Audit internal adalah penilaian independen yang memeriksa apakah tata kelola, manajemen risiko, dan pengendalian di perusahaan berjalan semestinya. Banyak pemilik usaha baru menoleh ke fungsi ini setelah masalah muncul. Kas selisih, pengadaan janggal, atau teguran dari regulator.
Padahal, fungsi ini bisa memberi peringatan lebih awal. Masalah kecil terdeteksi sebelum sempat membesar.
Singkatnya, audit internal membantu manajemen memastikan operasional berjalan efektif, laporan keuangan dapat dipercaya, dan perusahaan taat hukum. Pelaksananya adalah orang di dalam organisasi atau pihak yang ditunjuk perusahaan. Auditor eksternal punya peran sendiri dan bekerja dari luar.
Menurut pengamatan saya sebagai praktisi hukum, banyak perusahaan di Indonesia masih memperlakukan audit internal sebagai formalitas. Saya kurang sependapat. Ketika direksi menghadapi sengketa atau pemeriksaan, hasil audit internal yang rapi menjadi bukti bahwa mereka sudah bekerja dengan hati-hati.
Pengertian Audit Internal dan Dasar Hukumnya
Audit internal adalah kegiatan assurance dan konsultasi yang dilakukan secara independen dan objektif. Sasarannya jelas, yaitu menambah nilai dan memperbaiki operasi organisasi. Auditor internal menilai efektivitas manajemen risiko, pengendalian, dan proses tata kelola secara sistematis.
Bagaimana posisinya dalam hukum kita? Mari kita lihat per kelompok.
Dasar Hukum bagi Perusahaan Swasta dan Perusahaan Terbuka
Indonesia belum punya satu undang-undang khusus yang mewajibkan semua badan usaha melakukan audit internal. Kewajibannya tersebar di berbagai regulasi sektoral. Beberapa di antaranya:
- UU Nomor 40 Tahun 2007 tentang Perseroan Terbatas menuntut direksi mengurus perseroan dengan itikad baik dan penuh tanggung jawab.
- POJK Nomor 56/POJK.04/2015 meminta emiten dan perusahaan publik membentuk unit audit internal beserta piagamnya.
- POJK Nomor 55/POJK.04/2015 mengatur komite audit yang bekerja sama dengan unit audit internal.
Dasar Hukum bagi Instansi Pemerintah dan BUMN
Di sektor publik, landasan utamanya adalah PP Nomor 60 Tahun 2008 tentang Sistem Pengendalian Intern Pemerintah (SPIP). Aparat Pengawasan Intern Pemerintah (APIP) menjalankan fungsi audit internal di instansi pemerintah. BUMN memakai Satuan Pengawasan Intern (SPI) sesuai peraturan Menteri BUMN yang berlaku.
Karena itu, cek dulu aturan di sektor usahamu. Perbankan, asuransi, dan pasar modal punya ketentuan masing-masing.
Baca Juga: Pinjaman Online Legal: Ciri dan Cara Cek Izin OJK
Tujuan Audit Internal bagi Perusahaan
Banyak orang mengira auditor datang untuk mencari kesalahan. Sebenarnya, tujuan audit internal jauh lebih luas, karena fungsi ini ikut membantu perusahaan bekerja lebih baik dan lebih aman secara hukum. Secara umum, tujuannya meliputi lima hal berikut:
- Menilai pengendalian internal. Auditor menguji apakah prosedur berjalan sesuai rancangan.
- Memastikan kepatuhan. Auditor mengecek kegiatan usaha terhadap peraturan perundang-undangan, kontrak, dan kebijakan internal.
- Memetakan risiko. Risiko keuangan, operasional, hukum, dan reputasi dinilai satu per satu.
- Mencegah kecurangan. Pengawasan rutin mempersempit peluang penyimpangan.
- Memberi rekomendasi. Hasil audit menjadi bahan keputusan bagi manajemen.
Selanjutnya, perhatikan satu hal. Semua tujuan itu bermuara pada perlindungan perusahaan.
Ambil contoh perusahaan yang rutin memeriksa kepatuhan pajaknya. Saat otoritas pajak meminta penjelasan, datanya sudah tertata. Risiko sanksi administratif maupun pidana pun menyusut.
