Risiko, Pengendalian Internal & Kesiapan Kepatuhan

Ruang lingkup

Menyusun daftar risiko yang benar-benar dipakai, memetakan kendali yang ada terhadap risiko itu, menemukan celah, dan menyiapkan fungsi audit internal yang bisa berdiri sendiri.

Untuk situasi seperti apa

Ketika perusahaan mulai diawasi lebih ketat — oleh regulator sektor, oleh prinsipal, oleh pemegang saham baru, atau oleh auditor eksternal yang temuannya berulang setiap tahun.

Keluaran yang diserahkan

Risk register beserta metode penilaian dan pemiliknya; Matriks risiko dan kendali (risk control matrix) per proses; Laporan kesenjangan kendali dan rencana penutupannya.

Durasi dan model penugasan

8–12 minggu. Durasi bergantung pada jumlah proses inti yang dipetakan dan jumlah kantor yang masuk siklus audit. Model yang lazim: Proyek.

Kegiatan yang dijalankan

Telaah dokumen tata kelola, piagam, struktur, dan laporan audit tiga tahun terakhir; Penyusunan risk register dengan pemilik risiko bernama untuk setiap butir; Pemetaan kendali yang ada terhadap risiko, dan penetapan celahnya.

Cara temuan ditelusuri

Yang diminta pemeriksa ketika ia menyebut fungsi audit internal yang memadai bukanlah dokumen kebijakan baru. Yang diminta adalah pemisahan peran yang benar-benar berjalan dan bukti bahwa fungsi itu bekerja.

Kegiatan lanjutan

Perancangan rencana audit tahunan dan tiga tahunan berbasis risiko; Pelaksanaan satu penugasan audit penuh bersama tim internal klien.

Counterpart yang dibutuhkan

Kepala audit internal, direktur kepatuhan, sekretaris perusahaan.

Daftar keluaran lengkap

Laporan kesenjangan kendali dan rencana penutupannya; Piagam audit internal dan struktur pelaporannya; Rencana audit tahunan dan tiga tahunan berbasis risiko; Program kerja audit untuk proses prioritas; Kertas kerja contoh dan format laporan audit; Pelatihan bagi calon auditor internal.

Keterlibatan pihak klien

Satu penanggung jawab yang punya akses lintas divisi, dan komitmen direksi untuk menerima temuan yang tidak menyenangkan.

Tahap penutup

Penugasan berakhir setelah tim klien menjalankan proses baru satu siklus penuh dengan dokumen atas nama mereka, dan kami hadir sebagai pengamat.

Catatan kerahasiaan

Seluruh data yang diperiksa selama penugasan diperlakukan sesuai kebijakan kerahasiaan informasi klien, dan dimusnahkan setelah masa retensi yang disepakati berakhir.