Apa Fungsi dan Peranan Internal Audit Dalam Manajemen Risiko?

Audit dan SPI

Apa (dan bagimana) seharusnya fungsi dan peranan internal audit dalam manajemen risiko? “Pertanyaan yang aneh dan tidak masuk akal”, mungkin ada yang ingin mengatakan demikian. Ya, saya tahu: umumnya ‘risk management’ dan ‘internal audit’ adalah dua bagian yang berbeda dan terpisah di sebagian besar perusahaan—termasuk korporasi. Tetapi saya mau mengatkan bahwa: Fungsi internal audit seharusnya dapat berperanan banyak dalam membantu manajemen perusahaan melakukan mitigasi risiko, guna mencapai tujuan-tujuan strategisnya. Lho koq bisa?

Ya. Internal audit memang TIDAK seharusnya mengambil-alih fungsi manajemen (terutama manajemen risiko—misalnya membuat rencana atau mengambil keputusan-keputusan strategis). Akan tetapi, minimal seharusnya dapat:

1. Memeriksa (assessing) kelayakan program manajemen risiko – Memeriksa dalam artian: mengidentifikasi, melakukan pemetaan (mapping), mengevaluasi, serta memberikan respon bagi setiap kemungkinan potensi risiko yang bisa timbul kapan saja dan di bagian mana saja. Dalam standar profesi internal audit telah disebutkan bahwa internal audit menyediakan jaminan (assurance) mengenai kelayakan administrasi, manajemen risiko dan proses pengendalian terkait. Fungsi ini sudah seharusnya mengikutsertakan pemeriksaan terhadap program manajemen risiko.

2. Memeriksa dan melaporkan praktek mitigasi risiko utama – Internal audit seharusnya juga dapat memeriksa dan melaporkan proses yang dijalankan oleh bagian manajemen risiko (risk management) dalam melakukan mitigasi risiko-risiko utama, terkait dengan operasional perusahaan sehari-hari. Tugas ini, termasuk di dalamnya: membuat dan memutahirkan rencana audit berkala terhadap masing-masing risiko yang telah terjadi maupun yang masih berupa berpotensi—mulai dari rencana pencegahan, tindakan pencegahan, rencana penanganan, tindakan penanganan, serta pencapaian atas rencana mitigasi risiko yang telah dilaksanakan.

3. Memberikan saran, rekomendasi, dan konsultasi mitigasi risiko– Layakanya pemeriksaan, setiap simpulan yang diambil (setelah melakukan pemeriksaan), mestinya disertai saran dan rekomendasi atas apa yang telah ditemukan. Logikanya, di tangan seorang pemeriksa (internal auditor) dibekali rencana (tujuan), hasil pencapaian, alat pengukur, dan hasil evaluasi terkait dengan manajemen risiko. Sehingga, sekalilagi logikanya, internal audit memiliki pandangan yang lebih kompehensif mengenai situasi mitigasi risiko yang dihadapi oleh perusahaan. Internal audit mestinya bisa menjadi sumber informasi—sekaligus tempat konsultasi bagi manajemen dalam mengimplementasikan program manajemen risikonya.

4. Menjadi advokat, mentor dan inspirator dalam manajemen risiko – Di wilayah lainnya (di luar manajemen risiko), selama ini, internal audit sudah menjadi pihak yang selalu mendengungkan pentingnya pengendalian intern. Bisa dibilang menjadi sponsor utama dalam melakukan trobosan-trobosan penting untuk mengimplementasikan pengendalian intern. Dalam manajemen risiko-pun seharusnya internal audit dapat (diberikan ruang) untuk melakukan hal itu—misalnya: dalam menilai dan menyeleksi vendor guna mencegah petensi risiko, mengevaluasi kebijakan kredit bagi pelanggan guna mencegah potensi risiko—setiap hari setiap saat.

5. Menjadi leader dalam menyusun dan melakukan uji-coba implementasi standar operasi dan prosedur (SOP), terkait dengan manajemen risiko - Khususnya di awal-awal. Memberikan asistensi maksimal dalam mengawal dan menggiring risiko menuju ke garis batas yang masih dapat ditoleransi oleh perusahaan.

Pertanyaannya: Sudahkah ‘internal audit’ menjalankan fungsi dan peranan yang telah saya sebutkan di atas, selama ini?

Sejauh yang saya tahu, BELUM. Sebagian besar manajemen perusahaan dan para eksekutifnya masih mengisolasi fungsi dan pernanan internal audit hanya sebatas pengendalian intern, serta pemeriksaan laporankeuangan ‘thok’!

Bisa saya mengerti. Mungkin ada kekhawatiran bahwa jika peranan dan fungsi internal audit diperluas, akan menimbulkan efek samping. Misalnya:Timbulnya tugas dan wewenang yang tumpang-tindih antara internal audit dengan manajer risk dan jajarannya.

Sejatinya, sepanjang pembagian tugas-dan-wewenang-nya cukup jelas, itu tidak akan terjadi. Yang ada, mitigasi risiko akan menjadi semakin komprehensif, manajemen risiko perusahaan akan semakin tangguh. Logikanya?

Sederhana: kehadiran internal audit—sebagai pendamping manajemen risiko akan membuat pandangan semakin luas dan menyeluruh—mampu melihat ‘the big picture’ opersional perusahaan dari hulu hingga hilir.

