Hikma Dari Cobaan

HIKMAH DARI COBAAN….DAN APA YANG DISYARIATKAN KETIKA IA TERJADI

Cobaan merupakan sunnah kauniyah qodariyah. Bagi seorang mu'min, cobaan berguna untuk meringankan siksaan di akhirat atau untuk menghapus dosa atau mengangkat derajatnya atau ujian bagi keimanan dan kesabarannya. Adapun bagi orang kafir, ia adalah siksaan. Cobaan terkadang dengan sesuatu yang buruk atau yang baik, seperti banyaknya harta benda. Allah I berfirman: (Wanablukum bis syarri wal khoeri fitnatan ) (("Kami akan menguji kalian dengan keburukan dan kebaikan sebagai cobaan (yang sebenar-benarnya)"))

Sebab datangnya cobaan adalah kemaksiatan dan kekufuran, Allah I berfirman: ( Dhoharol fasadu fil barri wal bahri bima kasabat aedin nasa liyudzi qohum ba'dhol ladzi amilu laallahum yarjiun ) ((" Telah nampak kerusakan di darat dan di laut di sebabkan karena perbuatan tangan manusia, supaya Allah merasakan kepada mereka sebahagian dari (akibat) perbuatan mereka, agar mereka kembali ke jalan yang benar). Cobaan terjadi dengan taqdir dan hikmah Allah. Terkadang beberapa kaum diberi ujian dan membiarkan yang lain lebih buruk dari mereka, terkadang orang mu'min di coba dan ditangguhkan dari orang kafir, Bahkan Allah banyak mema'afkan: ( Wama asobakum min musibatin fabima kasabat aedikum wa ya'fu an katsir ) (( Dan apa saja musibah yang menimpa kalian maka adalah di sebabkan oleh perbuatan tangan kalian sendiri, dan Allah mema'afkan sebagian besar kesalahan-kesalahan kalian))

Hikmah cobaan bagi seorang mukmin: Ia merupakan tanda keimanan, Nabi r ditanya: "Siapakah yang paling berat cobaannya?". Beliau menjawab: (( Para Nabi, kemudian orang-orang sholeh, lalu orang yang sepertinya dan yang sepertinya…. )) / Juga sebagai tanda kecintaan Allah. Nabi r bersabda: (( Dan sesungguhnya Allah bilamana mencintai suatu kaum Ia mencoba mereka)) / sebagai tanda bahwa Allah menghendaki kebaikan kepada hambaNya. Nabi r bersabda: (( Bilamana Allah menghendaki kepada hambaNya suatu kebaikan, maka Ia mensegerakan siksaan baginya di dunia)) / Sebagai pelebur dosanya walau sedikit. Nabi r bersabda: ((Tidaklah seorang mukmin tertusuk duri dan apa yang lebih kecil darinya melainkan Allah menghapuskan dengannya dosa-dosanya sebagaimana daun-daun pohon yang berguguran))

Bilamana cobaan menimpa dengan tanqir Allah, apakah yang disyari'atkan kepada seorang mukmin: Bersabar, Menerima dan tidak mengeluh serta mengucapkan ( Innalillahi wa inna ilahi rojiun, Allahumma ajirni fi musibati wah lufli khoeron minha). Hatinya ridho dalam menerima qodho. Sesungguhnya Allah tidak mentaqdirkan sesuatu apapun melainkan ada hikmah dan kebaikan padanya, kemudian bersyukur, yaitu penyerahan diri yang sempurna kepada Allah. Semua itu pertanda kekuatan iman kepada salah satu rukun iman, yaitu iman kepada baik dan buruknya takdir. Sebagaimana disyari'atkan baginya yaitu berupaya untuk menolak bencana – bilamana bisa dicegah – di antara cara menolak bencana adalah: Bertobat kepada Allah/ berdo'a supaya dihilangkan/ membaca dzikir harian, sebab semua itu akan dapat menghentikan bencana atau meringankannya / lalu membaca Al Qur'an dengan niat meminta kesembuhan dan melaksanakan perintah, setiap ayat Al Qur'an adalah penwar. Dan yang paling agung adalah al Fatihah, al Muawwidzat (Al Falaq dan An Nas) dan ayat Kursy. Sholawat dan salam semoga selalu tercurah kepada Nabi kita Muhammad, kepada keluarga dan para shahabatnya.

Read More

Internal Audit Charters And Building The Internal Audit Function

Materi ini memperkenalkan beberapa praktek yang diperlukan untuk membangun fungsi audit internal yang efektif , dimulai dengan piagam otorisasi dan proses dasar pengembangan , staf , dan pengelolaan departemen audit internal yang efektif . Kita mulai dengan menggambarkan kebutuhan untuk mendirikan sebuah piagam audit internal, dokumen otorisasi dasar yang memiliki beberapa elemen umum tidak peduli apakah audit internal merupakan suatu struktur pelayanan perusahaan besar multinasional atau yang lebih kecil tidak - untuk -profit entitas . Ini adalah dokumen yang disetujui oleh komite audit yang mencantumkan kewenangan audit internal dan tanggung jawab untuk beroperasi dalam suatu perusahaan .

Materi ini juga  mengkaji langkah-langkah yang diperlukan untuk memulai fungsi audit internal yang efektif , termasuk pentingnya piagam formal yang disahkan oleh komite audit dan membangun staf audit internal yang efektif . Kami juga meninjau kebijakan dan prosedur audit internal yang penting serta langkah-langkah pertama yang membahas mengenai entitas perusahaan - auditable .

2.1 Membentuk Fungsi Audit Internal

Tidak ada suatu cara optimal untuk mengatur fungsi audit internal dalam suatu perusahaan pada saat ini. Terdapat dapat banyak perbedaan dalam jenis usaha , rentang geografis, dan struktur organisas , dengan kebutuhan audit internal yang berbeda masing-masing. Setiap entitas, bagaimanapun harus mengikuti Standar Internasional untuk Praktik Profesional Audit Internal, tetapi harus mendapat dukungan dan pengakuan dari manajemen perusahaan. Kebutuhan untuk memiliki fungsi audit internal umumnya berasal dari persyaratan hukum, seperti Sarbanes -Oxley ( SOx ) Undang-undang , atau persyaratan lain dari lembaga pemerintah. Ketika suatu entitas tidak memiliki fungsi audit internal, maka manajemen senior harus mengambil langkah-langkah untuk memulai fungsi tersebut.

Kepala fungsi audit internal umumnya dikenal sebagai executive chief Audit ( CAE ). Seorang manajer senior yang telah ditantang untuk membangun fungsi audit internal baru dihadapkan dengan berbagai pilihan, tergantung pada bisnis secara keseluruhan perusahaan itu, struktur geografis dan logistik, pengendalian risiko yang dihadapinya , dan budaya perusahaan secara keseluruhan. Apakah struktur perusahaan dengan persyaratan untuk komite audit atau beberapa jenis lain dari perusahaan? hampir selalu ada kebutuhan dan alasan untuk membangun fungsi audit internal. Bagian ini membahas beberapa elemen yang dibutuhkan untuk membangun dan mengelola sebuah organisasi audit internal yang efektif .

Suatu persyaratan kunci untuk setiap organisasi yang efektif adalah pemimpin yang kuat untuk internal, pemimpin itu adalah CAE yang memahami kebutuhan organisasi secara keseluruhan dan mengendalikan risiko potensi serta kontribusi potensial yang dapat membuat audit internal. Orang ini harus mendapat dukungan dari kedua komite audit dan manajemen senior. Kebanyakan perusahaan besar saat ini memiliki beberapa unit sering menyebar di seluruh dunia dan dengan banyak kegiatan usaha yang berbeda. Bahkan jika secara geografis diposisikan di satu lokasi, perusahaan besar hampir selalu memiliki beberapa fungsi khusus dengan mengendalikan risiko yang mungkin memerlukan terpisah penekanan audit internal. Departemen audit internal yang efektif harus diorganisir dengan cara yang melayani manajemen senior dan komite audit dengan memberikan yang terbaik, jasa audit biaya-efektif untuk seluruh organisasi . Kami mempertimbangkan manfaat dan kesulitan dalam memiliki organisasi audit internal yang didesentralisasi serta beberapa audit internal alternatif struktur organisasi.

