Professional Documents
Culture Documents
10.1
Universe
Untuk mendefinisikan Audit Universe, audit internal harus meninjau atau
memahami jumlah entitas potensial yang dapat diaudit baik dari segi unit
usaha atau daerah operasi dalam perusahaan dan jumlah unit atau
kegiatan yang dapat diaudit di dalam dan di antara unit-unit bisnis
tersebut.
Contoh auditable activities :
-
sistem informasi
lini produk
ciptakan control objective yang tinggi untuk setiap item dalam audit
universe
Hasil dari review dan analisis, auditor harus membuat audit universe
schedule yang menunjukkan area yang potensial untuk direview
10.3
10.4
Management
CAE dan tim audit internal dapat melalui upaya yang besar untuk
membangun dan memelihara alam semesta audit internal dan mungkin
diminta bantuan dan saran dari manajemen senior dalam isi dan asumsi
alam semesta audit ini, tetapi komite audit adalah entitas yang
bertanggung jawab untuk meninjau dan menyetujui dokumen tersebut.
Komite Audit bertanggung jawab untuk semua kegiatan audit internal
dan harus bergantung pada CAE dan anggota lain dari audit internal
untuk melakukan audit terjadwal dan melaporkan kembali hasilnya ke
komite audit. Namun, komite audit tidak sering bersentuhan langsung
engan proses audit, di sini CAE sebagai perpanjangan tangan yang
diandalkan komite untuk melakukan audit dan melaporkan hasilnya
pada komite audit. CAE akan mempresentasikan dan meyakinkan
komite audit untuk menyetujui konsep yang telah disusun..
10.5
memberikan
bantuan
dan
bimbingan,
auditor
internal
10.6
11.1
11.2
CSA Model
Dalam CSA model dikatakan bahwa sebuah perusahaan harus
kemudian
penerapan
melakukan
pengendalian
penilaian
aktivitas
untuk
resiko.
Kemudian
mengurangi
risiko
untuk
yang
tersebut.
Ini
merupakan
proses
yang
11.4
melalui
pemindahan
kepemilikan
pengendalian
Questionnaires
Dalam pendekatan ini digunakan survei yang biasanya berdasarkan
respon yang sederhana seperti ya/tidak.
dan
pengungkapan
yang
mungkin
mencegah
memulai
workshop.
Tujuannya
adalah
untuk
11.5
Sebuah analisis CSA, terutama jika itu mencakup beberapa proses atau
sistem, akan menghasilkan sejumlah besar data. Beberapa mungkin akan
mendukung kekuatan proses yang ada. Yang lain akan menunjukkan
kelemahan pengendalian internal yang membutuhkan koreksi. Dan yang