Bahkan, internal audit dapat memberikan input-input yang bersumber dari bagian keuangan. Dalam artian, adalah fakta bahwa jangkauan daya jelajah internal audit (di luar manajemen risiko) mampu mencapai hingga ke bagian keuangan. Mereka (internal auditor) memiliki informasi-informasi dan dasar-dasar pertimbangan yang cukup strategis—dibandingkan dengan para pelaksana di bagian manajemen risiko itu sendiri.

Tentunya, kehadiran internal audit di dalam manajemen risiko jangan dipandang sebagai pesaing atau sejenisnya, melainkan mitra strategis untuk meng-GOAL-kan misi di bagian manajemen risiko. Bagi manajemen dan perusahaan secara keseluruhan, ini adalah langkah strategis—membuat kedua fungsi (kendali internal dan manajemen risiko) menjadi duet yang ampuh dalam memitigasi risiko perusahaan. Saya menyebutnya: “double-wings risk mitigation’. Ini akan menekan risiko hingga ke titik terendah.

Mungkinkah ‘Chief Audit Executive’ bertindak selaku ‘Chief Risk Officer’ SEKALIGUS ‘Chief Internal Audit’?

Sangat mungkin, sepanjang posisi rangkap ini tidak membuat obyektivitas internal audit terganggu (misalnya: team internal audit menjadi segan memeriksa team manajemen risiko). Perlu ditekankan bahwa fungsi utama internal audit adalah bertindak selaku mentor, fasilitator serta pelapor—bukan pengambil keputusan. Sepanjang itu bisa dipastikan, kenapa tidak?

SUMBER:http://jurnalakuntansikeuangan.com/2011/09/apa-fungsi-dan-peranan-internal-audit-dalam-manajemen-risiko/

Read More

Observasi Dalam Perencanaan Audit (Audit Planning)

Akuntansi

Sebelum ke topik utama, ada baiknya kita lihat terlebih dahulu apa itu perencanaan audit…

Apa itu Perencanaan Audit (Audit Planning) Yang Sesungguhnya?

Proses audit dimulai dari perencanaan audit. Apa itu perencanaan audit?

Saya yakin anda sudah tahu definisi perencanaan audit, tetapi mengetahui definisinya saja jelas tidak cukup. Anda perlu memahami esensinya.

Untuk memahami esensi perencanaan audit, seseorang perlu tahu—sedikit banyaknya—mengenai bisnis KAP. Saya bahas sedikit.

Iya, KAP itu bisnis, bisnis penyedia jasa auditing (assurance services). Orang-orang yang ada di dalamnya bekerja untuk menajalankan strategi bisnis KAP. Ada yang memasarkan (partner/manager/customer services/public relation), ada yang membentuk dan menyerahkan jasa (auditor), dan ada yang mengadministrasikan (back office nya KAP).

Proses audit (mulai dari perencanaan hingga pelaporan dan pemberian opini), jika dipandang dari kacamata bisnis KAP, tiada lain adalah proses pembentukan dan penyerahan jasa audit ke klien. Dibandingkan dengan perusahaan manufaktur, proses audit setara dengan poses produksi dan pengiriman barang ke pelanggan.

Sehingga, layaknya dalam proses produksi barang, setiap proses audit selalu mengkonsumsi:

• Waktu (opportunity cost) – Waktu yang dihabiskan untuk menalankan proses audit)
• Tenaga Kerja (labor cost) – Gaji yang dibayarkan kepada auditor dan pegawai lainnya
• Overhead cost – Biaya-biaya langsung yang timbul akibat proses audit
• Biaya Operasional (expenses) – Sewa gedung, listrik, telephone, penyusutan, dlsb.

Semua itu adalah beban (cost) yang harus ditanggung oleh KAP, yang jika lebih kecil dari fee audit (pendapatan) maka akan menghasilan “laba” (profit) bagi KAP. Sebaliknya, jika lebih besar dari fee audit yang diperoleh akan menghasilan “rugi” (loss).

Tujuan KAP dibuat BUKAN “untuk menyediakan jasa audit yang bersifat akuntabel dan independent” seperti yang biasa disebutkan dalam teori-teori atau slogan, tetapi untuk menyediakan jasa audit yang bersifat akuntabel, independent, dan menguntungkan.

Untuk itu, setiap proses audit harus dikelola sedemikian rupa sehingga di satu sisi menghasilkan laporan dan opini yang akuntabel dan independent, di lain sisinya harus menguntungkan. Salah satu caranya adalah dengan MEMBUAT PERENCANAAN AUDIT (audit planning).

Sehingga, esensi pekerjaan membuat perencanaan audit adalah: aktivitas mengalokasikan waktu, tenaga kerja dan overhead cost yang timbul dari proses audit, sedemikian rupa, sehingga menghasilkan laporan dan opini yang akuntabel dan independent di satu sisinya, dengan konsumsi waktu, tenaga kerja dan biaya yang seminim mungkin, di sisi lainnya—sehingga overall “menguntungkan.” Mirip seperti proses membuat production planning dalam perusahaan manufaktur.

Dan tujuan utama perencanaan audit adalah: menghemat waktu, tenaga dan biaya yang dikeluarkan di satu sisinya, dengan tetap menjaga kualitas hasil audit di sisi lainnya, dari suatu proses audit.

