Dengan adanya standar kinerja bagi auditor internal memberikan panduan
untuk pemenuhan unsur-unsur yang diwajibkan dalam kerangka praktik profesional
internasional serta mendorong peningkatan proses dan operasional organisasi.
Terdapat tujuh (7) Standar Kinerja Auditor Internal menurut The Institute of
Internal Auditors (2016) adalah:
- Mengelola Aktivitas Audit Internal
Kepala audit internal harus mengelola aktivitas audit internal secara
efektif untuk meyakinkan bahwa aktivitas tersebut memberikan nilai
tambah bagi organisasi.
a. Perencanaan
Kepala audit internal harus menyusun perencanaan berbasis risiko
(risk-based plan) untuk menetapkan prioritas kegiatan aktivitas
audit internal sesuai dengan tujuan organisasi.
b. Komunikasi dan Persetujuan
Kepala audit internal mengkomunikasikan rencana aktivitas audit
internal dan kebutuhan sumber daya, termasuk perubahan interim
yang signifikan, kepada manajemen senior dan dewan untuk dikaji
dan disetujui. Kepala audit internal juga harus
mengkomunikasikan dampak dari keterbatasan sumber daya.
c. Pengelolaan Sumber Daya
Kepala audit internal harus memastikan bahwa sumber daya audit
internal telah sesuai, memadai, dan dapat digunakan secara efektif
dalam rangka pencapaian rencana yang telah disetujui.
d. Kebijakan dan Prosedur
Kepala audit internal harus menetapkan kebijakan dan prosedur
untuk mengarahkan/memandu aktivitas audit internal.
e. Koordinasi dan Penyandaran
Kepala audit internal harus berbagi informasi, mengkoordinasikan
kegiatannya dan mempertimbangkan penyandaran terhadap hasil
pekerjaan penyedia jasa asurans dan konsultansi eksternal dan
internal lain, untuk memastikan bahwa lingkup penugasan telah
sesuai dan meminimalkan duplikasi aktivitas.
f. Laporan Kepada Manajemen Senior dan Dewan
Kepala audit internal harus melaporkan secara periodik tujuan,
kewenangan, tanggung jawab, dan kinerja aktivitas audit internal
terhadap rencananya dan kesesuaiannya dengan Kode Etik dan
Standar. Laporan tersebut juga harus mencakup risiko signifikan,
pemasalahan tentang pengendalian, risiko terjadinya kecurangan,
masalah tata kelola, dan hal lainnya yang memerlukan perhatian
dari manajemen senior dan/atau dewan.
g. Penyedia Jasa Eksternal dan Tanggung Jawab Organisasi pada
Audit Internal
Apabila terdapat penyedia jasa eksternal yang memberikan jasa
audit internal pada aktivitas audit internal organisasi, penyedia jasa
tersebut harus memberikan pemahaman bahwa organisasi
memiliki tanggung jawab untuk memelihara aktivitas audit internal
yang efektif. - Sifat Dasar Pekerjaan
Aktivitas audit internal harus melakukan evaluasi dan memberikan
kontribusi peningkatan proses tata kelola, pengelolaan risiko, dan
pengendalian organisasi dengan menggunakan pendekatan yang
sistematis, teratur, berbasis risiko. Kredibilitas dan nilai audit internal
terwujud ketika auditor bersikap proaktif dan evaluasi mereka
memberikan pandangan baru dan mempertimbangkan dampak masa
depan.
a. Tata Kelola
Aktivitas audit internal harus menilai dan memberikan
rekomendasi yang sesuai untuk meningkatkan proses tata kelola
organisasi.
b. Pengelolaan Resiko
Aktivitas audit internal harus mengevaluasi efektivitas dan
memberikan kontribusi pada peningkatan proses pengelolaan
risiko
c. Pengendalian
Aktivitas audit internal harus membantu organisasi memelihara
pengendalian yang efektif dengan cara mengevaluasi efisiensi dan
efektivitasnya serta mendorong pengembangan berkelanjutan. - Perencanaan Penugasan
Auditor internal harus menyusun dan mendokumentasikan rencana
untuk setiap penugasan yang mencakup tujuan penugasan, ruang
lingkup, waktu, dan alokasi sumber daya. Rencana penugasan harus
mempertimbangkan strategi organisasi, tujuan dan risiko-risiko yang
relevan untuk penugasan itu.
