Planning and Performing Internal Audit.

Bab terakhir telah berfokus pada komponen untuk membangun fungsi audit internal
yang efektif dalam suatu perusahaan, standar praktik audit internal, faktor-faktor lain
untuk menilai potensial kandidat audit internal dalam suatu perusahaan dan memilih
kandidat yang tepat untuk audit internal. Bab lainnya pada umumnya fokus pada
bidang audit internal yang lebih khusus, seperti review dari teknologi informasi. Tentu
saja, tidak ada yang pernah yang khas di luas dan beragam dunia audit internal.
Produk Global Computer , untuk menggambarkan beberapa proses yang diperlukan
untuk perencanaan dan meluncurkan audit internal. Kami fokus pada
keuangan/operasional ulasan audit internal dari material dan rekening hutang fungsi
menggunakan contoh perusahaan kami, Global Computer Products, di pabrik
manufaktur. Bab ini tidak bisa mencakup semua banyak kontrol risiko dan aspek lain
dari operasi semacam itu, tetapi berjalan melalui beberapakarakteristik penting dari
seperti audit internal. Asumsi kami di sini adalah bahwa tim audit internal berfokus
terutama pada pengendalian internal operasional tentang isu-isu keuangan dan
sistem IT pendukungnya.

Tema pembahasan seluruh buku ini difokuskan pada daerah di mana auditor internal
harus memiliki pemahaman yang baik dan lain-lain di mana mereka hanya perlu
memiliki pemahaman umum. Bab ini berjalan melalui langkah dari audit internal yang
sebenarnya, aktivitas dasar dari semua auditor internal. Semua auditor internal harus
memiliki pemahaman yang kuat CBOK, jika tidak pengalaman langsung dalam proses
ini perencanaan dan melakukan audit internal individu.

15.1 Memahami Lingkungan: Peluncuran sebuah Audit Internal.

Bab 10 berbicara tentang pembangunan alam semesta audit, deskripsi disetujui dan
didokumentasikan dari semua calon potensial untuk audit internal dalam suatu
perusahaan. Ide seperti dokumen semesta audit untuk menggambarkan ruang lingkup
kegiatan yang direncanakan audit internal. Sebagai contoh, asumsikan contoh
perusahaan kita memiliki pabrik manufaktur produk kecil di kota Muddvile dan memiliki
fasilitas penelitian produk lanjutan di lokasi yang sama. Ketika perakitan auditnya
deskripsi alam semesta, manajemen audit internal telah memutuskan bahwa semoga
Muddvile produk canggih fasilitas terlalu kecil, terlalu khusus, atau kebijakan lain
keluar dari ruang lingkup untuk audit internal. Namun, kita telah mengasumsikan
bahwa audit internal telah memutuskan untuk meninjau pabrik Muddvile manufaktur
siklus bahan langsung kontrol internal yang meliputi pembelian, penerimaan, hutang,
dan lebih dari semuaoperasi siklus aluntansi. Selain itu, karena siklus akuntansi akan
dibahas sebagai bagian dari Sarbanes-Oxley prosedur review audit eksternal mereka
kemudian di akhir tahun, kami mencontohkan review akan fokus pada pembelian dan
menerima proses. Meskipun proses ini disorot dalam daftar semesta audit, lanjut
mengasumsikan bahwa audit internal tidak pernah melakukan pembelian dan
menerima proses review pada unit ini tetapi telah memutuskan bahwa pertumbuhan
relatif fasilitas membutuhkan beberapa pekerjaan audit internal. Situasi ini tidak biasa
bagi banyak fungsi audit internal. Sejumlah sumber dayang yang berpotensi auditable
akan terdaftar audit dokumentasi alam semesta, tetapi karena kurangnya waktu,
sumber daya, dan hal-hal lain, beberapa dari entitas ini auditbale potensial tidak
pernah adalah kandidat untuk intern ulasan audit. Mereka mungkin tetap pada kembali
sampai pertumbuhan atau masalah lain menyebabklan perhatian manajemen atau
sampai anggota manajemen senior atau komite audit bertanya apakah audit internal
yang pernah dilakukan pekerjaan di fasilitas. Dalam contoh ini, asumsikan bahwa
audit internal telah memutuskan untuk peluncuran review dari operasi fasilitas
Muddvile sebagai bagian dari perencanaan audit internal tahunan. Kami berasumsi
bahwa audit internal telah membentuk program audit review dari daerah-daerah
seperti dibahas dalam bab 10, dan memilki pengetahuan umum yang cukup tentang
operasi untuk memulai audit internal.

