Auditor Internal Modern sebagai Konsultan Perusahaan

 PERAN AUDITOR INTERNAL SEBAGAI konsultan bisnis agak ambigu dari waktu ke waktu. Versi
sebelumnya dari Standar Internasional untuk Praktik Profesional Audit Internal, dari Institute of
Internal Auditor (IIA), seperti yang dibahas dalam Bab 9, telah sampai beberapa tahun terakhir
melarang auditor internal untuk bertindak sebagai konsultan bisnis. Idenya adalah bahwa auditor
internal ada di sana untuk meninjau dan menilai kontrol internal dan kemudian membuat
rekomendasi untuk perbaikan kontrol dan tindakan korektif melalui laporan audit internal mereka.
Namun, standar tanpa konsultasi ini tidak diikuti dengan sangat cermat pada tahun-tahun
sebelumnya karena banyak auditor internal sering bertindak seperti konsultan sebagai bagian dari
ulasan yang berorientasi manajemen. Penulis ini mengingat hari-hari sebelumnya sebagai auditor
internal teknologi informasi. Dengan lima tahun lebih mengembangkan dan merancang aplikasi TI,
mengelola proyek-proyek TI, dan pemahaman yang kuat tentang proses pengembangan sistem, sulit
untuk tidak bertindak sebagai konsultan dalam audit internal sebelumnya. Banyak auditor internal
lain tetapi mengabaikan larangan konsultasi IIA ketika membuat rekomendasi audit internal mereka.

Larangan konsultasi audit internal menjadi lebih kuat pada hari-hari awal Sarbanes ‐ Oxley Act (SOx).
Sementara undang-undang SOx awal hampir tidak menyebutkan audit internal, banyak yang merasa
bahwa audit internal akan melanggar aturan tanpa konsultasi ini jika hal itu membantu manajemen
untuk menginstal proses pengendalian internal Bagian 404 SOx yang efektif. Namun, peraturan
tersebut telah berubah, dan standar IIA yang lebih baru, yang dibahas pada Bab 9, sekarang secara
tegas mengizinkan auditor internal untuk bertindak sebagai konsultan manajemen dalam tinjauan
audit tertentu yang telah ditentukan dan ditentukan. Banyak standar IIA sekarang dipisahkan
menjadi pengesahan yang berbeda (mis., Audit) atau ulasan pedoman konsultasi.

Mengikuti standar IIA yang direvisi, bab ini membahas peran alterrnatif audit internal sebagai
konsultan internal untuk keseluruhan perusahaan auditor. Kami akan membahas standar konsultasi
IIA dan bagaimana layanan konsultasi audit internal dapat cocok dan berinteraksi dengan kegiatan
tinjauan audit internal yang normal. Selain itu, kita akan melihat bagaimana audit internal dapat
memberikan konsultasi internal kepada perusahaan dengan cara yang tidak bertentangan dengan
fungsi audit normal yang membuktikan audit internal. Melayani sebagai konsultan internal
perusahaan adalah peran yang diperluas dan penting bagi banyak auditor internal. Kami
menggunakan banyak kata di sini karena kegiatan konsultasi internal mungkin tidak cocok dengan
semua fungsi audit internal. Dalam beberapa kasus, industri, kekhawatiran komite audit, atau
bahkan ukuran fungsi audit internal dapat membatasi rencana untuk menawarkan layanan
konsultasi internal. Namun, di mana pengaturan ini tampaknya berhasil, audit internal biasanya
memiliki pengetahuan dan pengalaman orang dalam untuk menjadi konsultan internal yang penting
dan kuat. Semua auditor internal harus memiliki tingkat pengetahuan yang sama (CBOK) tentang
perbedaan antara audit internal membuktikan tanggung jawab dan berfungsi sebagai konsultan
internal. Selain itu, ketika auditor internal memilih untuk bertindak sebagai konsultan perusahaan,
mereka perlu memiliki tingkat pemahaman CBOK yang baik tentang praktik konsultasi terbaik.

30.1 STANDAR UNTUK AUDIT INTERNAL SEBAGAI KONSULTAN PERUSAHAAN

 Seperti yang telah disebutkan di seluruh bab lain, tujuan audit internal adalah untuk membantu
manajemen dengan memberikan analisis, informasi, dan rekomendasi untuk peningkatan kontrol
dan operasi internal. Kecukupan dan efektivitas pengendalian internal terkait ini untuk dievaluasi
dapat mencakup:

■ Kepatuhan terhadap kebijakan dan prosedur, aturan, dan regulasi ■ Keandalan dan integritas
informasi keuangan dan operasional ■ Kecukupan dan integritas proses tata kelola ■ Efektivitas dan
efisiensi operasi ■ Pengamanan aset

 Standar internasional IIA sekarang secara khusus menggambarkan audit internal sebagai suatu bukti
dan aktivitas konsultasi. Standar ini memungkinkan auditor internal untuk menyediakan layanan
konsultasi yang berkaitan dengan operasi yang sebelumnya menjadi tanggung jawab mereka,
asalkan mereka mengungkapkan potensi penurunan pada independensi mereka atau objektivitas
yang berkaitan dengan layanan konsultasi yang diusulkan sebelum menerima perikatan audit.
Standar IIA mendefinisikan konsultasi audit internal sebagai penasehat dan kegiatan layanan klien
audit terkait, yang sifatnya dan ruang lingkupnya disepakati dengan klien dan yang dimaksudkan
untuk menambah nilai dan meningkatkan proses tata kelola, manajemen risiko, dan kontrol
organisasi tanpa auditor internal yang memikul tanggung jawab manajemen. Contohnya termasuk
nasihat, saran, fasilitasi, dan pelatihan.

