Modul Audit Internal

Peran auditor internal kini mengalami perkembangan signifikan, dari sekadar fungsi
pengawasan (watchdog) menjadi konsultan dan katalis yang memberikan nilai tambah bagi
organisasi. The Institute of Internal Auditors (IIA) menetapkan bahwa audit internal
dirancang untuk meningkatkan operasi organisasi dengan pendekatan sistematis dan
disiplin untuk mengevaluasi risiko, pengendalian, dan tata kelola.

Modul ini disusun untuk membekali auditor atau calon auditor dalam menjalankan
tugasnya, yang mencakup audit, evaluasi, reviu, pemantauan, asistensi, bimbingan teknis,
konsultansi, dan penugasan lainnya. Meski banyak materi telah dimuat dalam modul, auditor
tetap dianjurkan untuk terus memperluas pengetahuannya melalui sumber lain.

Internal audit memiliki beragam definisi yang berkembang sesuai kondisi dan
kebutuhan organisasi. Beberapa definisi penting antara lain:

1. American Accounting Association (AAA):

Internal audit adalah proses sistematis dan objektif untuk mengevaluasi tindakan serta
kejadian ekonomi, guna menilai kesesuaian dengan kriteria yang ditetapkan dan
mengomunikasikannya kepada pihak berkepentingan.
2. Sawyer (2005):
Internal audit adalah penilaian sistematis dan objektif oleh auditor internal terhadap
berbagai operasi dan kontrol dalam organisasi. Audit ini bertujuan untuk memastikan
keandalan informasi keuangan, meminimalkan risiko, kepatuhan terhadap peraturan,
efisiensi operasional, serta pencapaian tujuan organisasi.
3. Standar Audit APIP (Aparat Pengawasan Intern Pemerintah):
Pengawasan intern adalah seluruh proses kegiatan audit, reviu, pemantauan, evaluasi,
dan kegiatan pengawasan lainnya berupa asistensi, sosialisasi dan konsultansi terhadap
penyelenggaraan tugas dan fungsi organisasi dalam rangka memberikan keyakinan
yang memadai bahwa kegiatan telah dilaksanakan sesuai dengan tolok ukur yang telah
ditetapkan secara efektif dan efisien untuk kepentingan pimpinan dalam mewujudkan
kepemerintahan yang baik.
4. The Institute of Internal Auditors (IIA)
Menekankan bahwa audit internal adalah aktivitas assurance dan konsultasi independen
dan objektif, yang bertujuan menambah nilai dan memperbaiki operasi organisasi.
Internal audit membantu organisasi mencapai tujuannya dengan pendekatan sistematis
dan disiplin, untuk meningkatkan efektivitas manajemen risiko, pengendalian, dan
proses tata kelola.

Dibandingkan dengan definisi menurut AAA dan Sawyer, definisi IIA dan Standar Audit
APIP lebih menonjolkan peran auditor internal sebagai konsultan. Karena itu, modul ini
menggunakan definisi IIA dan APIP yang membagi peran auditor internal ke dalam dua
kelompok: assurance dan consulting (atau pengawasan lainnya dalam APIP).

Ringkasnya, internal audit adalah alat evaluasi dan konsultasi yang penting bagi
organisasi untuk memastikan efektivitas, efisiensi, dan kepatuhan terhadap kebijakan dan
tujuan.
Internal Audit

Audit adalah proses mengecek dan menilai informasi atau kegiatan dalam sebuah
organisasi, yang dilakukan secara objektif oleh orang yang ahli dan tidak memihak. Jika
disebut audit internal, itu berarti audit dilakukan oleh orang dalam organisasi sendiri. Audit
ini berbeda dengan audit eksternal, yang dilakukan oleh pihak luar seperti akuntan publik
atau BPK.

Assurance
Auditor memberikan penilaian atau pendapat objektif terhadap kegiatan atau sistem dalam
organisasi. Kegiatan ini mencakup audit, review, pemantauan, dan evaluasi.