Tercapai atau tidaknya tujuan tersebut banyak dipengaruhi oleh bagus atau tidaknya perencanaan audit yang dibuat oleh auditor.

Pada kondisi tertentu, di tengah-tengah proses audit, bisa jadi KAP dihadapkan pada pilihan antara ‘menjaga-kualitas-hasil-audit’ dengan ‘penghematan-waktu-dan-biaya’. Dalam kondisi seperti ini, umumnya KAP lebih memilih ‘kualitas-hasil-audit’ dibandingkan menghemat. Karena reputasi adalah di atas segalanya bagi perusahaan jasa macam KAP. Akan tetapi itu pilihan pahit yang tentu saja perlu dihindari sebisa mungkin.

Oleh sebab itu, perencanaan audit harus dibuat secermat mungkin agar waktu dan biaya yang timbul, dalam proses audit, tidak membengkak. Apa kuncinya?

Mengapa Perencanaan Audit Memerlukan Kunjungan dan Observasi?

Kunci dari perencanaan audit yang cermat adalah informasi dan data yang lengkap dan akurat. Tanpa informasi dan data yang memadai, seorang auditor bahkan tidak akan bisa membuat perencanaan audit.

Untuk itu seorang auditor perlu menghimpun data dan informasi yang cukup sebelum membuat perencanaan audit. Teknik pengumpulan informasi dan data yang paling lumrah dilakukan adalah observasi.

Teorinya, observasi dilakukan pada setiap awal proses audit, tepatnya sebelum menyusun perencanaan audit. Pada prakteknya, biasanya, observasi hanya dilakukan pada klien (perusahaan auditee) yang belum pernah ditangani sebelumnya.

Langkah-Langkah Observasi Untuk Perencanaan Audit

Sebagai ilustrasi:

Anda bekerja di KAP sejak beberapa bulan yang lalu. Hari ini anda diberi tugas oleh supervisor; dikirim ke lokasi klien (auditee) baru untuk mengumpulkan data yang diperlukan dalam penyusunan rencana audit (audit planning). Apa yang perlu anda lakukan?

Yang menggunakan sumber data observasi saat skripsi, itu bisa jadi modal dasar. Namun perlu disadari bahwa observasi untuk keperluan audit berbeda dengan observasi untuk keperluan riset ilmiah.

Dimana letak bedanya?

• Jenis Informasi – Observasi untuk riset ilmiah, goal anda hanya memperoleh data, apapun diberikan oleh responden. Sedangkan untuk audit, goal anda adalah memperoleh informasi/data yang anda perlukan—bukan informasi/data yang ingin diberikan oleh perusahaan (auditee).
• Waktu – Observasi untuk riset ilmiah mungkin waktunya agak fleksibel. Sedangkan untuk audit samasekali tidak fleksibel, anda sudah dipatok deadline yang pasti.

Ada 2 kunci utama agar tugas ini berjalan dengan sukses:

• Persiapan yang matang; dan
• Pelaksanaan/eksekusi yang efektif

Kita bahas satu per satu….

Persiapan Sebelum Kunjungan Observasi

Tujuan berkunjung dan melakukan observasi jelas untuk mengumpulkan data yang diperlukan. Pertanyaannya: Data apa saja yang diperlukan?

Agar proses observasi bisa berjalan lancar, perlu persiapan matang, minimal tahu data apa saja yang diperlukan dan informasi apa yang diperlukan via wawancara.

Para auditor berpengalaman selalu menyiapkan “checklist” untuk setiap interview dan observasi pertama yang mereka lakukan, sehingga bisa menjalankan tugas secara efektif. Berikut tahapan aktivitas yang perlu dimasukan ke dalam checklist sebelum berangkat ke lokasi dan melakukan observasi:

1. Berkenalan dengan wakil manajemen, internal auditor dan audit committee nya perusahaan auditee.

2. Setelah perkenalan, sampaikan kepada mereka mengenai jadwal dan tujuan dari perencanaan audit (audit planning).

3. Perkenalkan petugas yang akan terlibat dalam proses audit, termasuk minta berkenalan dengan orang-orang dari pihak auditee yang diharapkan akan banyak membantu dalam proses audit.

4. Jika klien baru (atau klien lama yang mengalami perubahaan lingkungan usaha yang signifikan), mungkin perlu berkeliling melihat-lihat kondisi operasional dan lingkungan perusahaan auditee—sehingga nantinya sudah tahu bagaimana perusahaan beroperasi, dan di lingkungan seperti apa audit akan dilaksanakan,

5. Jika auditee sudah pernah diperiksa oleh auditor lain sebelumnya (predecessor auditor), periksa status temuan yang pernah terjadi sebelumnya, apa opinini dan atau rekomendasinya, apakah perusahaan auditee pernah mengalami perubahan system/prosedur/kebijakan setelahnya.

