IS Audit dan Jaminan Standar

 

Seperti yang ditunjukkan dalam pendahuluan, standar di ITAF-umum, kinerja dan pelaporan-harus diikuti dalam segala situasi. Selain itu, standar mengandung aspek-aspek kunci yang dirancang untuk membantu audit dan jaminan profesional IS; dengan demikian, informasi dalam standar mana kepatuhan wajib telah diidentifikasi dalam huruf tebal. Standar ITAF secara periodik ditinjau untuk perbaikan terus-menerus dan diubah seperlunya untuk mengikuti tantangan yang berkembang di IS audit dan jaminan profesi.

Standar umum

Standar umum adalah prinsip di mana IS audit dan jaminan profesional beroperasi. Mereka berlaku untuk pelaksanaan semua tugas dan kesepakatan dengan audit IS dan jaminan etika profesional, independensi, objektivitas dan hati-hati, serta pengetahuan, kompetensi dan keterampilan.

Dalam melakukan suatu IS audit atau penugasan assurance audit dan jaminan profesional IS akan diminta untuk menilai sejumlah keputusan penting mengenai materi pelajaran yang akan diaudit dan kriteria yang pokok yang akan dinilai. Dengan demikian, IS audit dan jaminan profesional akan perlu mempertimbangkan benchmark terhadap yang tugas yang harus dilakukan (standar) dan dikompensasi dengan materi pelajaran yang akan dinilai (kriteria).

Standar Kinerja

Standar kinerja membangun harapan dasar dalam melakukan IS audit dan jaminan keterlibatan. Sementara standar ini berlaku untuk IS profesional jaminan Audit melakukan apapun IS audit atau jaminan tugas, kepatuhan sangat penting ketika mereka bertindak dalam kapasitas audit. Dengan demikian, standar kinerja fokus pada perhatian IS audit dan jaminan profesional untuk desain pekerjaan jaminan, pelaksanaan jaminan, bukti yang diperlukan, dan pengembangan IS audit dan temuan jaminan dan kesimpulan.

Standar kinerja adalah:

1201 Perencanaan Engagement

1202 Penilaian Risiko dalam Perencanaan

1203 Kinerja dan Pengawasan

1204 Materialitas

1205 Bukti

1206 Menggunakan Kerja Ahli lain

1207 Teratur dan Ilegal Kisah

Standar Pelaporan

Laporan yang dihasilkan oleh IS audit dan jaminan profesional akan bervariasi, tergantung pada jenis tugas yang dilakukan. Pertimbangan meliputi tingkat jaminan, apakah IS audit dan jaminan profesional yang bertindak dalam kapasitas audit, apakah mereka memberikan laporan langsung pada subyek atau melaporkan pernyataan mengenai materi pelajaran, dan apakah laporan didasarkan pada pekerjaan yang dilakukan di ulasan

level atau tingkat pemeriksaan.

Standar pelaporan adalah:

1401 Pelaporan

1402 Follow-up Kegiatan

IS Audit dan Pedoman Jaminan

Bagian 2000 membahas pedoman untuk mendukung standar:

2000 Pedoman Umum

2200 Pedoman Kinerja

2400 Pedoman Pelaporan

Setiap bagian dalam pedoman berfokus pada salah satu dari berikut:

• IS masalah dan proses yang audit IS dan jaminan profesional harus memahami dan dipertimbangkan ketika menentukan perencanaan, scoping, pelaksanaan dan pelaporan IS audit atau jaminan kegiatan

• IS audit dan jaminan proses, prosedur, metodologi dan pendekatan bahwa audit dan jaminan profesional IS harus dipertimbangkan ketika melakukan IS kegiatan audit atau jaminan

Pedoman umum

Pedoman umum adalah:

2001 Audit Charter

2002 Organisasi Kemerdekaan

2003 Kemerdekaan profesional

2004 Ekspektasi yang wajar

2005 Karena Perawatan Profesional

2006 Proficiency

2007 Penegasan

2008 Kriteria.

KERANGKA RESIKO IT

 

Bentuk dokumen ini bagian dari inisiatif Risiko IT ISACA, yang didedikasikan untuk membantu perusahaan mengelola IT terkait risiko. Pengalaman kolektif dari tim global praktisi dan ahli, dan praktek-praktek yang ada dan muncul dan metodologi manajemen risiko TI yang efektif, telah berkonsultasi dalam pengembangan kerangka Risiko TI. Risiko TI adalah kerangka kerja didasarkan pada seperangkat prinsip panduan dan menampilkan proses bisnis dan pedoman manajemen yang sesuai dengan prinsip-prinsip ini.

Kerangka Risiko TI didasarkan pada prinsip-prinsip manajemen risiko perusahaan (ERM) standar / kerangka kerja seperti COSO ERM dan AS / NZS 43.603 (segera dilengkapi atau diganti dengan ISO 31000) dan memberikan wawasan tentang bagaimana menerapkan panduan ini untuk IT. Risiko TI berlaku konsep yang terbukti dan diterima secara umum dari standar-standar utama / kerangka kerja, serta konsep utama dari standar terkait manajemen risiko TI lainnya. Namun, terminologi yang digunakan dalam Risiko TI kadang-kadang berbeda dengan yang digunakan dalam standar lainnya, sehingga untuk orang-orang profesional yang lebih akrab dengan standar atau kerangka kerja manajemen risiko lain kami telah menyediakan perbandingan luas antara Risiko IT dan sejumlah standar manajemen risiko yang ada besar di Risiko TI Praktisi Guide. Risiko IT berbeda dari yang sudah ada IT risiko dokumen panduan yang berfokus pada keamanan TI dalam Risiko TI mencakup semua aspek risiko TI.