Sering ada kesenjangan besar antara audit internal tingkat-efektif dan apa yang diperlukan untuk
menjadi konsultan yang efektif. Auditor internal merekomendasikan perubahan dalam laporan audit
internal mereka, tetapi seringkali tidak dapat memengaruhi laporan audit tersebut - perubahan yang
direkomendasikan dengan cara lain. Auditor internal sering hanya melakukan audit bukti, dan
mereka berkolaborasi dengan klien mereka untuk membuat hasil yang lebih baik.

Berfungsi sebagai konsultan internal, auditor internal dapat memiliki standar kinerja dan
akuntabilitas yang lebih tinggi. Dalam situasi ini, auditor internal perlu bertindak sebagai "orang luar"
yang objektif dan kritis dalam perusahaan mereka sendiri, menyampaikan fakta-fakta sulit dan berita
buruk di luar temuan laporan audit, termasuk masalah yang terkadang tidak ingin didengar
manajemen. Selain itu, mereka harus siap untuk menyampaikan kebenaran kepada manajemen di
luar apa yang disajikan oleh fakta. Mereka juga harus pandai dalam pembicaraan yang tidak
berhubungan dengan konsultasi, yang terkadang lebih penting daripada laporan audit internal
tertulis. Auditor internal yang menguasai prinsip-prinsip konsultasi internal yang efektif dapat
menggunakan metode dan teknik terkait untuk menggali lebih dalam dan menyampaikan
kebenaran. Melayani sebagai konsultan perusahaan sering menempatkan auditor internal dalam
peran yang agak berbeda dari penugasan membuktikan audit internal normal. Dalam peran audit
tersebut, audit internal akan menggunakan perencanaan audit dan pengukuran objektif risiko untuk
merencanakan dan menjadwalkan tinjauan audit. Meskipun manajemen biasanya memiliki
fleksibilitas dalam menunda atau menjadwal ulang ulasan yang direncanakan, audit internal memiliki
wewenang dan tanggung jawab untuk menjadwalkan tinjauan. Selain itu, ia dapat menentukan
ruang lingkupnya sendiri, jadwal waktu, dan penugasan tim audit. Sementara penjadwalan audit
internal biasanya beroperasi atas dasar kolaboratif dan manajemen lokal dapat menegosiasikan
kunjungan audit atau bahkan menarik bagi manajemen senior dan akhirnya komite audit jika mereka
keberatan dengan kunjungan audit internal yang direncanakan, audit internal umumnya memiliki
tanggung jawab untuk meluncurkan audit internal ulasan. Tanggung jawab untuk memulai dan
menjadwalkan tugas konsultasi sangat berbeda. Manajemen akan melibatkan auditor internal untuk
datang dan membantu sebagai konsultan di beberapa bidang dan tujuan penugasan, waktu, tim
yang ditugaskan, ruang lingkup pekerjaan yang akan dilakukan, dan hampir semua hal lainnya harus
dinegosiasikan. Dalam beberapa hal, ketika audit internal bertindak sebagai konsultan perusahaan,
manajemen akan mencarinya dan mengikutinya seperti mengontrak perusahaan luar yang
menyediakan dan menawarkan layanan konsultasi. Sebuah proyek konsultasi akan diluncurkan
melalui surat keterlibatan resmi, seperti yang dibahas dalam Bagian 30.2 bab ini dan juga
ditunjukkan dalam Tampilan 8.3, dan proyek akan dilanjutkan secara informal, hampir bersifat
kolaboratif. Melampaui lelucon lama oleh beberapa skeptis manajemen— "Halo, saya dari audit
internal, dan saya di sini untuk membantu Anda" - seorang auditor internal yang bertindak sebagai
konsultan perusahaan benar-benar telah masuk karena manajemen telah meminta agar konsultasi
membantu dan mengakui bahwa auditor internal mereka memiliki pemahaman yang sangat baik
tentang operasi perusahaan. Ada beberapa perbedaan signifikan antara audit internal yang
beroperasi sebagai konsultan internal dan penggunaan manajemen dari perusahaan konsultan
independen di luar. Mungkin yang terkuat adalah bahwa manajemen selalu dapat memutuskan
bahwa mereka tidak menyetujui konsultan eksternal mereka dan dapat memecat mereka atau
mengirim mereka pulang. Hal-hal tidak begitu mudah ketika menggunakan sumber daya konsultasi
audit internal. Meskipun manajemen dapat mengakhiri keterlibatan konsultasi audit internal, tim
audit yang sama masih akan menjadi bagian dari keseluruhan perusahaan. Namun, di sisi positif,
auditor internal yang bertindak sebagai konsultan internal akan lebih memahami sistem organisasi,
budaya, masalah, dan berbagai masalah lainnya, termasuk bahkan lokasi kafetaria karyawan fasilitas.
Konsultan eksternal seringkali tidak memiliki pengetahuan mendalam seperti itu.