Jenis Audit Internal yang Perlu Kamu Ketahui
Perusahaan bisa menjalankan beberapa jenis audit internal. Pilihannya bergantung pada risiko yang paling mengancam bisnis. Berikut jenis yang paling sering dipakai.
Audit Keuangan dan Operasional
Audit keuangan menilai ketepatan pencatatan transaksi dan laporan keuangan. Audit operasional menelaah efisiensi proses bisnis. Auditor, misalnya, menelusuri alur produksi, penjualan, atau pergudangan untuk mencari pemborosan.
Audit Kepatuhan dan Audit Investigasi
Audit kepatuhan memeriksa ketaatan perusahaan pada hukum dan aturan internal. Objeknya biasanya perizinan, ketenagakerjaan, perpajakan, dan perlindungan data pribadi. Audit investigasi berjalan ketika muncul dugaan kecurangan.
Di sini auditor mengumpulkan bukti dengan sangat hati-hati. Alasannya sederhana: bukti itu mungkin dipakai dalam proses hukum.
Sebagai tambahan, sebagian perusahaan menjalankan audit sistem informasi. Audit ini menilai keamanan data dan keandalan sistem teknologi. Kebutuhannya meningkat sejak UU Pelindungan Data Pribadi berlaku.
Tahapan Audit Internal Secara Berurutan
Tahapan audit internal yang tertata membuat hasilnya objektif dan bisa dipertanggungjawabkan. Auditor biasanya merujuk pada standar profesi, termasuk standar global dari The Institute of Internal Auditors (IIA). Urutannya sebagai berikut.
1. Perencanaan Audit
Auditor menyusun rencana audit berbasis risiko. Mereka menentukan ruang lingkup, tujuan, jadwal, dan sumber daya yang dibutuhkan. Setelah itu, mereka mempelajari dokumen, prosedur, dan data historis unit yang akan diaudit.
2. Pelaksanaan Audit
Tahap ini dibuka dengan rapat bersama unit yang diaudit. Lalu auditor mengumpulkan bukti lewat wawancara, observasi, dan pengujian dokumen. Setiap temuan dicatat lengkap dengan kriteria, kondisi, penyebab, dan akibatnya.
Independensi dan objektivitas wajib dijaga. Di setiap langkah.
3. Pelaporan Hasil Audit
Auditor menyusun laporan yang jelas, ringkas, dan berbasis bukti. Isinya mencakup temuan, risiko, dan rekomendasi. Sebelum final, draf dibahas bersama unit yang diaudit supaya tidak ada kesalahan fakta.
Laporan akhir lalu disampaikan kepada direktur utama. Jika perusahaan punya komite audit atau dewan komisaris, mereka juga menerimanya.
4. Pemantauan Tindak Lanjut
Audit belum selesai sebelum rekomendasi dijalankan. Maka auditor memantau apakah manajemen sudah memperbaiki temuan. Bila ada rekomendasi yang diabaikan, auditor melaporkannya kepada pimpinan.
Tahap ini sering terlewat. Padahal di sinilah manfaat audit benar-benar terlihat.
Contoh Audit Internal dalam Praktik Perusahaan
Contoh audit internal akan membantumu membayangkan penerapannya. Anggap saja ada perusahaan distribusi dengan beberapa cabang di Jawa Tengah. Manajemen curiga ada selisih persediaan barang.
Auditor internal memulai dengan menyusun rencana audit. Berikutnya, mereka mendatangi gudang dan menghitung stok fisik. Hasilnya dicocokkan dengan catatan sistem dan dokumen pengiriman.
Temuannya cukup jelas. Petugas yang menerima barang ternyata juga mencatat stok. Pengendalian jadi lemah karena tidak ada pemisahan tugas.
Auditor kemudian merekomendasikan pemisahan fungsi penerimaan dan pencatatan. Mereka juga menyarankan stok opname berkala dan laporan selisih secara tertulis. Tiga bulan kemudian, auditor kembali memeriksa apakah saran itu sudah dijalankan.
