post test Pemahaman Audit Internal

Apakah salah satu akibat langsung jika tidak ada pemahaman yang memadai terhadap proses GRC dalam merencanakan audit internal?

• Fungsi audit internal akan lebih fokus pada kinerja operasional.

• Audit internal berisiko tidak mengidentifikasi risiko strategis yang signifikan.

• Audit internal akan lebih sering menemukan masalah administratif.

Apa langkah pertama yang harus diambil dalam menyusun rencana audit internal yang strategis (Standar 9.2)?

• Menyusun anggaran dan jadwal audit tahunan.

• Melakukan pemetaan risiko organisasi dan prioritas strategis.

• Menyusun daftar seluruh kontrol yang harus diuji.

Dalam rangka meningkatkan efektivitas sumber daya manusia (Standar 10.2), audit internal perlu:

• Fokus hanya pada audit tahunan tanpa pelatihan tambahan.

• Menilai keterampilan dan kebutuhan pelatihan secara berkala untuk menanggapi perubahan teknologi dan risiko.

• Mengurangi anggaran untuk pelatihan demi mengalokasikan lebih banyak untuk perangkat audit.

Dalam situasi di mana hasil audit menyoroti potensi risiko yang signifikan, namun manajemen menanggapi dengan rencana mitigasi yang tidak memadai, auditor internal harus:

• Mengabaikan temuan tersebut karena sudah ada rencana mitigasi.

• Mencatat perbedaan dalam laporan dan mengkomunikasikan bahwa risiko tetap ada meskipun mitigasi dilakukan.

• Mengambil alih tanggung jawab atas mitigasi risiko tersebut.

Untuk memastikan kualitas pengelolaan fungsi audit internal (Standar 12.2), CAE harus:

• Menganalisis hasil audit tahunan tanpa memperhitungkan umpan balik.

• Melakukan pengukuran kinerja melalui KPI dan penilaian kualitas internal yang terstruktur.

• Hanya mengandalkan laporan audit akhir sebagai indikator kinerja.

Ketika melakukan perencanaan engagement audit, peran komunikasi awal dengan manajemen adalah untuk:

• Mengidentifikasi anggaran dan jadwal audit.

• Menetapkan ekspektasi manajemen terhadap audit serta menilai risiko yang dianggap penting.

• Mengonfirmasi temuan yang sudah ditemukan sebelumnya.

Dalam memilih metode pengujian yang tepat untuk engagement audit, auditor harus mempertimbangkan:

• Hanya biaya dan waktu yang tersedia untuk audit.

• Kompleksitas kontrol dan sifat dari risiko yang akan diuji.

• Hanya kepatuhan terhadap standar audit tanpa mempertimbangkan konteks bisnis.

Mengapa pengembangan kriteria evaluasi sangat penting dalam perencanaan engagement audit (Standar 13.4)?

• Untuk memastikan pengujian dilakukan dengan biaya serendah mungkin.

• Agar auditor dapat mengevaluasi apakah temuan audit mendukung tujuan pengendalian yang relevan dan memberikan gambaran jelas tentang efektivitas pengendalian.

• Untuk menghindari kesalahan teknis dalam pemeriksaan.

Saat merencanakan engagement, jika data yang diperlukan tidak tersedia untuk analisis yang memadai, langkah auditor selanjutnya adalah:

• Melanjutkan audit tanpa data tersebut dan mengandalkan estimasi.

• Melaporkan keterbatasan data kepada manajemen dan mencari solusi untuk memperoleh data yang relevan.

• Menunda seluruh audit sampai data tersedia.

Jika auditor menemukan informasi yang tidak konsisten selama fase pengumpulan data, langkah yang tepat adalah:

• Mengabaikan informasi tersebut jika sudah sesuai dengan hipotesis awal.

• Melakukan uji verifikasi lebih lanjut untuk mengonfirmasi atau membantah informasi tersebut.

• Menerima informasi tersebut tanpa validasi lebih lanjut.