Standar konsultasi audit internal sekarang jelas mendefinisikan peran potensial audit internal
sebagai konsultan internal. Namun, beberapa anggota manajemen senior dan komite audit, yang
mungkin terbiasa dengan auditor eksternal yang melakukan pekerjaan konsultasi internal khusus ini,
mungkin tidak menyadari bahwa standar audit internal sekarang juga memungkinkan kegiatan
konsultasi internal formal tersebut. Fungsi audit internal perlu merencanakan dan secara resmi
meluncurkan kegiatan konsultasi internalnya. Membahas pengaturan tersebut, tentu saja, pertama
dengan komite audit, kepala eksekutif audit harus mempertimbangkan untuk menawarkan jasa
konsultasi audit internal yang sesuai dan harus secara efektif mengelola komponen layanan audit
internal yang lebih baru dan diperluas ini kepada manajemen. Audit internal tidak boleh kehilangan
pandangan bahwa tanggung jawab utamanya adalah untuk meninjau kecukupan dan keefektifan
pengendalian internal dalam perusahaan. Peran membuktikan audit internal sangat signifikan.

 30.2 MELUNCURI FASILITAS KONSULTASI INTERNAL AUDIT INTERNAL

 Sebelum terlibat dalam kegiatan konsultasi internal yang sedang berlangsung, audit internal perlu
menerima pengakuan dari komite auditnya dan untuk sepenuhnya menunjukkan kepada
manajemen bahwa ia memiliki kemampuan dan tujuan untuk bertindak sebagai konsultan
perusahaan internal. Hanya karena standar audit internal sekarang memungkinkan keterlibatan
konsultasi audit internal tidak berarti bahwa setiap fungsi audit internal harus terlibat untuk
melakukannya. Jumlah peluang audit internal lainnya dapat membatasi kemampuan audit internal
untuk melakukan aktivitas konsultasi apa pun di luar tinjauan audit yang normal. Selain itu, seperti
yang dibahas, beberapa anggota manajemen mungkin tidak sepenuhnya memahami peran potensial
audit internal sebagai konsultan internal, hanya memikirkannya dalam peran membuktikan.
 Jika fungsi audit internal suatu perusahaan ingin mulai secara teratur menawarkan
konsultasi internal, ia harus mengembangkan strategi konsultasi dan kemudian dengan kuat
mendokumentasikan peran dan kemampuannya melalui piagam auditnya. Bab 14 membahas
pentingnya charter audit internal yang disetujui komite audit dan memberikan contoh dokumen
tersebut. Namun, dengan standar IIA masa lalu yang melarang auditor internal bertindak sebagai
konsultan, peran potensial audit internal yang diperluas ini mungkin tidak dipahami dengan baik
oleh beberapa fungsi audit internal, manajemen senior, atau oleh komite audit. Audit internal itu
sendiri perlu mengembangkan strategi untuk setiap kegiatan konsultasi internal yang direncanakan
yang tidak bertentangan dengan misi utama tinjauan kontrol internal dan yang membawa nilai bagi
perusahaan secara keseluruhan. Beberapa bidang yang perlu dipertimbangkan ketika
mengembangkan praktik konsultasi internal meliputi:

■ Jenis konsultasi audit internal apa yang harus dipertimbangkan? Audit internal mungkin memiliki
keterampilan untuk melakukan tinjauan kontrol internal di banyak bidang khusus tetapi bukan
keahlian konsultasi yang diperlukan untuk bidang tersebut. Misalnya, walaupun audit internal dapat
melakukan tinjauan kontrol TI di banyak bidang khusus, audit internal mungkin tidak memiliki
kemampuan untuk memberikan bantuan konsultasi teknis terperinci di bidang yang sama. ■
Bagaimana sumber daya akan dibagi antara audit internal yang terkait dengan pengujian dan
konsultasi internal? Audit internal perlu sangat berhati-hati agar tidak dilihat sebagai auditor suatu
hari dan menjadi konsultan pada hari berikutnya. Dengan organisasi audit yang lebih besar, ini dapat
dicapai dengan membuat bagian konsultasi internal yang terpisah dengan keseluruhan fungsi audit
internal. Kalau tidak, perawatan harus diberikan untuk memisahkan dua fungsi yang berbeda ini.