2.2 Piagam Audit : Komite Audit dan Otoritas Managemen

Piagam audit internal adalah dokumen formal, yag ndisetujui oleh komite audit, untuk menggambarkan misi, independensi, obyektivitas, ruang lingkup , tanggung jawab, wewenang, dan standar fungsi audit internal untuk suatu perusahaan . Audit internal memiliki kebebasan untuk melihat berbagai catatan dan mengajukan pertanyaan di semua tingkat . Auditor internal memiliki banyak otoritas dalam suatu perusahaan dan beberapa jenis otorisasi otoritas diperlukan, karena fungsi internal harus melaporkan kepada komite audit dewan dalam struktur perusahaan bahwa komite audit biasanya harus mengesahkan hak dan tanggung jawab melalui dokumen otorisasi resmi atau resolusi - biasa disebut piagam audit internal.

Tidak ada persyaratan tetap untuk dokumen seperti otorisasi , tapi piagam audit internal harus menegaskan audit internal ini :

•        Independensi dan objektivitas

•        Lingkup tanggung jawab

•        Kewenangan dan akuntabilitas

Piagam ini, kemudian adalah dokumen otorisasi bahwa auditor internal dapat digunakan ketika seorang manajer dalam sebuah pertanyaan unit organisasi yang terpisah dan kadang-kadang mengapa auditor internal meminta untuk meninjau dokumen-dokumen tertentu atau untuk mendapatkan akses ke beberapa fasilitas perusahaan. Piagam tersebut mengatakan bahwa manajemen senior dewan direktur komite audit- memiliki akses ke catatan perusahaan . Yang lebih penting, piagam menyediakan tingkat tinggi otorisasi untuk fungsi audit internal perusahaan.

Tidak ada format tetap untuk isi piagam. Standar audit internal dari Institute of Internal Auditor ( IIA ), mengacu pada kebutuhan untuk piagam audit internal. Piagam audit internal sedikitnya memiliki lebih dari satu dokumen kecuali terdapat fungsi audit internal yang kuat di suatu tempat untuk memulai dan melakukan kegiatan kunci audit internal: memahami area di setiap perusahaan yang harus menjadi kandidat untuk ulasan audit internal, membangun efektif organisasi audit internal dan tim, dan membangun prosedur pendukung untuk memungkinkan audit internal mereka. Sementara piagam audit internal merupakan otorisasi penting untuk memulai fungsi audit internal baru, banyak jika tidak sebagian besar fungsi audit internal saat ini memiliki sebuah piagam yang mungkin telah dikembangkan dan disetujui di masa lalu tapi belum baru-baru ini ditinjau dan diperbarui. Jika salah satu di tempat, CAE harus secara berkala meninjau piagam yang ada dan menyampaikannya kepada komite audit untuk menegaskan kembali pemahaman para anggota tentang peran dan tanggung jawab audit internal .

2.3 Membangun Staf Audit Internal

Dengan pengecualian dari satu orang fungsi audit internal yang sangat kecil , setiap fungsi audit internal harus memiliki seseorang yang bertanggung jawab dan bertanggung jawab untuk audit internal - CAE serta beberapa staf pendukung dan administrasi . Meskipun akan ada banyak variasi dalam deskripsi posisi dan judul , bagian ini memberikan beberapa deskripsi model posisi internal auditor untuk berbagai tingkat dan jenis auditor internal dalam suatu perusahaan. Mereka berada pada posisi yang sama akan memetakan ke berbagai struktur organisasi audit internal dibahas kemudian dalam bab ini. Selain itu, ada persyaratan CBOK yang berbeda untuk masing-masing deskripsi posisi audit internal ini .

Misi Audit Internal

Misi Audit global Computer Products internal adalah untuk memastikan bahwa operasional perusahaan mengikuti standar dengan baik, fungsi jaminan independen dan obyektif dengan memberikan nasehat tentang praktik terbaik. Dengan menggunakan pendekatan sistematis dan disiplin, auditor internal membantu global Produk Komputer mencapai tujuannya dengan cara mengevaluasi dan meningkatkan efektivitas manajemen risiko, pengendalian internal, dan proses tata kelola .

Independensi dan Objektivitas

Untuk memastikan laporan yang tepat, auditor internal secara langsung kepada Dewan Direksi Komite Audit dan untuk menjaga obyektivitas, internal auditor tidak terlibat dalam operasional perusahaan sehari- hari atau prosedur pengendalian internal.

Lingkup dan Tanggung Jawab

Ruang lingkup pekerjaan Audit Internal mencakup penelaahan terhadap prosedur manajemen risiko, pengendalian internal, sistem informasi, dan proses tata kelola . Karya ini juga melibatkan pengujian berkala transaksi, ulasan praktek terbaik, investigasi khusus, penilaian persyaratan hukum dan peraturan, dan langkah-langkah untuk membantu mencegah dan mendeteksi kecurangan . Untuk memenuhi tanggung jawabnya , Internal Audit harus:

 ü Mengidentifikasi dan menilai potensi risiko operasi Bank .

 ü Mengkaji kecukupan pengendalian yang dibentuk untuk memastikan kepatuhan terhadap kebijakan , rencana , prosedur , dan tujuan bisnis .

 ü Menilai keandalan dan keamanan informasi keuangan dan manajemen dan

sistem pendukung dan operasi yang menghasilkan informasi.

 ü Menilai cara menjaga aset .

 ü Ulasan proses pendirian  dan mengusulkan perbaikan . 

 ü Menilai penggunaan sumber daya yang berkaitan dengan ekonomi, efisiensi, dan efektivitas .

 ü Menindaklanjuti rekomendasi untuk memastikan bahwa tindakan perbaikan yang efektif diambil

 ü Melakukan penilaian, penyelidikan, atau ulasan yang diminta oleh Komite Audit dan Manajemen .

Otoritas Audit Internal

Dalam rangka mempromosikan pengendalian yang efektif dengan biaya yang wajar, auditor internal berwenang, dalam rangka kegiatan , untuk :

 ü Masukkan semua bidang Global Computer Products operasi dan memiliki akses ke dokumen dan catatan yang dianggap perlu untuk melakukan fungsinya .

 ü Mengharuskan semua anggota staf dan manajemen untuk menyediakan informasi yang diminta dan penjelasan dalam jangka waktu yang wajar .

Akuntabilitas

Internal Audit harus menyiapkan, dalam hubungan dengan manajemen dan Komite Audit, rencana audit tahunan yang didasarkan pada risiko bisnis,  hasil audit internal lainnya, dan masukan dari manajemen. Rencana tersebut disampaikan kepada manajemen senior, termasuk General Counsel, untuk disetujui oleh Komite Audit. Setiap dibutuhkan penyesuaian rencana tersebut harus dikomunikasikan kepada dan disetujui oleh Komite Audit .

Audit Internal bertanggung jawab untuk perencanaan, pelaksanaan, pelaporan , dan menindaklanjuti proyek-proyek audit yang dimasukkan dalam rencana audit dan untuk menentukan ruang lingkup dan waktu audit tersebut . Hasil setiap audit internal akan dilaporkan melalui laporan audit rinci yang merangkum tujuan dan ruang lingkup audit serta pengamatan dan rekomendasi. Dalam semua kasus, tindak lanjut pekerjaan akan dilakukan untuk memastikan respon yang memadai terhadap rekomendasi audit internal. Audit internal juga akan menyerahkan laporan tahunan kepada manajemen senior dan Komite Audit pada hasil pekerjaan audit termasuk eksposur risiko yang signifikan dan masalah pengendalian .