Kerangka Risiko TI merupakan bagian dari portofolio produk ISACA pada tata kelola TI. Meskipun dokumen ini memberikan kerangka lengkap dan mandiri, itu termasuk referensi untuk COBIT. Panduan praktisi dikeluarkan untuk mendukung kerangka kerja ini membuat referensi yang luas untuk COBIT dan Val IT, dan dianjurkan bahwa manajer dan praktisi memperkenalkan diri dengan prinsip-prinsip utama dan isi dari

dua kerangka.

Seperti COBIT dan Val IT, Risiko TI bukan standar tapi kerangka, termasuk model proses dan bimbingan praktek yang baik. Ini berarti bahwa perusahaan dapat dan harus menyesuaikan komponen yang disediakan dalam rangka untuk memenuhi organisasi tertentu dan konteks.

Risiko IT

Risiko TI adalah komponen dari alam semesta keseluruhan risiko perusahaan. Risiko lainnya merupakan wajah perusahaan termasuk risiko strategis, risiko lingkungan, risiko pasar, risiko kredit, risiko operasional dan risiko kepatuhan. Di banyak perusahaan, risiko terkait TI dianggap komponen risiko operasional, misalnya, dalam industri keuangan dalam rangka Basel II. Namun, bahkan risiko strategis dapat memiliki komponen TI untuk itu, terutama di mana IT adalah enabler kunci dari inisiatif bisnis baru. Hal yang sama berlaku untuk risiko kredit, di mana miskin IT (keamanan) dapat menyebabkan peringkat kredit lebih rendah. Untuk alasan bahwa lebih baik tidak untuk menggambarkan risiko TI dengan ketergantungan hirarkis di salah satu kategori risiko lain, tapi mungkin seperti yang ditunjukkan dalam (keuangan-industri berorientasi).

Risiko TI tidak murni masalah teknis. Meskipun IT ahli subjek yang diperlukan untuk memahami dan mengelola aspek risiko TI, manajemen bisnis adalah pemangku kepentingan yang paling penting. Manajer bisnis menentukan apa kebutuhan IT lakukan untuk mendukung bisnis mereka; mereka menetapkan target untuk IT dan akibatnya bertanggung jawab untuk mengelola risiko yang terkait. Dalam Risiko TI, manajemen bisnis meliputi / peran perusahaan perusahaan, pemimpin bisnis online dan fungsi pendukung (chief financial officer [CFO], kepala kantor informasi [CIO], sumber daya manusia [SDM], dll).

Prinsip IT risiko

Risiko TI mendefinisikan, dan didirikan pada, sejumlah prinsip panduan untuk manajemen yang efektif dari risiko TI. Prinsip-prinsip ini didasarkan pada prinsip-prinsip ERM umum diterima, yang telah diterapkan pada domain IT. Risiko model proses TI dirancang dan terstruktur untuk memungkinkan perusahaan untuk menerapkan prinsip-prinsip dalam praktek dan patokan kinerja mereka.

Kerangka Risiko IT

Kerangka Risiko TI dibangun di atas prinsip-prinsip yang tercantum dalam pasal 3 dan selanjutnya berkembang menjadi sebuah model proses yang komprehensif. Kelompok model proses manajemen risiko kegiatan kunci ke sejumlah proses. Proses ini dikelompokkan ke dalam tiga domain. Model proses akan muncul akrab bagi pengguna dari COBIT dan Val IT: bimbingan substansial disediakan pada kegiatan kunci dalam setiap proses, tanggung jawab untuk proses tersebut, arus informasi antara proses dan manajemen kinerja proses.

NILAI PERUSAHAAN: TATA INVESTASI IT

1.   PENGANTAR TINJAUAN SINGKAT  INISIATIF ITGI'S VAL IT

      Bentuk dokumen ini bagian dari Lembaga Pemerintahan Teknologi Informasi (ITGI) inisiatif  Val IT^TM, yang didedikasikan untuk membantu perusahaan mengoptimalkan realisasi nilai dari investasi Teknologi Informasi.

            Gambaran pada pengalaman kolektif dari tim global praktis dan akademis, yang ada dan praktek dan metodologi, dan penelitian yang muncul berkembang pesat, inisiatif telah mengembangkan kerangka Val IT. Pemerintahan kerangka ni adalah kerja yang terdiri dari satu set prinsip dan sejumlah proses yang sesuai dengan prinsip-prinsip yang lebih didefinisikan sebagai seperangkat kunci  praktik manajemen.

            Sebagai inisiatif Val IT terus berkembang, itu akan mencakup seperangkat kegiatan         penelitian, publikasi, dan layanan tambahan yang mendukung inti kerangka Val IT

            Kerangka Val IT berkaitan erat dengan dan melengkapi ITGI COBIT®, yang menyediakan kerangka kerja yang komprehensif untuk pengiriman berkualitas tinggi berbasis teknologi informasi (berbasis Teknologi Informasi) layanan. Sementara COBIT menetapkan praktek yang baik untuk sarana kontribusi bagi proses penciptaan nilai, Val IT menetapkan praktek yang baik untuk ujung, dengan menyediakan perusahaan dengan struktur yang mereka butuhkan untuk mengukur, memonitor dan mengoptimalkan realisasi nilai bisnis dari investasi Teknologi Informasi.

