Pengawasan intern adalah seluruh proses kegiatan audit, reviu, pemantauan, evaluasi dan kegiatan pengawasan lainnya berupa asistensi, sosialisasi dan konsultansi terhadap penyelenggaraan tugas dan fungsi organisasi dalam rangka memberikan keyakinan yang memadai bahwa kegiatan telah dilaksanakan sesuai dengan tolak ukur yang telah ditetapkan secara efektif dan efisien untuk kepentingan pimpinan dalam mewujudkan kepemerintahan yang baik. Definisi pengawasan intern tersebut menurut:

• American Accounting Association (AAA)

• Ikatan Akuntan Indonesia (IAI)

• Sawyer (2005:10)

• Standar Audit Aparat Pengawasan Intern Pemerintah

Jika organisasi belum menerapkan manajemen risiko secara formal, maka pendekatan internal audit yang digunakan adalah:

• Memfasilitasi penyempurnaan manajemen risiko

• Audit memanfaatkan hasil penilaian risiko yang dilakukan manajemen

• Auditor melakukan penilaian risiko dengan keterlibatan manajemen

• Penekanan audit pada proses manajemen risiko

Pada tahun 1990-an, peran auditor yang semula sebagai watchdog atau konsultan berkembang menjadi katalis. Sehingga proses, fokus dan impact sebagai katalis menjadi sebagai berikut:

• Audit Operasional, Penggunaan Sumber Daya, dan Jangka Menengah

• Assurance, Nilai dan Jangka Panjang

• Audit Kepatuhan, Adanya variasi dan Jangka Pendek

• Assurance, Penggunaan Sumber Daya, Jangka Pendek

Lingkup penugasan audit internal yang disusun AAIPI adalah assurance dan consulting. Berikut ini merupakan penugasan consulting adalah:

• Audit, reviu, pemantauan

• Audit Keuangan, Audit Kinerja dan Audit Tujuan Tertentu

• Advisory, Fasilitative dan Training

• Reviu Laporan Keuangan, Audit Operasional dan Audit Investigatif

Pernyataan berikut yang merupakan perbedaan Assurance dan Konsultansi adalah:

• Assurance dilakukan melalui kegiatan pemberian saran perbaikan, governance, risk management dan control. Sedangkan konsultansi dilakukan melalui pemeriksaan bukti-bukti yang bertujuan menilai governance, risk management dan control.

• Konsultansi melibatkan tiga pihak (manajemen/auditi, auditor internal dan pihak ketiga yang memanfaatkan assurance). Sedangkan assurance hanya melibatkan dua pihak (manajemen dan auditor internal)

• Assurance bertujuan memberikan penilaian independen, sedangkan konsultansi bertujuan memberikan saran, pelatihan dan fasilitasi

• Lingkup dan sifat kegiatan assurance tidak terbatas, sedangkan lingkup dan sifat kegiatan konsultansi terbatas

Organisasi telah mengintegrasikan manajemen risiko dan internal control merupakan karakteristik kunci risk maturity pada tingkat:

• Risk Managed

• Risk Defined

• Risk Naive

• Risk Enable

Secara umum penugasan konsultansi terdiri atas beberapa tahap sebagai berikut:

• Perencanaan, Pelaksanaan dan Pelaporan

• Pra Perencanaan (Survei), Perencanaan, Pelaksanaan dan Pelaporan

• Perencanaan, Pelaksanaan, Pelaporan dan Evaluasi

• Perencanaan, Pelaksanaan, Pelaporan, Evaluasi dan Tindak Lanjut

Identifikasi dan penilaian risiko dalam penugasan assurance merupakan tahap:

• Pelaksanaan

• Evaluasi

• Pra Perencanaan

• Perencanaan

Tahapan kegiatan audit investigatif meliputi:

• Perencanaan, Pengumpulan dan Evaluasi Bukti serta Pelaporan

• Pra Perencanaan, Perencanaan, Pengumpulan dan Evaluasi Bukti, serta Pelaporan

• Perencanaan, Survei Pendahuluan, Pengumpulan dan Evaluasi Bukti, serta Pelaporan

• Pra Perencanaan, Perencanaan, Pengumpulan dan Evaluasi Bukti, Pelaporan serta Tindak Lanjut

Proses penelaahan atas penyelenggaraan akuntansi dan penyajian laporan keuangan kementerian/lembaga/pemerintah daerah (K/L/D) yang dilakukan oleh Aparat Pengawas Intern Pemerintah (APIP) yang kompeten untuk memberikan keyakinan terbatas bahwa akuntansi telah diselenggarakan berdasarkan sistem akuntansi dan telah disajikan sesuai dengan Standar Akuntansi Pemerintah merupakan:

• Audit Keuangan

• Audit Akuntansi

• Reviu Laporan Keuangan

• Monitoring Laporan Keuangan