Langkah pertama yang penting dalam setiap pemeriksaan internal adalah dengan
melihat audit internal lainnya dalam proses direncanakan dalam jangka pendek, untuk
mempertimbangkan ketersediaan sumber daya internal audit, dan kemudia menyusun
rencana audit internal awal. Kita berasumsi bahwa fasilitas Muddvile adalah keluar
dari kota tapi tidak akan m,emerlukan perjalanan internasional jarak jauh untuk
mengunjungi lokasi. Kami juga akan menganggap bahwa kepala eksekutif audit (CAE)
dan anggota tim audit internal lainnya memiliki pengetahuan yang cukup operasi
pabrik bahwa kunjungan awal tidak diperlukan. Berdasarkan informasi yang tersedia,
audit internal akan menyiapkan rencana awal untuk audit Mddvile mendatang.

Bukti rencana awal yang mungkin dikembangkan untuk review hasil tersebut. Karena
informasi pemeran sangat awal, rencana tersebut tidak menunjukkan pada tanggal
tertentu tetapi mengasumsikan bahwa anggota staf audit internal akan ditugaskan
untuk melakukan dua pekerjaan. Rencana awal memberikan perkiraan estimasi
kegiatan rencana mingguan. Setelah mengembangkan rencana awal untuk audit,
seorang selanjutnya menginformasikan manajemen yang bertanggung jawab di
fasilitas itu melalui surat perikatan audit internal. Pada bab 7 adalah contoh surat
keterlibatan tersebut. Biasanya dikomunikasikan bersama dengan beberapa diskusi
awal tingkat tinggi, surat keterlibatan mengumunkan audit direncanakan bersama
dengan tujuannya, tanggal perkiraaan, dan ditugaskan auditor internal. Karena
manajemen lokal sering mengklaim bahwa waktuaudit adalah buruk atau masalah
lain, rencana audit akhir harus disesuaikan.

15.2 mendokumentasikan dan Memahami Pengendalian Internal Lingkungan.