Standar

Internal Audit mematuhi standar dan praktek profesional yang diterbitkan oleh Institute of Internal Auditors serta Teknologi Informasi Institut Pemerintahan .

( a) Peran CAE

Seseorang harus bertanggung jawab atas fungsi audit internal. Meskipun title direktur audit internal adalah umum dalam beberapa tahun terakhir, standar IIA saat ini mendukung judul CAE, petugas audit yang paling senior di perusahaan dengan tanggung jawab utama untuk fungsi audit internal secara keseluruhan. SOx juga telah meningkatkan pentingnya CAE serta fungsi audit internal,fungsi audit internal dari perusahaan Sox terdaftar harus melaporkan kepada komite audit, dan CAE akan menjadi orang di perusahaan untuk mewakili rencana audit internal dan bekerja dengan komite audit .

 §  operasi Perusahaan dan isu-isu risiko . Selain mengelola fungsi audit internal , CAE harus memiliki pengetahuan mengenai semua aspek operasi perusahaan, baik masalah keuangan , logistik atau operasional .

 §  Sumber daya manusia dan administrasi audit internal. CAE bertanggung jawab sebagai staf audit internal dan harus membangun organisasi yang efektif dan baik dalam  merekrut dan memimpin tim audit internal yang efektif.

 §  Hubungan dengan komite audit dan manajemen. CAE adalah juru bicara audit internal untuk komite audit dan semua tingkatan manajemen perusahaan .

 §  Tata kelola perusahaan, akuntansi, dan masalah regulasi. Apakah itu SOx, akuntansi, masalah keuangan, atau hal-hal lain yang mempengaruhi peraturan perusahaan, CAE harus memiliki setidaknya pemahaman umum dan pengetahuan .

 §  Pembangunan audit internal dan pengelolaan tim . Tidak peduli apa ukuran tim ini , CAE bertanggung jawab untuk membangun fungsi audit internal yang efektif yang dihormati oleh penerima jasa audit internal .

 §  Teknologi. CAE harus memiliki pemahaman umum tentang bagaimana teknologi digunakan dalam perusahaan serta bagaimana hal itu dapat diterapkan untuk mempromosikan layanan audit internal.

 §  Perencanaan audit berbasis risiko dan keunggulan proses. CAE harus memahami proses penilaian risiko, karena mereka diterapkan pada operasi perusahaan, dan juga harus mampu memikirkan operasi dalam hal proses kunci .

 §  keterampilan Negosiasi dan manajemen hubungan. CAE akan sering terlibat dengan isu yang diangkat oleh tim audit internal dan manajemen kadang-kadang bermusuhan , yang mungkin memakan waktu pengecualian temuan audit internal dan rekomendasi . CAE harus sering harus menegosiasikan resolusi yang sesuai dengan isu-isu ini sebagai bagian dari membangun tim audit internal yang efektif .

 §  Jaminan internal audit dan peran konsultasi . Meskipun peran ini kadang-kadang bisa menjadi kabur, CAE harus selalu menekankan untuk kedua tim audit internal dan manajemen perbedaan antara peran yang terpisah menyediakan layanan jaminan audit internal dan memberikan layanan konsultasi .

 §  Standar untuk praktek profesional audit internal. CAE harus menjadi ahli pada standar IIA ini dan akan membantu untuk menerapkannya pada seluruh aspek kegiatan audit internal .

 ( b ) Tanggung Jawab Manajemen Internal Audit

Tergantung pada ukuran perusahaan secara keseluruhan, fungsi audit internal mungkin memiliki beberapa tingkat supervisor atau manajer untuk mengelola fungsi audit internal. Sumber daya ini membuat fungsi audit internal yang efektif melalui perencanaan dekat, monitoring , dan mengawasi staf audit lapangan yang benar-benar melakukan audit internal. Sementara CAE harus menjadi generalis audit internal dengan pengetahuan yang baik dari perusahaan isu pengendalian internal dan praktik audit internal, manajer audit internal dan supervisor secara umum adalah spesialis di berbagai bidang seperti masalah audit internal keuangan atau IT .

( c ) Tanggung Jawab Staf Internal Audit

Di banyak perusahaan, audit internal merupakan tempat yang sangat baik untuk masuk anggota staf nonspesialis bagi yang baru saja lulus kuliah . Artinya, suatu perusahaan mungkin memiliki persyaratan untuk insinyur dan akan ingin mempekerjakan lulusan sarjana teknik baru atau mungkin memiliki kebutuhan untuk orang-orang dalam iklan dan akan ingin menambahkan kandidat baru dengan iklan yang sesuai atau keterampilan komunikasi, tetapi staf entry-level kandidat audit internal dapat datang dari berbagai gelar sarjana .

 ( d ) Sistem Informasi Spesialis Audit

Meskipun banyak staf auditor internal dapat berhasil dalam suatu perusahaan dengan hanya pengetahuan umum dan bisa belajar lebih banyak melalui pelatihan, spesialis IT auditor internal membutuhkan pelatihan dan keterampilan khusus. Kebanyakan jika tidak semua fungsi audit internal membutuhkan setidaknya satu spesialis pada staf audit internal dengan keterampilan yang kuat terkait IT pengendalian internal yang meliputi bidang-bidang seperti sistem keamanan, pengendalian aplikasi internal , dan operasi sistem computer manajemen.

Persyaratan keterampilan untuk spesialis auditor sistem informasi dalam grup audit internal akan sangat tergantung pada kematangan teknis fungsi TI perusahaan. Suatu perusahaan dengan aplikasi berbasis pada perencanaan sumber daya perusahaan set aplikasi terkait terkait dengan database yang kompleks akan membutuhkan satu set yang berbeda dari ketrampilan khusus Audit sistem informasi daripada akan suatu perusahaan di mana sebagian besar sumber daya TI adalah aplikasi berbasis Web . Karena rentang dan luasnya terus berubah IT teknologi, sistem informasi auditor menghadapi berbagai persyaratan pengetahuan.

( e ) Lainnya Spesialis Auditor Internal

Posisi audit internal berkisar dari CAE bertanggung jawab atas fungsi, mendukung manajer audit internal, staf audit internal, dan spesialis sistem audit informasi. Namun, tergantung pada ukuran perusahaan dan sifat keseluruhan.

Kegiatan audit internal, berada pada posisi khusus lainnya dalam peran dukungan auditor internal. Banyak tergantung pada bagaimana tanggung jawab audit internal telah ditetapkan melalui piagam . Sebagai contoh, standar IIA menentukan peran di mana auditor internal dapat bertindak sebagai in- house konsultan untuk perusahaan mereka dan ketika mereka dapat bertindak sebagai auditor internal jaminan tingkat. Beberapa perusahaan mungkin ingin memperluas peran itu dan membangun praktek konsultasi penuh di rumah sebagai bagian dari kegiatan audit internal.

2.4 Pendekatan Departemen Organisasi Audit Internal

Sebenarnya tidak ada cara yang optimal untuk mengatur fungsi audit internal. Tergantung pada ukuran, sifat pengendalian internal, dan rentang kegiatan perusahaan serta tujuan keseluruhan audit internal, seperti diuraikan dalam audit internal piagam disetujui . Logistik dan biaya seringkali faktor kunci lainnya. Suatu perusahaan dengan operasi di seluruh dunia yang signifikan mungkin perlu auditor internal yang tersedia untuk melakukan tinjauan penukaran pada saat- operasi di seluruh dunia. Audit internal dapat diatur secara desentralisasi dengan tim lokal tersedia dekat dengan operasi yang sebenarnya. Risiko disini adalah bahwa hal itu mungkin sulit untuk CAE untuk mengatur perusahaan-lebar fungsi audit internal terpadu , dan fungsi audit internal lokal dapat menjadi hampir bercerai dari markas CAE dipimpin fungsi audit internal.