6. Tuangkan dan susun perencanaan waktu untuk setiap tahapan/langkah yang akan diambil dalam proses audit.

7. Minta ijin/otorisasi untuk hal-hal berikut ini:

• Memasuki lokasi perusahaan auditee kapanpun diperlukan
• Tag nama/kartu untuk melewati gerbang security (jika diperlukan)
• Tempat/ruang parkir kendaraan yang diperlukan
• Ruangan untuk bekerja dan koneksi internet atau kabel data yang diperlukan
• Membuka file dan folder fisik tempat penyimpnanan dokumen/data
• Password temporal untuk mengakses data dalam file/folder dansoftware akuntansi di dalam komputer

8. Jika auditee adalah klien rutin yang sudah pernah ditangani sebelumnya, buat jadwal pertemuan berkala yang dibutuhkan untuk sesi audit kali ini.

9. Minta diberitahu (oleh pihak auditee) tentang dimana mencari informasi rutin yang mungkin diperlukan selama proses audit—sehingga tidak sering-sering mengganggu auditee.

10. Jelaskan kepada auditee mengenai proses audit yang akan dijalankan, termasuk rencana draft laporan yang akan dikeluarkan, waktu yang tersedia untuk menanggapi hasil temuan audit beserta tindak-lanjutnya, dan jadwal penerbitan laporan final beserta opini yang akan diberikan.

11. Alokasikan waktu yang cukup untuk memberi pihak auditee kesempatan untuk bertanya. Tanggapi pertanyaan auditee seperlunya.

12. Setelah interview (mungkin sehari setelahnya) lakukan follow-up dengan mengirimkan summary hasil interview, termasuk meminta kembali (kepada auditee) data-data yang belum diperoleh saat interview dilakukan sebelumnya.

Tingkat kerincian checklist tergantung masing-masing auditor, yang paling penting auditor tahu persis apa yang diperlukan dan apa yang harus dilakukan untuk memperoleh apa yang diperlukan.

Eksekusi Observasi Yang Efektif

Persiapan yang matang, sebelum berkunjung ke tempat klien, penting. Salah satu cara yang bisa dilakukan dengan membuat checklist seperti di atas.

Tak kalah pentingnya adalah memastikan setiap langkah yang ada di checklist bisa dieksekusi secara efektif. Efektif dalam hal ini, maksudnya:

• Memperoleh informasi dan data yang diinginkan
• Setiap langkah yang ada di checklist berjalan seperti yang diinginkan
• Eksekusi berjalan sesuai dengan alokasi waktu yang telah ditentukan/direncanakan.

Sepintas lalu mungkin nampak mudah; tiba di tempat klien tinggal mengikuti setiap langkah yang dituangkan di dalam checklist. Pada kenyataannya tidak semudah itu.

Yang sering luput dari perhitungan adalah karakter klien (manajemen, internal auditor dan audit committee). Yang namanya karakter orang, tidak bisa diformulasikan dengan cara apapun.

Kuncinya: PERSUASI.

Auditor yang menjalankan observasi mestilah orang yang mampu mempersuasi auditee untuk menyediakan informasi/data yang dibutuhkan, dalam tenggang waktu pasti yang sudah ditentukan, tanpa menimbulkan kesan buruk. Jangan lupa, auditor—dalam menjalankan tugasnya—membawa nama baik (reputasi) KAP dimana dia bekerja. Gagal mempersuasi klien, tidak hanya bisa menimbulkan kesan kurang profesional, lebih parah dari itu gagal memperoleh data yang diinginkan.

Untuk membuat persiapan, semua orang bisa lakukan. Namun untuk melakukan eksekusi secara efektif, tidak semua orang mampu melakukannya; hanya orang-orang yang menguasai tehnik interview dan persuasi yang mampu melakukannya dengan efektif. Itu salah satu aspek yang membedakan antara auditor yang handal dan tidak handal, antara auditor pemula dan yang berpengalaman.

sumber: http://jurnalakuntansikeuangan.com/2012/12/observasi-dalam-perencanaan-audit-audit-planning/

Read More

Prosedur Dasar Audit Akuntansi Keuangan (Selangkah-Demi-Selangkah)

Akuntansi

Bicara prosedur audit sudah pasti scope-nya sangat luas dan kompleks, tak akan cukup di tulis di media online. Tetapi secara garis besar, prosedur audit hanya terdiri dari 7 (tujuh) langkah saja. Di ruang terbatas ini saya akan perkenalkan prosedur dasar audit selangkah-demi-selangkah. Karena audit, saat ini, juga banyak dipakai di wilayah lain (termasuk di IT), maka judul tulisan ini menjadi: Prosedur Dasar Audit Akuntansi Keuangan (selangkah-demi-selangkah.)

Yang namanya perkenalan, sudah pasti tidak akan mendalam dan detail. Semata-mata hanya untuk pengenalan awal. Sedangkan detailnya, saya akan bahas secara bertahap. Idealnya, termasuk insights (tips and trick) dalam menjalankan proses audit yang sesungguhnya di lapangan.

Saya termasuk junior dan baru kemarin sore, masih ada banyak auditor kawakan di luar sana yang sudah kenyang makan asam-gram-nya auditing. Sebenarnya, sayapun ingin menimba pengetahuan dari mereka, sayang saya belum pernah menemukan media/blog yang khusus membahas tips-trick auditing yang sungguh-sungguh didedikasikan untuk membantu junior seperti saya.

Entah karena tidak ada yang memfasilitasi, atau karena para auditor tidak punya cukup waktu (yang ini saya ragu; banyak auditor yg sempat ngeblog soal gossip artis, politik, rajin update status di FB, nge-tweet di Twitter, dll). Atau karena pelit—takut ilmunya habis tercuri? Hahaha.. Mudah-mudahan tidak. Setahu saya ilmu tak akan habis hanya karena dibagi.

