Managing the

Internal Audit
Function
Chapter 9
POSISI FUNGSI AUDIT INTERNAL
DALAM ORGANISASI

Ada spektrum pendapat di luar negeri

mengenai di mana fungsi audit internal
dapat dan harus diposisikan dalam
organisasi agar sesuai dengan Standar
Internasional IIA untuk Praktik
Profesional Audit Internal Di satu ujung
spektrum, audit internal fungsi
ditempatkan pada tingkat manajemen
senior, memberikan fungsi visibilitas,
wewenang, dan tanggung jawab.
Independensi dan Objektivitas

ILA Standar 1110: Organisasi Independen

menyatakan, "Eksekutif kepala audit harus
melaporkan ke tingkat dalam organisasi
yang memungkinkan kegiatan audit internal
untuk memenuhi tanggung jawabnya." Lebih
khusus lagi, Standar [Link] menetapkan
bahwa "aktivitas audit internal harus
bebas dari gangguan dalam menentukan
ruang lingkup audit internal, melakukan
pekerjaan, dan mengkomunikasikan hasil.
Kepala eksekutif audit harus
mengungkapkan gangguan tersebut kepada
dewan dan membahas implikasinya.
Kemahiran dan Perawatan Profesional yang
Layak

IIA Standar 1200: Perawatan Profesi dan

Kehormatan Karena menyatakan secara
sederhana bahwa "keterlibatan harus
dilakukan dengan kemahiran dan perawatan
profesional yang layak." IIA Standar
1210: Kemahiran lebih rinci, yang
menyatakan bahwa "auditor internal harus
memiliki pengetahuan, keterampilan, dan
kompetensi lain yang diperlukan untuk
melakukan tanggung jawab masing-masing.
Kegiatan audit internal secara kolektif
harus memiliki atau memperoleh
pengetahuan, keterampilan, dan kompetensi
lain yang diperlukan untuk melakukan
tanggung jawabnya. "
PERENCANAAN

Seperti disebutkan sebelumnya, CAE

bertanggung jawab untuk membuat anggaran
operasional dan mengalokasikan sumber
daya dengan cara yang dirancang untuk
menyelesaikan rencana audit internal
tahunan. Rencana tahunan dikembangkan
oleh fungsi audit internal melalui proses
yang Mengidentifikasi dan memprioritaskan
entitas audit yang mungkin (unit bisnis
atau proses, yang disebut sebagai
"semesta audit") yang bertanggung jawab
untuk memitigasi risiko strategis,
operasi, pelaporan, dan kepatuhan utama
pada level.
KOMUNIKASI DAN PERSETUJUAN

Setelah rencana audit internal

ditetapkan, CAE wajib menyerahkannya
kepada manajemen senior dan dewan
(biasanya komite audit) untuk disetujui.
Persyaratan sumber daya, perubahan
sementara yang signifikan, dan potensi
implikasi dari keterbatasan sumber daya
harus dimasukkan dalam kerja sama dengan
aanageiteal senior dan dewan (ILA
Standard 2020: Communication and
Approval).

Cara-cara untuk memenuhi persyaratan ini

dibahas dalam Inaplementation Guide 2020:
Ihe CAE mempresentasikan rencana audit
internal kepada hnardusuaibn nsdurin
amectin yang mana termasuk utama.
PENGELOLAAN SUMBERDAYA

Pertimbangan penting dalam

mengimplementasikan rencana fungsi audit
internal adalah bagaimana mengalokasikan
sumber daya. Ini adalah tanggung jawab
CAE untuk " memastikan bahwa sumber daya
audit internal sesuai, memadai, dan
digunakan secara efektif untuk mencapai
rencana yang disetujui "(IIA Stan dard
2030: Manajemen Sumber Daya).
Struktur Organisasi dan Kepegawaian

Fungsi audit internal harus disusun

dengan cara yang konsisten dengan
kebutuhan dan budaya organisasi mereka.
CAE dapat memilih untuk menggunakan
struktur organisasi yang datar di mana
sebagian besar auditor internal memiliki
tingkat keterampilan, pengalaman, dan
senioritas yang kurang lebih sama.
Biasanya, jenis organisasi ini
menciptakan fungsi audit internal yang
stabil, sangat luas, dan sangat
kolaboratif. . Diperlukan sedikit
pengawasan dan pekerjaan yang dilakukan
konsisten dan dapat diandalkan
Right Sizing

