik untuk memulai analisis SOx bagian 404, seperti
yang dijelaskan dalam bab 5. CSA menyediakan cara untuk mendapatkan pemahaman yang lebih
baik tentang banyak kontrol lunak yang mengelilingi banyak proses atau sistem. Dokumentasi
yang diterbitkan atau wawancara tinjauan tinjauan kontrol terfokus dapat menunjukkan bahwa
beberapa kontrol ada. Namun, perang yang terjadi di belakang yang dipermudah bisa
menyingkapkan bahwa "ya, ada proses - proses pengendalian yang dijelaskan dalam
dokumentasi sistem kita, tetapi kami selalu menekan kunci untuk melarikan diri agar tidak
mengabaikan pesan - pesan peringatan yang ada" "Hal ini dapat menjadi cara yang efektif untuk
mengungkapkan kerentanan pengendalian internal.

Untuk mendukung proses CSA, IIA telah meluncurkan sertifikasi khusus, certification
memiliki kontrol introspeksi diri (CCSA). Sertifikat pemeriksaan yang berbasis di lapangan ini
didesain untuk meningkatkan kepercayaan manajemen senior terhadap pemahaman,
pengetahuan, dan pelatihan dalam proses CSA. Sertifikat CCSA dan tuntutannya, prosedur dan
juga audit sertifikasi profesional lainnya, dibahas di bab 29.

12.5 Benchmarking Dan Audit Internal

Pembandingan adalah salah satu dari konsep-konsep profesional yang sering

disalahgunakan. Hal ini sering kali mudah bagi seorang profesional untuk berkata, "kami
melakukan proses yang berat," ketika seorang auditor internal mengajukan pertanyaan yang
berhubungan dengan perang. Meskipun demikian, jika auditor internal yang sama meminta untuk
melihat hasil penelusuran benchmarking, tanggapan dapat menjadi tidak jelas, dan tidak ada
dokumentasi formal yang tersedia untuk mendukung analisis.

Pendekatan pembandingan sangatlah penting bagi auditor internal dari dua perspektif.
Pertama, penggunaan benchmarking dapat menjadi recommen internal yang sangat kuat ketika
mengkaji ulang operasi-operasi di suatu area. Auditor internal sering kali mengamati kelemahan
kontrol internal yang jelas di suatu area, namun tidak mampu membuat rekomendasi perbaikan
kontrol internal yang komprehensif. Akan tetapi, rekomendasi yang kuat adalah untuk audit
internal yang menyarankan agar beberapa unit birma menggunakan studi tolak ukur untuk
mencapai praktik terbaik dalam suatu bidang. Kami akan membahas bagaimana meluncurkan
dan menerapkan benchmarking di bagian berikut.

Benchmarking dan Inisiatif GAIN IIA

GAIN IIA adalah sebuah pengetahuan bertukar forum ke:

 Membagikan, membandingkan, dan memvalidasi praktik audit internal

 Jaringan dengan fungsi audit internal lainnya

 Belajar dari tantangan dan solusi dari rekan audit internal

 Dapatkan praktik audit internal terkemuka dari organisasi top

 Meningkatkan efektivitas dan efisiensi operasional audit internal

Fungsi IIA sangat besar sehingga memungkinkan auditor internal untuk lebih memahami apa
yang dilakukan rekan - rekan mereka sebagai bagian dari praktek audit internal mereka. Respon
terhadap kuesioner keuntungan hanya baik atau akurat seperti fungsi audit internal oleh fungsi
data. Namun, data untuk diperoleh ini memberikan gambaran umum dari banyak praktik yang
penting bagi semua auditor internal. Sebuah CAE harus sangat mempertimbangkan untuk
mendaftar dalam memperoleh benchmarking dan studi. Ini adalah cara yang sangat bagus untuk
fungsi internal serta staf audit internal secara keseluruhan untuk memahami area-area yang
ditekankan oleh para auditor internal lainnya. Itu akan memperbaiki berbagi informasi dengan
auditor internal.

12.6 Lebih Memahami Kegiatan Audit Internal

Bab ini telah memperkenalkan dua alat auditor internal yang penting: kontrol peraturan
diri dan pembandingan. CSAs mengatakan bahwa ketimbang auditor internal yang melakukan
tinjauan Firmal di beberapa daerah, audit internal sering kali dapat memberikan nilai keseluruhan
kepada semua pihak dengan mempromosikan konsep ini dari penilaian pengendalian diri.
Meskipun tidak pantas di beberapa bidang, pendekatan ini mendorong auditor internal untuk
bertindak sebagai konsultan internal dan untuk memimpin upaya dalam perusahaan mereka
sendiri guna mendorong kelompok-kelompok garis depan agar memperhatikan kontrol internal
mereka sendiri dan untuk mengimplementasikan perbaikan. Ini dapat menjadi alat yang sangat
efektif di banyak tingkatan, dan auditor internal harus memiliki CBOK yang kurang dikenal
bagaimana meluncurkan proses penilaian kontrol.