Dalam buku ― Risk and system-Based Internal Auditing‖ (2005 :
1), Robert Tampubolon berpendapat bahwa : ―fungsi audit intern lebih
berfungsi sebagai mata dan telinga manajemen, karena manajemen butuh
kepastian bahwa semua kebijakan yang telah ditetapkan tidak akan
dilaksanakan secara menyimpang‖.
Sawyer (2005:32) menyebutkan fungsi audit intern bagi
manajemen sebagai berikut :
1) Mengawasi kegiatan-kegiatan yang tidak dapat diawasi sendiri
oleh manajemen puncak.
2) Mengidentifikasi dan meminimalkan risiko.
3) Memvalidasi laporan ke manajemen senior.
4) Membantu manajemen pada bidang-bidang teknis.
5) Membantu proses pengambilan keputusan.
6) Menganalisis masa depan – bukan hanya untuk masa lalu.
7) Membantu manajer untuk mengelola perusahaan.
Sedangkan tujuan pelaksanaan audit intern adalah membantu para
anggota organisasi agar mereka dapat melaksanakan tanggung jawabnya
secara efektif. Untuk hal tersebut, auditor intern akan memberikan berbagai
analisis, penilaian, rekomendasi, petunjuk dan informasi sehubungan
dengan kegiatan yang diperiksa. Tujuan pemeriksaan mencakup pula usaha
mengembangkan pengendalian yang efektif dengan biaya yang wajar.
Tujuan utama pengendalian intern menurut Hiro Tugiman
(2006:44) adalah: “Meyakinkan keandalan (reliabilitas dan integritas)
informasi; kesesuaian dengan berbagai kebijaksanaan, rencana, prosedur,
dan ketentuan perundang-undangan; perlindungan terhadap harta organisasi;
penggunaan sumber daya yang ekonomis dan efisien, serta tercapainya
berbagai tujuan dan sasaran yang telah ditetapkan‖.
Ruang lingkup audit intern yaitu menilai keefektifan sistem
pengendalian intern, pengevaluasian terhadap kelengkapan dan keefektifan
sistem pengendalian internal yang dimiliki organisasi, serta kualitas
pelaksanaan tanggung jawab yang diberikan.
Sawyer (2005:10) mengemukakan definisi audit internal yang
menggambarkan lingkup audit internal modern yang luas dan tak terbatas
sebagai berikut :
Audit internal adalah sebuah penilaian yang sistematis dan objektif
yang dilakukan auditor internal terhadap operasi dan kontrol yang
berbeda-beda dalam organisasi untuk menentukan apakah :
1) informasi keuangan dan operasi telah akurat dan dapat
diandalkan,
2) risiko yang dihadapi perusahaan telah diidentifikasi dan
diminimalisasi,
3) peraturan eksternal serta kebijakan dan prosedur internal yang
biasa diterima telah diikuti,
4) kriteria operasi yang memuaskan telah dipenuhi,
5) sumber daya telah digunakan secara efisien dan ekonomis, dan
6) tujuan organisasi telah dicapai secara efektif –semua dilakukan
dengan tujuan untuk dikonsultasikan dengan manajemen dan
membantu anggota organisasi dalam menjalankan tanggung
jawabnya secara efektif.
