Kuliah 3. Internal Auditing

7/24/2019 Kuliah 3. Internal Auditing

1/41

Control

Dr.Moh.Mansur SE.MM.Ak.CPA


2/41

Work of Management

Planning

Controlling

Directing and

Motivating

Next

Page

Click

Here


3/41

Planning and Control Cycle

Decision

Making

Formulating Long-andShort-Term Plans

(Planning)

Measuring

Performance

(Controlling)

Implementing

the Plans

(Directing and

Motiating)

Comparing !ctual

to

Planned Performance

(Controlling)

"egin

Next

Page

Click

Here


4/41

Pelaksanaan Pengendalian

# Pengendalian langsung melalui prosedurdengan memberikan approval berdasarkanwewenang manajer dalam struktur

organisasi# Pengendalian tidak langsung yang terdiri

dari administrative control (laporan nonkeuangan) dan accounting control (laporan

informasi akuntansi yaitu terdiri dariinformasi akuntansi keuangan daninformasi akuntansi manajemen)


5/41

Attributes of Accounting Information

ystem

# Concern!

"Completeness

" #alidity " Aut$ori%ation

" Accuracy


6/41

&bjective of Internal Control

' ealibility and integrity ofInformation

* Compliance wit$ Policies+ Plan+Procedures+ ,aws and egulations

- afeguarding of Assets

. /conomy and e0ciency ofoperations

1 Accomplis$ment of &rgani%ational&bjectives and 2oals for &perationsand Programs


7/41

3ype of Internal Controls

' Preventive Controls

* 4etective Controls

- Correctivr Controls. 4irective Controls

1 Compensating Controls


8/41

Met$ods of Internal Control

' &rgani%ation Controls

* &perational Controls

- Control for Personnel Manage+ment. eview Controls

1 5acilities and /6uipment


9/41

Control Point

# A control point is a point in a processw$ere an error and irregularity islikely to accur+ creating a need for

control


10/41

5orm over ubstance

# Misalnya Cek diatas 7 '+888+88$arus ditanda tabgani ole$ dua orangtujuannya untuk memeriksa

dokumen transaksi yang sama ole$dua orang penanda tanganan 3$eapproval process lacks substance+


11/41

Con9icts of Interest

:epentingan di$ubungkan dengantanggung jawab masing"masingpetugas dalam organisasi misalnya

antara yang menyera$kan barangdengan yang menerima barang

;


12/41

Perkembangan :onsep Pengendalian Intern

Diperkenalkan

pertama kali oleh

American Institute

of Accountant

(sekarang AICPA)

Definisi$ Pengendalian Intern

terdiri dari rencana

organisasi dan

seluruh metode dan

pengukuran %angdikoordinasikan

dalam rangka

pengamanan aset&

mengecek akurasi

dan keandalan data

akuntansi&

mendukung efisiensi

operasi dan

kepatuhan atas

ke'iakanmanaemen lemen

Pengendalian Intern

Accounting Control

danAdministrative

Control

A !! Dikenal istilah

Struktur

Pengendalian

Intern Dikenal * elemen

Pengendalian

Intern $ Lingkungan

Pengendalian

Sistem!kuntansi Prosedur

Pengendalian

C""

#rame$ork% Definisi

pengendalian intern

diu'ah seperti %ang

kita gunakan sampai

sekarang ini+ ,Istilah Struktur

Pengendalian Intern

menadi , diru'ah

menadi

,Pengendalian

Intern karena

dianggap terlalu

kaku . lemen

pengendalian intern$

Lingkungan

Pengendalian

Penilaian /isiko

!ktiitas

Pengendalian

Informasi dan

0omunikasi

Monitoring

A &'Definisi dan

konsep

internal control

dari C""

diadopsi dalam

A

(mengamandem

en S!S ..)