Val IT melengkapi COBIT dari perspektif bisnis dan keuangan, dan akan membantu bisnis atau profesional Teknologi Informasi yang berkepentingan dengan nilai pengiriman dari IT. Sebagai publikasi inti dalam seri Val IT, Nilai Perusahaan: Investasi Pemerintahan IT, Kerangka Val IT menyajikan proses dan praktek manajemen kunci untuk tiga domain:

• Nilai pemerintahan

• manajemen Portofolio

• manajemen Investasi

Edisi terbaru, versi 2.0, memperluas kerangka Val IT di luar investasi baru untuk mencakup layanan, aset dan sumber daya TI lainnya. Hal ini dilakukan dengan mengidentifikasi lebih luas portofolio operasional yang mungkin ditingkatkan sebagai hasil dari investasi yang dikelola oleh Val IT, tetapi yang akan dikelola oleh COBIT, dan dengan memberikan 'kaitan' untuk kinerja mereka portofolio yang akan dilaporkan kembali ke Val IT. Hal ini juga selaras dengan terminologi COBIT, dan menambahkan pedoman bagian manajemen, mirip dengan COBIT, yang menyediakan tingkat yang lebih detail pada proses Val IT dan praktik manajemen kunci, serta model jatuh tempo untuk setiap domain Val IT.

Bimbingan dan contoh yang disajikan dalam publikasi ini berlaku untuk semua perusahaan dan menangani semua aspek yang harus terkandung dalam mendefinisikan, mengevaluasi, memilih dan mengelola investasi Teknologi Informasi. Bimbingan ini, bagaimanapun, tidak dimaksudkan untuk menjadi preskriptif, dan harus disesuaikan agar sesuai pendekatan manajemen perusahaan. Usaha kecil dan menengah dapat menyesuaikan template dan membuat mereka lebih mudah untuk menciptakan dan memelihara, tetapi dalam semua kasus model yang diadopsi harus mencakup penyelarasan bisnis, biaya dan manfaat risiko (finansial dan non-keuangan), dan karena ini memainkan peran utama di setiap analisis investasi untuk setiap perusahaan.

Publikasi ini tersedia dalam dua bentuk, ekstrak dan versi lengkap. Ekstrak ini ditujukan untuk pembaca yang ingin gambaran dari Val IT tanpa detail, dan termasuk empat bab pertama dari dokumen lengkap, yang menyediakan:

• Pengantar tantangan nilai, dan kebutuhan untuk kerangka pemerintahan yang komprehensif dan terstruktur

• Pengantar kerangka Val IT

• Kunci Val IT istilah, prinsip-prinsip dan domain

• Sebuah gambaran dari Val IT proses, termasuk pedoman manajemen tingkat tinggi, model jatuh tempo dan hubungan antara Val IT dan COBIT

Dokumen lengkap ditujukan untuk pembaca yang membutuhkan pemahaman rinci tentang Val IT, dan termasuk dua bab tambahan, yang menyediakan:

• Detil Val proses IT dan deskripsi praktek manajemen kunci, termasuk pedoman manajemen rinci dan model jatuh tempo

• Sebuah rincian dari akuntabilitas dan tanggung jawab untuk kegiatan Val IT dengan fungsi

2.      NILAI PERUSAHAAN: KRITIS KEBUTUHAN KOMPREHENSIF, PENDEKATAN PRAKTIS

Sebuah dilema umum dan penting yang dihadapi perusahaan saat ini-terlepas dari faktor-faktor seperti ukuran, pendapatan, industri, wilayah atau bisnis model-- adalah bagaimana memastikan bahwa mereka menyadari nilai dari investasi skala besar mereka di bidang teknologi informasi (Teknologi Informasi) perubahan audit diaktifkan. Ini melibatkan kedua memilih yang investasi untuk membuat dan mengelola tantangan kompleks yang terlibat dalam memastikan bahwa investasi ini menghasilkan nilai perusahaan konkret.

Nilai Teknologi Informasi Yang Sulit Dipahami

Dalam beberapa tahun terakhir, survei telah secara konsisten menunjukkan bahwa perubahan 20 sampai 70 persen dari investasi besar-besaran diaktifkan di IT yang terbuang, ditantang atau gagal untuk membawa kembali ke perusahaan (gambar 2). Bahkan, satu survei biaya pengukuran dan nilai menemukan bahwa, dalam banyak perusahaan, kurang dari 8 persen dari anggaran TI sebenarnya dihabiskan untuk inisiatif yang menciptakan nilai bagi perusahaan.

Gambar 2-Berapa Banyak dari Investasi di IT Apakah Terbuang?

• Sebuah survei tahun 2002 Gartner menemukan bahwa 20 persen dari semua pengeluaran Teknologi Informasi yang terbuang-temuan yang mewakili, secara global, sebuah kerusakan tahunan nilai total sekitar US $ 600 miliar.

• Sebuah 2004 IBM survei dari Fortune 1000 CIO menemukan bahwa, rata-rata, CIO percaya bahwa 40 persen dari seluruh belanja Teknologi Informasi tidak membawa kembali ke organisasi mereka.

• Sebuah studi tahun 2006 yang dilakukan oleh The Standish Group menemukan bahwa hanya 35 persen dari semua proyek Teknologi Informasi berhasil sedangkan sisanya (65 persen) yang baik ditantang atau gagal.

Berita utama di seluruh dunia menguatkan temuan ini:

• Nike dilaporkan kehilangan lebih dari US $ 200 juta melalui kesulitan yang dialami dalam menerapkan perangkat lunak rantai pasokan.

