Tulisan ini membahas Standar 11.3 Mengomunikasikan Hasil, Prinsip 11 Berkomunikasi Secara Efektif, Domain IV Mengelola Fungsi Audit Internal. Sebagaimana dalam Global Internal Audit Standar (GIAS) yang diterbitkan oleh The Institute of Internal Auditors (IIA) pada tahun 2024.
Mengomunikasikan hasil audit internal secara efektif kepada pemangku kepentingan merupakan bagian penting dari proses audit internal. Standar 11.3 menekankan bahwa chief audit executive (CAE) harus memastikan hasil jasa audit internal dikomunikasikan secara berkala dan sesuai kebutuhan kepada dewan dan manajemen senior. Komunikasi yang tepat waktu dan relevan akan membantu organisasi dalam mengambil keputusan yang lebih baik, meningkatkan tata kelola, serta mengelola risiko dan pengendalian secara optimal.
Persyaratan
- CAE harus mengomunikasikan hasil jasa audit internal kepada dewan dan manajemen senior secara berkala dan untuk setiap penugasan sebagaimana mestinya.
- CAE harus memahami ekspektasi dewan dan manajemen senior mengenai sifat dan waktu komunikasi.
- Hasil jasa audit internal dapat berupa:
- Kesimpulan penugasan
- Tema seperti praktik efektif atau akar permasalahan
- Kesimpulan pada tingkat unit bisnis atau organisasi
Kesimpulan Penugasan
- Kesimpulan penugasan adalah hasil atau keluaran dari penugasan audit internal tertentu.
- CAE harus mengomunikasikan kesimpulan penugasan kepada dewan dan manajemen senior untuk setiap penugasan yang dilakukan.
- Kesimpulan penugasan mencakup temuan, rekomendasi, dan penilaian atas efektivitas proses tata kelola, manajemen risiko, dan pengendalian pada aktivitas yang direviu.
Tema
- Tema adalah pola, tren, atau isu yang teridentifikasi dari hasil beberapa penugasan audit internal.
- CAE harus mengomunikasikan tema yang muncul dari berbagai penugasan, seperti praktik efektif, akar permasalahan, atau isu sistemik yang relevan.
Kesimpulan pada Tingkat Unit Bisnis atau Organisasi
- Kesimpulan pada tingkat unit bisnis atau organisasi adalah penilaian atas efektivitas proses tata kelola, manajemen risiko, dan/atau pengendalian secara agregat.
- Chief audit executive harus mengomunikasikan kesimpulan pada tingkat unit bisnis atau organisasi jika diminta oleh dewan, manajemen senior, atau pemangku kepentingan lainnya.
- Kesimpulan ini didasarkan pada hasil beberapa penugasan dan harus didukung oleh informasi yang relevan, andal, dan memadai.
- Ketika mengomunikasikan kesimpulan tersebut kepada dewan atau manajemen senior, CAE harus mencakup:
- Ringkasan permintaan.
- Kriteria yang digunakan sebagai dasar pengambilan kesimpulan, misalnya kerangka tata kelola atau kerangka risiko dan pengendalian.
- Ruang lingkup, termasuk batasan dan jangka waktu pengambilan kesimpulan.
- Ringkasan informasi yang mendukung kesimpulan.
- Pengungkapan pekerjaan penyedia asurans lainnya yang andal, jika ada.
Pertimbangan Penerapan
- Hasil dari jasa audit internal mungkin didasarkan pada penugasan individu, beberapa penugasan, dan interaksi dengan dewan dan manajemen senior dari waktu ke waktu.
Kesimpulan Penugasan
- Komunikasi selama penugasan wajib dilakukan oleh auditor internal kepada pihak yang bertanggung jawab atas aktivitas yang direviu (sesuai Standar 13.1).
- Chief Audit Executive (CAE) bertanggung jawab menyampaikan komunikasi akhir penugasan kepada pihak berkepentingan seperti dewan, manajemen senior, dan pihak yang bertanggung jawab atas rencana perbaikan.
- CAE sebaiknya mendorong auditor internal untuk menyampaikan hasil audit secara konstruktif dan positif, serta menyoroti praktik baik yang dapat ditularkan ke bagian lain dalam organisasi.
Tema
- Pelacakan temuan dan kesimpulan dari berbagai penugasan membantu mengidentifikasi:
- Tren peningkatan atau penurunan kondisi,
- Akar penyebab permasalahan,
- Peluang berbagi praktik terbaik untuk meningkatkan efektivitas dan efisiensi.
- Temuan tematik atau sistemik dapat menjadi dasar penugasan tambahan yang bersifat lintas unit atau organisasi.
- Komunikasi kepada dewan dan manajemen senior sebaiknya mencakup:
- Kelemahan pengendalian signifikan dan analisis akar masalah,
- Isu atau perkembangan yang berulang di berbagai unit.
- Wawasan dari penyedia asurans lain juga perlu dipertimbangkan dalam identifikasi tema (lihat Standar 9.5).
Kesimpulan pada Tingkat Unit Bisnis atau Organisasi
- CAE perlu mempertimbangkan:
- Keterkaitan kesimpulan dengan strategi, tujuan, dan risiko organisasi,
- Apakah kesimpulan memberikan nilai tambah dan keyakinan kepada pemangku kepentingan,
- Ruang lingkup, periode waktu, dan relevansi penugasan, termasuk dari penyedia asurans eksternal.
- Kesimpulan keseluruhan dapat didasarkan pada:
- Agregasi hasil penugasan lokal, regional, nasional,
- Laporan dari pihak ketiga independen atau regulator.
- Pernyataan ruang lingkup harus menjelaskan konteks kesimpulan, termasuk batasan dan cakupan.
- CAE sebaiknya merangkum dasar kesimpulan dan mengaitkannya dengan kerangka risiko atau pengendalian yang digunakan.
- Kesimpulan keseluruhan umumnya disampaikan secara tertulis, namun dapat juga secara lisan bila diperlukan.
Contoh Bukti Kesesuaian
Beberapa contoh bukti kesesuaian yang dapat digunakan untuk mendemonstrasikan penerapan Standar 11.3:
- Komunikasi akhir penugasan, termasuk temuan penugasan, rekomendasi, dan kesimpulan.
- Catatan garis besar CAE, notulen rapat, catatan pembicaraan, slide, atau dokumen yang menunjukkan komunikasi dengan dewan dan manajemen senior.
- Analisis termasuk laporan data, diagram, dan grafik yang menunjukkan tren.
- Kerangka risiko dan pengendalian yang relevan atau kriteria lain yang digunakan sebagai dasar kesimpulan keseluruhan.
Penutup
Mengomunikasikan hasil audit internal secara efektif adalah kunci untuk memastikan bahwa rekomendasi dan temuan audit dapat ditindaklanjuti dan memberikan nilai tambah bagi organisasi. Dengan memenuhi persyaratan dan mempertimbangkan penerapan Standar 11.3, fungsi audit internal dapat memperkuat peran strategisnya dalam tata kelola, manajemen risiko, dan pengendalian organisasi. Bukti kesesuaian yang terdokumentasi akan memperkuat asesmen kualitas dan memastikan fungsi audit internal berjalan sesuai dengan standar profesional global.
Salam sukses bermanfaat…
*) Referensi: GIAS IIA
*) Dielaborasi dengan bantuan GenAI