a. Pertimbangan Perencanaan
Dalam merencanakan penugasan, auditor internal harus
mempertimbangkan:
1) Strategi dan sasaran dari kegiatan yang sedang direviu dan
mekanisme yang digunakan dalam mengendalikan kinerjanya,
Risiko signifikan atas sasaran, sumber daya, dan operasi
aktivitas yang direviu, dan bagaimana menurunkan dampak
risiko tersebut sampai pada tingkat yang dapat diterima,
2) Kecukupan dan efektivitas tata kelola, pengelolaan risiko dan
proses pengendalian dibandingkan dengan kerangka atau
model yang relevan, peluang untuk meningkatkan secara
signifikan proses tata kelola, pengelolaan risiko dan
pengendalian.
b. Tujuan Penugasan
Tujuan harus ditetapkan untuk setiap penugasan.
c. Ruang Lingkup Penugasan
Ruang lingkup penugasan yang ditetapkan harus memadai untuk
dapat mencapai tujuan penugasan.
d. Alokasi Sumber Daya Penugasan
Auditor internal harus menentukan sumber daya yang sesuai dan
memadai untuk mencapai tujuan penugasan, berdasarkan evaluasi
atas sifat dan tingkat kompleksitas setiap penugasan, keterbatasan
waktu dan sumber daya yang dapat digunakan.
e. Program Kerja Penugasan
Auditor internal harus menyusun dan mendokumentasikan
program kerja untuk mencapai tujuan penugasan. - Pelaksanaan Penugasan
Auditor internal harus mengidentifikasi, menganalisis, mengevaluasi
dan mendokumentasikan informasi yang memadai untuk mencapai
tujuan penugasan.
a. Pengidentifikasian Informasi
Auditor internal harus mengidentifikasi informasi yang memadai,
handal, relevan dan berguna untuk mencapai tujuan penugasan.
b. Analisis dan Evaluasi
Auditor internal harus mendasarkan kesimpulan dan hasil
penugasannya pada analisis dan evaluasi yang sesuai.
c. Pendokumentasian Informasi
Auditor internal harus mendokumentasikan informasi yang
memadai, handal, relevan dan berguna untuk mendukung
kesimpulan dan hasil penugasan. - Komunikasi Hasil Penugasan
Auditor internal harus mengkomunikasikan hasil penugasannya.
a. Kriteria Komunikasi
Komunikasi harus mencakup tujuan, ruang lingkup dan hasil
penugasan.
b. Kualitas Komunikasi
Komunikasi yang disampaikan harus akurat, objektif, jelas,
ringkas, konstruktif, lengkap, dan tepat waktu.
c. Kesalahan dan Kealpaan
Jika komunikasi akhir mengandung kesalahan atau kealpaan,
kepala audit internal harus mengkomunikasikan informasi yang
telah dikoreksi kepada semua pihak yang sebelumnya telah
menerima komunikasi asli.
d. Penggunaan frasa “Dilaksanakan sesuai dengan Standar”
Internasional Praktik Profesional Audit Internal” Menyatakan
bahwa hasil penugasan “Dilaksanakan sesuai dengan Standar
Internasional Praktik Profesional Audit Internal”, dapat dilakukan
hanya jika didukung dengan hasil program asurans dan
peningkatan kualitas.
e. Pengungkapan atas Penugasan yang Tidak Patuh terhadap Standar
Apabila ketidakpatuhan terhadap Kode Etik, atau Standar
mempengaruhi suatu penugasan, komunikasi hasil penugasan
harus mengungkapkan:
1) Prinsip-prinsip atau aturan-aturan perilaku pada Kode Etik,
atau Standar yang tidak sepenuhnya dipatuhi;
2) Alasan ketidakpatuhan,
3) Dampak ketidakpatuhan tersebut terhadap penugasan dan hasil
penugasan yang dikomunikasikan.
f. Penyampaian Hasil Penugasan
Kepala audit internal harus mengkomunikasikan hasil penugasan
kepada pihak- pihak yang berkepentingan.
g. Pendapat Umum
Apabila terdapat pendapat umum, maka pendapat tersebut harus
memperhatikan strategi, sasaran, dan risiko-risiko organisasi dan
ekspektasi manajemen senior dan dewan, serta pemangku
kepentingan lainnya. Pendapat umum harus didukung oleh
informasi yang cukup, reliabel, relevan dan bermanfaat. - Pemantauan Perkembangan
Kepala audit internal harus menetapkan dan memelihara sistem untuk
memantau disposisi atas hasil penugasan yang telah dikomunikasikan
kepada manajemen. - Komunikasi Penerimaan Resiko
Dalam hal kepala audit internal menyimpulkan bahwa manajemen
telah menanggung risiko yang tidak dapat ditanggung oleh organisasi,
kepala audit internal harus membahas masalah ini dengan manajemen
senior. Jika kepala audit internal meyakini bahwa permasalahan
tersebut belum terselesaikan, maka kepala audit internal harus
mengkomunikasikan hal tersebut kepada dewan