MR dan APIP
Audit Berbasis Risiko: Bagaimana MR Membentuk Prioritas Pengawasan
Penjelasan bagaimana manajemen risiko digunakan sebagai dasar perencanaan audit berbasis risiko (ABR) oleh APIP.
Audit Berbasis Risiko (ABR) adalah pendekatan perencanaan audit yang menggunakan profil risiko organisasi sebagai dasar utama menentukan apa yang perlu diaudit, kapan, dan seberapa dalam.
Mengapa ABR Penting?
Tanpa ABR, APIP cenderung mengaudit berdasarkan:
- Rotasi terjadwal (siklus 3 tahun sekali tanpa pertimbangan risiko)
- Permintaan pimpinan yang ad hoc
- Ketersediaan auditor, bukan prioritas risiko
Dengan ABR, audit difokuskan pada area dengan risiko tertinggi yang belum terkendali dengan baik.
Alur Perencanaan ABR
- Kumpulkan data risiko — register risiko semua unit, hasil evaluasi SPIP, temuan audit sebelumnya
- Buat risk universe — peta seluruh objek audit yang bisa diaudit
- Beri skor tiap objek — berdasarkan level risiko inherent, kualitas pengendalian, signifikansi
- Rank dan pilih — objek dengan skor tertinggi masuk Program Kerja Pengawasan (PKP)
- Validasi — konfirmasi dengan pimpinan dan pertimbangkan ketersediaan auditor
Kriteria Penilaian Objek Audit dalam ABR
| Kriteria | Bobot Tipikal | |---|---| | Level risiko inherent | 30-40% | | Kualitas pengendalian | 20-30% | | Materialitas anggaran | 15-20% | | Waktu terakhir diaudit | 10-15% | | Sensitivitas strategis | 10-15% |
Hubungan ABR dengan IACM
Kapabilitas APIP yang lebih tinggi (Level 3+) mensyaratkan APIP mampu menjalankan ABR. Dalam penilaian IACM, elemen Audit Kinerja Berbasis Risiko adalah salah satu sub-elemen yang dinilai.
Implikasi untuk Itjen
Itjen Kemenhub menjalankan ABR sebagai bagian dari penyusunan Program Kerja Pengawasan (PKP). Register risiko yang dikumpulkan dari seluruh UPR Kemenhub menjadi salah satu input utama prioritasi pengawasan.
Kurangnya kualitas register risiko satker — misalnya risiko yang terlalu generik atau tidak terukur — langsung mempengaruhi kualitas ABR yang bisa dilakukan Itjen.