Internal Audit

Pengenalan visi, misi, nilai perusahaan, struktur organisasi, serta posisi dan peran divisi Internal Audit (termasuk Audit Charter dan jalur pelaporan).

Konsep risk management (ISO 31000/COSO ERM): jenis risiko, risk appetite, risk owner, dan siklus manajemen risiko.

Tahapan penugasan audit: perencanaan, fieldwork, pelaporan, dan tindak lanjut, termasuk peran auditor, ketua tim, dan auditee.

Memahami siklus pengadaan (procure-to-pay), penjualan (order-to-cash), penggajian, dan kas/treasury beserta risiko dan kontrol utamanya.

Praktik analisis data transaksi dengan Excel (pivot table, lookup, deteksi duplikasi dan anomali) serta pengenalan tools analitik dan visualisasi data.

Praktik memantau status tindak lanjut, memverifikasi bukti penyelesaian, dan memperbarui tracking temuan (open, in progress, closed).

Definisi dan tujuan internal audit, perbedaan assurance dan consulting, Three Lines Model, prinsip independensi dan objektivitas, serta standar dan kode etik profesi auditor internal.

Praktik mengidentifikasi risiko, menilai kemungkinan dan dampak, menyusun risk matrix, dan mengisi risk register suatu proses bisnis.

Praktik menetapkan tujuan, ruang lingkup, dan kriteria audit, menyusun audit program, daftar kebutuhan dokumen (PBC list), surat tugas, dan bahan entry meeting.

Praktik menguji PR, PO, penerimaan barang, dan pembayaran (3-way matching), evaluasi vendor, serta identifikasi penyimpangan prosedur.

Menentukan signifikansi temuan, unsur temuan (condition, criteria, cause, effect), dan metode root cause analysis seperti 5 Whys dan fishbone.

Teknik wawancara, komunikasi dan negosiasi dengan auditee, pengelolaan konflik, serta penerapan etika dan kerahasiaan dalam penugasan.

Prinsip GCG, code of conduct, benturan kepentingan, gratifikasi, dan mekanisme whistleblowing di perusahaan.

Lima komponen pengendalian internal COSO, jenis kontrol (preventif, detektif, korektif; manual dan otomatis), serta segregation of duties.

Teknik inquiry, observation, inspection, reperformance, recomputation, dan analytical procedure; kecukupan dan kompetensi bukti serta professional skepticism.

Praktik mengamati stock opname, menguji keberadaan dan pencatatan persediaan, serta verifikasi fisik dan pelabelan aset tetap.

Praktik menulis temuan yang jelas dan didukung bukti, merumuskan rekomendasi yang dapat ditindaklanjuti, dan mengklarifikasi temuan dengan auditee.

Pelaporan hasil audit kepada manajemen dan komite audit, indikator kinerja fungsi audit, serta konsep program penjaminan dan peningkatan kualitas (QAIP).

Memahami alur proses bisnis utama dan pendukung, membaca SOP, kebijakan, dan struktur kewenangan (delegation of authority) sebagai dasar audit.

Praktik membuat flowchart proses, melakukan walkthrough, menyusun Risk & Control Matrix (RCM), dan menilai kecukupan desain kontrol.

Praktik menentukan populasi dan metode sampling, melakukan test of controls dan substantive test, serta mencatat hasil pengujian.

Menguji kepatuhan terhadap kebijakan internal, SOP, dan regulasi eksternal yang relevan; cara menyusun kriteria dan checklist kepatuhan.

Praktik menyusun draft laporan audit (ringkasan eksekutif, temuan, rating, rekomendasi), mengikuti proses review, dan mempersiapkan exit meeting.

Simulasi satu penugasan audit lengkap pada proses terpilih, mulai dari perencanaan, pengujian, penyusunan temuan, hingga draft laporan, dengan pendampingan mentor.

Praktik pengelolaan arsip audit, penomoran dan penamaan dokumen, penggunaan template, penjagaan kerahasiaan data, serta penggunaan Excel dasar untuk kebutuhan audit.

Konsep audit universe, prioritisasi objek audit berdasarkan risiko, dan penyusunan rencana audit tahunan.

Praktik menyusun kertas kerja yang terstruktur: tick marks, cross-referencing, kesimpulan pengujian, dan proses review oleh supervisor.

Konsep fraud triangle, jenis kecurangan, indikator red flags, serta prosedur dasar penanganan laporan dugaan fraud.

Pengenalan kontrol umum TI: manajemen akses, perubahan sistem, backup dan pemulihan, serta keamanan data dalam konteks audit.

Studi kasus menyeluruh yang menggabungkan seluruh materi sebagai evaluasi akhir: presentasi hasil audit dan umpan balik dari tim Internal Audit.