Audit Teknologi Sistem Informasi Enterprise

KONSEP-KONSEP AUDIT

Konsep audit menggambarkan mengenai pedoman yang menyeluruh dalam melaksanakan proses audit. Sedangkan proses audit merupakan Proses yang sistematis, berkaitan denganverifikasi dan atestasi yang bertujuan untuk membuktikan validitas dan kesesuaian antara informasi yang di audit dengan kriteria yang telah ditetapkan, serta menguji temuan-temuan tersebut dengan menerbitkan laporan yang sesuai dengan jenis dan tujuan audit. Lebih lanjut proses audit mengandung beberapa konsep sebagai berikut:

•      Proses yang Sistematis, adalah proses terstruktur sebagai suatu aktivitas yang dinamis yang dilakukan secara logis

•      Memperoleh dan menilai bukti, bukti bagi auditor merupakan informasi yang digunakan untuk menentukan aktivitas bisnis yang diaudit sesuai dengan kondisi yang sebenarnya

•      Menentukan tingkat kesesuaian informasi dengan ketentuan yang berlaku,membandingkan antara kondisi sebenarnya dengan seharusnya atau menentukan tingkat kesesuaian kondisi dimaksud

•      Melaporkan hasil audit, melaporkan hasil audit kepada pihak-pihak yang terkait.

PROSES AUDIT

Tujuan menyeluruh dari suatu audit laporan adalah untuk menyatakan pendapat apakah laporan keuangan klien telah menyajikan secara wajar, dalam senua hal yang material sesuai dengan prinsip-prinsip akuntansi yang berlaku umum (GAAP).Prosess diagonostik untuk membuat pertimbangan tentang akun yang mungkin mengandung salah saji yang material serta memperoleh bukti tentang penyajian yang wajar dalam laporan keuangan melibatkan sejumlah langkah. Langkah-langkah ini dijelaskan dalam gambar 1.

Bab ini berfokus pada tujuh langkah pokok yang diperlukan dalam perencanaan dan pelaksanaan audit laporan keuangan:

1. Memperoleh pemahaman tentang bisnis dan industri

2. Mengindefikasi asersi laporan keuangan yang relevan

3. Membuat keputusan tentang jumlah yang material bagi para pengguna laporan keuangan

4. Membuat keputusan tentang komponen risiko audit

5. Memperoleh bukti melalui prosedur audit, termasuk prosedur untuk memahami pengendalian intern, melaksanakan pengujian pengendalian, dan melaksanakan pengujian substantif

6. Menetapkan bagaimana menggunakan bukti untuk mendukung suatu pendapat audit, komunikasi kepada klien lain, serta jasa bernilai tambah

7. Mengkomunikasikan temuan-temuan.

Berikut ini adalah ikhtisar singkat bagaimana elemen-elemen ini dapat dipadukan bersama dalam pelaksanaan suatu audit. Seorang auditor harus mengembangkan pemahaman tentang bisnis dan industri agar dapat memahami substansi ekonomi suatu transaksi entitas dan bagaimana GAAP diterapkan dalam industri tersebut, serta untuk mengembangkan harapan tentang laporan entitas. Agar dapat mengelola audit tersebut dengan baik, maka auditor harus membagi audit menjadi audit-audit atas saldo akun pertama dan golongan transaksi, dan kemudian audit atas asersi laporan keuangan untuk setiap saldo akun dan golongan transaksi.

Teknik Audit

Teknik audit adalah cara yang dipergunakan oleh auditor untuk memperoleh bukti,   berikut adalah teknik yang umum di gunakan oleh auditor : analisis, observasi/pengamatan, permintaan informasi, evaluasi, investigasi, verifikasi, cek, uji/tes, footing, cross footing, vouching, trasir, scanning, rekonsiliasi, konfirmasi, bandingkan, inventarisasi, inspeksi.

A.    Teknik-teknik audit yang dapat digunakan untuk pengujian fisik adalah :

·         Observasi/pengamatan adalah peninjauan dan pengamatan atas suatu objek secara hati-hati, ilmiah, dan berkesinambungan selama kurun waktu tertentu untuk membuktikan suatu keadaan atau masalah.

·         Inventarisasi/opname adalah pemeriksaan fisik dengan menghitung fisik barang, menilai kondisinya dan membandingkan dengan saldo menurut buku, kemudian mencari sebab-sebab terjadinya perbedaan apabila ada. hasil opname biasanya dituangkan dalam suatu berita acara.

·         Inspeksi adalah meneliti secara langsung ketempat kejadian, yang lazim pula disebut on the spot inspection, yang dilakukan secara rinci dan teliti.

B.     Teknik audit untuk bukti dokumen.

·         Verifikasi Adalah pengujian secara rinci dan teliti tentang kebenaran, ketelitian perhitungan, kesahihan, pembukuan, kepemilikan, dan eksistensi suatu dokumen.

·         Cek adalah menguji kebenaran atau keberadaan sesuatu, dengan teliti.

·         Uji/Test uji test adalah penelitian secara mendalam terhadap hal-hal secara esensial atau penting.

·         Footing Adalah menguji kebenaran penjumlahan subtotal dan total dari atas ke bawah, footing dilakukan terhadap data yang disediakan auditi, tujuan teknik footing adalah untuk menentukan apakah data atau laporan yang disediakan auditi dpat diyakini ketepatan perhitungannya.