Contoh lain datang dari bidang ketenagakerjaan. Auditor mengecek perjanjian kerja, pendaftaran BPJS, dan pembayaran upah sesuai ketentuan. Dari situ perusahaan tahu celah kepatuhannya sebelum celah itu berubah menjadi sengketa hubungan industrial.
FAQ: Pertanyaan Seputar Audit Internal
Apa perbedaan audit internal dan audit eksternal?
Audit internal dilakukan oleh pihak internal atau pihak yang ditunjuk perusahaan, dengan tujuan membantu manajemen memperbaiki proses. Audit eksternal dilakukan oleh akuntan publik independen yang memberikan opini atas laporan keuangan. Keduanya saling melengkapi dan dipakai untuk kebutuhan yang berbeda.
Apakah semua perusahaan wajib memiliki audit internal?
Belum semua. Kewajiban yang tegas berlaku bagi emiten, perusahaan publik, BUMN, dan sektor tertentu seperti perbankan. Namun, perusahaan di luar kelompok itu tetap dianjurkan menjalankannya demi tata kelola yang sehat.
Siapa yang boleh menjadi auditor internal?
Auditor internal harus kompeten, independen, dan objektif. Banyak perusahaan meminta sertifikasi profesi seperti QIA atau CIA. Selain itu, ia tidak boleh merangkap pekerjaan operasional yang ia audit sendiri.
Kesimpulan
Audit internal adalah fondasi tata kelola perusahaan yang sehat. Fungsi ini menilai pengendalian, menekan risiko, dan memastikan kepatuhan hukum lewat empat tahap: perencanaan, pelaksanaan, pelaporan, dan pemantauan tindak lanjut.
Langkah yang saya sarankan cukup sederhana. Pertama, petakan risiko terbesar di bisnismu. Kedua, tulis kebijakan atau piagam audit internal. Ketiga, mulai dari satu area prioritas, lalu perluas pelan-pelan.
Menurut saya, biaya audit internal jauh lebih kecil daripada biaya menghadapi sengketa atau sanksi. Perusahaan yang terbiasa memeriksa dirinya sendiri biasanya lebih tenang saat diperiksa pihak lain.
Masih ragu apakah bisnismu sudah patuh dan terlindungi secara hukum? Kamu tidak perlu mencari jawabannya sendirian. Klik poster yang tersedia atau tombol “KONSULTASI GRATIS” di pojok kanan website ini, dan tim kami siap membantu menentukan langkah yang paling tepat.
Baca Juga: Obligasi Negara Ritel ORI: Syarat, Kupon, dan Cara Beli
Ringkasan
- Audit internal adalah penilaian independen atas tata kelola, manajemen risiko, dan pengendalian perusahaan.
- Kewajibannya bersumber dari regulasi sektoral, seperti UU PT, POJK 56/POJK.04/2015, dan PP 60/2008.
- Tujuannya mencakup menilai pengendalian, memastikan kepatuhan, memetakan risiko, mencegah kecurangan, dan memberi rekomendasi.
- Jenisnya meliputi audit keuangan, operasional, kepatuhan, investigasi, dan sistem informasi.
- Tahapannya terdiri dari perencanaan, pelaksanaan, pelaporan, dan pemantauan tindak lanjut.
- Auditor wajib menjaga independensi dan objektivitas di setiap tahap.
- Audit yang rutin menjadi bukti kehati-hatian direksi dan menekan risiko sanksi.
Referensi
- Undang-Undang Nomor 40 Tahun 2007 tentang Perseroan Terbatas.
- Otoritas Jasa Keuangan. POJK Nomor 56/POJK.04/2015 tentang Pembentukan dan Pedoman Penyusunan Piagam Unit Audit Internal. ojk.go.id.
- Otoritas Jasa Keuangan. POJK Nomor 55/POJK.04/2015 tentang Pembentukan dan Pedoman Pelaksanaan Kerja Komite Audit. ojk.go.id.
- Peraturan Pemerintah Nomor 60 Tahun 2008 tentang Sistem Pengendalian Intern Pemerintah.
- Badan Pengawasan Keuangan dan Pembangunan (BPKP). Materi Pengawasan Intern dan SPIP. bpkp.go.id.
- The Institute of Internal Auditors. Global Internal Audit Standards. theiia.org.
