Combined Assurance - Corporate IT

Bagaimana alur proses atau tahapan dari prosedur pelaksanaan Combined Assurance?

• Audit plan --> Review & Monitoring --> Annual Planning --> Audit Fieldwork --> Reporting

• Annual Planning --> Audit Fieldwork --> Review & Monitoring --> Audit Plan --> Reporting

• Audit plan --> Annual Planning --> Audit Fieldwork --> Reporting --> Review & Monitoring

• Annual Planning --> Audit plan --> Audit Fieldwork --> Reporting ---> Review & Monitoring

Berikut adalah kriteria yang menjadi sampling risiko pada pemeriksaan audit:

i. Seluruh risiko corporate strategic risk & SBU strategic risk

ii. Terkait dengan CLA yang pencapaiannya merah

iii. Sebanyak mungkin risiko di MPRC

iv. Risiko yang diperiksa tahun sebelumnya yang mendapat perhatian khusus

• i, ii, dan iv

• i, ii, dan iii

• ii, iii, dan iv

• i, ii, iii, dan iv

Opini auditor "Efektif 1" adalah apabila?

• Risiko terjadi dan terdapat beberapa kontrol pada risk register yang tidak dijalankan secara konsisten

• Risiko tidak terjadi dan seluruh kontrol pada risk register dijalankan secara konsisten

• Risiko terjadi dan seluruh kontrol pada risk register dijalankan secara konsisten

• Risiko tidak terjadi dan terdapat beberapa kontrol pada risk register yang tidak dijalankan secara konsisten

Apa perbedaan antara exit meeting dan closing meeting?

• Exit meeting merupakan konfirmasi sementara secara formal kepada PIC Process dan Closing meeting merupakan melaporkan hasil audit kepada PIC Process

• Exit meeting merupakan konfirmasi sementara secara formal kepada PIC Process dan Closing meeting merupakan melaporkan hasil audit kepada Pimpinan Perusahaan

• Exit meeting merupakan konfirmasi sementara secara tidak formal kepada PIC Process dan Closing meeting merupakan melaporkan hasil audit kepada Pimpinan Perusahaan

• Exit meeting merupakan konfirmasi sementara secara tidak formal kepada PIC Process dan Closing meeting merupakan melaporkan hasul audit kepada PIC Process secara formal

Komponen dalam finding audit harus mencakup sebagai berikut, kecuali?

• Sebab akibat

• Kondisi

• Lesson learned

• Kriteria

Auditor dapat mengetahui bahwa rekomendasi yang diberikan kepada Entitas bermanfaat dari?

• Customer Feedback Questionnaire (CFQ)

• Form Tanggapan Audit (FTA)

• Implemented Status Recommendation (ISR)

• SOP Compliance

Apa yang harus auditor lakukan apabila ada finding yang ditolak oleh PIC Process, kecuali?

• Mendapatkan penjelasan penolakan. Karena kesalahan analisa atau kurangnya data

• Melakukan eskalasi kepada pimpinan

• Menuliskan penolakan finding pada laporan audit

• Mendapatkan penjelasan penolakan dan langsung menyetujui PIC Process. Walaupun demikian hal tersebut tetap harus tercatat pada kertas kerja pemeriksaan

Hal yang harus auditor lakukan apabila terdapat data yang tidak didapatkan, kecuali?

• Mencantumkan pada laporan audit data apa saja yang tidak didapatkan beserta penyebabnya

• Memberikan opini risiko tidak dapat diverifikasi atas risiko yang datanya tidak didapatkan

• Tidak mencantumkan hasil pemeriksaan risiko atas data yang tidak didapatkan pada laporan audit

• Menyampaikan data-data yang tidak didapatkan kepada PIC RM&A

Konfirmasi sementara finding audit kepada PIC Process dapat dilakukan pada?

• Sesudah reporting dan sebelum closing meeting

• Sesudah exit meeting dan sebelum reporting

• Sesudah review dengan departement head dan sebelum closing meeting

• Sesudah ada findings dan sebelum exit meeting

Apabila terjadi hasil finding ditolak oleh Auditee, proses eskalasi akan dilakukan apabila penolakan dikarenakan?

• Auditee dan auditor tidak sepakat terkait hasil finding

• Auditor salah menggunakan data dalam proses pemeriksaan

• Auditor salah melakukan analisis dalam proses pemeriksaan

• Auditor tidak memberikan tanggapan atas risiko dan kontrol yang diperiksa