Indry M Tambunan1206317442

Brinks Chapter 12

1. Membentuk Fungsi Audit Internal

Kebutuhan untuk memiliki fungsi audit internal umumnya berasal dari persyaratan hukum, seperti Undang-undang Sarbanes-Oxley (SOx), atau persyaratan lain dari lembaga pemerintah. Ketika suatu entitas tidak memiliki fungsi audit internal, maka manajemen senior harus mengambil langkah-langkah untuk memulai fungsi tersebut.Kepala fungsi audit internal umumnya dikenal sebagai Chief Audit Executive (CAE). Suatu syarat kunci untuk setiap organisasi yang efektif adalah pemimpin yang kuat untuk internal, pemimpin itu adalah CAE yang memahami kebutuhan organisasi secara keseluruhan dan mengendalikan risiko potensi serta kontribusi potensial yang dapat mungkin terjadi. 2. Piagam Audit : Komite Audit dan Otoritas Managemen

Piagam audit internal adalah dokumen formal, yang disetujui oleh komite audit, untuk menggambarkan misi, independensi, obyektivitas, ruang lingkup, tanggung jawab, wewenang, dan standar fungsi audit internal untuk suatu perusahaan . Audit internal memiliki kebebasan untuk melihat berbagai catatan dan mengajukan pertanyaan di semua tingkat . Auditor internal memiliki banyak otoritas dalam suatu perusahaan dan beberapa jenis otorisasi otoritas diperlukan, karena fungsi internal harus melaporkan kepada komite audit dewan dalam struktur perusahaan. Komite audit biasanya harus mengesahkan hak dan tanggung jawab melalui dokumen otorisasi resmi atau resolusi yang biasa disebut piagam audit internal. Tidak ada persyaratan tetap untuk dokumen seperti otorisasi, tapi piagam audit internal harus menegaskan audit internal ini :

Independensi dan objektivitas

Lingkup tanggung jawab

Kewenangan dan akuntabilitas

Piagam tersebut mengatakan bahwa manajemen senior dewan direktur komite audit- memiliki akses ke catatan perusahaan. Yang lebih penting, piagam menyediakan tingkat tinggi otorisasi untuk fungsi audit internal perusahaan. Tidak ada format tetap untuk isi piagam. Standar audit internal dari Institute of Internal Auditor (IIA) mengacu pada kebutuhan untuk piagam audit internal.

3. Membangun Staf Audit Internal

a. CAE

Peran CAE adalah bertanggung jawab atas fungsi audit internal. SOx juga telah meningkatkan pentingnya CAE serta fungsi audit internal. CAE akan menjadi orang di perusahaan untuk mewakili rencana audit internal dan bekerja dengan komite audit. b. Tanggung Jawab Manajemen Internal Audit

Tergantung pada ukuran perusahaan secara keseluruhan, fungsi audit internal mungkin memiliki beberapa tingkat supervisor atau manajer untuk mengelola fungsi audit internal. Sumber daya ini membuat fungsi audit internal yang efektif melalui perencanaan dekat, monitoring, dan mengawasi staf audit lapangan yang benar-benar melakukan audit internal.c. Staf Internal Audit

d. Sistem Informasi Spesialis Audit

e. Lainnya Spesialis Auditor Internal

4. Pendekatan Departemen Organisasi Audit Internala. Sentralisasi vs Desentralisasi Struktur Audit InternalSebenarnya tidak ada cara yang optimal untuk mengatur fungsi audit internal. Tergantung pada ukuran, sifat pengendalian internal, dan rentang kegiatan perusahaan serta tujuan keseluruhan audit internal, seperti diuraikan dalam audit internal piagam disetujui. Audit internal dapat diatur secara desentralisasi dengan tim lokal tersedia yang berada di lokasi operasi yang sebenarnya. Pada pendekatan seperti ini, resikonya adalah kemungkinan besar CAE akan mengalami kesulitan untuk mengatur fungsi audit internal terpadu dan terdapat jarak antara fungsi audit internal lokal dan markas CAE dipimpin fungsi audit internal.

Manfaat yang mendukung desentralisasi umumnya meliputi :

Membebaskan personel dari keputusan kecil sehingga mereka dapat menangani masalah-masalah yang lebih penting.