Entahlah. Yang jelas, setiap orang punya preference, dan saya menghomati itu. So, we will see what we can do  Mudah-mudahan ada diantara senior yang sempat membaca JAK dan berkenan ikut sharing pengalaman mereka di sini (setidaknya via ruang komentar).

Kembali ke topic utama; prosedur dasar audit (selangkah-demi-selangkah). Sebelum itu, mengapa laporan keuangan perlu diaudit?

Mengapa Laporan Keuangan Perlu Diaudit?

Secara umum, laporan keuangan perlu diaudit supaya informasi keuangan yang disajikan di dalam laporan keuangan bersifat adil (fair)bagi semua pihak yang berkepentingan (manajemen, pemegang saham, pemerintah, dan kreditur). Kata ‘fair’ dalam hal ini maksudnya: akuratdan tidak bias (tidak disalah-interpretasikan), bapak/ibu dosen di kampus mungkin menggunakan istilah “tidak menyesatkan”.

Apa ukuran “akurat” dan “tidak bias” dalam hal ini?

• Akurat – Nilai nominal (angka rupiah/dollar/dll) yang tercantum dalam catatan transaksi sesui dengan bukti transaksi, dan perhitungan-perhitungan matematis sudah benar.
• Tidak bias – perlakuan akuntansi (pengukuran, pengakuan, penyajian laporan), termasuk metode/pendekatan/prinsip/asumsi/constraint, yang digunakan dalam proses akuntansi yang diterapkan, telah sesuai dengan PSAK.

Siapa yang memastikan laporan keuangan telah akurat dan tidak bias? Auditor independent. Mengapa auditor independent? Karena, IDEALNYA:

• Auditor independent, melalui pelatihan khusus auditing, dianggapmemiliki kompetensi yang cukup untuk melakukan tugas tersebut.
• Auditor independent, dianggap mampu bersikap dan memberi pendapat yang tidak memihak (bahasa kerennya “obyektif”) mengenai isi laporan keuangan.

Sungguhkah auditor independent memiliki kompetensi yang cukup untuk menjalankan tugasnya? Yup, secara teori dan konsep, meskipun tingkat kemampuan masing-masing auditor tidak sama.

Sungguhkah auditor independent mampu bersikap obyektif dalam bersikap dan memberi pendapat mengenai laporan keuangan yang diperiksa?

Apakah Opini Auditor Independent Benar-Benar Obyektif?

Khusus mengenai “obyektifitas” opini auditor independent, saya pernah di-check-mate oleh senior admin-nya JAK. Dia mengatakan:

“Cerita darimana pendapat auditor independent obyektif? Yang namanya pendapat (opinion)—tentang apapun dan oleh siapapun, kan dikemukakan oleh subyek, ya sudah pasti mengandung unsur subyektifitas, dengan kadar yang mungkin berbeda-beda. Termasuk opini yang dikeluarkan oleh auditor, meskipun diberi embel-embel independent”.

Saya cuma bisa nyengir. Jika dipikir-pikir, argument yang dikemukakan kawan admin itu ada benarnya. Tapi, kantaran penasaran maka saya nekat memberi bantahan dengan mengatakan:

“Buktinya kita (auditor independent) dipakai, artinya kan pengguna jasa percaya bahwa kita memang obyektif”.

“Betul”, kawan admin senior menjawab lagi. “Dasar pertimbangan mengapa shareholders dan klien lainnya menggunakan auditor bukan karena mereka percaya auditor bisa obyektif seratus-persen, tapi karena mereka percaya auditor MASIH lebih obyektif jika dibandingkan dengan yang pembuat assersi (pembuat assersi = manjemen yang membuat laporan keuangan).”

Kepalang basah saya pikir. Saya belum mau menyerah, saya katakan, “Bukan hanya shareholders, Ditjen Pajak (DJP) pun percaya dengan hasil audit kita lho”

Kawan admin itu ‘menyergap’ saya dengan pertanyaan, “Memangnya DJP tidak akan melakukan pemeriksaan (kepatuhan) terhadap laporan keuangan yang sudah diaudit oleh auditor independent? Setahuku tetap diperiksa—meskipun tidak seketika saat setor SPT.”

Melihat saya masih agak lama mikir, dia melanjutkan:

“Gini aja deh. Mengapa hasil audit yang disampikan oleh auditor independent tidak disebut SURAT KEPUTUSAN atau KETETAPAN atau setidak-tidaknya PERNYATAAN, tetapi malah disebut OPINI?”

Saya masih belum sempat menjawab dia sudah melanjutkan lagi:

“Karena hasil audit tidak bersifat mengikat. Tidak bersifat mengikat karena auditor, ikatan akuntan, pembuat standard dan publik di lingkungan bisnis secara keseluruhan, menyadari akan adanya unsur relativitas dan uncertainties (ketidakpastian) di dalamnya. Sehingga, batasan OBYEKTIF dalam konteks ini hanya sebatas konvensi dan kesepakatan umum.”