Sistem logistik • Kegagalan dalam IT-enabled di LKM dan Sainsbury di Inggris menyebabkan multi-juta pound write-off, peringatan keuntungan dan erosi harga saham.

• Gas Tokyo melaporkan US $ 46.600.000 kerugian khusus karena pembatalan dari manajemen hubungan pelanggan besar (CRM) proyek.

• Di sektor publik, Departemen Inggris Pekerjaan dan Pensiun rupanya 'menyia-nyiakan' lebih dari £ 2 miliar pada meninggalkan tiga proyek utama.

Perusahaan lain dilaporkan telah menderita dengan cara yang sama termasuk Hershey, 10 AMR dan National Australia Bank. Contoh organisasi sektor publik lainnya dilaporkan telah mengalami kerugian besar dari nilai yang berkaitan dengan IT investasi meliputi Jasa US Internal Revenue (IRS) dan Federal Bureau of Investigation (FBI) serta Australia Pelayanan Bea Cukai (proyek Cargo Sistem Terpadu yang tersedak port dan hampir membawa impor macet) dan pemerintah Kanada (biaya bersih yang pelaksanaannya dari registri gun adalah 500 kali perkiraan asli, dengan IT yang mewakili lebih dari 25 persen dari biaya).

Transformasi IT Ke Batal Bisnis Nilai

Banyak perusahaan telah mampu mencapai hasil yang dramatis. Misalnya, Southwest Airlines menerapkan transformasi rantai pasokan yang sangat sukses yang meningkatkan akurasi peramalan permintaan, biaya pengadaan berkurang dan tingkat pelayanan meningkat sementara pada saat yang sama mengurangi biaya. IBM dilaporkan disimpan USD 12 miliar selama dua tahun dengan menghubungkan komponen yang berbeda dari rantai pasokan dan mengurangi tingkat persediaan. Langkah demi langkah, Great West Hidup dibuat luas IT sinergi yang menyebabkan bagian penting dari keberhasilan keuangan akuisisi baru-baru ini, seperti yang diungkapkan oleh nilai pasarnya. Dan, pada tahun 2007 HSBC menyoroti pentingnya strategi Teknologi Informasi global dalam memberikan kontribusi terhadap peningkatan 17 persen keuntungan, semakin menggunakan teknologi untuk menciptakan produk yang lebih baik yang dapat disampaikan secara global dengan biaya yang lebih rendah sekaligus menciptakan peluang untuk memenuhi lebih dari kebutuhan keuangan nasabah '.

Jelas, investasi mengaktifkan IT dapat membawa manfaat besar. Memang, sebuah penelitian yang dilakukan dalam kelompok jasa keuangan global ING menunjukkan bahwa investasi tersebut menawarkan kesempatan untuk memberikan tingkat pengembalian yang lebih besar daripada hampir semua investasi konvensional lainnya. Penelitian ini, dilakukan pada pertengahan tahun 2004, menunjukkan bahwa, dibandingkan dengan real estat komersial, ekuitas publik dan obligasi pemerintah, pengembalian portofolio yang seimbang dari investasi TI-enabled dapat secara signifikan lebih tinggi.

Secara bersama-sama, contoh-contoh ini menyoroti pertanyaan strategis: Apa yang dibutuhkan untuk memastikan bahwa hasil IT di positif-dan mungkin bahkan nilai transformasional bisnis?

Apa yang Dibutuhkan untuk 'Dapatkan TI Kanan': Beberapa Wawasan Krusial

Salah satu faktor yang paling penting untuk mendapatkan TI yang tepat adalah jelas pemahaman-pada bagian kedua dewan dan manajemen-yang eksekutif TI tidak mengakhiri itu sendiri tetapi sarana yang memungkinkan hasil bisnis. IT tidak lagi tentang pelaksanaan teknologi. Ini adalah tentang nilai unlocking melalui IT-enabled perubahan organisasi.

Sama pentingnya adalah, komitmen kepemimpinan yang disponsori strategis untuk membangun kemampuan tata kelola Teknoogi Informasi yang komprehensif. Memastikan bahwa nilai ditopang atau meningkat dari investasi aktifasi Teknoogi Informasi merupakan komponen penting dari pemerintahan perusahaan. Ini melibatkan memilih investasi dengan bijak dan mengelola mereka sepanjang siklus penuh kehidupan ekonomi mereka, termasuk investasi awal dan hasil layanan dan aset atau sumber daya TI lainnya IT. Bahkan, laporan dari BTM 2007 Institusi menegaskan bahwa perusahaan berfokus pada konvergen bisnis dan teknologi mereka disiplin dipamerkan pertumbuhan pendapatan superior dan margin bersih relatif terhadap kelompok industri mereka dan dipamerkan tarif konsisten lebih besar pengembalian daripada pesaing mereka.

Tantangan Paling umum: Absennya Pendekatan Terstruktur

Pesan ini sangat jelas. Aktivasi investasi IT dapat membawa manfaat yang besar, tetapi hanya dengan tata kelola dan manajemen proses yang tepat dan keterlibatan penuh dari semua tingkatan manajemen. Sampai saat ini, pemimpin organisasi tidak memiliki cara yang jelas untuk mempertimbangkan investasi yang melibatkan IT atau bagaimana untuk melaporkan atau memantau potensi keberhasilan atau kegagalan investasi tersebut.