( a) Sentralisasi atau Desentralisasi Struktur Organisasi Internal Audit

Sampai mungkin pertengahan abad kedua puluh, banyak perusahaan yang dikelola dan diselenggarakan dengan cara yang sangat terpusat. Keputusan penting yang dibuat oleh pemerintah pusat, dan personil perusahaan - tingkat yang lebih rendah tidak lebih dari melewatkan bahan melalui peringkat untuk persetujuan kantor pusat.

Argumen atau manfaat yang mendukung desentralisasi umumnya meliputi :

 §  Membebaskan personel dari keputusan kecil sehingga mereka dapat menangani masalah-masalah yang lebih penting .

 §  Unit personil lokal sering memiliki pemahaman yang lebih baik masalah-masalah lokal.

 §  Penundaan terlibat dalam melewati keputusan untuk persetujuan dapat dihindari.

Unit kelompok audit internal lokal yang membuat keputusan di tingkat lokal sering dipandang dengan lebih hormat oleh personel satuan lokal lainnya. Meskipun pengamatan ini mendukung struktur desentralisasi, namun ada juga argumen yang kuat untuk mendukung fungsi audit internal terpusat atau markas yang melakukan audit internal di seluruh perusahaan, termasuk :

 §  Komite Organisasi Sponsoring ( COSO ) kerangka kerja pengendalian internal dan aturan SOx ( lihat Bab 3 dan 4 ) sangat mempromosikan pentingnya tone -at - the-top pesan dari manajemen senior di berbagai tingkat. Sebuah perusahaan audit internal terpusat dapat berada dalam posisi yang kuat untuk menyampaikan pesan manajemen senior tersebut kepada unit lapangan itu meninjau .

 §  Kelompok audit yang terpisah mungkin tidak tahu implikasi penuh dari beberapa kebijakan dan keputusan perusahaan . Hal ini terutama berlaku di mana hubungan komunikasi dengan kelompok audit internal terpencil lemah . Auditor lapangan Desentralisasi - perusahaan mungkin memiliki masalah menjelaskan alasan di balik keputusan kebijakan pusat tertentu atau mengalami kesulitan berkomunikasi secara memadai keputusan tersebut. Sebuah kelompok Audit terpusat dapat melakukan pekerjaan yang lebih baik di sini .

 §  Sebuah perusahaan audit internal terpusat pada umumnya merasa lebih mudah untuk mempertahankan seragam , standar enterprise-wide . Standar ini dapat dibentuk melalui audit internal kebijakan dan prosedur umum yang kuat dan melalui pesan yang dikomunikasikan melalui e -mail , panggilan konferensi , dan alat-alat lainnya .

 §  Fungsi audit internal desentralisasi kadang-kadang dapat menempa loyalitas terlalu kuat untuk unit pelaporan lokal mereka . Manajer Audit lokal dapat menjadi lebih setia kepada pabrik atau divisi manajer di mana fungsi audit lokal terletak bukan ke CAE .

 ( b ) Pengorganisasian Fungsi Audit Intern

Menyelenggarakan fungsi audit internal yang efektif dan efisien menyajikan sejumlah tantangan. Seringkali fungsi audit internal diluncurkan pada pra - SOx " masa lalu" ketika audit internal terutama fungsi tinjauan kepatuhan pelaporan ke para pengendali. Ini adalah ide yang baik hari ini untuk CAE, dengan persetujuan komite audit, untuk meninjau piagam audit internal saat ini dan organisasi untuk membuat perubahan yang diperlukan . Meskipun mungkin ada banyak variasi kecil, fungsi audit internal umumnya diatur dalam salah satu dari empat cara yaitu jenis audit yang dilakukan, kesesuaian audit internal struktur umum dari perusahaan ,Organisasi Audit berdasarkan wilayah geografis dan kombinasi dari pendekatan ini dengan staf kantor pusat.

( i ) AUDIT INTERNAL ORGANISASI MENURUT JENIS AUDIT Audit internal dapat diselenggarakan oleh jenis audit yang akan dilakukan. Departemen audit dapat dibagi menjadi tiga kelompok spesialis : sistem informasi atau auditor IT , spesialis audit keuangan , dan auditor murni operasional. Pendekatan ini bertumpu pada logika bahwa individu auditor internal mungkin paling efektif jika diberikan tanggung jawab untuk daerah di mana mereka memiliki keahlian dan pengalaman, mengakui bahwa efisiensi sering dicapai melalui spesialisasi. Masalah dan pengendlian risiko yang berkaitan dengan area pemeriksaan tertentu sering terbaik ditangani dengan menetapkan auditor internal yang memiliki keahlian khusus yang diperlukan.

( ii ) AUDIT INTERNAL PARALEL UNTUK KESELURUHAN ENTERPRISE STRUKTUR Dalam sebuah perusahaan besar, alternatif praktis adalah dengan menyelaraskan organisasi audit internal sepanjang sama baris sebagai struktur organisasi perusahaan. Kelompok individu auditor internal dapat ditugaskan untuk komponen organisasi tertentu, seperti divisi operasi atau anak perusahaan terafiliasi. Keuntungan pendekatan ini adalah bahwa manajemen bertanggung jawab atas berbagai operasi dan personil operasi lainnya dapat mengembangkan hubungan kerja yang lebih efektif dengan personil audit internal. Kelompok audit internal yang terpisah harus datang untuk berbicara bahasa operasi tertentu dan dapat menjadi lebih berguna bagi kelompok manajemen individ . Audit internal juga dapat mengembangkan hubungan kerja yang lebih efektif dengan manajer yang bertanggung jawab di semua tingkatan.

( iii ) PENDEKATAN GEOGRAFIS ATAS AUDIT INTERNAL ORGANISASI Melalui pendekatan geografis, semua operasi perusahaan di suatu lokasi tertentu yang ditugaskan untuk kelompok yang ditunjuk auditor internal. Dalam beberapa kasu , pendekatan geografis ini secara otomatis ketika jenis tertentu dari operasi terkonsentrasi di wilayah geografis yang terpisah. Biasanya, bagaimanapun, ada beberapa keragaman penugasan audit di daerah masing-masing .

Keuntungan dan kerugian dari pendekatan area dengan audit internal yang mirip dengan dua struktur organisasi pertama dibahas sebelumnya. Pada keseimbangan, pendekatan geografis sering tampaknya menjadi yang terbaik dan umumnya digunakan dalam prakte. Jumlah kantor audit terpisah yang akan didirikan akan tergantung pada lingkup operasi perusahaan itu. Di beberapa perusahaan, mungkin ada sejumlah kantor audit terpisah dalam negeri , dengan operasi internasional yang terletak di satu kantor yang terpisah, sering di lokasi lepas pantai terkemuka. Usaha dengan besar, sejumlah beragam operasi internasional mungkin memiliki beberapa kantor audit internal internasional .

( iv ) PENGGUNAAN A KANTOR PUSAT INTERNAL AUDIT STAFF Ketiga pendekatan untuk mengorganisir kegiatan audit internal hanya dibahas harus selalu didukung oleh beberapa jenis fungsi markas. Minimal , hal ini bisa terdiri dari CAE dan staf pendukung administrasi sangat terbatas, dengan perluasan fungsi audit internal tengah di atas minimum ini tergantung pada pekerjaan apa yang didelegasikan kepada komponen line dan jenis layanan audit internal yang disediakan oleh unit pusat.

( v ) NONAUDIT DAN STAF INFORMAL Tugas auditor internal sering diminta oleh manajemen senior untuk melaksanakan audit keuangan atau operasional khusus atau kegiatan konsultasi , meskipun kegiatan tersebut kadang-kadang begitu banyak bagian dari kegiatan rutin perusahaan sehari- hari yang mereka tidak memenuhi uji audit internal yang benar . Hal ini juga sering proyek satgas durasi terbatas, seperti pemecahan masalah pengendalian persediaan secara keseluruhan. Para auditor internal yang ditugaskan dapat ditarik dari tugas rutin audit mereka untuk berpartisipasi pada proyek dan kemudian kembali ke audit internal bila selesai.

