MR dan APIP
MR dalam Penugasan Audit: Tips Praktis untuk Auditor Junior
Cara auditor junior memanfaatkan pemahaman manajemen risiko dalam penugasan audit sehari-hari: dari persiapan, pelaksanaan, hingga pelaporan.
Memahami MR bukan hanya untuk tim yang mengisi register risiko. Pemahaman MR yang baik membuat auditor junior lebih efektif dalam setiap fase penugasan.
Persiapan Penugasan: Baca Register Risiko Auditi
Sebelum memulai penugasan, minta dan baca register risiko auditi:
- Risiko apa yang sudah diidentifikasi oleh auditi sendiri?
- Apakah ada RTP yang belum selesai dari tahun lalu?
- Area mana yang paling berisiko menurut penilaian sendiri auditi?
Ini memberikan titik awal yang lebih kaya dari audit yang dimulai dari nol.
Penyusunan PKA: Fokus pada Risiko yang Relevan
PKA yang baik tidak mencakup semua area — tapi area yang paling berisiko:
- Gunakan level risiko dari register auditi sebagai filter
- Area dengan risiko residual tinggi = prioritas pengujian
- Area dengan pengendalian yang lemah = prosedur yang lebih dalam
Pelaksanaan: Konfirmasi Pengendalian yang Ada
Saat di lapangan:
- Tanyakan: pengendalian apa yang ada untuk risiko X?
- Uji: apakah pengendalian itu benar-benar berjalan?
- Identifikasi: gap antara yang diklaim dan yang dilakukan
Register risiko yang berisi klaim "pengendalian ada" tapi tidak bisa didemonstrasikan adalah temuan yang kuat.
Pelaporan: Kaitkan Temuan dengan Risiko
Temuan yang dikaitkan dengan risiko lebih mudah dipahami dan ditindaklanjuti:
Bukan: "Dokumen pendukung tidak lengkap" Tapi: "Pengendalian atas risiko G.5.2.MD.1 (keterlambatan KKA) tidak berjalan efektif, ditunjukkan oleh..."
Ini menunjukkan auditor memahami konteks risiko, bukan hanya checklist.
Rekomendasi: Berbasis Mitigasi Risiko
Rekomendasi terbaik bukan sekadar "perbaiki dokumen" tapi:
- Identifikasi akar masalah dari perspektif MR
- Rekomendasikan penguatan pengendalian yang spesifik
- Tunjukkan bagaimana rekomendasi akan menurunkan level risiko residual