Penelitian menegaskan ini. Hasil survei global 2007 750 Teknologi Informasi dan eksekutif bisnis dan manajer, yang dilakukan oleh PricewaterhouseCoopers Belgia untuk ITGI, menegaskan bahwa sementara pengakuan eksekutif pentingnya Teknologi Informasi meningkat, sejumlah besar pemimpin organisasi mempertanyakan Teknologi Informasi laba atas investasi dan percaya ada ruang yang cukup besar untuk perbaikan dalam menyelaraskan tata kelola Teknologi Informasi dengan tata kelola perusahaan, dan menyelaraskan IT dan strategi bisnis. Namun, penelitian lain dilakukan di University of Antwerp Management School, ITAG Research Institute, mengungkapkan bahwa praktek tata kelola penting seperti manajemen manfaat dan pelaporan dianggap sebagai sangat sulit untuk diterapkan.

Jurnal Implementasi Cobit (Tugas 2)

Abstrak 

Penelitian ini membahas tentang pentingnya Tata Kelola Teknologi Informasi, karena peningkatan peran Teknologi Informasi nantinya harus berbanding lurus dengan investasi yang dikeluarkan. Investasi Teknologi informasi biasanya mengeluarkan uang dalam jumlah besar. Untuk itulah diperlukan adanya tata kelola tata kelola Teknologi Informasi yang baik pada suatu perusahaan, agar investasi yang dikeluarkan tidaklah sia-sia dan memberikan manfaat yang diinginkan oleh perusahaan. COBIT framework menyediakan ukuran, indikator, proses dan kumpulan praktik terbaik untuk membantu perusahaan optimal dari pengelolaan Teknologi Informasi yang pantas bagi suatu organisasi. Dengan demikian maka dilakukan penelitian di The Arista Hotel Palembang menggunakan COBIT 4.1

http://eprints.mdp.ac.id/1314/1/JURNAL%20SHELVI.pdf

Jenis - Jenis Audit (Tugas 2)

Jenis - Jenis Audit

    1. Jenis audit berdasarkan luas pemeriksaan

Pada segi ini, audit bisa dibedakan menjadi:

a. General audit (pemeriksaan umum)

Suatu pemeriksaan umum atas laporan keuangan yang dilakukan oleh Kantor Akuntan Publik (KAP) independen dengan tujuan untuk bisa memberikan pendapat mengenai kewajaran laporan keuangan secara keseluruhan. Pemeriksa tersebut harus dilakukan sesuai dengan standar profesional akuntan publik dan memperhatikan kode etik akuntan indonesia, aturan etika KAP yang telah disahkan oleh Ikatan Akuntan Indonesia serta standar pengendalian mutu.

b. Special audit (pemeriksaan khusus)

Suatu pemeriksaan terbatas yang dilakukan oleh KAP yang independen, dan pada akhir pemeriksaan auditor tidak perlu memberikan pendapat terhadapa kewajaran laporan keuangan secara keseluruhan. Pendapat yang diberikan terbatas pada pos masalah atau masalah tertentu yang diperiksa. Karena prosedur audit yang dilakukan juga terbatas.[1]

    2.  Tiga Jenis Manajemen Audit berdasar keragaman departemen

Menurut Sayle (1988:21) management audit dikelompokkan menjadi tiga jenis sesuai dgn keragaman departemen mereka dan ruang lingkup sebagai berikut :

(http://ittama123.wordpress.com/2012/09/04/jenis-jenis-management-audit/)

a. Internal Audit. Management audit ini dapat dilakukan oleh perusahaan atau departemen yang bersangkutan dgn sistem-sistem prosedur-prosedur atau fasilitas-fasilitas. Auditor yang mengerjakan dapat dari perusahaan mereka sendiri (internal auditor) atau dengan menggaji auditor dari luar perusahaan (external auditor). Internal audit merupakan teknik dimana manajemen dapat merasakan masalah mereka sendiri dan menilai kinerja organisasi kebutuhan titik kekuatan dan kelemahannya. Disebutkan bahwa self audit merupakan bagian dari internal audit yg dilakukan oleh individual dalam sistem mereka sendiri prosedur-prosedur dan fasilitas-fasilitas agar dapat menilai kinerja kebutuhan kekuatan dan kelemahannya.

b. External audit. Management audit ini dilakukan oleh perusahaan terhadap pemasok mereka atau sub pemasok. Auditor dapat dari auditor internal maupun auditor eksternal. Management audit dikerjakan untuk menilai status kontrak atau perjanjian yang dibuat perusahaan pemasok atau sub pemasok untuk menentukan keadaan perusahaan atas barang yang akan diterima sesuai dengan yang dibayarkannya.

c. Extrinsic Audit Management. Audit ini dilakukan oleh pelanggan atau badan-badan yang berkaitan dengan peraturan atau suatu agen inspeksi. Audit ini meliputi pelanggan dari perusahaan-perusahaan pemasok dan sub pemasok.

Berkaitan dgn keterangan diatas maka management audit yang dilakukan pada fungsi pembelian termasuk dari jenis internal audit

Pembagian jenis audit yang sejenis :

a. Audit Internal

Audit internal adalah sebuah kegiatan yang dirancang untuk menambah nilai dan meningkatkan operasi badan secara independen. Kegunaanya untuk membantu badan mencapai objektif tujuan dengan sistematis, dengan pendekatan terperinci dalam menilai dan meningkatkan efektifitas dari resiko manajement, kontrol, dan proses badan organisasi.