Right sizing adalah konsep penting dalam

penentuan staf dan penjadwalan fungsi
audit internal. Penting untuk mencapai
dan mempertahankan keseimbangan staf yang
berpengetahuan dan terampil untuk
menyelesaikan rencana audit internal,
tanpa memberikan tekanan yang tidak
semestinya pada staf dengan menciptakan
beban kerja yang menekan, sambil secara
bersamaan mempertahankan anggaran
keuangan yang wajar. Ini benar apakah
struktur audit internal datar atau
hierarkis terorganisir dan sering menjadi
faktor ketika menentukan jenis struktur
apa yang sesuai untuk suatu organisasi.
Rencana Penetapan Staf / Sumber Daya
Manusia

Meskipun beberapa aspek mempertahankan

sumber daya audit internal manusia yang
sesuai didelegasikan kepada rekanan
tingkat tinggi lainnya dalam fungsi audit
internal (misalnya, direktur dan manajer
dapat melakukan banyak perekrutan dan
pemilihan kandidat awal), CAE "harus
memastikan bahwa sumber daya audit
internal sesuai, memadai, dan dikerahkan
secara efektif untuk mencapai rencana
yang disetujui," menurut Standar 2030.
 Standar mengenai implementasi kebijakan dan
prosedur hanya menyatakan, “Kepala
eksekutif audit harus menetapkan kebijakan
dan prosedur untuk memandu kegiatan audit
internal" (Standar IIA 2040: Kebijakan dan
POLICIES AND PROCEDURES Prosedur). Interpretasi terhadap standar
ini menunjukkan bahwa “Bentuk dan isi
kebijakan dan prosedur bergantung pada
ukuran dan struktur kegiatan audit internal
dan kompleksitas pekerjaannya.”

11
COORDINATING ASSURANCE EFFORTS

Menurut IIA Standar 2050: Koordinasi dan

Reliance, "Eksekutif kepala audit harus
berbagi informasi dan mengoordinasikan
kegiatan dengan jaminan internal dan
eksternal lainnya dan penyedia layanan
konsultasi untuk memastikan cakupan yang
tepat dan meminimalkan duplikasi upaya."
 Mengkoordinasikan upaya fungsi audit
internal dengan upaya penyedia jasa
penjaminan dan konsultasi internal dan
eksternal lainnya adalah penting karena
peningkatan efektivitas dan efisiensi yang
dapat diperoleh.

COORDINATING ASSURANCE EFFORTS Untuk melakukannya, mereka menerapkan

teknik pelapisan jaminan untuk mendapatkan
mitigasi risiko yang mereka butuhkan atau
inginkan. Atau sering disebut dengan Three
Lines of Defense.
 COORDINATING ASSURANCE EFFORTS
Garis Pertahanan Pertama Garis Pertahanan Kedua
(First line of defense). (Second line of defense).

Manajemen memiliki dan Area berbeda dalam

bertanggung jawab untuk organisasi bekerja
menilai dan memitigasi bersama untuk membantu
risiko dan untuk dalam mitigasi risiko
mempertahankan control dengan memfasilitasi
internal yang efektif. dan memantau upaya
Garis pertahanan manajemen risiko
internal ini tidak organisasi.
independen dari
manajemen.
 COORDINATING ASSURANCE EFFORTS
Garis Pertahanan
Garis Pertahanan Ketiga Tambahan (Additional lines
(Third line of defense). of defense).
• Organisasi juga mengandalkan
Fungsi audit internal
sumber eksternal untuk jaminan
adalah garis pertahanan
bahwa risiko mereka dimitigasi
internal ketiga.
secara memadai. Terutama,
Perbedaan utama antara
auditor luar independen
garis pertahanan ini
organisasi dan regulator yang
dan dua yang pertama
berlaku. Terlepas dari apakah
adalah bahwa itu
suatu organisasi secara formal
independen dari
memasukkan mereka dalam model
manajemen.
pertahanannya, mereka memberikan
lapisan tambahan eksternal,
jaminan independen untuk
organisasi tersebut.
 Organisasi biasanya harus memulai dengan
membuat peta jaminan yang mengidentifikasi
di mana di dalam cakupan mitigasi risiko
organisasi ada, siapa yang menyediakan
cakupan, standar profesional apa yang
dipatuhi oleh penyedia jaminan yang
berbeda, dan frekuensi dan waktu kegiatan
jaminan yang disediakan.