Debat dengan senior yang satu itu memang repot. Ilmunya dia terlalu kompleks. Dan, pemikiran-pemikirannya tidak pernah linear, selalu lateral(berdimensi). Itu salah satu alasan yang membuat saya selalu betah ngobrol berlama-lama dengan dia. Lumayan untuk menambah cakrawala berpikir.

Pertanyaan selanjutnya: bagaimana seorang auditor menjalankan proses audit?

Langkah-Langkah Dalam Proses Audit

Seperti sudah saya kemukakan di awal tulisan, seorang auditor menjalankan proses audit melalui 7 (tujuh) tahapan atau langkah. Yaitu:

• Langkah-1: Membuat Perencana Audit (Audit Planning)
• Langkah-2: Mengumpulkan dan Mengevaluasi Informasi Sehubungan dengan Auditee dan Lingkungannya
• Langkah-3: Memeriksa Risiko Salah-Saji Yang Bersifat Material
• Langkah-4: Merancang Respon Audit dan Prosedur Audit Lanjutan
• Langkah-5: Menjalankan Audit Lanjutan
• Langkah-6: Mengkaji Dan Memeriksa Kembali Hasil (Temuan) Audit
• Langkah-7: Mengkomunikasikan Hasil (Temuan) Audit

Selanjutnya kita bahas masing-masing langkah tersebut satu-per-satu.

Langkah-1: Membuat Perencanaan Audit (Audit Planning)

Perencanaan audit yang dikenal dengan istilah “audit planning” dimulai dengan mempelajari permintaan (‘pesanan’) dari klien. Berdasarka permintaan ini, auditor membuat rencana kerja audit.

Tingkat kepadatan aktivitas dan waktu yang dibutuhkan dalam fase ini, bervariasi—tergantung apakah auditee (perusahaan yang akan diaudit) baru pertamakalinya ditangani atau sudah kesekian kalinya; perusahaan auditee baru biasanya membutuhkan perencanaan yang lebih banyak, sehingga membutuhkan waktu yang lebih panjang.

Dalam penyusunan rencana audit, ada beberapa faktor yang penting untuk dipertimbangkan oleh auditor, diantaranya:

1. Ekonomi – Secara teori, ada berbagai faktor ekonomi (lokal, nasional, dan internasional), terutama yang dianggap mempengaruhi situasi bidang usaha perusahaan auditee, yang perlu dipertimbangkan dalam penyusunan rencana audit. Namun dalam prakteknya sangat jarang dilakukan—kecuali untuk situasi yang sangat menghebohkan.

2. Bidang Usaha Perusahaan Auditee – Misalnya: bidang usaha perusahaan auditee adalah kontraktor, maka situasi umum bidang usaha perkontraktoran perlu menjadi pertimbangan dalam penyusunan rencana audit. Khusus faktor ini, auditor biasanya menggunakan pengalamannya di perusahaan-perusahaan lain yang sejenis.

3. Aktivitas Bisnis Perusahaan Auditee – Untuk perusahaan auditee baru, ini membutuhkan waktu yang relative lebih lama (dengan tingkat kepadatan aktivitas yang lebih tinggi) jika dibandingkan dengan perusahaan yang sudah pernah diaudit sebelumnya. Pemahaman mengenai aktivitas bisnis perusahaan auditee (khususnya auditee baru) diperoleh melalui berbagai aktivitas, antara lain:

• Melakukan komunikasi (minta keterangan) dengan auditor sebelumnya, yang dikenal dengan istilah “predecessor auditor”; mengunjungi lokasi perusahaan (terutama dimana fasilitas dan aktivitas utama perusahaan berada);
• Mempelajari laporan keuangan periode sebelumnya (sebelum dan setelah diaudit) dan laporan interim periode berjalan;
• Mempelajari laporan auditor sebelumnya (jika sudah pernah diaudit);
• Mempelajari laporan keuangan fiskal (termasuk SPT) periode sebelumnya;
• Mempelajari laporan hasil audit pajak (jika sudah pernah diaudit); dan
• Mempelajari laporan pajak bulanan jika ada.

Selain ketiga faktor utama di atas, auditor juga perlu meminta informasi (keterangan) dari manajemen perusahaan auditee guna memperoleh input yang lebih lengkap. Untuk auditee yang yang sudah pernah ditangani sebelumnya (sudah termasuk pelanggan), auditor biasanya hanya perlu berkomunikasi dengan pihak manajemen, kalau-kalau ada perubahan signifikan sehubungan dengan aktivitas bisnis auditee (misalnya: perubahan kepemilikan, manajemen, wilayah opersi yang diperluas, pengembangan produk baru, penggunaan sumber pembiayaan yang baru, dlsb). Pihak manajemen perusahaan biasanya diwakili oleh “komite audit” perusahaan auditee—yang terdiri dari dewan direksi, eksekutif, dan internal auditor.

Dengan berbagai informasi yang telah dihimpun dan dipelajari, auditor bisa membuat perencanaan audit yang lebih konkret untuk:

• Meminta surat penugasan (engagement letter) dari klien
• Menyusun team audit (auditor dan assistant) yang akan ditugaskan (menyangkut jumlah dan kompetensi/level auditor, biasanya managing partner langsung menunjuk nama)
• Jadwal kerja audit (menyangkut waktu, lokasi, dan obyek yang akan diaudit dan siapa yang akan melaksanakan). Kecuali audit investigasi, ini biasanya disesuaikan dengan kebijakan operasional perusahaan, agar tidak menimbulkan polemic yang tidak perlu selama proses audit nantinya.
• Budget audit (menyangkut total waktu dan perencanaan biaya yang diperlukan untuk melaksankan keseluruhan kegiatan audit).