Kami menyatakan bahwa contoh fungsi audit internal kami tidak pernah melakukan
tinjauan pembelian dan menerima operasi di fasilitas Muddvile tetapi bahwa ia
memiliki program audit dan pengalaman dalam melakukan tinjauan serupa di fasilitas
lain-produk Global Komputer. Karena sistem lokal dan bahkan mendukung mungkin
berbeda proses dari satu tanaman lain, audit internal akan perlu untuk mengumpulkan
lebih banyak data dan informasi tentang untuk operasi di Muddvile. Dalam dunia yang
ideal, audit internal hanyadapat menghubungi fasilitas lokal yang akan diaudit,
memintanya untuk mengirim salinan flowcharts dan dokumentasi lainnya, dan dari
sana mulai awal pekerjaan audit internal. Kita hanya menggambarkan dunia yang
ideal, namun dalam kenyataanya dokumentasi seperti itu mungkin jarang, ketinggalan
zaman, atau tidak ada. Audit internal mungkin ingin mengajukan beberapa
pertanyaan atau mengumpulkan informasi lebih lanjut tentang proses ini. 15.2 adalah
untuk contoh kuesioner bahwa audit internal dapat beredar untuk mendapatkan
informasi tentang lingkungan di mana ia berencana untuk melakukan audit
internal.hasil kuesioner yang seharusnya membantu audit internal untuk
merencanakan penilaiannya, termasuk ukuran dan jenis item untuk sampel serta
kebutuhan untuk kontrol aplikasi IT, ulasan, dan alat-alat seperti audit, dibahas dalam
bab 19 dan 21 dengan bantuan komputer. Audit internal sebagai efektif umumnya
tidak dapat dilakukan oleh Audit internal bekerja di kantor perusahaan dan
mengumpulkanm bukti audit melalui pesan e-mail. Dalam hampir semua kasus,
auditor internal perlu memiliki kaki mereka di tanah dan harus meluangkan waktu
mengunjungi situ auditee dan obsening operasi. Auditor internal biasanya dapat
belajar banyak dengan menghabiskan waktu sebuah situs, bahkan jika kadang-
kadang hanya hasil dari kesan umum, di tempat auditor internal harus mengamati
berbagai kegiatan dan tindakan saat melakukan pemeriksaan lapangan manajer yang
selalu tiba sangat terlambat , seorang analis yang tidak tampak mengikuti prosedur
keamanan yang baik, atau salah satu dari banyak pengamatan lain. Banyak mungkin
tidak menghasilkan rekomendasi audit internal formal, tetapi mereka akan membantu
auditor internal untuk mendapatkan beberapa tayangan keseluruhan unit yang diaudit.
Beberapa hal ini secara resmi dapat didokumentasikan dalam kertas kerja audit
internal, sementara yang lain hanya tayangan yang dapat digunakan untuk
mendukung kesimpulan audit secara keseluruhan. Jauh lebih penting dari sekadar
pengamatan, auditor internal perlu mengembangkan pemahaman yang baik tentang
bahan mereka meninjau, menyiapkan dokumentasi untuk mendukung atau
memperbarui bahan yang ada, dan kemudian menggunakan matena bahwa untuk
mengidentifikasi kerentanan kontrol internal atau untuk membantu dalam memahami
audit internal dari proses hasil ulasan. Bab 16 membahas mendokumentasikan hasil
melalui pemodelan proses dan menyebutkan bahwa ada banyak diterima
dokumentasi pendekatan-pendekatan. Idenya adalah untuk menunjukan poin
keputusandalam proses yang sering area untuk tes audit. Misalnya, pameran ini
memiliki langkah-langkah keputusan apakah materi yang diterima telah lulus uji
inspeksi dan kemudian lagi apakah bahan dikirim kembali ke pemasok. Tujuan kami
di sini bukan untuk menggambarkan proses secara rin ci tetapi untuk menunjukkan
bagaimana yang sesuai dokumentasi proses audit internal dapat menetukan poin-poin
keputusan penting. Dalam contoh ini, jika manajemen lokal buruk, cacat material
adalah tidak benar masuk ke dalam proses produksi, auditor internal bisa
menggunakan aliran prosestersebut untuk mengidentifikasi titik di mana, jika bahan
tidak diberikan inspeksi yang tepat, bahan yang buruk dapat masuk ke dalam proses
produksi. Contoh flowcharts kami menunjukkan proses yang relatif sederhana.
Seorang auditor internal dapat menggambar flowchart seperti di daerah yang
didokumentasikan untuk menetukan apakah deskripsi umumnya benar. Proses dan
diagram alur mendukung banyak, bagaimanapun, adalah begiitu kompleks sehingga
auditor internal tidak dapat hanya berharap untuk menunjukkan flowchart dengan
manajer di situs untuk menanyakan apakah itu OK. Sering kali infromasi pendukung
yang lebih diperlukan. Latihan berjalan sering merupakan cara yang efektif untuk
meastikan bahwa dokumentasi proses sudah benar. Jenis latihan yang paling efektif
dalam proses yang sangat kompleks dengan banyak lika-liku dan beberapa poin
keputusan serta beberapa orang independen poin keputusan di sepanjamng jalan.
Idenya adalah bahwa auditor akan mengambil dokumen, seperti alporan penerimaan
material, dan secara manual berjalan melalui setiap langkah-langkah yang terakhir.
Auditor internal harus berusaha untuk menetukan bahwa personil pada setiap langkah
dalam suatu rantai keputusan benar-benar melakukan proses seperti yang dijelaskan
. hasil ini kadang-kadang dapat menarik, auditor internal dapat menyajikan dokumen
kepada personel lantai untuk bertanya bagaimana mereka akan memprosesnya.
Kadang-kadang auditor internal akan menemukan bahwa proses yang
didokumentasikan tidak bekerja seperti yang dijelaskan. Jika demikian, dalam banyak
kasus, dokumentasi disiapkan perlu direvisi. Namun, dalam beberapa situasi,
wawancara selama berjalan dapat mengidentifikasi potensi kelemahan internal
kontrol. Ini adalah situasi di mana unit manajemen muncul untuk berpikir bagaimana
proses harus bekerja tetapi internal auditor, melalui wawancara dengan orang-orang
benar melakukan prosedur, mungkin menemukan bahwa operasi sebenarnya situasi
sangat berbeda seperti ini mungkin memerlukan beberapa pemikiran ulang atau
meninjau.