COORDINATING ASSURANCE EFFORTS Proses ini, biasanya disebut sebagai

jaminan gabungan, dapat menjadi intensif
waktu pada awalnya, tetapi menunjukkan
kesenjangan dalam jaminan dan seringkali
menghasilkan efisiensi yang bermanfaat
dengan menghilangkan jaminan yang
berlebihan dan tidak perlu.
 Panduan Penerapan 2050: Koordinasi dan
Ketergantungan menguraikan pertimbangan yang
dapat dibuat CAE untuk menentukan apakah
ketergantungan pada pekerjaan auditor luar
yang independen sesuai. Secara khusus,
pedoman menyatakan bahwa CAE dapat:

Mengevaluasi objektivitas
Pertimbangkan kemandirian
dengan mempertimbangkan
dengan memeriksa hubungan
apakah penyedia telah, atau
penyedia pelaporan dan
mungkin memiliki, konflik
dampak dari pengaturan ini.
kepentingan dan apakah mereka
telah diungkapkan.

Menilai perawatan profesional yang

wajar dengan memeriksa elemen Konfirmasi kompetensi
praktik yang diterapkan penyedia dengan memverifikasi
untuk menyelesaikan pekerjaan (yaitu, apakah pengalaman
metodologi penyedia dan apakah profesional, kualifikasi,
pekerjaan itu direncanakan, diawasi, sertifikasi, dan afiliasi
didokumentasikan, dan ditinjau penyedia sesuai dan terkini.
dengan tepat.
17
REPORTING TO THE
BOARD AND SENIOR
MANAGEMENT

Standar IIA 2060: Pelaporan ke

Manajemen Senior dan Dewan:

CAE memiliki tanggung jawab untuk

“Melaporkan secara berkala kepada
manajemen senior dan dewan tentang
tujuan, wewenang, tanggung jawab, dan
kinerja kegiatan audit internal
relatif terhadap rencananya, dan
tentang kesesuaiannya dengan Standar.
Pelaporan juga harus mencakup risiko
signifikan dan masalah kontrol,
termasuk risiko penipuan, masalah
tata kelola, dan hal-hal lain yang
memerlukan perhatian manajemen senior
dan / atau dewan.”
18
 Selain itu, manajemen dan CAE mengoordinasikan upaya untuk secara
rutin melaporkan berbagai risiko dan kegiatan pengendalian yang
dilakukan oleh keduanya, sesuai dengan peran dan tanggung jawab yang
ditetapkan oleh dewan dan komite audit. Ini biasanya mencakup laporan
yang mencakup:

1 2 3 4 5

Laporan unit Laporan Laporan Laporan Laporan

pemantauan dan kegiatan kegiatan aktivitas pemantauan hukum
pemantauan auditor luar keuangan manajemen dan kepatuhan.
risiko. yang utama. risiko.
independen. 19
GOVERNANCE
Standar IIA 2110: Tata kelola
mensyaratkan fungsi audit internal untuk
“menilai dan membuat rekomendasi yang tepat
untuk meningkatkan proses tata kelola
organisasi untuk:

Membuat
Mengawasi
keputusan
manajemen
strategis
dan kontrol
dan
Mengkomunikasi risiko Mengkoordinasikan
operasional kegiatan, dan
kan risiko dan
mengkomunikasikan
mengontrol informasi antara,
informasi ke dewan, dan
area yang Mempromosikan Memastikan auditor internal,
manajemen penyedia jaminan
sesuai dalam etika dan lainnya, dan
organisasi nilai-nilai kinerja dan manajemen.
yang sesuai akuntabilita
dalam s organisasi
organisasi yang efektif
 Tanggung jawab ini sebagian besar
dilakukan melalui layanan penjaminan yang
disediakan oleh fungsi audit internal.
Piagam audit internal menentukan peran
GOVERNANCE yang dimainkan fungsi audit internal dalam
memberikan jaminan relatif terhadap proses
tata kelola dan harus mencerminkan harapan
dewan.
 Contoh-contoh dari tanggung jawab tata kelola
fungsi audit internal:

• Mengevaluasi apakah • Menentukan apakah pernyataan • Mengevaluasi apakah

berbagai kegiatan yang dibuat oleh pemilik risiko informasi toleransi risiko
manajemen risiko kepada manajemen senior dikomunikasikan secara
dirancang secara mengenai keefektifan kegiatan tepat waktu dan efektif
dari dewan ke manajemen
memadai untuk manajemen risiko secara akurat
senior dan dari manajemen
mengelola risiko mencerminkan keadaan senior ke pemilik risiko.
terkait dengan hasil efektivitas manajemen risiko
yang tidak dapat saat ini. • Menilai apakah ada bidang
diterima. risiko lain yang saat ini
• Menentukan apakah asersi yang tidak termasuk dalam
• Menguji dan dibuat oleh manajemen senior proses tata kelola tetapi
mengevaluasi apakah kepada dewan mengenai harus (misalnya, risiko
keefektifan kegiatan manajemen yang toleransi risiko dan
berbagai kegiatan pelaporan harapannya belum
manajemen risiko risiko memberikan informasi
yang diinginkan dewan tentang didelegasikan kepada
beroperasi sebagaimana pemilik risiko tertentu).
kondisi efektifitas manajemen
dirancang.
risiko saat ini.
 Risk Management atau manajemen risiko
adalah proses partisipatif yang dirancang
untuk mengidentifikasi, mendokumentasikan,
mengevaluasi, berkomunikasi, dan memantau
ketidakpastian paling signifikan yang
dihadapi organisasi yang memerlukan
mitigasi risiko atau eksploitasi peluang
RISK MANAGEMENT untuk berhasil mencapai tujuan bisnis.

Menurut IIA Standar 2120: Manajemen Risiko,

"Kegiatan audit internal harus mengevaluasi
efektivitas dan berkontribusi pada
peningkatan proses manajemen risiko.”
 Proses manajemen risiko
yang efektif adalah
penilaian yang dihasilkan
dari penilaian auditor
internal

▪ Respons risiko yang

tepat dipilih yang
menyelaraskan risiko
dengan selera risiko
▪ Tujuan organisasi organisasi
mendukung dan
menyelaraskan dengan ▪ Informasi risiko yang
misi organisasi; relevan ditangkap dan
▪ Risiko signifikan dikomunikasikan secara
diidentifikasi dan tepat waktu di seluruh
dinilai; organisasi,
memungkinkan staf,
manajemen, dan dewan
untuk melaksanakan
tanggung jawab mereka.
 CONTROL
IIA Standar 2130: Kontrol,"Aktivitas
audit internal harus membantu organisasi
dalam mempertahankan kontrol yang efektif
dengan mengevaluasi efektivitas dan
efisiensinya dan dengan mendorong
peningkatan yang berkelanjutan”.

Dalam hal memberikan layanan jaminan,

informasi yang keluar dari penilaian
risiko harus mengarahkan arah fungsi
audit internal ketika mengevaluasi,
kecukupan dan efektivitas kontrol dalam
menanggapi risiko dalam tata kelola,
operasi, dan sistem informasi organisasi.
 Pencapaian tujuan
strategis
Keandalan dan organisasi
integritas
informasi
Informasi yang keluar dari keuangan dan Efektivitas
operasional dan
penilaian risiko harus efisiensi
operasi
mengarahkan arah fungsi audit
internal, yaitu : Kepatuhan terhadap
hukum, peraturan,
dan kontrak.
Melindungi aset
 QUALITY ASSURANCE AND IMPROVEMENT
PROGRAM (QUALITY PROGRAM ASSESSMENTS)
Standar IIA 1300: Program Jaminan Kualitas dan
Peningkatan menyatakan bahwa "kepala pelaksana
audit harus mengembangkan dan memelihara
program jaminan kualitas dan peningkatan yang
mencakup semua aspek kegiatan audit internal."

Standar IIA 1310: Persyaratan Program Jaminan

Kualitas dan Peningkatan, Standar IIA 1311:
Penilaian Internal, dan Standar IIA 1312:
Penilaian Eksternal merinci persyaratan
spesifik untuk Standar IIA 1300 dengan
menetapkan bahwa fungsi audit internal harus
menetapkan penilaian internal dan prosedur
penilaian eksternal.
Disclosure of Nonconformance
Dalam hal fungsi audit internal ditemukan
cukup memadai untuk berdampak “keseluruhan
cakupan atau operasi audit internal,
"Standar IIA 1322: Pengungkapan
Ketidaksesuaian menyatakan bahwa" kepala
eksekutif audit harus mengungkapkan
ketidaksesuaian dan dampaknya kepada
manajemen senior dan dewan“.
PERFORMANCE MEASUREMENTS
FOR THE INTERNAL AUDIT
FUNCTION

Pengukuran kinerja merupakan bagian

integral dari persyaratan penilaian
internal yang diuraikan dalam IIA Standar
1311: Penilaian Internal dibahas
sebelumnya. Selain memberikan kriteria
terhadap fungsi audit internal yang
menilai kinerjanya di bidang-bidang
utama, mereka mengukur seberapa baik
fungsi audit internal mencapai misi /
tujuannya.
USE OF TECHNOLOGY TO SUPPORT THE INTERNAL
AUDIT PROCESS

