- Kode penugasan
- ART-2025-011
- Bidang
- Risiko, Pengendalian Internal & Kesiapan Kepatuhan
- Sektor
- Jasa keuangan non-bank
Tiga fungsi pengawasan yang dirangkap satu orang pada perusahaan pembiayaan
- 12
- Minggu penugasan
- 6
- Proses inti pada matriks kendali
- 3
- Tahun cakupan rencana audit
- 4
- Sesi pelatihan auditor internal
02 — Profil klien
- Sektor
- Perusahaan pembiayaan skala menengah
- Rentang karyawan
- ±180 karyawan
- Wilayah operasi
- Kantor pusat Jakarta dan dua belas kantor cabang
- Struktur kepemilikan
- Kelompok usaha keluarga dan satu investor institusi
03 — Pemicu penugasan
Hasil pemeriksaan pengawas memuat catatan mengenai belum memadainya pemisahan fungsi kepatuhan, manajemen risiko, dan audit internal. Ketiga fungsi itu secara struktur ada, tetapi dijalankan oleh unit yang sama dengan pimpinan yang sama. Perusahaan diberi tenggat untuk menyampaikan rencana perbaikan.
04 — Kondisi saat kami masuk
-
Piagam audit internal ada, disusun lima tahun sebelumnya, dan belum pernah ditinjau.
-
Rencana audit tahunan disusun berdasarkan kebiasaan tahun sebelumnya, bukan berdasarkan penilaian risiko.
-
Daftar risiko perusahaan berupa satu berkas lembar kerja tanpa pemilik risiko dan tanpa tanggal peninjauan.
-
Laporan audit internal disampaikan kepada direktur yang membawahi unit yang diaudit.
-
Tidak ada kertas kerja yang tersimpan rapi. Sebagian temuan hanya ada dalam bentuk surel.
-
Dua belas kantor cabang belum pernah diaudit seluruhnya dalam satu periode yang sama.
05 — Lingkup dan pendekatan
Mekanisme yang diperbaiki
Uraian diagram dalam bentuk teks
- Komite di tingkat dewan komisaris berada di puncak struktur pengawasan.
- Direksi berada di bawahnya dan menerima laporan dari fungsi kepatuhan serta fungsi manajemen risiko.
- Fungsi Kepatuhan berdiri sebagai unit tersendiri dan melapor kepada direksi.
- Fungsi Manajemen Risiko berdiri sebagai unit tersendiri dan melapor kepada direksi.
- Fungsi Audit Internal berdiri sebagai unit tersendiri dan melapor langsung kepada komite di tingkat dewan komisaris, bukan kepada pejabat yang membawahi unit yang diaudit. Jalur inilah yang membedakan struktur baru dari struktur sebelumnya.
- Sebelum penugasan, ketiga fungsi dijalankan oleh unit yang sama dengan pimpinan yang sama.
06 — Yang kami serahkan
10 dokumen diserahkan
- Piagam audit internal dan struktur pelaporan baru
- Kebijakan manajemen risiko dan kebijakan kepatuhan
- Risk register dengan pemilik risiko dan jadwal peninjauan
- Matriks risiko dan kendali untuk enam proses inti
- Laporan kesenjangan kendali beserta rencana penutupannya
- Rencana audit tiga tahun berbasis risiko
- Program kerja audit untuk tiga proses prioritas
- Templat kertas kerja dan format laporan audit
- Materi pelatihan auditor internal, empat sesi
- Rencana perbaikan yang disusun untuk disampaikan kepada pengawas
Bentuk keluaran pada penugasan ini
Dokumen kerja klien tidak pernah kami tampilkan, dan tidak pernah menjadi contoh. Halaman di samping adalah dokumen contoh yang kami susun khusus untuk keperluan peragaan, dengan data buatan, dan dengan bagian isi yang disunting secara sengaja.
Blok sunting berupa bidang padat, bukan buram. Yang kami hilangkan adalah isinya; nomor dokumen, nomor versi, tanggal, dan blok tanda tangan tetap terlihat karena justru itu yang menunjukkan bahwa dokumen ini dipakai dalam pekerjaan.
07 — Durasi dan susunan tim
| Peran | Jumlah dan alokasi |
|---|---|
| Engagement director | 1 orang |
| Senior manager risiko dan kepatuhan | 1 orang |
| Konsultan | 1 orang |
| Analis | 1 orang |
Dari pihak klien
Kepala satuan pengawas internal sebagai counterpart utama, dengan pelaporan berkala kepada komite di tingkat dewan komisaris.
Catatan mengenai angka. Kami tidak menampilkan angka dampak finansial pada studi kasus. Angka semacam itu milik klien, dan besarnya dipengaruhi banyak hal di luar penugasan kami. Yang kami tampilkan adalah perubahan proses yang dapat diperiksa dan kemampuan baru yang tertinggal di organisasi klien.
08 — Perubahan yang diamati
-
Perubahan proses yang dapat diperiksa
Ketiga fungsi kini berada pada unit yang terpisah dengan jalur pelaporan yang berbeda, dan laporan audit internal tidak lagi disampaikan kepada pejabat yang membawahi unit yang diaudit.
-
Perubahan proses yang dapat diperiksa
Seluruh dua belas kantor cabang masuk dalam siklus audit tiga tahun, dengan urutan yang ditentukan oleh tingkat risiko, bukan oleh urutan wilayah.
-
Kemampuan yang tertinggal
Rencana audit tahun berikutnya disusun sendiri oleh tim internal klien berdasarkan pemutakhiran risk register, tanpa keterlibatan kami.
09 — Catatan kerahasiaan
Yang tidak kami tampilkan di halaman ini: nama perusahaan dan pemegang sahamnya, nama pengawas dan isi catatan pemeriksaan, nama dan jabatan orang di dalamnya, nilai aset dan pembiayaan, isi temuan audit, serta seluruh isi dokumen kerja. Studi kasus ini disusun dalam bentuk anonim dan diterbitkan setelah memperoleh persetujuan tertulis dari klien.
Studi kasus lain
Klaim yang tertahan pada rumah sakit swasta
Piutang klaim menumpuk sampai mengganggu kemampuan membayar pemasok farmasi tepat waktu. ART-2024-017 Keuangan & Manajemen KinerjaTutup buku yang selalu terlambat pada produsen consumer goods
Bank meminta laporan manajemen bulanan sebagai syarat perpanjangan fasilitas kredit modal kerja.Ceritakan apa yang sedang tidak berjalan.
Percakapan awal berlangsung 45 menit bersama salah satu partner. Kami akan menanyakan kondisi saat ini, apa yang sudah dicoba, dan apa yang membuat Anda menghubungi kami sekarang.
Setelah percakapan itu kami menyampaikan pandangan awal: apakah persoalannya membutuhkan penugasan, dan bila ya, dalam bentuk apa. Bila menurut kami tidak membutuhkan penugasan, kami sampaikan juga.
Tanpa biaya dan tanpa kewajiban lanjutan. Kami membalas permintaan pada hari kerja berikutnya.