■ Penganggaran dan akuntansi untuk biaya jasa konsultasi audit internal. Meskipun perusahaan
konsultan eksternal atau independen biasanya menagih layanan mereka pada tingkat yang cukup
besar, layanan audit internal membuktikan sering diberikan "gratis" kepada perusahaan mereka,
dengan biaya yang dikeluarkan dari anggaran keuangan terpusat. Konsultasi internal mungkin harus
dipandang sebagai fungsi bernilai tambah, mirip dengan cara perusahaan mengenakan biaya
anggaran internal pada layanan grafik atau waktu komputer. Mekanisme pengisian dan penagihan
harus ditetapkan untuk kegiatan konsultasi internal semacam itu. ■ Merencanakan dan
menjadwalkan kegiatan konsultasi audit internal. Alat perencanaan dan penjadwalan yang terpisah
namun berbeda harus ditetapkan untuk semua kegiatan konsultasi internal. Banyak prosedur yang
sama untuk perencanaan dan pelaksanaan audit internal yang dibahas dalam Bab 8 hingga 13 dapat
diterapkan di sini. Namun, kegiatan konsultasi audit internal harus dipisahkan dari bahan audit
internal biasa. ■ Melaporkan hasil dan berkomunikasi dengan manajemen dan komite audit.
Kegiatan konsultasi harus melalui proses pelaporan rutin yang mirip dengan format dasar laporan
audit internal yang dibahas dalam Bab 18. Namun, laporan konsultasi tidak membawa jenis temuan,
rekomendasi, dan respons laporan audit yang sama dengan laporan audit internal normal. Selain itu,
seringkali tidak perlu untuk memberikan kepada manajemen dan komite audit setiap tingkat laporan
proyek konsultasi terperinci di luar ringkasan tingkat tinggi. ■ "Menjual" program konsultasi audit
internal. Jika audit internal akan memberikan layanan konsultasi kepada perusahaan secara
keseluruhan, selalu ada kebutuhan untuk menjual dan mempromosikan kegiatan ini. Meskipun kami
sama sekali tidak menyarankan makan siang listrik untuk menjual suatu program, audit internal
harus mengembangkan katalog layanan informal untuk menggambarkan kemampuan konsultasi.
 Ada banyak opsi untuk dipertimbangkan ketika meluncurkan penawaran konsultasi audit
internal. Pertimbangan yang tercantum di sini dan yang lainnya harus diuraikan dan kemudian
dibahas dengan komite audit dan manajemen senior. Setelah persetujuan tentatif telah diperoleh,
audit internal harus meminta piagam audit yang disetujui yang secara jelas menetapkan peran audit
internal sebagai konsultan internal untuk perusahaan. Tampilan 30.1 adalah contoh piagam audit
internal yang secara khusus mengesahkan peran audit internal sebagai konsultan perusahaan
internal.

Audit internal kegiatan konsultasi internal tidak boleh menjadi latihan khusus yang hanya
terjadi pada kesempatan terbatas, untuk keperluan khusus. Sebagai penawaran yang tersedia di
beberapa bidang keahlian audit internal, sumber daya konsultasi internal harus ditawarkan dan
kemudian dikelola. Ketika manajemen auditee membutuhkan bantuan konsultasi di luar keahlian
audit internal, kehati-hatian harus dilakukan agar tidak terlibat dengan kegiatan yang mungkin lebih
baik dimiliki oleh sumber daya perusahaan lain atau dengan konsultan luar.

30.3 MEMASTIKAN AUDIT DAN PEMISAHAN KONSULTASI TUGAS

  Sebagai contoh masalah potensial tentang perlunya pemisahan tanggung jawab yang
memadai antara auditor internal yang bertindak sebagai konsultan internal dan mereka yang
melakukan audit membuktikan pekerjaan, kita dapat melihat kembali ke industri akuntansi publik.
Sebelum tahun 1970-an, Institut Akuntan Publik Amerika (AICPA) dari Institut Akuntan Publik
Amerika dipisahkan antara auditor akuntan publik dan akuntan publik bersertifikat yang
menyediakan jasa konsultasi. Perusahaan CPA akan memiliki semacam garis di kantornya yang
memisahkan auditor yang mensertifikasi laporan keuangan dari para spesialis, seperti konsultan IT.
Namun, selama bertahun-tahun, jalur ini semakin kabur karena konsultan spesialis, terutama yang
memiliki keterampilan TI, terlibat langsung dalam membantu menyelesaikan audit perusahaan-
perusahaan besar yang terikat IT. Demikian pula, auditor keuangan CPA yang kuat menjadi sangat
terlibat dalam membantu proyek konsultasi keuangan khusus.

Rintangan pemisahan tugas ini benar-benar tergelincir dan kadang-kadang menjadi hampir
transparan sebelum jatuhnya Enron dan berlalunya SOx pada tahun-tahun awal abad ini, dan telah
disorot dalam Bab 5 tentang SOx. Salah satu gangguan pengendalian internal yang disorot dalam
dengar pendapat legislatif SOx adalah bahwa kantor akuntan publik sering sangat menyarankan
bahwa salah satu konsultan TI mereka mengunjungi klien audit keuangan untuk menginstal aplikasi
keuangan baru; perusahaan akuntan publik akan mengirim auditor CPA kembali untuk meninjau
kontrol internal atas aplikasi yang sama. Tidak mengherankan, auditor keuangan biasanya tidak
menemukan banyak masalah pengendalian internal dalam aplikasi yang baru saja diinstal oleh
konsultan mereka sendiri. SOx telah melarang potensi konflik kepentingan ini, dan praktik konsultasi
akuntan publik kini telah beralih sebagai perusahaan konsultan independen.

