Tulisan ini membahas Standar 15.2 Mengonfirmasi Implementasi Rekomendasi atau Rencana Perbaikan, Prinsip 15 Mengomunikasikan Hasil Penugasan dan Memantau Rencana Perbaikan, Domain V Melaksanakan Jasa Audit Internal. Sebagaimana dalam Global Internal Audit Standar (GIAS) yang diterbitkan oleh The Institute of Internal Auditors (IIA) pada tahun 2024.
Dalam praktik audit internal, tindak lanjut atas hasil audit merupakan bagian penting untuk memastikan efektivitas pengendalian dan manajemen risiko. Standar 15.2 menekankan tanggung jawab auditor internal dalam mengonfirmasi bahwa rekomendasi atau rencana perbaikan yang telah disepakati benar-benar diimplementasikan oleh manajemen. Proses ini tidak hanya menunjukkan komitmen organisasi terhadap perbaikan berkelanjutan, tetapi juga memperkuat keandalan fungsi audit internal sebagai mitra strategis dalam tata kelola organisasi.
Persyaratan
- Auditor Internal harus memastikan bahwa manajemen telah menerapkan rekomendasi atau rencana perbaikan sesuai dengan metodologi yang telah ditetapkan. Proses konfirmasi ini mencakup langkah-langkah berikut:
- Menanyakan kemajuan pelaksanaan, guna memperoleh pemahaman mengenai sejauh mana tindakan korektif telah dilakukan.
- Melakukan asesmen tindak lanjut berbasis risiko, untuk menilai efektivitas implementasi rencana perbaikan terhadap temuan audit.
- Memperbarui status tindakan manajemen dalam sistem pelacakan, agar kemajuan dapat dipantau secara transparan dan terukur.
- Jika manajemen tidak menunjukkan kemajuan yang memadai atau melewati tenggat waktu penyelesaian, maka:
- Auditor internal wajib memperoleh dan mendokumentasikan penjelasan dari manajemen serta mendiskusikannya dengan Chief Audit Executive (CAE).
- CAE kemudian menilai apakah risiko akibat keterlambatan atau kelalaian tersebut masih berada dalam tingkat toleransi risiko organisasi.
Pertimbangan Penerapan
- Auditor internal dapat menggunakan program perangkat lunak, spreadsheet, atau sistem untuk melacak apakah rencana perbaikan manajemen dilaksanakan sesuai dengan jadwal yang telah ditetapkan.
- Sistem pelacakan ini menunjukkan apakah rencana perbaikan masih belum terselesaikan atau sudah lewat jatuh tempo, serta menyediakan alat komunikasi dengan dewan dan manajemen senior.
- Program atau sistem dapat mengotomatiskan alur kerja mulai dari asesmen risiko hingga penyelesaian rencana perbaikan, misalnya dengan email otomatis yang mengingatkan pihak terkait mengenai rencana perbaikan yang mendekati target tanggal penyelesaian.
- Metodologi untuk mengonfirmasi implementasi rencana perbaikan sebaiknya mencakup kriteria untuk menentukan kapan melakukan asesmen tindak lanjut, terutama untuk memastikan bahwa rencana perbaikan telah secara efektif menangani temuan-temuan.
- Asesmen tindak lanjut dapat dilakukan secara selektif, tergantung pada signifikansi risikonya.
- Jika manajemen menetapkan rencana perbaikan alternatif dan auditor internal setuju bahwa rencana alternatif tersebut memuaskan atau lebih baik dari rencana awal, maka kemajuan rencana alternatif tersebut juga harus dilacak hingga selesai.
Contoh Bukti Kesesuaian
Untuk menunjukkan kepatuhan terhadap Standar 15.2, auditor internal dapat menyajikan berbagai bentuk dokumentasi, antara lain:
- Sistem pelacakan yang diperbarui secara rutin, baik dalam bentuk spreadsheet, basis data, atau aplikasi audit management system, yang memuat daftar temuan, rencana perbaikan, status pelaksanaan, dan konfirmasi dari auditor.
- Laporan status tindakan korektif yang disampaikan secara periodik kepada dewan dan manajemen senior, mencakup ringkasan progres, hambatan, serta risiko akibat keterlambatan.
Standar 15.2 menegaskan bahwa tugas auditor internal tidak berhenti pada pemberian rekomendasi, tetapi juga mencakup pemantauan dan konfirmasi implementasi rencana perbaikan oleh manajemen. Dengan penerapan standar ini, fungsi audit internal dapat memastikan bahwa perbaikan yang disarankan benar-benar dijalankan, sehingga tujuan audit internal untuk meningkatkan tata kelola, manajemen risiko, dan pengendalian organisasi dapat tercapai secara optimal.
Salam sukses bermanfaat…
*) Referensi: GIAS IIA
*) Dielaborasi dengan bantuan GenAI