·         Vouching adalah menelusuri suatu informasi/data dalam suatu dokumen dari pencatatan menuju kepada adanya bukti pendukung, atau menelusuri mengikuti prosedur yang berlaku dari ahasil menuju awal kegiatan.

·         Trasir/telusur adalah teknik audit dengan menelusuri suatu bukti transaksi/kejadian menuju ke penyajian dalam suatu dokumen.

·         Scanning adalah penelaahan secara umum dan dilakukan dengan cepat tetapi teliti, untuk menemukan hal-hal yang tidak lazim atas suatu informasi. contoh scanning terhadap pengeluaran kas yang lebih besar dari Rp. 10.000.000

·         Rekonsiliasi mencocokan dua data yang terpisah, mengenai hal yang sama dikerjakan oleh bagian yang berbeda.

C.     Teknik audit untuk bukti analisis.

·         Analisis memecah atau mengurai data informasi ke dalam unsur-unsur yang lebih kecil atau bagian-bagian, sehingga dapat diketahui pola hubungan antar unsur atau unsur penting tersembunyi.

·         Evaluasi merupakan cara memperoleh suatu kesimpulan dengan mencari pola hubungan atau dengan menghubungkan atau merakit berbagai informasi yang telah diperoleh baik bukti intern maupun ekstern.

·         Investigasi adalah suatu upaya untuk mengupas secara intensif suatu permasalahan melalui penjabaran, penguraian, atau penelitian secara mendalam. tujuan yaitu memastikan apakah indikasi yang diperoleh dari teknik audit yang lainnya dilakukanmemang benar terjadi.

·         Pembandingan yaitu membandingkan data dari satu unit kerja dengan unit kerja lain, atas hal sama dan periode yang sama atau hal yang sama dengan periode yang berbeda kemudian ditarik kesimpulan.

D.     Teknik audit untuk bukti keterangan

·         Konfirmasi : adalah memperoleh bukti sebagai kepastian bagi auditor, dengan cara mendapatkan mendapatkan informasi yang sah dari pihak luar auditi. konfirmasi terdapat konfirmasi positif yaitu konfirmasi yang harus dijawab secara tertulis oleh pihak luar dan konfirmasi negatifmerupakan konfirmasi yang meminta jawaban tertulis bila data yang dikonfirmasi berbeda.

·         Permintaan informasi : Permintaan informasi yang dilakukan dengan tujuan menggali informasi tertentu berbagai pihak yang berkopeten. hal-hal yang perlu diperhatikan yaitu sumber informasi.

4.      Regulasi Audit

Dengan dominannya  penggunaan komputer dalam membantu kegiatan operasional diberbagai perusahaan, maka diperlukan standar-standar kontrol sebagai alat pengendali internal untuk menjamin bahwa data elektronik yang diproses adalah benar. Beberapa jenis standar kontrol yaitu:

a)      COSO (Comitte Of Sponsoring Organizationof the treadway commission’s)

Yaitu dibentuk pada tahun 1985 dengan tujuan untuk menyatukan pandangan dalam komunitas bisnis berkaitan dengan isu-isu seputar pelaporan keuangan yang mengandung fraud (penggelapan).Tahun 1992, COSO menyusun dan Menerbitkan Internal Control Integrated Framework yang berisi rumusan definisi pengendalian intern, pedoman penilaian, serta perbaikan terhadap sistem pengendalian intern.Tahun 2004, COSO mengembangkan Internal Control Integrated Framework dengan menambah cakupan tentang manajemen  dan strategi resiko yang disebut ERM (Enterprise Risk Manajement).

Pencapaian tujuan pengendalian intern yang didefenisikan COSO:    

1.      Efektifitas dan efisiensi aktivitas operasi

2.      Kehandalan pelaporan keuangan

3.      Ketaatan terhadap hukum dan peraturan yang berlaku

4.      Pengamanan aset entitas.

b)     COBIT (Control Objectives for Information and Related Technology)

Yaitu alat pengendalian untuk informasi dan tekhnology terkait dan merupakan standar terbuka yang dikembangkan oleh ISACA melalui ITGI (Information and Technology Governance Institute)pada tahun 1992. Tujuan dari COBIT yaitu untuk mengembangkan , melakukan riset dan mempublikasikan suatu standar teknologi informasi yang diterima umum dan selalu up to date untuk digunakan dalam kegiatan bisnis sehari-hari.

c)      SARBOX (Sarbanes-Oxley Act)

Yaitu merupakan peraturan yang ditandatangani Presiden George W.Bush tanggal 30 juli 2012 untuk mereformasi dunia pasarmodal Amerika Serikat. Tujuan SARBOX yaitu:

1.      Meningkatkan akuntabilitas manajemen dengan memastikan bahwa manajemen akuntan dan pengacara memiliki tanggung jawab atas informasi keuangan yang menjadi tanggung jawab mereka.

2.      Meningkatkan pengungkapan dengan berusaha untuk menyatakan bahwa beberapa kejadian kunci dan transaksi luar biasa tidak mendapatkan pengawasan hanya karena tidak disyaratkan untuk diungkap di publik.

3.      Meningkatkan pengawasan rutin yang lebih intensif oleh SEC.

4.      Meningkatkan akuntabilitas akuntan.