Poin dari contoh akuntan publik pra-SOx ini adalah bahwa pembatasan pemisahan tugas antara
audit dan konsultasi dapat sangat rusak seiring waktu. Kehati-hatian harus selalu diberikan untuk
memisahkan peran auditor internal yang bertindak sebagai konsultan dari mereka yang melakukan
fungsi audit. Mengutip kata-kata langsung dari standar konsultasi audit internal yang dirangkum
dalam Bab 9, sangat penting bahwa auditor internal membangun pemahaman dengan klien
keterlibatan konsultasi tentang tujuan, ruang lingkup, tanggung jawab masing-masing, dan harapan
klien lainnya. Untuk keterlibatan yang signifikan, pemahaman ini harus didokumentasikan.
 30.4 MENGHASILKAN PRAKTEK TERBAIK

  Banyak orang tidak memiliki pemahaman yang jelas tentang apa artinya menjadi seorang
konsultan. Orang yang menjual sepatu di toko ritel mungkin memiliki jabatan “konsultan penjualan,”
dan Web berisi banyak definisi lain dari istilah tersebut. Menurut definisi-definisi itu, seorang
konsultan adalah seorang individu yang memberikan nasihat dan bantuan kepada klien tentang
penugasan khusus. Definisi lain dari konsultasi yang terdengar lebih akademis (dari konsultasi Latin)
berarti “untuk berdiskusi” dan merujuk pada seorang profesional yang memberikan nasihat dalam
bidang keahlian tertentu seperti akuntansi, lingkungan, teknologi, hukum, sumber daya manusia,
pemasaran, obat-obatan, atau keuangan.

Peran konsultan sedikit berbeda dari peran seorang auditor internal. Auditor internal mulai
dengan program audit yang disiapkan yang menguraikan bidang-bidang untuk ditinjau atau
serangkaian standar. Sebagian besar tinjauan didasarkan pada penilaian kepatuhan terhadap
standar-standar tersebut. Seperti dibahas sebelumnya, auditor internal umumnya menjadwalkan
peninjauan, sementara konsultan datang atas undangan manajemen. Konsultan dapat menyusun
tinjauan berdasarkan kepatuhan pada beberapa standar, tetapi umumnya mereka mendekati
penugasan lebih seperti buku terbuka, membahas masalah dengan manajemen dan
mengembangkan solusi dengan cara yang lebih kolaboratif.

Untuk beroperasi sebagai konsultan internal yang efektif, auditor internal perlu melakukan
lebih dari sekadar mengubah judulnya pada kartu nama; mereka juga perlu mengembangkan
beberapa pendekatan baru. Sementara ruang lingkup buku ini tidak menyerukan risalah tentang
bagaimana menjadi seorang konsultan, bagian-bagian berikut mendefinisikan beberapa langkah
tindakan utama untuk auditor internal yang beroperasi sebagai konsultan internal. Namun, seperti
yang dibahas sebelumnya, audit internal harus sepenuhnya mendefinisikan kemampuannya untuk
pekerjaan konsultasi dan menjabarkannya melalui pernyataan piagam yang disetujui.

 Langkah Pertama: Meluncurkan Tugas Konsultasi

Peluang konsultasi internal biasanya akan datang ke audit internal karena (1) telah menyelesaikan
tinjauan internal dengan rekomendasi untuk tindakan korektif yang memerlukan bantuan
manajemen untuk diimplementasikan; (2) kebutuhan lain berkembang dalam perusahaan, seperti
kekurangan signifikan yang memerlukan koreksi yang disorot selama tinjauan kontrol internal
auditor eksternal; atau (3) manajemen sering kali memiliki kebutuhan khusus di mana audit internal,
berdasarkan kegiatan tinjauannya di masa lalu, dapat memberikan beberapa bantuan penting. Kami
umumnya akan merekomendasikan bahwa audit internal tidak boleh secara aktif mempromosikan
layanan konsultasi di luar bidang dasar ini dan harus beroperasi terutama untuk memenuhi
kebutuhan manajemen tertentu.

Bantuan Konsultasi untuk Menerapkan Rekomendasi Laporan Audit Internal

Komponen utama dari proses audit internal adalah rekomendasi audit untuk tindakan korektif,
diterbitkan dan dijelaskan dalam laporan audit. Standar audit khusus perusahaan dan arahan komite
audit biasanya mengharuskan manajemen yang diaudit harus menanggapi temuan laporan audit
dengan rencana tindakan korektif dalam periode waktu yang sangat singkat.
Dalam beberapa kasus, temuan audit internal yang menguraikan perlunya beberapa bentuk tindakan
korektif membebani manajemen, yang mungkin kekurangan sumber daya terampil untuk
melaksanakan perbaikan yang disarankan. Dalam beberapa situasi, auditor internal yang bertindak
sebagai konsultan internal dapat menjadi sumber yang tepat untuk mengimplementasikan
rekomendasi laporan audit ini. Ini khususnya kasus ketika rekomendasi audit internal mencakup
bidang-bidang seperti meningkatkan dokumentasi, meningkatkan prosedur pengendalian internal
tertentu, atau melatih staf di bidang terkait pengendalian internal. Jika sumber daya departemen
mereka sendiri terbatas, konsultan internal audit internal mungkin merupakan pilihan terbaik untuk
menerapkan tindakan korektif yang direkomendasikan. Ini terutama benar karena membawa
konsultan baru dari luar mungkin jauh lebih mahal dan memakan waktu. Jika manajemen auditee
menunjukkan bahwa ia tidak memiliki sumber daya yang tersedia dalam jangka pendek untuk
mengimplementasikan rekomendasi audit internal, layanan konsultasi audit internal mungkin
ditawarkan.