15.3 Performing Approriate Internal Audit Procedures.

Asumsi bahwa proses didokumentasikan sudah benar dan lengkap, audit internal
berikutnya perlu mengidentifikasi area pengendalian internal kunci dan kemudian
mengembangkan tes audit untuk memverifikasi bahwa mereka kontrol bekerja.
Ukuran dan alam dari tes ini sangat tergantung pada sifat dan kekritisan proses.
Namun, biasanya tidak sesuai untuk memilih satu item untuk berjalan melalui proses
dan kemudian mengatakan bahwa segala sesuatu adalah OK asalkan bahwa satu
item bertemu tes audit. Bab 9 membahas sampling audit, termasuk menggunakan
prosedur statisitk dan non statistik untuk samel dan mengevaluasi bukti audit.
Meskipun beberapa aspek sampling statistik yang kompleks dan dapat menyebabkan
auditor internal menjadi masalah, bab itu merekomendasikan bahwa auditorinternal
harus memiliki setidaknya pemahaman umum CBOK proses sampling statistik.
Pengetahuan tersebut akan memungkinkan antar auditor internal untuk menyatakan
dengan keyakinan apakah kontrol internal muncul untuk dapat bekerja atau apakah
saldo rekening. Dalam contoh kami audit yang di sini, tim audit internal akan tiba di
lokasi pabrik Muddvile, menegaskan dokumentasi proses disiapkan sebelum
kedatangan di audit diadakan situs, atau dibuat dokumentasi selama langkah-langkah
audit audit pertama. Setelah menegaskan kembali dokumentasi yang melalui walk-
through, audit internal perlu memperbaiki proseduraudit internal sendiri dan kemudian
melakukan tes audit. Dalam linmgkungan kita, fungsi audit internal mungkin telah tiba
di lokasi pemeriksaan dengan beberapa program audit yang ditetapkan untuk daerah
yang akan diuji dan dievaluasi. Bagaimana pernah, sering tim audit internal di tempat
mungkin perlu membuat beberapa penyesuaian kecil untuk mengaudit program yang
disiapkan oleh manajemen audit internal. Dalam semua keadaan seperti itu, tim audit
internal harus mendapatkan dari manajemen audit internal, persetujuan untuk setiap
program audit atau perubahan prosedur dan kemudian pergi untuk
melakukanlangkah-langkah audit yang sebenarnya seperti yang didokumentasikan
audit internal kami contoh menggambarkan satu set yang relatif terbatas prosedur
yang akan dilakukan dengan audit internal dan selama durasi waktu yang cukup
singkat. Ada banyak situasi audit internal lain, bagaimanapun, di mana audit internal
akan jauh lebih besar dalam hal daerah. Ulasan, ukuran tim audit durasi waktu, dan
banyak faktor-faktor lain, alat manajemen proyek yang kuat. Seperti yang dibahas
dalam bab 14, sangat penting untuk seperti review diperpanjang. Tidak peduli apa
ukuran, tim audit intenral perlu mengembangkan kertas kerja audit intenrla yang
efektif, baik dalam file hardcopy tradisional atau laptop kertas kerja soft-copy berbasis
komputer. Kedua format telah kertas kerja serta format lain untuk mengendalikan dan
mengelola audit internal seperti dibahas dalam bab 16.