* '' + ,!'

tatement on

Auditing

Procedure

(AP) No- +' Pengendalian

Intern di'agi

(su'diision)

menadi

Accounting

ControldanAdministrative

Control

A *.he /ffect ofInformation.echnolog01nthe auditor2sConsideration ofInternal Control ina FinancialStatement !udit

+11

ar2anes

"xle0 ActPerusahaanpu'lik dimintauntukmem'erikanpern%ataan dalamlaporankeuangan 'ah3amanaemen

'ertanggunga3a' untukmenerapkanpengendalianintern 'agipelaporankeuangan danmem'erikanpenilaian atasefektiitaspengendalianintern terse'ut

+11+


13/41

C&&

# C&& (Committee of ponsoring &rgani%ation of 3readwayCommission) merupakan organisasi non"pro=t yang bekerjauntuk meningkatkan kualitas laporan keuangan+pengendalian intern yang efektif dan corporate governance

# 5ramework pengendalian intern yang digunakan ole$ C&&menjadi tandar bagi audit di Amerika dan diadopsi ole$dunia (tatement of Auditing tandard >o 11) karenadianggap paling spesi=k dan layak (actionable)

# ?eberapa organisasi yang mengadopsi C&& sekaligusmenjadi ponsor4 American Accounting Association (AAA)4 5inancial /@ecutives Institute (5IA)4 Institute of Internal Auditors (IIA)4 Institute of Management Accountants (IMA)4 American Institute of Certi=ed Public Accountants

(AICPA)


14/41

5ive Components of Internal Control

iskassessment

Controlactivities

Information andcommunication

Monitoring

Control Environment


15/41

C&&s Internal Control Integrated

5ramework

Complia

nce

&pe

ratio

ns

5ina

ncial

)e

portin

g

5

B

>C

3

I

&

>

?

B

B

>

I

3

Control /nvironment

isk Assessment

ControlActivities

Information andCommunications

Monitoring

#rame$ork di atas diarahkan untuk pengendalian intern di tingkat entitas

Componen

ts

"23

ectives


16/41

arbanes &@ley Act ection .8.

(.8.)

# arbanes &@ley Act merupakan perundangan yangdisetujui ole$ kongres dan ditandatangani ole$ PresidenAmerika dalam rangka perlindungan investor darikecurangan (terutama ter$adap laporan keuangan)

yang dilakukan ole$ perusa$aan"perusa$aan publikyang terdaftar di bursa Amerika

# arbanes &@ley Act ection .8.

4 Perusa$aan publik diminta untuk memberikanpernyataan dalam laporan keuangan ba$wa

manajemen bertanggungjawab untuk menerapkanpengendalian intern bagi pelaporan keuangan danmemberikan penilaian atas efektivitas pengendalianintern tersebut


17/41

Pengertian dan 3ujuan PengendalianInternC&&

# Merupakan suatu proses

#


18/41

3$e Control /nvironment

Integrity and et$ical values

Commitment to competence

?oard of directors or auditcommittee participation


19/41

3$e Control /nvironment

Managements p$ilosop$y and operating styl

&rgani%ational structure

Duman resource policies and practices


20/41

:omponen Pengendalian Intern3ingkat /ntitas (contd)

Lingkungan Pengendalian

# Integritas+ nilai etika+ dan perilaku top manajemen

# :esadaran manajemen atas pentingnya pengendalianintern dan gaya manajemen

# :omitmen manajemen ter$adap kompetensi# Partisipasi 4ireksi dan :omisaris serta :omite Audit dalam

governance dan pengawasan Perusa$aan

# truktur organisasi dan pendelegasian tugas danwewenang

# Praktik"praktik dan kebijakan mengenai sumber dayamanusia


21/41

isk Assessment

Identify factors t$at may increase risk

Assess t$e likeli$ood of t$e risk occurring

etermine actions necessary to manage t$e r

/stimate t$e signi=cance of t$e risk


22/41


Penilaian Risiko

# Proses penilaian risiko perusa$aan+ termasuk di dalamnyamengestimasi risiko"risiko yang signi=kan+ menilaikemungkinan terjadinya risiko tersebut+ dan menentukantindakan yang perlu diambil

# Mekanisme yang terdapat dalam perusa$aan untukmengantisipasi dan bereaksi ter$adap peruba$an yangmemiliki dampak besar kepada perusa$aan

# :emampuan fungsi keuanganakuntansi untuk menyiapkanprosedur dan kebijakan yang dapat mengakomodasiperuba$an dalam 2AAP+ praktik bisnis dan peruba$andalam pengendalian intern


23/41

Control Activities

' Ade6uate separation of duties

roper aut$ori%ation of transactions and activi

- Ade6uate documents and records

. P$ysical control over assets and records

1 Independent c$ecks on performance


24/41


Aktivitas Pengendalian

# 3erdapat kebijakan dan prosedur pengendalian yangdiperlukan (merupakan sala$ satu tujuan dari pelati$anuntuk mengidenti=kasi pengendalian intern)