Ada beberapa area bahaya utama dengan jenis pekerjaan konsultasi ini. Pertama, rekomendasi audit
internal tidak boleh melayani diri sendiri dengan cara yang tampaknya membangun peluang
konsultasi. Kedua, harus ada tingkat independensi antara auditor internal yang membuat
rekomendasi dan konsultan internal yang membantu melaksanakan tindakan korektif. Tingkat
kemandirian itu harus cukup kuat sehingga konsultan internal yang membantu menerapkan
rekomendasi yang disarankan harus dapat dengan bebas mengambil pengecualian pada beberapa
bidang rekomendasi dan menunjukkan kekurangannya.

Kebutuhan Konsultasi Lainnya dalam Perusahaan

Seringkali ada banyak area dalam perusahaan di mana audit internal dapat memenuhi kebutuhan
dan menawarkan beberapa keterampilan dan keahlian khusus. Contoh yang baik mungkin ketika
manajemen secara formal meminta bantuan dengan SOx Section 404, tinjauan kepatuhan kontrol
internal dan di mana audit internal datang bukan untuk melakukan dan kontrol internal audit tetapi
untuk membantu manajemen di bagian 404 kepatuhan bekerja. (Proses ini dibahas dalam Bab 5.)
Demikian pula, auditor eksternal mungkin telah menemukan beberapa kelemahan kontrol yang
signifikan dalam penilaian mereka dan telah meneruskannya kepada komite dan manajemen audit.
Ini adalah kedua bidang di mana audit internal sering memiliki keterampilan yang luas untuk
membantu menginstal peningkatan kontrol internal bukan sebagai auditor internal tetapi sebagai
konsultan manajemen.

Kebutuhan Manajemen Khusus untuk Bantuan Konsultasi Audit Internal.

Auditor internal harus memiliki serangkaian keterampilan dan keahlian yang luas dalam bidang
pengetahuan kritis. Di luar penugasan audit berbasis risiko tertentu, audit internal sering kali dapat
memberikan bantuan konsultasi di berbagai bidang. Contohnya mungkin termasuk membantu
membangun kontrol internal yang efektif dalam aplikasi TI baru, dibahas pada Bab 19, atau
membantu meluncurkan fungsi hotline etika, seperti dibahas pada Bab 26. Audit internal dapat
menjadi bantuan besar bagi perusahaan secara keseluruhan di banyak bidang keahlian khususnya di
sini melalui memberikan dukungan konsultasi internal.

Setiap proyek konsultasi audit internal tergantung pada kebutuhan manajemen, ketersediaan
sumber daya audit internal, dan persetujuan keseluruhan komite audit. Ketika ada kebutuhan atau
kepentingan yang dirasakan, perwakilan audit internal harus bertemu dengan kelompok manajemen
yang meminta untuk memahami persyaratan dan kebutuhannya. Konsultan audit internal harus
mendapatkan pemahaman tingkat tinggi tentang kebutuhan dan persyaratan proyek konsultasi.

Proses pendahuluan ini biasanya akan memerlukan auditor internal sebagai konsultan internal
potensial untuk mengumpulkan lebih banyak informasi tentang penugasan yang mungkin untuk
sedikit mengukur masalah. Misalnya, manajemen perusahaan dapat mengenali kebutuhan untuk
mengatur proses dokumentasi dengan lebih baik yang mencakup perbaikan dan pengembalian
produk. Dengan latar belakang audit internal dalam menyiapkan dokumentasi kertas kerja, ini bisa
menjadi pilihan yang jelas untuk memberikan bantuan dan arahan di sini. Namun, setelah beberapa
diskusi awal, seorang anggota tim audit internal — mungkin salah satu dari konsultan yang
berpotensi ditugaskan — harus mengunjungi area layanan pelanggan ini untuk mendapatkan
apresiasi yang lebih besar tentang sifat spesifik dari permintaan, ukuran masalah, dan apakah
konsultan audit internal dapat membantu. Jika segala sesuatunya tampak cocok, audit internal harus
memformalkan pengaturan konsultasi internal ini.

Surat Pertunangan Konsultasi

Dengan menggunakan istilah yang merujuk pada praktik konsultasi akuntan publik, otoritas atau
pimpinan dari tim konsultasi internal audit internal harus membuat konsep surat resmi pemahaman
yang menggambarkan proyek konsultasi internal yang akan datang. Karena ini adalah pemahaman
internal dalam perusahaan, surat penugasan tersebut tidak memiliki dasar hukum yang sama yang
akan ditemukan ketika perusahaan luar menjabarkan rencana kerjanya. Namun, surat keterlibatan
formal audit internal formal adalah cara yang tepat untuk meluncurkan proyek konsultasi internal
antara audit internal dan operasi perusahaan.

