Kepala audit internal harus mengelola aktivitas audit internal secara
efektif untuk meyakinkan bahwa aktivitas tersebut memberikan nilai
tambah bagi organisasi.
a. Perencanaan
Kepala audit internal harus menyusun perencanaan berbasis
risiko (risk-based plan) untuk menetapkan prioritas kegiatan
aktivitas audit internal sesuai dengan tujuan organisasi.
b. Komunikasi dan Persetujuan
Kepala audit internal mengkomunikasikan rencana aktivitas
audit internal dan kebutuhan sumber daya, termasuk perubahan
interim yang signifikan, kepada manajemen senior dan dewan
untuk dikaji dan disetujui. Kepala audit internal juga harus
mengkomunikasikan dampak dari keterbatasan sumber daya.
c. Pengelolaan Sumber Daya
Kepala audit internal harus memastikan bahwa sumber daya
audit internal telah sesuai, memadai, dan dapat digunakan secara
efektif dalam rangka pencapaian rencana yang telah disetujui.
d. Kebijakan dan Prosedur
Kepala audit internal harus menetapkan kebijakan dan prosedur
untuk mengarahkan/memandu aktivitas audit internal.
e. Koordinasi dan Penyandaran
Kepala audit internal harus berbagi informasi,
mengkoordinasikan kegiatannya dan mempertimbangkan
penyandaran terhadap hasil pekerjaan penyedia jasa asurans dan
konsultansi eksternal dan internal lain, untuk memastikan
bahwa lingkup penugasan telah sesuai dan meminimalkan
duplikasi aktivitas.
f. Laporan kepada Manajemen Senior dan Dewan
Kepala audit internal harus melaporkan secara periodik tujuan,
kewenangan, tanggung jawab, dan kinerja aktivitas audit internal
terhadap rencananya dan kesesuaiannya dengan Kode Etik dan
Standar. Laporan tersebut juga harus mencakup risiko
signifikan, pemasalahan tentang pengendalian, risiko terjadinya
kecurangan, masalah tata kelola, dan hal lainnya yang
memerlukan perhatian dari manajemen senior dan/atau dewan.
g. Penyedia Jasa Eksternal dan Tanggung Jawab Organisasi
pada Audit Internal
Apabila terdapat penyedia jasa eksternal yang memberikan jasa
audit internal pada aktivitas audit internal organisasi, penyedia
jasa tersebut harus memberikan pemahaman bahwa organisasi
memiliki tanggung jawab untuk memelihara aktivitas audit
internal yang efektif.