2.5 Kebijakan dan Prosedur Audit Internal

Sebuah langkah umum dalam kebanyakan audit internal adalah auditor internal untuk meminta untuk melihat salinan kebijakan dan prosedur yang disetujui untuk beberapa daerah sedang ditinjau. Ini adalah salah satu penetapan aturan untuk beberapa daerah operasi dan memberikan dasar bagi penilaian pengendalian audit internal.

Setiap fungsi audit internal harus mengembangkan seperangkat kebijakan dan prosedur yang mengatur fungsinya sebagai pedoman untuk staf audit keseluruhan dan sebagai latar belakang untuk para pengguna jasa audit. Sementara ukuran dan isi dari panduan prosedur audit internal yang tersebut akan bervariasi tergantung pada ukuran dan fungsi perusahaan secara keseluruhan, itu harus mengandung unsur-unsur berikut:

 §  piagam audit internal dan Audit dasar internal lainnya otorisasi dokumen .

 §  Etika Perusahaan dan kode etik aturan

 §  Aturan departemen audit internal dan prosedur

 §  Standar auditing internal

 Sementara banyak bahan latar belakang tentang cara melakukan audit internal dapat ditemukan dalam berbagai bahan referensi, fungsi audit internal harus mendokumentasikan materi ini dengan cara yang mudah dipahami oleh semua anggota departemen audit internal.

Selain itu, audit internal harus menetapkan standar untuk pemeriksaan kertas kerja, komunikasi terkait, dan kebijakan retensi . Auditor harus memastikan bahwa kertas kerja yang terorganisasi dengan baik, ditulis dengan jelas, dan menangani semua area dalam lingkup audit. Mereka harus berisi bukti yang cukup dari tugas yang dilakukan dan mendukung kesimpulan yang dicapai. Prosedur formal harus memastikan bahwa manajemen dan komite audit menerima temuan audit disimpulkan bahwa secara efektif mengkomunikasikan hasil audit. Laporan audit penuh harus tersedia untuk ditinjau oleh komite audit . Kebijakan harus menetapkan periode retensi telaah kertas kerja yang tepat . Auditor yang ditugaskan harus mengumpulkan dokumen pendukung dan bertemu dengan manajer yang tepat untuk menyelesaikan dan dokumen :

 §  Proses pengkajian risiko untuk menggambarkan dan menganalisis risiko yang melekat di jajaran yang dipilih bisnis. Auditor harus memperbarui penilaian risiko setidaknya setahun sekali, atau lebih sering jika perlu, untuk mencerminkan perubahan pengendalian internal atau proses kerja dan untuk menggabungkan lini bisnis baru. Tingkat risiko harus menjadi salah satu faktor yang paling signifikan dipertimbangkan ketika menentukan frekuensi audit .

 §  Sebuah rencana audit, berdasarkan rencana tahunan yang telah disetujui komite audit , merinci anggaran dan perencanaan proses audit internal itu . Rencana tersebut harus menggambarkan tujuan audit, jadwal , kebutuhan staf , dan pelaporan

 §  Sebuah siklus audit yang mengidentifikasi frekuensi audit . Auditor biasanya menentukan frekuensi dengan melakukan penilaian risiko dari area yang akan diaudit. Sementara staf dan waktu ketersediaan dapat mempengaruhi siklus audit, mereka tidak boleh faktor mengurangi frekuensi audit untuk area berisiko tinggi.

 §  Pengembangan program kerja audit yang disetujui yang ditetapkan untuk masing-masing daerah lingkup audit dan sumber daya yang diperlukan , termasuk pemilihan prosedur audit, tingkat pengujian, dan dasar kesimpulan.

2.6 Pengembangan Profesional : Membangun Fungsi Sebuah Audit Internal yang Kuat

Bab ini telah menyelidiki beberapa langkah awal penting untuk membangun dan mempertahankan fungsi audit internal yang efektif . Dimulai dengan komite audit yang disetujui otorisasi piagam, CAE ditunjuk atau kepala audit internal harus membangun sebuah organisasi audit internal yang efektif yang melayani semua aspek dari perusahaan. Audit internal juga perlu menjadi sumber daya yang efektif untuk perusahaan secara keseluruhan dengan praktek sendiri didefinisikan operasi, deskripsi posisi, dan kebijakan dan prosedur yang tepat . Namun, audit internal bukan merupakan praktek konsultasi di luar dengan koneksi sehari- hari yang akan selalu menjadi fungsi internal dan dengan demikian harus menjadi bagian dari perusahaan yang dalam hal gaya operasi dan kepatuhan terhadap aturan perusahaan, seperti jam kerja atau bahkan pakaian bisnis. Namun demikian, sementara audit internal merupakan bagian dari suatu perusahaan , kita harus tidak lupa bahwa itu selalu independen , unik , dan khusus .

Audit internal adalah unik dan istimewa karena dengan pengecualian dari chief executive officer dan kadang-kadang penasihat umum, biasanya satu-satunya unit yang bertanggung jawab langsung kepada komite audit. Setiap karyawan, tidak peduli berapa banyak tingkat yang dihapus kemudian menuruni tangga pada bagan organisasi, secara teoritis laporan akhirnya sampai bahwa dewan yang sama yakni audit internal merupakan salah satu dari beberapa fungsi dengan akses langsung. Audit internal memiliki posisi yang unik di perusahaan apapun karena memiliki hak - dan bahkan kewajiban - untuk menilai risiko, maka ulasan jadwal di setiap tempat operasi diperlukan. Peran penting ini membutuhkan perhatian profesional dan rasa hormat dari semua anggota audit internal .

REFERENSI

Moeller Robert, brink modern internal auditing 273-292 edisi 7

Read More

Kompetensi Kunci Audit Internal

Beberapa bagian kompetensi kunci mencakup bagaimana auditor internal harus belajar lebih baik sebelum memulai karir mereka dan bahkan ketika memperoleh pendidikan dasar. Tujuan dari bab ini adalah untuk mengingatkan auditor internal mengenai pelajaran dan bagian penting untuk seorang professional dalam praktek audit internal yang modern serta memberikan beberapa bimbingan praktek terbaik untuk membantu auditor internal membangun sebagai kompetensi kunci audit internal .

1.1 Pentingnya Kompetensi Kunci Audit Internal

Keterampilan apa yang perlu dimiliki untuk menjadi auditor internal yang sukses? Terdapat beberapa dan mereka setidaknya telah mencapa gelar sarjana empat tahun di area yang akan memberikan auditor baru pemahaman tentang pentingnya proses bisnis serta kemampuan untuk mengamati area operasi dan untuk menggambarkannya melalui tulisan dan pendekatan verbal. Lebih penting dan lebih mendasar, internal auditor harus memiliki etika pribadi yang kuat dan komitmen yang berhubungan dengan pekerjaan. Artinya, ketika dikirim ke beberapa lokasi untuk melakukan review, auditor internal harus mempertahankan sikap profesional dan melakukan pekerjaan nya dengan cara yang jujur ​​dan etis . Hal-hal ini benar-benar mendasar dan perlu untuk membangun kompetensi utama auditor internal.

Kami telah mendefinisikan kompetensi kunci audit internal sebagai keterampilan yang diperlukan untuk melakukan audit internal yang efektif. Sementara beberapa profesional mungkin melihat pilihan berbeda, menambahkan atau menghapus beberapa diantaranya, rekomendasi kami untuk kompetensi kunci audit internal meliputi :

·       Keterampilan wawancara. Apakah mewawancarai seorang manajer satuan atau anggota staf di lantai produksi, internal auditor harus dapat bertemu dengan orang-orang tersebut, mengajukan pertanyaan yang tepat, dan mendapatkan informasi yang diinginkan.