Tampilan 30.2 adalah contoh dari surat perikatan konsultasi audit internal. Ini adalah dokumen yang
menguraikan apa yang diusulkan oleh konsultan audit internal untuk diselesaikan, siapa yang akan
melakukan pekerjaan, waktu dan lamanya, dan hasil yang diharapkan dari proyek konsultasi. Jika
audit internal membebankan biaya untuk layanan konsultasi melalui beberapa bentuk cross-charge
anggaran, faktor biaya yang diharapkan juga harus diperkirakan. Surat keterlibatan meluncurkan
proyek konsultasi internal dan harus memerlukan persetujuan manajemen yang tepat.

Surat keterlibatan yang disetujui kemudian harus menjadi dasar untuk meluncurkan proyek
konsultasi audit internal. Bab 8 berbicara tentang perencanaan dan pelaksanaan audit internal yang
khas, dan Bab 16 berbicara tentang manajemen proyek audit internal. Proyek konsultasi audit
internal harus diorganisir dan dilacak dengan cara yang sama seperti audit internal normal.
Perbedaan utama, bagaimanapun, adalah bahwa proyek konsultasi tunduk pada permintaan dan
prioritas manajemen lokal. Jika manajemen lokal memberi tahu auditor internal yang bertindak
sebagai konsultan untuk mengabaikan beberapa bidang operasi atau untuk memberikan beberapa
masalah yang ditemukan, konsultan auditor internal tidak memiliki fleksibilitas yang sama dalam
membawa masalah tersebut menjadi perhatian komite audit.

 Proses Konsultasi: Menentukan "Apa Adanya" dan "Menjadi" Tujuan

Proyek konsultasi hampir selalu sangat berbeda dari audit internal, di mana auditor memulai dengan
program audit atau serangkaian standar. Dalam proyek konsultasi, manajemen senior atau bahkan
lokal biasanya akan memiliki beberapa gagasan bahwa area operasi salah atau dapat dilakukan
dengan lebih efektif atau efisien. Dengan konsep luas ini, auditor internal sebagai konsultan perlu
menganalisis masalah ini dan mengembangkan pernyataan masalah yang potensial untuk memulai
latihan konsultasi.

Meskipun banyak pendekatan yang berbeda dapat digunakan, analisis sebab-akibat seringkali
merupakan pendekatan yang berguna untuk menganalisis status saat ini dari beberapa bidang
masalah. Auditor internal konsultan akan disajikan dengan pernyataan masalah umum dan
kemudian meninjau informasi, mengajukan pertanyaan, dan mengamati lingkungan masalah untuk
memecah masalah menjadi potongan-potongan kecil. Misalnya, jika ada masalah potensial
mengenai pelatihan staf perusahaan, konsultan dapat mempertimbangkan tanggung jawab
pelatihan yang ditetapkan secara formal, apakah kebutuhan umum telah diidentifikasi, dan apakah
personel yang sesuai dibawa ke dalam proses pelatihan.

Asumsikan bahwa konsultan auditor internal telah diminta untuk mengidentifikasi masalah layanan
pelanggan dalam operasi unit bisnis. Konsultan dapat memutuskan bahwa masalah utama adalah
karena kurangnya pelatihan, masalah desain dengan sistem IT pendukung, masalah kontrol
dokumen, dan kesulitan input pelanggan. Masalah-masalah yang diidentifikasi ini kemudian dapat
diorganisasikan ke dalam diagram sebab-akibat fi shtail, seperti yang ditunjukkan dalam Tampilan
30.3. Idenya adalah untuk mengidentifikasi masalah yang berkontribusi potensial secara grafis yang
menunjukkan akar penyebab dasar. Auditor internal kemudian dapat menggunakan diagram seperti
itu untuk membahas masalah dan akar permasalahannya dengan anggota manajemen untuk
memperoleh persetujuan umum tentang masalah saat ini.

Seringkali jenis analisis masalah potensial tingkat tinggi ini akan menghasilkan serangkaian
“Sudahkah Anda memikirkannya. . . ? ” jenis pertanyaan yang akan mengirim konsultan kembali
untuk analisis lebih lanjut. Namun, analisis akar penyebab seperti itu akan sering mengarahkan
konsultan ke arah rekomendasi.

Melaksanakan Rekomendasi Konsultasi

Rekomendasi dari proyek konsultasi harus selalu dipikirkan dengan cukup baik, dengan
pertimbangan diberikan pada berbagai pertimbangan biaya dan kelayakan. Mereka sering dibuat
setelah diskusi yang lebih konsultatif daripada yang kadang-kadang terjadi pada audit internal.
Mungkin perbedaannya adalah bahwa auditor internal akan sering meninjau draf laporan audit
dengan manajemen untuk membahas masalah-masalah seputar rekomendasi. Auditor internal
akhirnya akan mengeluarkan laporan audit dan akan mengharapkan tanggapan manajemen
mengenai rencana tindakan korektif. Seorang konsultan yang membuat rekomendasi seringkali
menghadapi situasi yang sulit. Jika manajemen menyetujui tindakan konsultasi yang disarankan
tersebut, sering kali akan meminta konsultan yang sama untuk mengambil peran aktif untuk
memimpin implementasi solusi yang disarankan. Sebagian besar auditor internal telah menghadapi
situasi di mana manajemen tidak melakukan apa pun sehubungan dengan rekomendasi auditor
eksternal; sebagai konsultan, auditor internal sering kali harus membantu untuk mengambil peran
utama dalam menerapkan tindakan yang direkomendasikan. Ini adalah perbedaan yang signifikan
dari banyak kegiatan audit internal membuktikan.