Teknologi memainkan peran yang semakin

meningkat dalam proses audit internal.
Ada semakin banyak alat teknologi yang
tersedia yang memungkinkan peningkatan
produktivitas dan efisiensi,
memungkinkan lebih sedikit waktu yang
dihabiskan untuk tanggung jawab
administratif dan lebih banyak pada
layanan jaminan dan konsultasi yang
diberikan kepada pihak yang diaudit
dan pelanggan.
 Risk and Independent
Data Analysis
Rating Control

Fungsi audit internal membantu Alat dan teknik analisis data

organisasi dalam menilai dan dapat sangat berharga karena
memitigasi risiko dalam beberapa memungkinkan pengujian 100
cara. Setelah peristiwa risiko persen, menghasilkan hasil dan
diidentifikasi dan diprioritaskan, kesimpulan yang pasti. Selain
fungsi audit internal terus membantu itu, alat dan teknik ini juga
manajemen dalam mengidentifikasi, dapat digunakan sebagai sumber
mendokumentasikan, mengevaluasi, pemasok untuk audit
berkomunikasi, dan memitigasi potensi berkelanjutan, pemantauan
signifikansi (yaitu, dampak dan berkelanjutan, dan / atau
kemungkinan) dari risiko yang terkait deteksi penipuan dan upaya
dengan peristiwa risiko utama yang pencegahan.
diidentifikasi.

31
Automatic Working Paper Automatic Monitoring

Penggunaan kertas kerja Alat pemantauan otomatis, mirip

otomatis oleh fungsi audit dengan alat analisis data,
internal meningkatkan memungkinkan fungsi audit
produktivitas dengan internal untuk lebih efisien
menyediakan media yang lebih melakukan audit berkelanjutan
efisien untuk dengan memungkinkan auditor
mendokumentasikan, meninjau, internal memantau dan
menyimpan, dan mengakses mengevaluasi sejumlah besar
informasi yang mendukung data (informasi) yang jika
pekerjaan audit yang tidak mungkin atau tidak
dilakukan (layanan praktis.
penjaminan dan konsultasi).
 Depertment of Administration
The Internet
and Management

Sebagian besar kegiatan yang Internet dapat menjadi alat yang

diperlukan ketika mengelola fungsi efektif jika digunakan dengan
audit internal, termasuk evaluasi benar. Semakin banyak fungsi audit
staf, pelacakan waktu dan biaya, internal menggunakan tautan
dan penjadwalan keterlibatan audit, internet untuk meningkatkan
sekarang dapat dilakukan secara perencanaan dan pemberian layanan
elektronik. Kegiatan ini dapat dan mendapatkan akses ke program
dilakukan dalam alat yang sama yang kerja, kertas kerja, kebijakan,
mendukung kertas kerja otomatis dan prosedur, dan alat dan sumber daya
prosedur penilaian risiko. Ini audit lainnya, yang menghasilkan
memungkinkan manajemen fungsi audit peningkatan efisiensi dan
internal yang jauh lebih efisien. produktivitas.
 Manajemen fungsi audit internal yang
efektif sangat penting untuk mendukung
OPPORTUNITIES TO PROVIDE pencapaian tujuan entitas oleh manajemen
senior dengan menguraikan peluang yang ada
INSIGHTS untuk memberikan wawasan melalui manajemen
yang efektif dari fungsi audit internal.
▪ Membuat piagam yang dirancang untuk memberikan
organisasi umpan balik yang independen dan
objektif yang dirancang untuk meningkatkan operasi
dengan meningkatkan efektivitas dan efisiensi
proses manajemen risiko, kontrol, dan tata kelola.

▪ Mengkoordinasikan layanan jaminan dengan penyedia

internal dan eksternal lain untuk memastikan
cakupan yang tepat dan meminimalkan duplikasi
upaya dan biaya
Peluang Audit Internal untuk
▪ Membantu organisasi dalam mengembangkan dan
menerapkan strategi manajemen risiko yang efektif
Memberikan Wawasan Melalui
yang membantu manajemen mencapai tujuan bisnis
dengan mengurangi dampak dan / atau kemungkinan
Manajemen Efektif dari Fungsi
peristiwa risiko potensial. Audit Internal
▪ Membantu organisasi dalam membangun dan
mempertahankan kontrol yang efektif dengan
mengevaluasi efektivitas dan efisiensinya dan
mendorong peningkatan yang berkelanjutan.

▪ Bermitra dengan manajemen untuk membangun kegiatan

penilaian diri yang dirancang untuk mendukung
upaya manajemen risiko organisasi.
Thanks!