·       Keterampilan analisis. Seorang auditor internal harus memiliki kemampuan untuk melihat serangkaian kejadian yang kadang-kadang terputus, data dan menarik beberapa kesimpulan awal dari materi itu.

·       Pengujian dan analisis keterampilan. Terkait dengan kemampuan analisis, internal auditor harus dapat meninjau beberapa peristiwa atau populasi data untuk melakukan tes yang akan menentukan apakah tujuan audit yang efektif. 

  ·       Keterampilan dokumentasi. Seorang auditor internal harus dapat mengambil hasil pengamatan audit dan pengujian data dan dokumen hasil tersebut, baik secara lisan dan grafis yang menggambarkan lingkungan yang diamati .

  ·       Merekomendasikan hasil dan tindakan korektif. Berdasarkan pengujian dan analisis hasil didokumentasikan, auditor internal harus dapat mengembangkan rekomendasi efektif untuk tindakan perbaikan. 

  ·       Keterampilan komunikasi. Seorang auditor internal harus dapat mengkomunikasikan hasil pekerjaan audit bersama dengan rekomendasi untuk tindakan korektif untuk staf yang subjek audit dan manajemen senior.

  ·       Negosiasi keterampilan. Karena selalu dapat menjadi perbedaan pendapat di internal yang temuan audit dan rekomendasi, auditor internal harus dapat menegosiasikan hasil akhir yang sukses.

  ·       Komitmen untuk belajar. Auditor internal selalu mengalami perubahan baru dan bahan dalam operasi perusahaan mereka dan profesi ; mereka harus memiliki gairah untuk belajar dan melanjutkan pendidikan.

Ini mewakili beberapa kompetensi kunci dan keterampilan yang diperlukan untuk melakukan audit internal yang efektif, tidak peduli jenis industrinya, wilayah geografis, atau jenis audit internal. Bagian berikutnya membahas kompetensi kunci secara lebih rinci.

1.2 Keterampilan Wawancara Auditor Internal

Wawancara auditor internal dengan anggota manajemen audite dan staf merupakan langkah pertama yang penting dalam proses audit internal. Berdasarkan penilaian risiko secara keseluruhan dan alam semesta audit yang ditetapkan, seperti yang dibahas dalam Bab 10, fungsi audit internal berencana untuk melakukan review dari beberapa daerah, apakah penilaian pengendalian internal, review proses operasional, atau salah satu dari banyak jenis lain audit internal. Fungsi struktur audit internal didalam beberapa rencana awal untuk itu audit internal, termasuk mengidentifikasi tujuan audit, waktu, dan sumber daya audit internal yang akan ditugaskan. Sebagai bagian penting dari keterampilan wawancara ini, ditugaskan internal auditor di-charge kemudian bertemu dengan anggota yang ditunjuk organisasi audite untuk wawancara audit internal awal.

1.3 Keterampilan Analytical

Mengadopsi definisi dari sumber Web Wikipedia, dimana kemampuan analisis mengacu pada kemampuan untuk memvisualisasikan, mengartikulasikan, dan memecahkan masalah yang kompleks dan konsep dan untuk membuat keputusan yang masuk akal berdasarkan informasi yang tersedia. Keterampilan tersebut termasuk demonstrasi kemampuan auditor internal untuk menerapkan pemikiran logis untuk mengumpulkan dan menganalisis informasi, merancang dan menguji solusi untuk masalah, dan merumuskan rencana. Untuk menguji kemampuan analisis, internal auditor dapat diminta untuk mencari inkonsistensi dalam beberapa laporan produksi, untuk menempatkan serangkaian acara dalam urutan yang benar, atau untuk secara kritis membaca laporan status proyek dan mengidentifikasi potensi kesalahan. Review analitis biasanya membutuhkan auditor internal untuk meninjau beberapa bahan bukti audit dan kemudian menggunakan logika untuk memilih selain masalah dan datang dengan solusi.

Auditor internal diminta untuk menggunakan proses analisis tersebut secara teratur selama proses audit mereka. Idenya adalah untuk tidak melangkah ke audit dengan kesimpulan yang sudah diasumsikan tetapi untuk memecah unsur apapun data atau serangkaian peristiwa yang sedang dianalisa untuk mencapai suatu kesimpulan. Kesimpulan yang mungkin dianggap sangat baik tidak selaluakan dicapai oleh para auditor internal. Agar benar-benar analitis, auditor internal perlu memikirkan tentang semua faktor yang terlibat dalam situasi dan kemudian mengevaluasi kelebihan dan kekurangan dalam rangka untuk mengembangkan solusi yang direkomendasikan.

Banyak keputusan audit dengan mudah dapat dibuat. Misalnya dengan voucher baik sedang atau tidak disetujui atau account baik dilakukan atau tidak seimbang. Namun, terkadang kriteria keputusan lainnya tidak begitu jelas dipotong. Sebagai contoh, seorang auditor memiliki tugas untuk meninjau apakah paket dokumentasi yang terpisah untuk satu set besar deskripsi produk yang memadai. Sementara paket mungkin hilang, menyebabkan tes audit yang gagal untuk kondisi itu, banyak paket dokumentasi lain mungkin hanya " semacam " di tempat. Berikut auditor internal harus mengembangkan beberapa dokumentasi yang memadai / tidak kriteria keputusan yang memadai . Auditor harus meninjau semua atau sampel yang representatif ( lihat Bab 9 ) atas dasar kriteria yang untuk menilai kecukupan dokumentasi .

Keputusan audit internal harus dilakukan secara konsisten dan secara terorganisir . Hal ini didasari bahwa auditor internal harus melihat kemampuan analisis sebagai kompetensi kunci. Terlalu sering beberapa profesional memikirkan istilah analisis atau analisis analitis sebagai rinci, proses matematis yang berorientasi. Auditor Internal harus menggunakan pendekatan analitis untuk menggambarkan penggunaan yang terdokumentasi dengan baik , pada proses beralasan untuk sampai pada keputusan dalam kegiatan audit internal mereka.

1.4 Pengujian dan Keterampilan Analisis

Sementara auditor internal harus mengembangkan pendekatan keputusan analisis awal mereka, tantangan berikutnya dan kompetensi kunci yang diperlukan adalah memiliki kemampuan untuk menguji , dengan beberapa pendekatan berikut :

  ·       Pengamatan fisik

Pendekatan pengujian digunakan untuk proses yang sulit untuk secara formal didokumentasikan atau dikendalikan. Sebagai contoh, analisis masalah IT service desk , kebersihan gudang , atau praktek-praktek layanan pelanggan penting bagi citra perusahaan itu tetapi biasanya tidak secara formal dikendalikan. Faktor-faktor ini bisa sangat penting untuk keberhasilan organisasi ketika dipertimbangkan dalam konteks yang lebih luas , seperti penilaian terhadap semangat kerja karyawan atau nada profesional kantor. Karena area ini agak subyektif, mengembangkan rekomendasi audit internal bisa menjadi sulit.

  ·       Evaluasi independen

Konfirmasi Audit adalah contoh konfirmasi independen . Sedangkan teknik ini lebih sering terjadi dengan auditor eksternal , auditor internal biasnaya juga mengaggapnya penting. Misalnya, surat konfirmasi dapat dikirim ke vendor perusahaan untuk memverifikasi kepatuhan mereka dengan beberapa hal.

  ·       Pengujian Kepatuhan

Pengujian kepatuhan membantu menentukan apakah pengendalian berfungsi sebagaimana yang  dimaksud . Ketika melakukan uji kepatuhan , auditor internal sering menggunakan satu sampel yang luas untuk menguji beberapa item secara bersamaan . Namun, beberapa sampel kadang-kadang sangat efektif . Sebagai contoh , untuk pengujian pencairan , auditor dapat menggunakan satu sampel untuk uji dokumentasi dan persetujuan pencairan, yang lain untuk menilai persetujuan kontrak dan perjanjian untuk pembayaran , dan yang ketiga untuk menguji penggantian personal . Tes ditargetkan tersebut dapat menghasilkan hasil yang jauh lebih jelas daripada menggunakan satu sampel untuk menguji ketiga item.

