[MATERI] CHAPTER 2 INTERNAL AUDITING - IPPF
INTERNAL AUDITING
THE INTERNATIONAL PROFESSIONAL PRACTICES FRAMEWORK: AUTHORITATIVE GUIDANCE FOR THE INTERNAL AUDIT PROFESSION
THE DEFINITION:
IPPF adalah satu-satunya panduan yang diakui secara global untuk profesi audit internal dan berisi apa yang dianggap sebagai elemen penting untuk pengiriman layanan audit internal. Elemen-elemen ini mencakup atribut auditor internal individual, karakteristik fungsi yang menyediakan layanan ini, sifat kegiatan audit internal, dan kriteria kinerja terkait. Dengan demikian, IPPF memberikan panduan untuk profesi dan menetapkan harapan bagi para pemangku kepentingan mengenai kinerja layanan audit internal.
(Definition of Internal Auditing, the Code of Ethics, and the Standards) and strongly recommended guidance (Practice Advisories, Position Papers, and Practice Guides). Pedoman yang sangat direkomendasikan ini menjelaskan praktik-praktik yang mendukung penerapan prinsip-prinsip secara efektif. IIA mendukung dan sangat mendorong kesesuaian dengan pedoman ini, tetapi mengakui bahwa mungkin ada praktik lain yang sama efektifnya.
IPPF mencakup serangkaian penuh pedoman audit internal yang diumumkan oleh The IIA dan membuatnya mudah diakses oleh para profesional audit internal secara global. Ini memberikan dasar bagi fungsi audit internal untuk memenuhi peran mereka dan secara efektif memenuhi tanggung jawab mereka.
MANDATORY
Internal auditing is an independent, objective assurance and consulting activity designed to add value and improve an organization’s operations. It helps an organization accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control, and governance processes.
Definisi ini mengakui bahwa tujuan akhir dari audit internal profesi secara keseluruhan, dan fungsi audit internal individu di perusahaan khususnya, adalah untuk menambah nilai bagi organisasi dengan memberikan jaminan dan layanan konsultasi. Secara khusus, layanan ini memberikan nilai melalui evaluasi dan peningkatan efektivitas proses manajemen risiko, kontrol, dan tata kelola organisasi. Tentu saja menambahkan nilai bukanlah pilihan di sebagian besar organisasi. Manajemen mengharapkan dan menuntut semua fungsi dalam organisasi untuk menciptakan nilai yang terlihat. Dengan secara eksplisit menyatakan bahwa fungsi audit internal “dirancang untuk menambah nilai dan meningkatkan” proses-proses ini, definisi tersebut menggarisbawahi komitmen profesi untuk melayani kebutuhan organisasi
THE VALUE OF INTERNAL AUDITING FOR STAKEHOLDERS
Internal Auditing: An independent, objective assurance and consulting activity designed to add value and improve an organization’s operations.
Add Value: Value is provided by improving opportunities to achieve organizational objectives, identifying operational improvement, and/or reducing risk exposure through both assurance and consulting services.
The three components of the value proposition are defined below:
- Assurance = Governance, Risk, and Control. Internal audit provides assurance on the organization’s governance, risk management, and control processes to help the organization achieve its strategic, operational, financial, and compliance objectives.
- Insight = Catalyst, Analyses, and Assessments. Internal audit is a catalyst for improving an organization’s effectiveness and efficiency by providing insight and recommendations based on analyses and assessments of data and business process.
- Objectivity = Integrity, Accountability, and Independence. With commitment to integrity and accountability, internal audit provides value to governing bodies and senior management as an objective source of independent advice.
THE CODE OF ETHICS
Tujuan Kode Etik adalah untuk mempromosikan budaya etis dalam profesi audit internal. The Code of Ethics consists of two components: the Principles and the Rules of Conduct.
The Principles menyatakan empat cita-cita profesional audit internal yang harus bercita-cita untuk mempertahankan dalam melakukan pekerjaan mereka dan mewakili nilai-nilai inti yang harus dijunjung tinggi oleh auditor internal untuk mendapatkan kepercayaan dari mereka yang mengandalkan layanan mereka.
The Rules of Conduct menggambarkan 12 norma perilaku yang harus diikuti oleh auditor internal untuk menerapkan prinsip tersebut. Sementara beberapa mungkin memiliki pandangan yang berbeda tentang bagaimana keterlibatan tertentu dilakukan atau apakah layanan audit internal lebih baik disediakan oleh penyedia eksternal atau fungsi internal, sulit untuk membayangkan ada orang yang tidak ingin profesional audit internal mengikuti keempat the Principles dan 12 Rules of Conduct seperti yang disajikan dan dibahas di bawah ini.
Kode Etik berlaku untuk semua individu dan entitas yang menyediakan layanan audit internal, bukan hanya mereka yang menjadi anggota IIA atau memiliki sertifikasi IIA. Pelanggaran Kode Etik oleh mereka yang ada di bidang IIA dapat mengakibatkan kecaman, penangguhan keanggotaan dan/atau sertifikasi, dan pengusiran dan/atau pencabutan sertifikasi yang ditentukan oleh Komite Etika IIA.
THE INTERNATIONAL STANDARDS FOR THE PROFESSIONAL PRACTICE OF INTERNAL AUDITING
“The purpose of the Standards is to:
- Delineate basic principles that represent the practice of internal auditing.
- Provide a framework for performing and promoting a broad range of value-added internal auditing.
- Establish the basis for the evaluation of internal audit performance.
- Foster improved organizational processes and operations.”
“The Standards are principles-focused, mandatory requirements consisting of:
- Statements of basic requirements for the professional practice of internal auditing and for evaluating the effectiveness of performance, which are internationally applicable at organizational and individual levels.
- Interpretations, which clarify terms or concepts within the Statements “
These two types of services are defined in the Glossary to the Standards as follows:
Assurance Services. An objective examination of evidence for the purpose of providing an independent assessment on governance, risk management, and control processes for the organization. Examples may include financial, performance, compliance, system security, and due diligence engagements.
Consulting Services. Advisory and related [customer] service activities, the nature and scope of which are agreed with the [customer], are intended to add value and improve an organization’s governance, risk management, and control processes without the
internal auditor assuming management responsibility. Examples include counsel, advice, facilitation, and training.
Perbedaan tujuan antara kedua jenis layanan ini jelas. Keterlibatan jaminan dilakukan untuk memberikan independen penilaian. Keterlibatan konsultasi dilakukan untuk menyediakan layanan konsultasi, pelatihan, dan fasilitasi.
Standar disusun menggunakan sistem angka dan huruf. Standar Atribut merupakan seri 1000 dan Standar Kinerja seri 2000. Standar Atribut dan Standar Kinerja berlaku sama untuk kegiatan penjaminan dan konsultasi. Standar Implementasi disajikan langsung di bawah Atribut dan Standar Kinerja terkait dan ditandai oleh "A" jika berkaitan dengan layanan jaminan atau oleh "C" jika mereka berkaitan dengan layanan konsultasi.
Komentar
Posting Komentar