Konsultansi
Auditor juga bisa berperan sebagai konsultan, tidak hanya sebagai pengawas. Mereka
memberi saran atau bantuan lain yang disepakati bersama manajemen, untuk membantu
meningkatkan tata kelola, manajemen risiko, dan pengendalian organisasi.

Independen
Auditor harus bebas dari pengaruh apapun agar bisa bersikap objektif dan tidak memihak
saat bekerja.

Membantu Organisasi Mencapai Tujuan

Tugas utama auditor internal adalah membantu organisasi mencapai tujuannya dengan cara
meningkatkan manajemen risiko, pengendalian internal, dan tata kelola.

Pendekatan Sistematis dan Disiplin

Auditor internal bekerja berdasarkan standar audit dan perilaku yang jelas, sehingga
pekerjaan dilakukan secara sistematis dan disiplin.

1. Perubahan Paradigma APIP

Peran auditor internal pada awal keberadaannya berperan utama sebagai watchdog, namun
sejak tahun 1970-an telah mengalami pergeseran menjadi konsultan. Adapun peran auditor
internal sebagai katalis, baru berkembang sekitar tahun 1990-an. Perubahan paradigma ini
tidak berarti bahwa peran sebagai watchdog ditinggalkan, tetapi justru peran auditor internal
meluas. Tabel berikut ini menggambarkan secara singkat perubahan paradigma auditor
internal.

 Peran Watchdog: Auditor memeriksa dan mengawasi kepatuhan terhadap aturan. Jika
ada kesalahan, auditor memberi rekomendasi untuk perbaikan jangka pendek.
 Peran Konsultan: Auditor memberi saran untuk membantu manajemen mengelola
sumber daya agar organisasi lebih efisien dan efektif. Audit bersifat jangka menengah
dan fokus pada operasional.
 Peran Katalis: Auditor membantu manajemen mengenali risiko dan memastikan
aktivitas organisasi menghasilkan output yang berkualitas. Auditor juga berperan
sebagai fasilitator dan agen perubahan (agent of change) dengan fokus jangka panjang.
Tujuannya adalah menciptakan nilai jangka panjang bagi organisasi dan memenuhi
kebutuhan pelanggan (customer satisfaction) serta masyarakat (stakeholders).

PERKEMBANGAN RISK BASED AUDIT

Mengapa Risiko Menjadi Fokus Auditor Internal

Risiko didefinisikan sebagai kemungkinan kejadian yang menghambat pencapaian tujuan.

Karena tujuan auditor internal adalah membantu organisasi mencapai tujuannya, maka
risiko harus menjadi perhatian utama.

Auditor perlu memahami risiko organisasi untuk merencanakan dan melaksanakan tugas
secara efektif dengan memaksimalkan sumber daya di area yang paling berisiko. Informasi
risiko diperoleh dari risk register, namun auditor juga harus menilai tingkat risk maturity
(kematangan manajemen risiko) organisasi sebelum menggunakannya.

Manajemen Risiko

Penilaian dan Pengelolaan Risiko Menurut Peraturan Pemerintah No. 60 Tahun 2008
Pimpinan instansi pemerintah wajib melakukan penilaian risiko secara berkala dan
menyeluruh, sebagai dasar pengambilan keputusan. Penilaian risiko meliputi:

1. Identifikasi risiko – mengenali risiko internal dan eksternal yang dapat menghambat
pencapaian tujuan organisasi.

2. Analisis risiko – menentukan tingkat probabilitas dan dampak risiko terhadap

pencapaian tujuan.

Risiko adalah tanggung jawab manajemen sebagai pemilik risiko. Manajemen harus
membangun pengendalian internal agar risiko tetap dalam batas toleransi (risk appetite).
Proses manajemen risiko mencakup identifikasi, analisis, pengelolaan, dan pengendalian
untuk memastikan tujuan organisasi dapat tercapai.