AKSK - RISIKO DAN STRATEGI AUDIT

Dalam proses audit atas laporan keuangan terdapat risiko audit (Audit Risk) yang harus perhitungkan oleh auditor. Apa yang dimaksud dengan risiko audit tersebut?

• Risiko yang dihadapi oleh Auditor berupa ancaman dari Auditee (Klien) selama dan setelah proses audit dilaksanakan.

• Risiko dimana Auditor menyatakan pendapat yang tidak tepat ketika laporan keuangan mengandung kesalahan penyajian material.

• Risiko dimana Auditor melakukan kesalahan dalam proses audit yang diakibatkan informasi yang diterima tidak cukup dan tidak tepat.

• Risiko yang dihadapi Auditor dalam proses audit karena ruang lingkup audit yag dibatasi oleh Auditee (Klien).

Apabila:

Inherent Risk = IR

Control Risk = CR

Detection Risk. = DR

Risk of Material Mistatement = RMM, maka

Audit Risk (AR) diukur berdasarkan formula, sebagai berikut:

• (1) AR = IR x CR x DR

• (2) AR = RMM x DR

• (3) AR = IR x CR x CR x RMM

• (1) dan (2) benar

Inherent Risk atau risiko bawaan adalah:

• Risiko adanya kemungkinan salah saji sebelum memperhitungkan efektivitas pengendalian intern

• Risiko adanya kemungkinan salah saji yang tidak terdeteksi atau tercegah oleh struktur pengendalian intern klien

• Risiko bahwa bukti audit yang dikumpulkan gagal menemukan salah saji yang melampaui batas yang dapat ditolerir

• Risiko yang terjadi dalam opini yang diberikan auditor akibat tidak memperhitungkan salah saji material dalam laporan keuangan

Berikut ini yang BUKAN bagian yang harus dilakaukan Auditor dalam melakukan pengujian Inherent Risk, yaitu:

• Understanding The Entity (UTE)

• Understanding Internal Control (UIC)

• Understanding The Business (UTB)

• Preliminary Analytical Review (PAR)

Risiko yang dijadikan dasar Auditor dalam pelaksanaan audit terkait dengan kemungkinan bukti audit yang diperoleh gagal menemukan salah saji yang material adalah:

• Audit Risk

• Inherent Risk

• Control Risk

• Detection Risk

Berikut ini yang BUKAN bagian yang harus diperhatikan dan mempengaruhi dalam penentuan Risiko Pengendalian (Control Risk) adalah:

• Komitmen dan integritas dari manajemen

• Sejarah fraud perusahaan (klien) yang pernah terjadi

• Transaksi dengan pihak-pihak berelasi klien

• Rentang kendali rantai komando

Pengendalian internal yang bersifat pervasif adalah:

• Revenues Process

• Expenditures Process

• Client's Governance System

• Payroll Process

Komponen pengendalian internal berikut ini yang sangat penting dan melingkupi komponen lainnya adalah:

• Aktivitas Pengendalian

• Lingkungan Pengendalian

• Monitoring

• Informasi dan Komunikasi

Dalam SA 315 paragraf 12 disebutkan Auditor hanya diwajibkan untuk memperoleh suatu pemahaman atas Pengendalian Internal yang relevan dengan audit – Control Activity Relevant to the Audit (CARA). Berikut adalah informasi/dokumen yang tidak relevan dengan audit, yaitu:

• Pedoman Tata Kelola Perusahaan

• Standar Operasional Prosedur dalam pengelolaan keuangan

• Hasil audit operasional dan audit kepatuhan yang dilakukan Internal Audit

• Struktur organisasi dan job description pelaksana akuntansi dan keuangan

Dalam pendokumentasian prosedur pengendalian internal perusahaan, auditor menyusun system notes. Apa yang dimaksud dengan system notes tersebut?

• Pendokumentasian secara narasi proses/sistem bisnis perusahaan atas suatu siklus transaksi tertentu.

• Penelusuran sistem/proses perusahaan untuk memastikan bahwa pengendalian yang tercatat dan benar-benar dilakukan.

• Pengujian audit untuk memastikan bahwa seluruh control/pengendalian yang relevan dengan audit telah diimplementasikan secara baik dan dapat diandalkan.

• Pendokumentasian atas pengendalian perusahaan yang dilakukan dari hasil wawancara dengan personel kunci.