# Manajemen memiliki tujuan keuangan yang obyektif dansecara aktif memonitor pencapaiannya

# Pemisa$an tugas (segregation of duties)

# 3erdapat kebijakan untuk mengendalikan akses ter$adapprogram+ data dan arsip perusa$aan


25/41

Information andCommunication

3$e purpose of an accounting informationand communication system is toE

initiate+ record+ process+ and reportt$e entitys transactions and to maintain

accountability for t$e related assets


26/41


Informasi dan Komunikasi

# :emampuan sistem informasi untuk memberikan laporanyang diperlukan manajemen dengan rincian laporan yangmemadai

# istem informasi dirancang dan diperbaiki untuk dapatdisesuaikan dengan strategi bisnis perusa$aan dan untukmencapai tujuan perusa$aan baik di tingkat korporasimaupun di tingkat yang lebi$ renda$

# Manajemen memiliki saluran komunikasi untuk melaporkanadanya potensi kelema$an+ ketidakberesan+ kesala$an dansebagainya


27/41

Monitoring

Monitoring activities deal wit$ managementsongoing and periodic assessment of t$e6uality of internal control performanceE

to determine w$et$er controls are operatingas intended and modi=ed w$en needed


28/41


Monitoring

# /valuasi secara berkala ter$adap pengendalian intern

# Manajemen menerapkan rekomendasi mengenaipengendalian intern yang diberikan ole$ auditor eksternal

maupun internal# 5ungsi internal audit digunakan untuk memonitor prosesdan mereka memiliki akses yang memadai ke seluru$tingkatan manajemen


29/41

Pengendalian Internal *F

# Information Processing Control

# 2eneral Control4 Pengendalian organisasi dan operasional

4 Pengendalian pengembangan sistemdan dokumentasi

4 Pengendalian perangkat keras dan lunak

4 Pengendalian akses

4 Pengendalian data dan prosedural

# Application Control


30/41

Pengendalian Internal -8

# Application Control4 Pengendalian Input

4 Pengendalian Proses

4 Pengendalian &utput


31/41

Pengendalian Internal -'

# Input Control4 &torisasi

4 :onversi 4ata Input

# #eri=cation Control

# Computer /diting! missing data c$eck+ validc$aracter c$eck+ limit (reasonable) c$eck+valid sign c$eck+ valid code c$eck+ c$eck

digit)

4 :oreksi :esala$an


32/41

Pengendalian Internal -*

# Processing Control4 Control totals

4 5ile identi=cation labels

4 ,imit and reasonableness c$ecks

4 ?efore"and"after report

4 e6uence test

4 Process tracing data


33/41

Pengendalian Internal --

# &utput control! $asil benar dan$anya orang yang ber$ak yangmemperole$ $asilnya

4 econciliation of totals

4 Comparioson to source document

4 #isual scanning


34/41

?agaimana Control ?ekerja

# uatu organisasi ketika meng$adapi risiko dapatmeresponnya dengan cara!

4 Mentransfer risiko (conto$ G)

4 Mitigasi melalui internal control (conto$ G)

4 /liminate (conto$)

4 Accept


35/41

?agaimana Control?ekerja G

# Mitigasi risiko ole$ control

4 Mengurangi probability danatau dampak risiko

4 dengan tindakan preventif maupundetektifprotektif

4 yang bersifat soft maupun $ard (soft controldan $ard control)


36/41

?agaimana Control?ekerja G


37/41

?agaimana Controlbekerja G

&53C&>3&,

DA4C&>3&,

:ebijakan

istem :ompetensi

:omunikasi Internal

ekonsiliasi

Preventif4etektifProtektif

&torisasi


38/41

?agaimana mengidenti=kasicontrol G

# Melalui process mappingmodellingbersama dengan proses identi=kasirisiko (interview dan works$op)


39/41

. ,angka$ Control


40/41

Process for Bnderstanding InternalControl and Assessing Control isk

Phase 1

!tain anunderstanding ofinternal "ontrol#design ando$eration

Phase %Assess "ontrolrisk

Phase &Design' $erform'and evaluate testof "ontrols

Phase (De"ide $lanneddete"tion riskand su!stantivetests


41/41

Kuliah 3. Internal Auditing

Documents

Transcript of Kuliah 3. Internal Auditing