Audit internal sebagai perantara untuk meningkatkan keefektifitasan dan keefesienan suatu organisasi dengan menyediakan wawasan dan rekomendasi berdasarkan analisis dan dugaan yang bersumber dari data dan proses usaha. para auditor internal dikenal sebagai karyawan yang dibentuk untuk melakukan audit internal.[2]

Pengertian audit intern menurut IAI (Ikatan Akuntan Indonesia) dalam SPAP (Standar Pelaporan Akuntan Publik) adalah : “Suatu aktivitas penilaian yang independen dalam suatu organisasi untuk menguji dan mengevaluasi aktivitas-aktivitas organisasi sebagai pemberi bantuan bagi manajemen”. (1998 ; 322)

Adapun pengertian audit intern yang dikemukakan oleh Brink Z. victor dan Witt Herbert dalam bukunya “Modern Internal Auditing” adalah sebagai berikut :

“Internal auditing is an independent appraisal function established within organization to examine and evaluate its activities as a service to the organization”. (1999 ; 1-1)

Sementara IIA(Institute of Internal Auditors) ’S Board of Director mengemukakan pengertian internal audit sebagai berikut:

“Internal auditing is an independent, objective assurance and consulting activity designed to add value and improve an organization’s operations. It helps an organization accomplish its objectives by bringing a systematic, diciplined approach to evaluate an improve the effectivenenss of risk management, control an governance processes”. (1999, Vol. LVI : II pp 11;40-41)[3]

b. Audit eksternal

Pada businessdictionary audit external diartikan sebagai audit yang dilakukan oleh badan(independent) eksternal yang memenuhi syarat-syarat. Yang bertujuan untuk menentukan antara lain, apakah catatan akutansi itu akurat dan lengkap, apakah disusun sesuai dengan ketentuan PSAK, dan apakah laporan yang disiapkan dari data menyajikan posisi keuangan dan hasil usaha keuangan secara wajar.[4]

Pada pengertian lain yaitu:

“External Audit is a periodic examination of the books of account and records of an entity carried out by an independent third party (the auditor), to ensure that they have been properly maintained, are accurate and comply with established concepts, principles, accounting standards, legal requirements and give a true and fair view of the financial state of the entity.”

Another External Audit Definition is:

An external audit is a review of the financial statements or reports of an entity, usually a government or business, by someone not affiliated with the company or agency. External audits play a major role in the financial oversight of businesses and governments because they are conducted by outside individuals and therefore provide an unbiased opinion. External audits are commonly performed at regular intervals by businesses, and are typically required yearly by law for governments.[5]

Audit Eksternal adalah pemeriksaan berkala terhadap pembukuan dan catatan dari suatu entitas yang dilakukan oleh pihak ketiga secara independen (auditor), untuk memastikan bahwa catatan-catatan telah diperiksa dengan baik, akurat dan sesuai dengan konsep yang mapan, prinsip, standar akuntansi, persyaratan hukum dan memberikan pandangan yang benar dan wajar keadaan keuangan badan.

Definisi Audit Eksternal lain adalah:

Audit eksternal adalah review dari laporan keuangan atau laporan dari suatu entitas, biasanya pemerintah atau bisnis, oleh seseorang tidak berafiliasi dengan perusahaan atau lembaga. Audit eksternal memainkan peran utama dalam pengawasan keuangan perusahaan dan pemerintah karena mereka dilakukan oleh individu di luar dan karena itu memberikan pendapat tidak memihak. Audit eksternal biasanya dilakukan secara berkala oleh bisnis, dan biasanya diperlukan tahunan oleh hukum bagi pemerintah.

3. Audit berdasarkan bidang

a. Audit laporan keuangan

Audit laporan keuangan (financial statement audit), berkaitan dengan kegiatan memperoleh dan mengevaluasi bukti tentang laporan-laporan entitas dengan maksud agar dapat memberikan pendapat apakah laporan-laporan tersebut telah disajikan secara wajar sesuai dengan kriteria yang telah ditetapkan, yaitu prinsip-prinsip akuntansi yang berlaku umum (Generally Accepted Accounting Principles = GAAP).

Audit keuangan umumnya dilaksanakan oleh perusahaan atau akuntan publik independen yang harus mengikuti prinsip-prinsip akuntansi yang diterima umum. Banyak perusahaan mempekerjakan auditor internal yang berfokus pada pengawasan pelaksanaan dan operasi perusahaan untuk memastikan kesesuaiannya dengan kebijakan organisasi.[6]

b. Audit kepatuhan/ketaatan

Audit kepatuhan (compliance audit), berkaitan dengan kegiatan memperoleh dan memeriksa bukti-bukti untuk menetapkan apakah kegiatan keuangan atau operasi suatu entitas telah sesuai dengan persyaratan ketentuan, atau peraturan tertentu.

Audit kepatuhan/ketaatan berfungsi menentukan sejauh mana peraturan, kebijakan, hukum, perjanjian, atau peraturan pemerintah dipatuhi oleh entitas yang sedang diaudit. Sebagai contoh pemeriksaan SPT (Surat Pemberitahuan) individu dan perusahaan oleh kantor pajak untuk kepatuhannya terhadap hukum pajak.

Pengujian ketaatan, auditor melakukan pengujian ketaatan yang mengkonfirmasikan eksistensi, efektivitas, dan kesinambungan operasi pengendalian intern yang diandalkan oleh organisasi. Pengujian ketaatan membutuhkan pemahaman atas pengendalian yang akan di uji, jika pengendalian yang akan di uji adalah komponen-komponen sistem informasi perusahaan , auditor harus memperhatikan teknologi yang harus digunakan oleh sistem informasi. Ini membutuhkan pemahaman teknik-teknik sistem yang umum digunakan untuk mendokumentasikan sistem informasi.