15.4 Wrapping Up the Internal Audit.

Setelah tim aduit internal di tempat telah menyelesaikan tes audit dan melakukan
prosedur audit internal lainnya, ada perlu membungkus lapangan pemeriksaan
sebelum berangkat dari situs audit. Meskipun laporan audit akhir dan bahkan draft
laporan akhir mungkin tidak lengkap untuk keberangkatan auditor internal
harusmemberikan manajemen lokal dengan ringkasan pengamatan audit dan temuan
potensial dan rekomendasi. Bab 17 membahas pentingnya laporan audit internal, dan
Exhibit 17.6 merangkum langkah-langkah persiapan yang diperlukan untuk
mempersiapkan dan menerbitkan laporan audit internal yang efektif. Meskipun
mungkin diperlukan beberapa upaya tambahan dan sumber daya audit untuk
mempersiapkan bahkan draft laporan audit yang sebelum akhir lapangan audit, audit
internal harus memberikan temuan setidaknya masalah manejemen auditee audit
menunjukkan lembar yang mencantumkan internal mengaudit pengamatan dan
rekomendasi potensial. Auditor lapangan tidak harus mencoba untuk menyiapkan
draft laporan pemeriksaan sebelum tinjauan rinci dan disetujui oleh manajemen audit
lagi. Meskipun laporan audit internal selalu persyaratan SOX penting telah membuat
mereka bahkan lebih penting karena komite audit sekarang akan memiliki akses
penuh ke semua laporan audit internal. Dalam era kita e-mail dokumen, sangat mudah
untuk laporan bahkan satu berlabel draft beredar dan disalahtafsirkan. Sebuah draft
laporan yang mengembangkan beberapa salah satu atau bahkan kesimpulan
memalukan harus ketat dikontrol dan dimonitor. Ada adalah beberapa situasi, tentu
saja, di mana tim audit internal dapat meninggalkan perikatan audit dengan rancangan
yang kuat atau laporan audit hampir final. Untuk esample, ketika suatu perusahaan
memiliki sejumlah besar lokasi ritel atau restoran kecil, auditor internal yang melaukan
atau meninjau sering akan melakukan kepatuhan jenis, mencari hal-hal seperti
apakah dokumen yang dibutuhkan sehari-hari yang terus up todate. Laporan audit
akhir penuh dengan masuk akal akan situasi. Untuk lebih besar, audit internal mungkin
lebih komprehensif, seperti kami Global Computer Products review dari fasilitas pabrik
Muddvile, itu adalah ide yang lebih baik untuk manajemen audit internal untuk
meninjau dan menyetujui bahkan draft laporan. Namun, lembar audit internal kadang-
kadang merupakan cara yang sangat efektif untuk mendokumentasikan pengamtan
audit internal. Dokumen ini merangkum audit internal temuan awal bersama dengan
rekomendasi potensial. Exhibit 15.4 adalah contoh dari sheet titik. Lembar titik
dasarnya adalah dokuemn diskusi. Dalam kasus di mana manajemen memiliki
beberapa daerah yangsignifikan dari sengketa, audit internal dapat dokumen dan
menyetujui meninjau rancangan temuan lagi atau untuk membuat perubahan untuk
menjernihkan bidang manajemen perhatian. Tujuan dari audit intyernal yang efektif
bukan untuk auditor lapangan pulang dengan laporan audit diajukan dengan temuan
dan rekomendasi tetapi untuk meninjau suatu daerah dan untuk membuat
rekomendasi untuk meningkatkan keseluruhan lingkungan pengendalian internal
auditor intern sering melewatkan objective ini karena mereka terlibat dengan
mendapatkan pacha “jenis temuan audit”. Sebagaimana telah kita bahas, tujuan
auditor intenal harus selalu memberikan layanan secarakeseluruhan kepada
manejemen.

15.5 Performing Internal Audit

Bab ini telah ditinjau beberapa pertimbangan yang diperlukan untuk melakukan
individu dalam audit internal. Ada banyak pendekatan audit yang berbeda untuk
mempertimbangkan dan auditor internal harus menggunakan banyak prosedur yang
dibahas di sini di tempat lain internal dan audit yang efektif hanya ketika tim audit
internal menetapkan objective auudit. Kunjungan area yang akan diaudit dan
mengumpulkan informasi untuk mendokumentasikan dan menjelaskan pengendalian
internal, mereka kontrol untuk menentukan apakah mereka efektif, dan kemudian
membungkus audit dengan membuat rekomendasi untuk perbaikan kontrol, yang
sesuai. Meskipun beberapa anggota manajemen audit internal yang terlibat dalam
pekerjaan menjauh dari kegiatan lapangan dan tidak melakukan audit internal secara
langsung setiap anggota fungsi audit internharus memiliki tingkat CBOK kuat
pengetahuan tentang apa yang dibutuhkan untuk merencanakan dan melaksanakan
audit internal yang efektif. Itu merupakan persyaratan mendasar keterampilan dalm
proses audit internal, dan setiap auditor internal dari CAE untuk mengaudit anggogta
staf harus akrab dan nyaman dengan proses dasar audit internal.