Segregation of Duties

Aktivitas Pengendalian (cont.)

• Pengendalian Pemrosesan Informasi
– Pengendalian Umum : untuk mengendalikan
pengembangan program, perubahan program,
operasi komputer, dan untuk mengamankan akses
secara terhadap data dan program.
– Pengendalian organisasi dan operasional
– Pengendalian pengembangan sistem dan
dokumentasi
– Pengendalian perangkat keras dan lunak
– Pengendalian akses
– Pengendalian data dan prosedural
 Pengendalian Aplikasi
• Input Controls : pengendalian program yang dirancang untuk
mendeteksi dan melaporkan kekeliruan dalam data yang
dimasukkan untuk diproses.
• Processing Controls : dirancang untuk menyediakan keyakinan
yang memadai bahwa pemrosesan komputer telah
dilaksanakan seperti yang ditujukan untuk aplikasi tertentu
• Output Controls : dirancang untuk memastikan bahwa hasil
pemrosesan adalah benar dan hanya personel yang memiliki
otorisasi yang menerima output.
Controls over the Financial Reporting Process
 Aktivitas Pengendalian (cont.)
• Physical Controls
* Akses fisik langsung
* Akses tidak langsung
• Performance Reviews
* laporan yang mengikthisarkan secara terinci dari saldo akun
seperti akun neraca saldo, dll
* kinerja aktual dibandingkan dengan anggaran, forecast,
atau jumlah periode sebelumnya
* hubungan dari rangkaian data yang berbeda, misal financial
dengan nonfinancial
• Controls over Management Discretion in Financial Reporting
 Aktivitas Pengendalian (cont.)
• Monitoring
Pengawasan oleh manajemen dan pegawai lain yang
ditunjuk atas pelaksanaan tugas sebagai penilaian
terhadap kualitas dan efektivitas sistem pengendalian
internal.

– Ongoing monitoring programs

– Separate evaluations
– Element of reporting deficiencies to the audit
committee
Antifraud Programs and Controls
Penerapan komponen pengendalian internal

• Untuk seluruh entitas tanpa memandang ukuran entitas

• Faktor-faktor yang dipertimbangkan dalam memutuskan
bagaimana setiap komponen harus diimplementasikan:
– Ukuran entitas
– Karakteristik organisasi dan pemiliknya
– Jenis usaha
– Diversitas dan kompleksitas operasional
– Metode pengolahan data
– Aplikabilitas persyaratan legal dan regulator
 Pemahaman Pengendalian Intern

Melibatkan prosedur sebagai berikut :

• Memahami rancangan kebijakan dan
prosedur yang berhubungan dengan
setiap komponen pengendalian intern
• Menentukan apakah kebijakan dan
prosedur telah ditempatkan dalam
operasi
 Perolehan Pemahaman Pengendalian
Internal
• Metodologi audit untuk memenuhi standar pekerjaan
lapangan kedua:
– Pemahaman cukup atas komponen-komponen
pengendalian internal untuk merencanaan audit
– Penilaian risiko kontrol untuk setiap asersi penting yang
ada dalam saldo akun atau kelompok transaksi dan
komponen pengungkapan dari laporan keuangan
– Perancangan pengujian substantif untuk setiap asersi
penting elemen laporan keuangan
 Pemahaman Pengendalian Intern

Pemahaman Pengendalian Intern digunakan

untuk :
 Mengidentifikasi salah saji yan potensial
 Mempertimbangkan faktor-faktor yang
mempengaruhi salah saji material
 Merancang pengujian substantif untuk
menyediakan keyakinan yang memadai untuk
mendeteksi salah saji yang berhubungan
dengan asersi-asersi tertentu
 Dampak strategi Audit Pendahuluan
• Memahami lingkungan pengendalian
 Untuk memahami sikap dan tindakan manajemen serta dewan direksi
berkenaan dengan lingkungan pengendalian, dengan
mempertimbangkan baik substansi pengendalian maupun dampak
kolektif mereka pada pengendalian lain.
• Memahami penilaian risiko
 Auditor harus menentukan bagaimana manajemen mengidentifikasi
risiko yang relevan terhadap penyajian laporan keuangan yang wajar.
• Memahami informasi dan komunikasi

• Memahami aktivitas pengendalian

• Memahami pemantauan
 Prosedur untuk memperoleh suatu
pemahaman
• Review pengalaman yang lalu dengan
klien
• Menanyakan pada manajemen,
supervisor, dan staff personil yang sesuai
• Menginspeksi dokumen dan catatan
• Mengamati aktivitas dan operasional
entitas
 Dokumentasi Pemahaman
• Angket (questionnaires)
– Rangkaian pertanyaan ya/tidak tentang pengendalian internal
yang diperlukan untuk mencegah salahsaji material
• Bagan alir
– Diagram sistematik dg memakai simbol standar, garis
penghubung dan penjelasan
• Tabel keputusan
– Matriks yang digunakan mendokumentasikan logika program
komputer
• Memoranda
– Komentar tertulis auditor tentang pengendalian internal
Questionnaire
Decision Table
Narrative Memoranda