Unit personil lokal sering memiliki pemahaman yang lebih baik masalah-masalah lokal. Penundaan terlibat dalam melewati keputusan untuk persetujuan dapat dihindari.

Unit kelompok audit internal lokal yang membuat keputusan di tingkat lokal sering dipandang dengan lebih hormat oleh personel satuan lokal lainnya. Meskipun pengamatan ini mendukung struktur desentralisasi, namun ada juga argumen yang kuat untuk mendukung fungsi audit internal terpusat (sentralisasi), termasuk diantaranya:

Komite Organisasi Sponsoring (COSO) kerangka kerja pengendalian internal dan aturan SOx ( lihat Bab 3 dan 4 ) sangat mempromosikan pentingnya tone -at - the-top pesan dari manajemen senior di berbagai tingkat. Sebuah perusahaan audit internal terpusat dapat berada dalam posisi yang kuat untuk menyampaikan pesan manajemen senior tersebut kepada unit lapangan itu meninjau.

Kelompok audit yang terpisah mungkin tidak tahu implikasi penuh dari beberapa kebijakan dan keputusan perusahaan. Hal ini terutama berlaku di mana hubungan komunikasi dengan kelompok audit internal terpencil lemah. Auditor lapangan Desentralisasi-perusahaan mungkin memiliki masalah menjelaskan alasan di balik keputusan kebijakan pusat tertentu atau mengalami kesulitan berkomunikasi secara memadai keputusan tersebut. Sebuah kelompok Audit terpusat dapat melakukan pekerjaan yang lebih baik di sini. Sebuah perusahaan audit internal terpusat pada umumnya merasa lebih mudah untuk mempertahankan seragam, standar enterprise-wide. Standar ini dapat dibentuk melalui audit internal kebijakan dan prosedur umum yang kuat dan melalui pesan yang dikomunikasikan melalui e -mail, panggilan konferensi, dan alat-alat lainnya. Fungsi audit internal desentralisasi kadang-kadang dapat menempa loyalitas terlalu kuat untuk unit pelaporan lokal mereka . Manajer Audit lokal dapat menjadi lebih setia kepada pabrik atau divisi manajer di mana fungsi audit lokal terletak bukan ke CAE. b. Pengorganisasian Fungsi Audit InternBerdasarkan fungsi audit internal, maka audit internal dapat diklasifikasikan sebagai berikut:

Audit Internal Organisasi Menurut Jenis Audit

Audit Internal Paralel untuk Keseluruhan Struktur Enterprise Pendekatan Geografis atas Audit Internal Organisasi

Penggunaan Staff Audit dari Kantor Pusat Nonaudit dan Staff Informal5. Kebijakan dan Prosedur Audit Internal

Sebuah langkah umum dalam kebanyakan audit internal adalah auditor internal untuk meminta untuk melihat salinan kebijakan dan prosedur yang disetujui untuk beberapa daerah sedang ditinjau. Ini adalah salah satu penetapan aturan untuk beberapa daerah operasi dan memberikan dasar bagi penilaian pengendalian audit internal.

Setiap fungsi audit internal harus mengembangkan seperangkat kebijakan dan prosedur yang mengatur fungsinya sebagai pedoman untuk staf audit keseluruhan dan sebagai latar belakang untuk para pengguna jasa audit. Sementara ukuran dan isi dari panduan prosedur audit internal yang tersebut akan bervariasi tergantung pada ukuran dan fungsi perusahaan secara keseluruhan.Selain itu, audit internal harus menetapkan standar untuk pemeriksaan kertas kerja, komunikasi terkait, dan kebijakan retensi. Auditor harus memastikan bahwa kertas kerja terorganisasi dengan baik, ditulis dengan jelas, dan menangani semua area dalam lingkup audit. Mereka harus berisi bukti yang cukup dari tugas yang dilakukan dan mendukung kesimpulan yang dicapai. Prosedur formal harus memastikan bahwa manajemen dan komite audit menerima temuan audit disimpulkan bahwa secara efektif mengkomunikasikan hasil audit. Laporan audit penuh harus tersedia untuk ditinjau oleh komite audit. Kebijakan harus menetapkan periode retensi telaah kertas kerja yang tepat.