QUIZ DAY 3

Perusahaan  baru saja menandatangani kontrak dengan pemasok baru. Selama audit internal SMAP, ditemukan bahwa pemasok baru tersebut menawarkan hadiah kepada staf pengadaan sebagai "hadiah selamat datang". Apa yang harus dilakukan oleh auditor?

• Mengabaikan hadiah karena dianggap tidak signifikan

• Melaporkan temuan tersebut sebagai potensi risiko suap

• Menerima hadiah sebagai tanda terima kasih

• Menghentikan audit hingga masalah diselesaikan

Selama audit internal SMAP, auditor menemukan bahwa manajer proyek menerima pembayaran tunai yang tidak tercatat dari subkontraktor. Manajer tersebut mengklaim bahwa uang itu adalah pinjaman pribadi. Apa tindakan auditor yang tepat sesuai ISO 37001:2016?

• Mengabaikan klaim manajer dan tidak mencatatnya

• Melakukan investigasi lebih lanjut dan mencatatnya sebagai temuan audit

• Membatalkan kontrak dengan subkontraktor

• Meminta maaf kepada manajer dan menutup kasus

Pada saat audit SMAP, auditor internal menemukan bahwa Prosedur Due Diligence terhadap Mitra Bisnis tidak dilaksanakan dengan benar. Apa risiko yang mungkin terjadi dalam konteks ISO 37001:2016?

• Risiko penurunan kinerja operasional

• Risiko suap yang tidak terdeteksi

• Risiko kehilangan pelanggan

• Risiko peningkatan biaya produksi

Selama audit SMAP, ditemukan bahwa karyawan yang baru direkrut tidak mendapatkan pelatihan Awareness Anti Penyuapan sesuai jadwal yang ditetapkan perusahaan di awal tahun. Apa yang seharusnya dilakukan auditor?

• Memberikan pelatihan langsung kepada karyawan

• Mencatat sebagai ketidaksesuaian dan merekomendasikan untuk ditindakan lanjutannya

• Mengabaikan masalah karena karyawan baru saja direkrut

• Menghentikan proses audit

Auditor menemukan bahwa perusahaan memberikan "biaya fasilitasi" kepada pejabat pemerintah untuk mempercepat proses perizinan. Apakah tindakan ini sesuai dengan standar ISO 37001:2016?

• Ya, karena merupakan bagian dari praktik bisnis yang umum

• Tidak, karena melanggar prinsip anti-suap ISO 37001:2016

• Ya, jika jumlahnya kecil dan sudah disetujui oleh manajemen

• Tidak, tetapi boleh dilakukan jika dilaporkan dalam laporan keuangan

Seorang auditor internal SMAP menemukan bahwa tidak ada catatan tentang laporan pelanggaran terkait kasus dugaan suap yang dilaporkan oleh karyawan. Apa tindakan yang harus diambil auditor?

• Menyatakan bahwa tidak ada pelanggaran yang terjadi

• Mencatat temuan ini sebagai ketidaksesuaian

• Meminta manajemen untuk membuat laporan secara retroaktif

• Menganggap masalah ini sebagai informasi rahasia

Dalam sebuah proses audit internal SMAP, auditor menemukan bahwa beberapa karyawan memiliki konflik kepentingan dengan pemasok yang sering menang dalam tender perusahaan. Apa langkah yang harus dilakukan auditor?

• Mengabaikan temuan karena hubungan tersebut dianggap wajar

• Melaporkan konflik kepentingan ini kepada manajemen dan merekomendasikan evaluasi ulang proses pengadaan

• Menghentikan semua kontrak dengan pemasok tersebut

• Meminta karyawan tersebut untuk mengundurkan diri

Auditor internal SMAP menemukan bahwa perusahaan tidak memiliki prosedur pelaporan insiden suap yang jelas. Apa risiko utama yang terkait dengan temuan ini?

• Risiko kegagalan mencapai target produksi

• Risiko kurangnya transparansi dan akuntabilitas

• Risiko peningkatan biaya audit

• Risiko penurunan pangsa pasar

Seorang karyawan melaporkan adanya dugaan praktik suap kepada auditor selama audit internal SMAP. Namun, tidak ditemukan bukti yang memadai oleh auditor. Apa yang seharusnya dilakukan oleh auditor?

• Menutup kasus karena tidak ada bukti yang ditemukanMenutup kasus karena tidak ada bukti yang ditemukan

• Mencatat laporan sebagai informasi yang perlu diinvestigasi lebih lanjut

• Menyalahkan karyawan karena memberikan informasi palsu

• Menghentikan audit dan memulai investigasi khususMenghentikan audit dan memulai investigasi khusus

Dalam audit internal SMAP, ditemukan bahwa kebijakan anti penyuapan perusahaan tidak diperbarui selama lebih dari 3 tahun, padahal ada perubahan signifikan dalam regulasi lokal terkait anti-suap. Apa yang seharusnya direkomendasikan oleh auditor?

• Tidak perlu memperbarui kebijakan karena belum ada pelanggaran

• Merekomendasikan pembaruan kebijakan sesuai regulasi terbaru

• Mengusulkan untuk menghentikan kebijakan anti-suap sementara

• Mengabaikan temuan ini karena bukan bagian dari tanggung jawab auditor