  ·       Pengecualian atau Pengujian Tertentu

Jika sistem pelaporan menunjukkan kinerja yang kurang maksimal, pengecualian dapat ditinjau secara rinci untuk memahami akar penyebab dan menentukan resolusi yang mungkin . Banyak perbaikan proses memerlukan koordinasi dengan departemen atau orang yang terlibat dalam proses yang lain. Keterlibatan audit internal dalam resolusi kekurangan sering memfasilitasi koordinasi tersebut .

  ·       Pengujian akurasi

Pengujian akurasi membantu menentukan apakah proses mengukur atau menilai hal yang benar dan hasil perhitungan dengan benar . Sebagian besar laporan hari ini mengandung unsur kotak hitam yang signifikan , di mana perhitungan yang mendasari yang tertanam dalam program komputer dan file intermediate . Dengan menggunakan prosedur CAATT dan memperoleh pemahaman tentang tujuan pelaporan , auditor internal secara efektif dapat memverifikasi keakuratan sistem pelaporan . meninjau , dan menilai bahan . Bab 9 membahas sampling audit , dengan penekanan pada statistik tetapi juga pada sampel menghakimi . Sebagai kompetensi audit internal kunci , bagaimanapun , pengujian atau pengambilan sampel harus dilihat dalam perspektif yang lebih luas

Tidak peduli metode apa yang dipilih , auditor internal harus selalu mengambil langkah yang tepat untuk memastikan bahwa sampel mereka sedang menguji mewakili dari keseluruhan populasi mereka untuk di analisa . Di masa lalu, seringkali auditor internal hanya memilih beberapa barang bukti audit dari atas atau kepala kelompok barang dan kemudian mengklaim kesimpulan audit mereka didasarkan pada " sampel " meskipun mereka beberapa item yang dipilih tidak mungkin telah sangat mewakili seluruh populasi . Pemahaman tentang proses pengambilan sampel dan pengujian harus kompetensi dengan audit internal CBOK kunci.

Suatu persyaratan terkait untuk kompetensi kunci audit internal tersebut adalah analisis hasil tes . Setelah auditor internal yang telah memilih sampel dan melakukan tes audit internal , hasilnya harus dianalisis . Setelah dilakukan sampel per tujuan audit yang telah ditetapkan , auditor internal harus meninjau hasilnya untuk setiap kemungkinan kesalahan yang terdeteksi dalam sampel untuk menentukan apakah benar-benar terjadi kesalahan dan , jika sesuai , sifat dan penyebab kesalahan . Bagi mereka yang menilainya sebagai kesalahan , kesalahan harus diproyeksikan dengan sesuai untuk penduduk , jika metode berbasis statistik pengambilan sampel yang digunakan . Kemungkinan kesalahan yang terdeteksi dalam sampel harus ditinjau untuk menentukan apakah mereka benar-benar mengalami kesalahan . Auditor internal harus mempertimbangkan aspek kualitatif dari kesalahan yang terjadi, termasuk sifat dan penyebab kesalahan dan efeknya mungkin pada fase lain dari audit . Auditor internal juga harus menyadari bahwa kesalahan yang merupakan hasil dari pemecahan suatu proses teknologi informasi ( IT ) biasanya memiliki implikasi yang lebih luas untuk tingkat kesalahan dari kesalahan manusia .

Auditor internal harus selalu berhati-hati untuk menganalisis dan mendokumentasikan hasil sampel uji mereka . Mereka harus mencurahkan segala upaya untuk memastikan bahwa hasil tes mewakili populasi keseluruhan item terakhir . Ketika hasil audit tidak hanya" bau " benar, karena kadang-kadang terjadi , auditor internal harus mengambil prosedur tindak lanjut yang diperlukan . Namun, proses pembentukan tujuan audit , menarik sampel item yang menarik untuk memastikan apakah tujuan audit terpenuhi , dan kemudian melaporkan hasil ini adalah kompetensi kunci audit internal.

1.5 Keterampilan Dokumentasi Auditor Internal

Auditor internal memiliki tantangan besar dalam mempersiapkan dan membantu dokumentasi yang mencakup seluruh pekerjaan mereka, baik catatan informal dari pertemuan , untuk mengaudit kertas kerja , laporan audit akhir yang dikeluarkan. Auditor internal memiliki kebutuhan untuk terus-menerus mengembangkan keterampilan dokumentasi pekerjaan audit yang kuat . Bagian berikutnya membahas hasil mendokumentasikan dalam kertas kerja.

Mungkin setiap auditor internal yang telah menerima pesan pengolah kata dokumentasi berorientasi , menjelaskan beberapa area dari keterkaitan pemeriksaan dengan beberapa pesan pendukung ng yaterpasang. Dokumentasi menjadi tantangan ketika lampiran pertama yang mendukung memiliki lampiran sendiri , beberapa di antaranya memiliki lampiran bahkan lebih , dan seterusnya . Mungkin jenis aliran dokumen yang dilampirkan memberikan informasi yang diperlukan dan mendukung , tapi terlalu sering jejak seperti lampiran menyebabkan ambiguitas dan masalah . Fungsi audit internal harus menetapkan beberapa standar praktik terbaik untuk dokumentasi elektronik internalnya sendiri . Dalam beberapa kasus , perangkat lunak otomatisasi kantor utama alat - seperti Microsoft Office - akan membuat ini mudah , tetapi dalam situasi lain , ada kebutuhan untuk bekerja di sekitar perangkat lunak dari vendor . Misalnya, paket spreadsheet Excel Microsoft saat ini tidak memiliki fasilitas kontrol revisi kuat , dan auditor internal sering perlu untuk menetapkan proses pengendalian revisi mereka sendiri .

1.6 Merekomendasikan Hasil dan Tindakan korektif

Peran –mungkin yang paling penting - dari internal auditor adalah melaporkan hasil audit dan mengembangkan serta membuat rekomendasi yang kuat untuk tindakan korektif , yang sesuai. Auditor internal melalui latihan ini melalui laporan audit mereka , seperti dibahas dalam Bab 17 , atau ketika melayani konsultan internal perusahaan , seperti dibahas dalam Bab 28 dalam semua kasus , auditor internal perlu memiliki keterampilan kunci untuk merangkum hasil pekerjaan audit , untuk mendiskusikan apa yang salah , dan untuk mengembangkan beberapa rekomendasi untuk tindakan korektif yang efektif.

Sementara laporan audit dan rekomendasi mereka sering hanya berupa tanggung jawab dari senior, auditor internal atau kepala eksekutif pemeriksaan, semua anggota tim audit harus dapat menggambarkan temuan audit dan membuat rekomendasi untuk perbaikan . Dalam beberapa kasus, auditor staf akan melalui latihan ini hanya sebagai bagian dari catatan telaah kertas kerja , tetapi semua auditor internal harus memikirkan banyak pekerjaan audit mereka dalam hal pertanyaan-pertanyaan ini:

•         Apa tujuan audit ini ?

•         Apa yang ditemukan ?

•         Mengapa terdapat temuan audit yang tidak benar atau tidak sesuai ?

•         Apa yang dapat dilakukan untuk memperbaiki kesalahan atau kerusakan pengendalian ini?

•         Apa rekomendasi audit internal untuk tindakan korektif ?