Secara keseluruhan, bisa dibilang: disamping penentuan jadwal kerja, esensi audit planning adalah menentukan (dan penyusunan) strategy audit, yang akan diterapkan agar tujuan audit tercapai.

Langkah-2: Mengumpulkan dan Mengevaluasi Informasi Sehubungan dengan Auditee dan Lingkungannya

Mengumpulkan dan mengevaluasi informasi sehubungan dengan Auditee dan lingkungannya adalah aktivitas penting yang harus dilakukan oleh auditor untuk:

• Mapping awal, sebelum melakukan pemeriksaan terhadap risiko salah-saji dalam laporan keuangan perusahaan auditee.
• Merancang alur, waktu dan prosedur audit lebih lanjut
• Membuat penilaian (judgment) awal, mengenai: materialitas, kesesuaian laporan keuangan auditee dengan prinsip-prinsip akuntansi, dan identifikasi awal mengenai wilayah yang memerlukan perlakuan audit khusus.

Fase kedua ini, diidentikan dengan apa yang disebut “Risk Assessment”—yang esensinya tiada lain adalah pemetaan kemungkinan adanya kesalahan dan penyimpangan (dalam obyek audit) lebih dini—sebelum risk assessment sesungguhnya dilakukan (di langkah berikutnya). Prosedur risk assessment di tahapan ini biasanya dilakukan dengan berbagai macam aktivitas, antara lain: meminta susunan kepemilikan perusahaan, susunan manajemen dan strukur organisasi secara keseluruhan, melakukan observasi dan inspeksi.

Melalui risk assessment procedure ini, auditor juga berusaha untuk memperoleh berbagai informasi sehubungan dengan: alur operasi perusahaan, kepemilikan, hubungannya dengan pemerintah, hubungan-hubungan istimewa dengan pihak tertentu, metode pembiayaan (debt/equity) jangka pendek dan panjang, misi dan visi perusahaan, strategi dan manajemen risiko yang diterapkan—yang menjadi dasar pijakan pihak manajemen perusahaan auditee dalam menilai kinerja keuangan perusahaan dan penyusunan sistim pengendalian internalnya.

Dengan melakuan itu semua, auditor bisa memperoleh gambaran awal mengenai asersi ( terdiri dari: saldo akun, kelompok transaksi dan disclosure) yang kemungkinan besar mengandung‘risiko-salah-saji’ (material misstatement risk) tinggi.

ASPEK UTAMA, yang wajib masuk dalam petimbangan di tahap ini adalah aspek SISTIM PENGENDALIAN INTERN (Internal control) yang diterapkan di dalam perusahaan auditee.

Tentu. Tidak semua unsur dan aspek pengendalian internal control perusahaan auditee relevan dengan tujuan audit yang dilaksanakan. Pengendalian intern yang dianggap relevan oleh auditor adalah yang diperkirakan berpengaruh terhadap mampu-atau-tidaknya perusahaan auditee untuk membuat laporan keuangan yang sesuai dengan PSAK.

Seperti diuangkapkan dalam COSO Framework, pengendalian intern (internal control) didefinisikan sebagai suatu proses (yang dipengaruhi oleh dewan direksi, manajemen dan pegawai perusahaan) untuk memberikan jaminan akan terwujudunya:

• Pelaporan keuangan yang handal (reliability of financial reporting);
• Keefektifan dan efisisensi operasional perusahaan (effectiveness and efficiency of operations); dan
• Kepatuhan terhadap peraturan dan perundang-undangan yang berlaku (compliance with applicable laws and regulations)

Dalam konteks audit, pengendalian intern terdiri dari 5 komponen, yang saling berubungan satu dengan lainnya, antra lain:

• Lingkungan pengendalian
• Pemeriksaan risiko
• Aktivitas pengendalian
• Informasi dan komunikasi
• Pengawasan (monitoring)

Note: lebih detailnya, silahkan baca COSO Framework, yang baru-baru ini (per 2012) mengalami perubahan yang cukup signifikan.

Karena begitu pentingnya aspek pengendalian intern, dalam proses audit, maka auditor diwajibkan untuk memperoleh pemahaman yang cukup mengenai setiap penerapan kompenen internal control tersebut, di dalam perusahaan auditee, sehingga dapat dijadikan bahan pertimbangan dalam pemeriksaan risiko salah-saji dan penyusunan strategi audit lanjutan.

Seperti telah disampikan di atas, untuk pemahaman yang cukup mengenai hal ini, auditor tidak saja meminta “dokumen prosedur dan kebijakan”—yang biasanya mencerminkan sistim pengendalian intern perusahaan auditee, tetapi juga melakukan pengamatan (observasi) dan inspeksi di lapangan untuk melihat apakah prosedur dan kebijakan perusahaan telah dilaksanakan dengan benar dan konsisten. Dalam prose ini, auditor selalu melakukan koordinasi dan komunikasi yang diperlukan dengan pigak internal auditor perusahaan.

