Sharing Session Ketentuan Internal Audit 12/12/2023

Pada tahun 2023, fieldwork Audit Procurement berakhir pada tanggal 20 Agustus 2023. Di tahun 2024, Auditor kembali melakukan penugasan dengan subjek audit yang sama. Fieldwork akan dilakukan pada tanggal 14 Mei s.d. 10 Juli 2024. Periode audit yang harus ditetapkan oleh auditor adalah:

• 21 Agustus 2023 s.d. 14 Mei 2024.

• 21 Agustus 2023 s.d. 10 Juli 2024. 

• 5 April 2023 sd. 14 Mei 2024.

• 10 Juli 2023 s.d. 10 Juli 2024

Dalam pelaksanaan Continuous Auditing, Tim Audit harus menyampaikan Laporan Interim. Periode penyampaian Laporan Interim adalah:

• Bulanan

• Triwulanan/semesteran/periode lainnya sesuai yang ditetapkan pada Individual Audit Plan (IAP)

• Semesteran

• 4 Bulanan

Dalam tahapan perencanaan consulting, Tim Consulting harus menyusun:

• ICP, surat tugas consulting, dan surat pemberitahuan consulting

• ICP, program kerja consulting, surat tugas consulting, dan surat pemberitahuan consulting

• Nota kesepakatan dengan Klien, surat tugas consulting, dan surat pemberitahuan consulting

• Surat tugas consulting dan surat pemberitahuan consulting

Setelah melakukan konfirmasi dengan klien dan menentukan klasifikasi CAT atas pelaksanaan Audit APU PPT & PPPSPM, Tim Audit menetapkan warna pada building block sebagai berikut:

1. 1. Block "Pelaksanaan KYC (CDD dan EDD)": Hijau

2. 2. Block "Laporan Transaksi Keuangan Tunai (LTKT)": Kuning

3. 3. Block "Pelaporan Indikasi TKM": Kuning

4. 4. Block "Pengelolaan CIF dan Rekening Nasabah": Kuning

5. 5. Block "Koordinasi & Supervisi terhadap AMLO": Merah

Atas kondisi ini, kesimpulan hasil audit (audit rating) dari penugasan tersebut adalah:

• Efektif

• Cukup efektif

• Kurang efektif

• Sebagian efektif 

Dalam hal terdapat perubahan timeline dalam pelaksanaan audit, maka:

• Tim Audit menyampaikan perubahan dan penyebabnya kepada CAE untuk disetujui melalui DEV Department

• AM menyampaikan perubahan dan penyebabnya kepada CA, mendokumentasikan persetujuan CA, dan menyampaikan kepada CAE melalui QA Department untuk diketahui 

• Tim Audit menyampaikan perubahan dan penyebabnya kepada CAE untuk disetujui melalui QA Department untuk diketahui 

• AM menyampaikan perubahan dan penyebabnya kepada CA, mendokumentasikan persetujuan CA, dan menyampaikan kepada CAE melalui DEV Department untuk diketahui 

Berdasarkan hasil Audit Livin', Tim Audit menemukan CAT terkait risiko penyalahgunaan akses sistem (User ID), yaitu "Sistem diakses oleh pegawai yang telah pensiun". Hal ini disebabkan tidak dilakukannya monitoring secara berkala atas akses ke sistem berdasarkan status pegawai. Sesuai RCSA, inherent risk atas risiko tersebut adalah Medium to High. Atas kondisi tersebut maka CAT diklasifikasikan:

• High 

• Medium to High

• Medium

• Low

 Isu atau kelemahan kontrol yang ditemukan/diidentifikasi oleh Klien sebelum dilaksanakannya pemeriksaan, disebut dengan:

• Temuan observasi

• Self-identified issues

• Subsequent event

• Self-assessed issues

Berdasarkan hasil audit, Tim Audit menemukan adanya perbedaan antara agunan Debitur yang dilakukan pengikatan oleh Bank Mandiri dengan agunan yang tercantum dalam Perjanjian Kredit (PK). Atas temuan tersebut, terdapat komitmen Klien dalam Daftar Monitoring Tindak Lanjut (DMTL) untuk meminta Debitur mengganti agunan sesuai dengan yang tercantum pada PK. Namun demikian, pada saat Tim Audit melakukan reminder DMTL, Klien menyampaikan bahwa Debitur tidak bersedia mengganti agunan sesuai PK dan meminta untuk dilakukan Addendum PK sesuai dengan agunan yang telah diikat oleh Bank Mandiri, sehingga DMTL tidak dapat diselesaikan sesuai komitmen Klien. Atas hal tersebut, maka Tim Audit:

• Meminta klien untuk memintakan persetujuan terlebih dahulu kepada Direktur Bidang dengan tembusan kepada Direktur Utama dan kemudian memintakan persetujuan Dewan Komisaris dengan mempertimbangkan rekomendasi Komite Audit, atas adanya perubahan konten tindak lanjut tersebut

• Memintakan persetujuan terlebih dahulu kepada Direktur Utama dengan tembusan kepada Direktur yang membawahkan fungsi kepatuhan dan kemudian memintakan persetujuan Dewan Komisaris dengan mempertimbangkan rekomendasi Komite Audit, atas adanya perubahan konten tindak lanjut tersebut

• Meminta klien untuk memintakan persetujuan terlebih dahulu kepada Direktur Utama dengan tembusan kepada Direktur yang membawahkan fungsi kepatuhan dan kemudian memintakan persetujuan Dewan Komisaris dengan mempertimbangkan rekomendasi Komite Audit, atas adanya perubahan konten tindak lanjut tersebut

• Memintakan persetujuan terlebih dahulu kepada Direktur Bidang dengan tembusan kepada Direktur Utama dan kemudian memintakan persetujuan Dewan Komisaris dengan mempertimbangkan rekomendasi Komite Audit, atas adanya perubahan konten tindak lanjut tersebut

Dalam pelaksanaan audit, Tim Audit memberikan rekomendasi kepada klien agar menetapkan mitigasi risiko untuk meminimalisir risiko kerugian atas advance payment PPN, yaitu misalnya pada perjanjian diatur klien minimal menyelesaikan pembayaran PPN terlebih dahulu saat penerbitan invoice. Atas rekomendasi tersebut, klien menanggapi akan melakukan penyetoran PPN ke Kas Negara di periode berikutnya setelah penerbitan faktur pajak, terlepas counterpart telah memenuhi pembayaran atas kewajibannya atau belum, dan mitigasi risiko yang akan dilakukan adalah perbaikan upaya collection.Atas kondisi tersebut (fakta valid namun rekomendasi tidak diterima Klien), hal yang seharusnya dilakukan Tim Audit sesuai PTIA adalah:

• Lead Auditor mereviu kembali kesesuaian draft CAT (kriteria, sebab, akibat, dan rekomendasi) dan mendiskusikannya dengan Klien

• Lead Auditor memutuskan untuk membatalkan (drop) draft CAT

• Lead Auditor menyampaikan kepada Audit Manager/Chief Auditor untuk diputuskan draft CAT dibatalkan/“Dropped” atau direviu kembali 

• Menetapkan status tindak lanjut "Selesai" pada Catatan Atas Temuan (CAT) tersebut

Pelaksanaan exit meeting continuous auditing dilakukan setiap akhir interim 

• Benar

• Salah