Best Practices In Internal Audit

1.Consider Risks and link it to the audit plan

Menurut Standar 2010.A1, rencana audit internal harus didasarkan pada penilaian risiko yang terdokumentasi, dilakukan setidaknya setiap tahun, yang mempertimbangkan input dari manajemen senior dan dewan direksi. Ketika mengembangkan rencana audit internal, CAE juga mempertimbangkan setiap permintaan yang dibuat oleh dewan dan / atau manajemen senior dan kemampuan kegiatan audit internal untuk bergantung pada pekerjaan penyedia jaminan internal dan eksternal lainnya (sesuai Standar 2050). Rencana audit internal cukup fleksibel untuk memungkinkan CAE meninjau dan menyesuaikannya seperlunya dalam menanggapi perubahan dalam bisnis, risiko, operasi, program, sistem, dan kontrol organisasi. Perubahan signifikan harus dikomunikasikan kepada dewan dan manajemen senior untuk ditinjau dan disetujui, sesuai dengan Standar 2020

Langkah-langkah untuk Dipertimbangkan:

·Identifikasi risiko teratas dengan pertemuan dengan para pemangku kepentingan & analisis industri.

·Berkoordinasi dengan kelompok penjamin lain untuk menilai dan menilai risiko.

·Lakukan penilaian risiko untuk memahami risiko dan apa yang menyebabkannya.

·Beri peringkat dan prioritaskan risiko.

·Melakukan tinjauan berkala sepanjang tahun.

2. Consistency & Work Closely with the second Line of Defense

Standar 2050 - Koordinasi dan Reliance: Kepala pelaksana audit harus berbagi informasi, mengoordinasikan kegiatan, dan mempertimbangkan untuk mengandalkan pekerjaan dari penjamin internal dan eksternal lainnya dan penyedia layanan konsultasi untuk memastikan cakupan yang tepat dan meminimalkan duplikasi upaya.

Penyedia internal mencakup fungsi pengawasan yang melapor ke manajemen senior atau merupakan bagian dari manajemen senior. Keterlibatan mereka dapat mencakup bidang-bidang seperti lingkungan, keuangan, kontrol, kesehatan dan keselamatan, keamanan TI, hukum, manajemen risiko, kepatuhan, atau jaminan kualitas. Peta jaminan adalah matriks yang terdiri dari representasi visual risiko organisasi dan semua penyedia layanan jaminan internal dan eksternal yang mencakup risiko-risiko tersebut. Penggambaran visual ini memaparkan kesenjangan cakupan dan duplikasi. Penyedia jaminan dapat menggunakan peta untuk mengoordinasikan waktu dan ruang lingkup layanan mereka, mencegah kelelahan audit dalam area dan proses yang sedang ditinjau, kecuali dalam kasus-kasus di mana manajemen senior atau dewan mungkin memerlukan pendapat kedua atau pemeriksaan ganda dari penyedia jaminan lain pada daerah berisiko tinggi.

Langkah-langkah untuk Dipertimbangkan:

·Menetapkan risiko umum dan bahasa kontrol yang akan memungkinkan garis pertahanan kedua dan ketiga untuk berkomunikasi satu sama lain.

·Melakukan pertemuan berkala antara IA dan fungsi penjaminan lainnya.

·Mempertanyakan dan menantang temuan dari fungsi risiko & kepatuhan.

·Hubungkan penilaian fungsi risiko dengan risiko utama dengan perencanaan audit.

·Laporkan risiko, masalah, dan peluang utama kepada pemangku kepentingan.

3. Provide Advice and Insights that Focus More on predictive

Audit prediktif adalah pendekatan berwawasan ke depan yang memeriksa validitas transaksi sebelum dieksekusi. Ia melakukannya dengan membandingkan transaksi aktual dengan model normatif yang tepat waktu, yang memungkinkan manajer untuk diberitahu tentang transaksi yang berpotensi bermasalah sebelum terjadi. Ini memberi staf senior kesempatan untuk menyelidiki dan menyelesaikan masalah apa pun sebelum mengizinkan transaksi yang ditandai untuk dilalui.

4. Expand and Sharpen Internal Audit’s Skills

Standar 2030 - Manajemen Sumber Daya: CAE harus memastikan bahwa sumber daya audit internal sesuai, memadai, dan digunakan secara efektif untuk mencapai rencana yang disetujui.

Standar 1200 - Perawatan Profesional Kecakapan dan Jatuh Tempo: Pertunangan harus dilakukan dengan kecakapan dan perawatan profesional yang layak.

Standar 1210 - Kemahiran: Kegiatan IA secara kolektif harus memiliki atau memperoleh pengetahuan, keterampilan, dan kompetensi lain yang diperlukan untuk melakukan tanggung jawabnya.

Panduan Tambahan [Manajemen Bakat]:

Merekrut, memotivasi, dan mempertahankan anggota tim yang hebat diakui sebagai satu dari 10 keharusan yang akan memungkinkan audit internal untuk mendorong kesuksesan di dunia yang terus berubah. Menurut studi yang dilakukan oleh IIOK tentang Audit Internal Internal Global (CBOK) IIA 2015, departemen audit internal perlu melebarkan jalanya untuk menarik, memotivasi, dan mempertahankan anggota tim yang mampu memahami dan mengantisipasi lingkungan bisnis yang berubah dengan cepat.

Mengembangkan Bakat

·CAE harus menyelaraskan pendekatan pengembangan bakat audit internal dengan praktik pengembangan profesional organisasi. Upaya untuk mengembangkan bakat biasanya meliputi:

·Rencana pengembangan profesional, "Kebijakan Sertifikasi"

·Pelatihan dan pendidikan berkelanjutan, dan

·Pendampingan.