Proses ini sangat banyak yang merupakan bagian dari audit internal. Auditor internal di semua tingkatan harus mengembangkan kompetensi untuk memikirkan banyak pekerjaan mereka di sepanjang jalur tersebut . Tentu saja, itu selalu penting bagi auditor internal untuk menjawab pertanyaan-pertanyaan ini dengan cukup jelas dan sederhana bahwa penerima dapat memahami masalah dan sifat tindakan korektif yang disarankan. Meninjau bukti dan membuat rekomendasi audit yang tepat bisa menjadi sangat sulit jika temuan audit mencakup wilayah yang kompleks atau berpotensi jelas . Sebagai contoh, banyak orang akan merasa sulit untuk memahami temuan audit yang menggambarkan kelemahan pengendalian internal yang disebabkan oleh pengaturan yang salah dalam sebuah perpustakaan perangkat lunak sistem operasi IT . Menggunakan analogi atau mekanisme lain , auditor internal harus berusaha untuk mempersiapkan temuan dan rekomendasi dengan cara yang mereka dapat dengan mudah dipahami .

1.7 Keterampilan Komunikasi Auditor Internal

Penyusunan laporan audit internal yang efektif , dengan temuan yang bermakna dan rekomendasi , merupakan daerah kompetensi yang sangat penting bagi semua auditor internal . Auditor internal di semua tingkatan harus mengembangkan keterampilan untuk membahas temuan audit saat ini dan rekomendasi audit internal terkait . Komunikasi ini dapat terjadi di tempat kerja di semua tingkatan . Auditor internal biasanya menerima , mereview, dan memiliki akses ke sejumlah besar informasi rahasia yang berpotensi . Untuk alasan itu, sangat penting bahwa pengendalian keamanan yang kuat ditempatkan di atas semua file audit internal dan data yang disimpan . Namun, auditor internal di semua tingkatan harus mengembangkan keterampilan dan kemampuan untuk berkomunikasi dengan orang lain dalam perusahaan tentang pekerjaan mereka yang sesuai dan untuk membantu orang lain untuk memahami nilai audit internal.

Komentar ini didasarkan pada pengalaman penulis ini dengan beberapa fungsi audit internal benar-benar noncommunicative dalam beberapa tahun terakhir . Dalam beberapa tugas konsultan IT , kami mengalami fungsi audit internal yang benar terletak di fasilitas yang aman tetapi anggota staf audit punya dasarnya tidak ada kontak dengan anggota perusahaan lainnya . Para auditor internal , dalam kedua kasus , memeriksa ke kantor , pergi ke daerah kantor audit internal mereka , menutup pintu , dan tidak terlihat sampai akhir hari kerja . Anggota lain dari perusahaan yang sama sekali tidak terkesan dengan total kurangnya komunikasi .

Apakah mempresentasikan hasil audit internal untuk manajemen lokal atau berhubungan dengan orang lain atas dasar sehari- hari , semua auditor internal harus mengembangkan keterampilan komunikasi yang kuat . Ini adalah kompetensi kunci lain audit internal .

1.8 Keterampilan Negoisasi Auditor Internal

Apakah itu menyangkut rekomendasi yang dikembangkan dalam laporan audit atau saat meninjau bukti audit, auditor internal akan menghadapi banyak daerah di mana manajemen dan yang lain-lainnya akan setuju dengan asumsi mereka atau temuan potensial. Auditor internal sering menghadapi perbedaan pendapat selama review, auditor kadang-kadang bisa salah , tetapi mereka selalu harus memiliki latar belakang dan dukungan untuk menjelaskan temuan audit yang diusulkan.

Negosiasi adalah sesuatu yang kita lakukan sepanjang waktu , tidak hanya untuk bisnis atau keperluan audit internal . Sebagai contoh, kami menggunakan negosiasi dalam kehidupan sosial kita saat menentukan waktu untuk bertemu atau ke mana harus pergi pada hari hujan . Negosiasi biasanya sebagai metode kompromi untuk menyelesaikan argumen atau masalah . Auditor Internal harus berkomunikasi dalam rangka untuk menegosiasikan masalah / argumen , apakah tatap muka , di telepon , atau secara tertulis . Namun, auditor internal di semua tingkatan harus mengakui bahwa negosiasi tidak selalu antara dua orang, hal ini dapat melibatkan internal auditor dengan beberapa anggota kelompok audit.

Auditor internal di semua tingkatan harus belajar mengenai keterampilan negosiasi karena mereka menyelesaikan laporan audit dan menyiapkan rekomendasi . Auditor Internal harus menyadari bahwa semua jenis temuan audit , tidak peduli seberapa tampaknya tidak penting , dapat dilihat sebagai kritik oleh manajemen audite. Kadang-kadang internal auditor akan menghadapi situasi di mana manajemen audite ingin melawan audit internal pada setiap titik , tidak peduli seberapa sepele atau seberapa padat temuan audit. Auditor Internal harus mengembangkan keterampilan untuk bernegosiasi dan kompromi pada beberapa item atau daerah tetapi harus selalu berhak untuk mengatakan bahwa ada sesuatu yang salah dan perlu dilaporkan . Jika tidak setuju , dapat tercakup dalam tanggapan terhadap laporan audit dan interaksi dengan komite audit jika diperlukan .

1.9 Komitmen untuk Belajar Auditor Internal

Sebuah kompetensi kunci audit internal yang sangat signifikan bahwa semua auditor internal harus dikembangkan adalah komitmen yang kuat untuk belajar di luar 40 jam serta kebutuhan pendidikan bagi auditor internal bersertifikat seperti diuraikan dalam Bab 27 . Bisnis dan teknologi yang selalu berubah , seperti iklim politik dan peraturan di mana perusahaan beroperasi. Semua auditor internal harus merangkul komitmen untuk belajar terus-menerus dan berkelanjutan sebagai kompetensi yang sangat penting.

Topik-topik dalam banyak bab dari buku ini akan membantu memperluas komitmen internal auditor untuk belajar . Dua contoh dapat menjelaskan hal ini . Bab 18 , " IT Kontrol Umum dan ITIL Best Practices , " berisi banyak daerah di mana auditor internal dapat menggali sedikit lebih dalam pengejaran pembelajaran . Sementara banyak auditor internal memahami pentingnya TI kontrol umum , perpustakaan infrastruktur teknologi informasi ( ITIL ) praktik terbaik belum area umum kepentingan antara auditor internal , apalagi fungsi TI di Amerika Serikat . Bab ini menjelaskan ITIL pada tingkat tinggi dan mengapa penting dari IT perspektif pengendalian internal . Demikian pula , Bab 33 memperkenalkan standar pelaporan keuangan internasional yang menjadi pengganti prinsip akuntansi yang berbasis di AS yang berlaku umum ( GAAP ) . Standar internasional telah tumbuh dalam penerimaan di seluruh dunia , negara per negara dan per wilayah , dengan Amerika Serikat sebagai satu-satunya ketidaksepakatan utama . Pada tahun 2008 , Securities and Exchange Commission menetapkan aturan untuk konversi dari GAAP ke standar internasional . Bab 33 memberikan gambaran tingkat tinggi yang sangat dari standar-standar internasional . Meskipun banyak auditor internal tidak perlu memahami rincian dari banyak aturan standar akuntansi tersebut , mereka harus memahami dampaknya tingkat tinggi mereka pada pelaporan hasil keuangan di Amerika Serikat.

1.10 Pentingnya Kompetensi Inti Auditor Internal

Bab ini telah memperkenalkan beberapa kompetensi auditor internal yang penting di luar standar audit internal untuk perencanaan dan melakukan audit internal yang efektif . Ini adalah daerah CBOK bahwa semua auditor internal perlu untuk beroperasi dengan sukses .

Kompetensi ini sangat penting untuk semua auditor internal . Sementara topik-topik seperti keterampilan komunikasi yang baik atau komitmen untuk belajar adalah bidang pengetahuan kurang dari praktek hanya baik , keakraban yang kuat dan penggunaan kompetensi audit internal kunci yang dibahas di sini harus diminta unsur setiap auditor internal CBOK.

REFERENSI

Moeller Robert, brink modern internal auditing 293-304 edisi 7

Read More