Hal terakhir yang dilakukan oleh auditor, dalam fase ini, adalah mengasimilasikan dan mensitesiskan pemahaman semua informasi yang mungkin mempengaruhi proses audit secara keseluruhan—terutama sekali terkait dengan wilayah-wilayah yang dianggap mengandung risiko salah saji yang bersifat metrial.

Langkah-3: Memeriksa Risiko Salah-Saji Yang Bersifat Material (Risks of Material Misstatement)

Laporan keuangan (perusahaan auditee) terdiri dari rangkaian asersi (pernyataan) manajemen sehubungan dengan laba-rugi dan posisi keuangan perusahaan, yang presentasikan dalam bentuk transaksi, saldo akun dan diskolsur.

Menggunakan pemahaman yang di peroleh di langkah pertama dan kedua, auditor melakukan pemeriksaan risiko salah-saji yang bersifat material, baik dalam tingkat asersi yang relevan maupun dalam tingkat laporan keuangan secara keseluruhan.

Risiko salah saji yang bersifat material digolongkan menjadi 2 macam, yaitu:

• Inherent Risk – Risiko salah-saji yang bersifat inherent alias tidak ada hubungannya dengan pengendalian internal; dan
• Control Risk – Risiko yang ada hubungannya dengan efektifitas fungsi internal control (dalam hal ini, sistim pengendalian internal perusahaan auditee dianggap mengalami gagal fungsi atau minimal kurang efektif).

Untuk memastikan apakah risiko salah-saji besifat materialmemang ada atau tidak, konkretnya, auditor melakukan pemeriksaan terhadap: transaksi, saldo akun dan disklosur, yang dalam langkah-2 sebelumnya diperkirakan mengandung risiko salah saji yang tinggi. Untuk masing-masing asersi (transaksi, saldo akun dan disklosur), auditor mencari tahu:

• Apa yang salah (atau tidak sesuai) di sini?
• Bagaimana kesalahan (atau ketidaksesuaian) itu terjadi?
• Berapa nominal/rupiah yang terlibat dalam salahan (ketidaksesuaian) itu?

Untuk setiap kesalahan (atau ketidaksesuaian) yang ditemukan—terutama yang bersifat material, seorang auditor biasanya berdiskusi dengan anggota team audit lainnya untuk mengetahui apakah anggota team lainnya menemukan kesalahan (ketidaksesuaian) yang sejenis (dengan pola/modus sejenis juga) atau tidak.

Jika iya, maka auditor biasanya mulai mencurigai adanya unsur kesengajaan di dalamnya, yang bisa saja mengarah ke tindakanfraud. Bila diperlukan (dan diminta oleh klien), maka team auditor bisa meminta bantuan team auditor khusus (yang memiliki komepetensi dan sertifikasi khusus) untuk melakukan investigasi fraud, yang biasanya dilakukan oleh Fraud Examiner (yang bertitel Certified Fraud Examiner = CFE).

Proses lain yang tak kalah pentingnya, dalam fase ini, adalah melakukan identifikasi terhadap apa yang disebut dengan “Significant Risk”, yaitu: risiko yang membutuhkan prosedur audit khusus.

Misalnya: Auditor sedang melakukan audit terhadap perusahaan kontraktor. Dalam perusahaan kontraktor, wilayah pengakuan pendapatan-dan-biaya cenderung mengandung risiko salah-saji yang tinggi. Dalam kondisi demikian, auditor bisa memutuskan bahwa wilayah pengakuan pendapatan-dan-biaya membutuhkan prosedur audit khusus.

Prosedur audit khusus yang dimaksudkan di sini yaitu,  auditor perlu:

• Melakukan evaluasi terhadap rancangan sistim pengendalian yang mestinya bisa mencegah risiko tersebut (sering disebut “control test” saja); dan
• Melakukan prosedur substantive (sering disebut “substantive test” saja), yang memiliki tautan jelas dengan risiko yang dimaksud.

(Catatan: kita akan bahas ini di fase berikutnya, langkah-4).

Sayang, ruang ini tidak cukup untuk menampung semua langkah yang diperlukan dalam audit. Terpaksa harus saya penggal sampai di sini dahulu. Di Bagian kedua (segera) akan saya bahas mengenai langkah berikutnya, yaitu:

• Langkah-4: Merancang Respon Audit dan Prosedur Audit Lanjutan
• Langkah-5: Menjalankan Posedur Audit Lanjutan
• Langkah-6: Mengkaji Dan Memeriksa Kembali Hasil (Temuan) Audit
• Langkah-7: Mengkomunikasikan Hasil (Temuan) Audit

Di bagian-2 nanti, saya akan lanjutkan sedikit mengenai significant risk, termasuk aspek lain yang mungkin membuat timbulnya significant risk, apa yang harus dilakukan oleh auditor dalam merespon hasil pemeriksaan risiko salah-saji yang bersifat material, bagaimana menjalankan prosedur audit lanjutan, mengevaluasi dan memeriksa kembali hasil audit, dan mengkomunikasikan hasil temuan audit. Untuk sementara, bersabar dahulu. Sampai bertemu di bagian kedua dari seri pengenalan prosedur audit ini.

sumber: http://jurnalakuntansikeuangan.com/2012/04/prosedur-dasar-audit-akuntansi-keuangan-selangkah-demi-selangkah/

Read More