Mendokumentasikan dan Menyelesaikan Konsultasi Engagement

Bab 17 dan 18 berbicara tentang mendokumentasikan hasil audit internal melalui kertas kerja formal
serta menggambarkannya dalam laporan audit formal. Proyek konsultasi memiliki persyaratan yang
serupa tetapi agak berbeda. Dalam banyak kasus, auditor internal konsultan mungkin telah
menerapkan seperangkat meja baru atau prosedur operasi lainnya. Sebagian besar dari proyek
konsultasi harus merupakan prosedur yang dapat diambil dan digunakan oleh personel yang
beroperasi. Dalam kasus lain, proyek konsultasi harus didokumentasikan sedemikian rupa sehingga
manajemen dapat maju dengan hasil yang didokumentasikan dan bahwa fungsi audit internal akan
dapat sepenuhnya menerima pekerjaan jika mereka memilih untuk mengaudit kontrol internal.
Mungkin bahkan lebih daripada proyek audit internal tradisional, perhatian yang kuat harus
diberikan pada jam dan biaya yang terkait dengan perikatan konsultasi. Sering kali akan ada cross-
charge langsung, dan manajemen mungkin berharap untuk melihat catatan akuntansi rinci yang
mendukung biaya-biaya tersebut. Untuk proyek audit internal normal, pihak yang diaudit dapat
menerima komunikasi bahwa audit akan selesai setelah mungkin tiga minggu. Ketika auditor internal
membutuhkan waktu empat atau lima minggu, manajemen auditee mungkin menggerutu tentang
mengapa hal ini memakan waktu begitu lama, tetapi sering kali tidak melihat biaya langsung untuk
waktu yang lama dan akan berlanjut. Dalam proyek konsultasi audit internal, manajemen akan
sering diminta untuk menyerap biaya pekerjaan itu. Perluasan proyek dari perkiraan tiga minggu ke
lima aktual akan menghasilkan biaya crossover ke buku besar auditee, dan harus ada dokumentasi
rinci untuk mendukung kegiatan ini. Selain itu, untuk mendukung pemisahan tugas yang memadai
antara konsultasi audit internal dan kegiatan pengujian, proyek-proyek terkait konsultasi harus
diselesaikan sedemikian rupa sehingga mereka selalu tampak terpisah dari tinjauan pemeriksaan
audit internal.

30.5 LAYANAN AUDIT INTERNAL YANG DIPERLUAS UNTUK MANAJEMEN

 Konsultasi merupakan layanan audit internal potensial yang diperluas dan penting bagi manajemen.
Audit internal harus mengatur dirinya sendiri dalam beberapa bidang yang dibahas, dari piagam
yang direvisi hingga pernyataan terperinci yang menguraikan kemampuan konsultasi dan
penawarannya, yang akan memungkinkannya memberikan layanan konsultasi kepada manajemen di
luar audit bukti yang rutin. Perhatian harus diberikan untuk mendukung independensi kedua fungsi
ini dalam audit internal. Meskipun profesional audit internal dapat mengerjakan proyek pengujian
pada satu titik waktu dan berkonsultasi proyek secara terpisah, perhatian yang sangat harus
diberikan untuk memastikan bahwa kegiatan ini terpisah dan independen baik dalam fakta maupun
dalam persepsi orang lain. Diorganisasikan dengan benar, proyek konsultasi audit internal akan
menyediakan sumber daya bagi manajemen dengan cara yang sangat berbeda dari tinjauan audit
internal dengan laporan audit internal mereka yang sering kritis yang berfokus pada temuan dan
tindakan yang direkomendasikan. Namun, jika fungsi audit internal ingin memberikan konsultasi
internal sebagai tawaran tambahan, ia harus memastikan bahwa pekerjaan ini setidaknya sama
profesionalnya dengan audit internal yang membuktikan pekerjaan. Selain itu, perhatian besar harus
diberikan untuk mengatur kegiatan ini sehingga tidak dianggap oleh orang lain sebagai
mementingkan diri sendiri. Artinya, temuan audit internal tidak boleh ditafsirkan sebagai pekerjaan
promosi untuk meningkatkan proyek konsultasi. Auditor internal juga harus memiliki pemahaman
CBOK tentang standar terkait konsultasi dan proses konsultasi. Bahkan jika fungsi audit internal telah
memilih untuk tidak terlibat dalam konsultasi internal di luar pekerjaan normal, semua audit internal
harus memahami peran dan tempat konsultasi sebagai bagian dari keseluruhan proses audit
internal.