Jadi auditor harus mempunyai pemahaman mendasar mengenai teknik-teknik yang digunakan dalam menganalisis dan merancang sistem. Bagan masukan-proses-keluaran (input-process-output) IPO dan Hirarki-plus-masukan-proses-keluaran (HIPO), Tabel keputusan dan metode matriks adalah contoh-contoh teknik sistem  yang umum digunakan dalam menganalisis dan merancang sistem.[7]

c. Audit operasional

Audit operasional (operational audit), berkaitan dengan kegiatan memperoleh dan mengevaluasi bukti-bukti tentang efisiensi dan efektivitas kegiatan operasi entitas dalam hubungannya dengan pencapaian tujuan tertentu [8]

Audit ini melibatkan pengkajian sistematis atas aktivitas organisasi, atau bagian dari itu, sehubungan dengan penggunaan sumber daya yang efesien dan efektif. Tujuan dari audit operasional adalah untuk menilai kinerja, mengidentifikasikan area yang perlu diperbaiki, dan mengembangkan rekomendasi.

 d. Audit Forensik

Tujuan dari audit forensik adalah mendeteksi atau mencegah berbagai jenis kecurangan (fraud). Penggunaan auditor untuk melaksanakan audit forensik telah tumbuh pesat. Beberapa contoh di mana audit forensik bisa dilaksanakan termasuk:

ü  Kecurangan dalam bisnis atau karyawan

ü  Investigasi kriminal

ü  Perselisihan pemegang saham dan persekutuan

ü  Kerugian  ekonomi dari suatu bisnis

ü  Perselisihan pernikahan.[9]

Audit Sistem Informasi

Audit yang bertujuan sebagai sistem informasi adalah untuk meninjau dan mengevaluasi pengendalian internal yang melindungi sistem tersebut. Ketika me;aksanakan audit sistem informasi, para auditor harus memastikan tujuan-tujuan berikut ini dipenuhi:

ü  Perlengkapan keamanan melindungi perlengkapan komputer, program, komunikasi, dan data dari akses yang tidak sah, modifikasi, atau penghancuran.

ü  Pengembangan dan perolehan program dilaksanakan sesuai dengan otorisasi khusus dan umum dari pihak manajemen.

ü  Modifikasi program dilaksanakan dengan otorisasi dan persetujuan pihak manajemen.

ü  Pemprosesan transaksi, file, laporan, dann catatan komputer lainnya telah akurat dan lengkap.

ü  Data sumber yang tidak akurat atau yang tidak memiliki otoritas yang tepat diidentifikasi dan ditangani sesuai dengan kebijakan manajerial yang telah ditetapkan

ü  File data komputer telah akurat, lengkap, dan dijaga kerahasiaannya.[10]

e.    Audit Investigasi

Audit Investigatif adalah: “Serangkaian kegiatan mengenali (recognize), mengidentifikasi (identify), dan menguji (examine) secara detail informasi dan fakta-fakta yang ada untuk mengungkap kejadian yang sebenarnya dalam rangka pembuktian untuk mendukung proses hukum atas dugaan penyimpangan yang dapat merugikan keuangan suatu entitas (perusahaan/organisasi/negara/daerah).”. “a search for the truth, in the interest of justice and in accordance with specification of law” (di negara common law)

Jadi, audit itu adalah suatu rangkaian kegiatan yang menyangkut:

Proses pengumpulan dan evaluasi bahan bukti

Informasi yang dapat diukur. Informasi yang dievaluasi adalah informasi yang dapat diukur. Hal-hal yang bersifat kualitatif harus dikelompokkan dalam kelompok yang terukur, sehingga dapat dinilai menurut ukuran yang jelas, seumpamanya Baik Sekali, Baik, Cukup, Kurang Baik, dan Tidak Baik dengan ukuran yang jelas kriterianya.

Entitas ekonomi. Untuk menegaskan bahwa yang diaudit itu adalah kesatuan, baik berupa Perusahaan, Divisi, atau yang lain.

Dilakukan oleh seseorang (atau sejumlah orang) yang kompeten dan independen yang disebut sebagai Auditor.

Menentukan kesesuaian informasi dengan kriteria penyimpangan yang ditemukan. Penentuan itu harus berdasarkan ukuran yang jelas. Artinya, dengan kriteria apa hal tersebut dikatakan menyimpang.

Melaporkan hasilnya. Laporan berisi informasi tentang kesesuaian antara informasi yang diuji dan kriterianya, atau ketidaksesuaian informasi yang diuji dengan kriterianya serta menunjukkan fakta atas ketidaksesuaian tersebut.

       

          f.   Audit lingkungan

Definisi audit lingkungan (Kep. Men.LH  42/1994) audit lingkungan adalah suatu alat manajemen  yang meliputi evaluasi secara  sistematik,  terdokumentasi,  periodik  dan obyektif tentang bagaimana suatu kinerja organisasi sistem manajemen  dan  peralatan  dengan  tujuan  menfasilitasi kontrol  manajemen  terhadap  pelaksanaan  upaya pengendalian  dampak  lingkungan  dan  pengkajian pemanfaatan  kebijakan  usaha  atau  kegiatan  terhadap peraturan perundang  undangan  tentang  pengelolaan lingkungan.[11]

Audit Lingkungan mulai berkembang di Indonesia, ketika geger kebocoran pipa PT. Inti Indorayon Utama, Menteri Negara Lingkuan Hidup, Sarwono Kusumaatmaja segera menyerukan untuk melakukan Audit Lingkuna atas aktivitas perusahaan ini (Kompas 10 November 1993).

Audit Lingkungan berlaku bukan saja bagi departemen-departemen di pemerintahan, juga berlaku untuk perusahaan bisnis, bahkan termasuk kelompok-kelompok lingkungan.

Audit lingkungan mulai menggema ketika WALHI (Wahana Lingkungan Hidup Indonesia) berpendapat bahwa sistem AMDAL (Analisis Mengenai Dampak Lingkungan Hidup) yang ada sekarang sepatutnya dilengkapi dengan audit lingkungan.Karena salah satu kehunaan Audit Lingkungan adalah untuk mengecek dan menguji kinerja program lingkungan dari suatu organisasi secara berkala.[12]

PENUTUP

Jenis-jenis auditor, yaitu:

1.    Auditor internal

Atau dikenal pula dengan istilah Internal Auditor, merupakan suatu profesi yang memiliki standar dan kode etik profesi yang harus dijalankan secara konsekuen dan konsisten. Dalam paradigma lama, Internal Auditor hanya berfungsi membantu manajemen puncak (top management) dalam pengamanan asset (saveguard of asset) perusahaan dan mengawasi jalannya operasional perusahaan sehari-hari, terutama dari aspek pengendalian (control).[13]

2.     Auditor eksternal

Auditor yang berdiri sebagai pihak ke 3 diluar perusahaan, dimana mereka bekerja berdasarkan surat perintah kerja. auditor jenis ini bekerja dibawah Kantor Akuntan Publik dan bekerja secara independen dan objektif.

3.    Auditor Pemerintah

Adalah auditor(lembaga) yang ditugaskan oleh pemerintah untuk melakukan dan menyelesaikan auditing yang bekerja dipemerintah. Contoh-contoh badan itu adalah:

Badan Pemeriksa keuangan (BPK) adalah auditor yang bertugas melakukan audit atas keuangan pada instansi-instansi pemerintah.

Badan Pengawas keuangan dan pembangunan (BPKP) tugasnya adalah sebagai auditor internal pemerintah untuk manajemen audit (memberikan rekomendasi agar perusahaan lebih efisien, dan tidak memberikan opini auditor).

Inspektorat Jendral Departemen keuangan sebagai auditor internal departemen keuangan

Badan pengawasan daerah tingkat I dan II sebagai audit internal daerah tingkat I dan II

4.     Auditor Pajak.

Direktorat Jenderal Pajak (DJP) yang berada dibawah Departemen Keuangan Republik Indonesia, bertanggungjawab atas penerimaan negara dari sektor perpajakan dan penegakan hukum dalam pelaksanaan ketentuan perpajakan.

Aparat pelaksanaan DJP dilapangan adalah Kantor Pelayanan Pajak (KPP) dan Kantor Pemeriksaan dan Penyidikan Pajak (Karikpa). Karikpa mempunyai auditor-auditor khusus. Tanggungjawab Karikpa adalah melakukan audit terhadap para wajib pajak tertentu untuk menilai apakah telah memenuhi ketentuan perundangan perpajakan.

[1] http://janganasaltahu.blogspot.com/2011/11/jenis-jenis-audit.html

[2] http://en.wikipedia.org/wiki/Internal_audit (translated)

[3] http://manskm.blogspot.com/2009/03/pengertian-audit-intern.html

[4] http://www.businessdictionary.com/definition/external-audit.html (tranlated)

[5] http://aboutauditing.blogspot.com/2011/10/what-is-external-audit.html

[6] http://hidayat.blog.binusian.org/jenis-jenis-audit-umum/

[7] George H.Bodnar , William S. Hopwood, Sistem  Informasi Akuntansi (Buku Satu), (Jakarta: Salemba Empat, 2001) hal: 32-33

[8] http://dwiermayanti.wordpress.com/2010/03/10/audit-keuangan-2/

[9] Ibid. Hal:60

[10] Marshall B. Romney, Paul  John Steinbart, Accounting Information System,(Jakarta: Salemba Empat, 2003)Hal: 395

[11] http://anwarsyam.staff.ipb.ac.id/2012/03/05/pengertian-audit-lingkungan/

[12] http://bud1ww.blogspot.com/2011/05/audit-lingkungan.html

[13] http://lambertconsulttraining.com/page/45402/best-practices-in-internal-audit.html

PRINSIP-PRINSIP DASAR KODE ETIK AUDITOR INTERNAL

http://ittama123.wordpress.com/2012/09/04/prinsip-prinsip-dasar-kode-etik-auditor-internal/

Auditor internal diharapkan menerapkan dan menjunjung tinggi prinsip-prinsip dasar sebagai berikut:

a.   Integritas. Integritas auditor internal menguatkan kepercayaan dan karenanya menjadi dasar bagi pengandalan atas judgment mereka.

b. Objektivitas. Auditor internal menunjukkan objektivitas profesional pada tingkat yang tertinggi ketika mengumpulkan, mengevaluasi, dan melaporkan informasi kegiatan atau proses yang sedang diuji. Auditor internal melakukan penilaian yang seimbang atas semua kondisi yang relevan dan tidak terpengaruh oleh kepentingannya sendiri atau kepentingan orang lain dalam membuat keputusannya.

 c.  Kerahasiaan (Confidentiality). Auditor internal menghargai nilai dan pemilikan informasi yang mereka terima dan tidak memaparkan informasi tersebut tanpa persetujuan yang berwenang, kecuali bila diwajibkan untuk melakukan itu berdasarkan tuntutan hukum atau profesi.

d.  Kompetensi . Auditor internal menerapkan pengetahuan, keahlian, dan pengalaman yang diperlukan dalam pelaksanaan layanan audit internal.