Disampaikan oleh ; Tjukria P. Tawaf, Pada Workshop "Maslah-Masalah Hukum Yang Harus Dipahami Oleh Internal Auditor" di Hotel Millenium Jakarta pada tanggal 3 Mei 2007.
Audit internal adalah kegiatan assurance dan konsultasi yang independen dan obyektif, yang dirancang untuk memberikan nilai tambah dan meningkatkan kegiatan operasi organisasi. Audit Internal membantu operasi organisasi. Audit Internal membantu organisasi untuk mencapai tujuannya, melalui suatu pendekatan yang sistematis dan teratur untuk mengevaluasi dan meningkatkan efektivitas pengelolaan risiko, pengendalian dan proses governance. Definisi yang dirumuskan Konsorsium Organisasi Profesi Auditor Internal dalam Standar Profesi Auditor Internal (SPAI) ini sudah sangat maju dibandingkan dengan definisi terdahulu terdahulu yang hanya lebih menekankan faktor kepatuhan pada ketentuan dalam pelaksanaan tugas auditor internal.
Banyak tuntutan atau harapan dari masyarakat dan fihak-fihak yang dilayani agar auditor internal ini dapat mengemban tanggung-jawab ini secara efektif. Untuk itu maka sebagai landasan kerja telah disusun Definisi, Kode Etik dan Standar yang merupakan pedoman utama serta penting bagi pelaksanaan praktik audit yang profesional dan sifatnya wajib untuk dipatuhi. Definisi audit internal yang terdapat dalam penerbitan ini sepenuhnya mengikuti difinisi yang dikembangkan oleh The Institute of Internal Auditors Inc (IIA). Kode Etik dan Standar merupakan adaptasi dari the code of ethics dan the Standars IIA, yang disesuaikan dengan kondisi dan perkembangan di Indonesia. Standar Profesi Audit Internal telah melalui serangkaian proses review oleh tim yang mewakili Konsorsium Organisasi Profesi Audit Internal.
Dalam tulisan ini penulis akan membahas standar perilaku auditor internal mengingat dalam pengalaman praktik masalah ini sangatlah menentukan bagi keberhasilan tugasnya.
Kode etik ini memuat standar perilaku sebagai pedoman bagi seluruh auditor internal. Standar perilaku tersebut membentuk prinsip-prinsip dasar dalam menjalankan praktik audit internal. Para auditor internal wajib menjalankan tanggungjawab profesinya dengan bijaksana, penuh martabat dan kehormatan. Dalam menerapkan Kode Etik ini, auditor internal harus memperhatikan peraturan perundang-undangan yang berlaku. Pelanggaran terhadap standar perilaku yang ditetapkan dalam kode etik ini dapat mengakibatkan dicabutnya keanggotaan auditor internal dari organisasi profesinya.
Dalam standar tersebut disebutkan bahwa ada 10 butir yang harus dipatuhi para internal auditor yakni ;
1. Auditor harus menunjukkan kejujuran, objektivitas dan kesungguhan dalam melaksanakan tugas dan memenuhi tanggungjawab profesinya
2. Auditor internal harus menunjukkan loyalitas terhadap organisasinya atau terhadap pihak yang dilayani. Namun demikian, auditor internal tidak boleh secara sadar terlibat dalam kegiatan-kegiatan yang menyimpang atau melanggar hukum
3. Auditor internal tidak boleh secara sadar terlibat dalam tindakan atau kegiatan yang dapat mendiskreditkan profesi audit internal atau mendiskreditkan organisasinya
4. Auditor internal harus menahan diri dari kegiatan-kegiatan yang dapat menimbulkan konflik dengan kepentingan organisasinya, atau kegiatan-kegiatan yang dapat menimbulkan prasangka yang meragukan kemampuannya untuk dapat melaksanakan tugas dan memenuhi tanggungjawab profesinya secara objective
5. Auditor internal tidak boleh menerima sesuatu dalam bentuk apapun dari karyawan, klien, pelanggan, pemasok, ataupun mitra bisnis organisasinya yang dapat atau patut diduga dapat mempengaruhi pertimbangan profesionalnya.
6. Auditor internal hanya melakukan jasa-jasa yang dapat diselesaikan dengan menggunakan kompetensi profesional yang dimilikinya
7. Auditor internal harus mengusahakan berbagai upaya agar senantiasa memenuhi Standar Profesi Audit internal
8. Auditor internal harus bersikap hari-hati dan bijaksana dalam menggunakan informasi yang diperolehnya dalam pelaksanaan tugasnya. Auditor Internal tidak boleh menggunakan informasi rahasia untuk dapat mendapatkan keuntungan pribadi, secara melanggar hukum atau yang dapat menimbulkan kerugian terhadap organisasinya
9. Dalam melaporkan hasil pekerjaannya, auditor internal harus mengungkapkan semua fakta-fakta penting yang diketahuinya yaitu fakta-fakta yang jika tidak diungkap dapat mendistorsi laporan atas kegiatan yang di review atau menutupi adanya praktik yang melanggar hukum
10. Auditor internal harus senantiasa meningkatkan serta efektivitas dan kualitas pelaksanaan tugasnya. Auditor internal wajib mengikuti pendidikan profesional berkelanjutan.
Permasalahan
Sekarang marilah kita telaah permasalahan yang sering muncul dalam kegiatan internal audit tersebut berkaitan dengan standar tersebut.
Pertama. Konsorsium menyadari bahwa organisasi-organisasi profesi yang tergabung dalam konsorsium tidak memiliki mekanisme formal yang dapat digunakan untuk mewajibkan penerapan standar ini secara lebih luas. Oleh karenanya, konsorsium hanya bisa menghimbau agar lembaga otoritas yang terkait dapat memberikan persetujuan (endorsement) atau rujukan terhadap standar ini. Lembaga otoritas yang dapat mendorong penerapan standar ini, antara lain BPK , BI, Menkeu, Menteri BUMN, BPKP dan Bapepam. Yang sudah secara tegas lebih dahulu membuat standar untuk para internal audit hanyalah Bank Indonesia untuk perbankan dengan memberlakukan SPFAIB (Standar Pelaksanaan Fungsi Audit Intern Bank) sejak 1996, sedangkan instansi lain belum setegas Bank Indonesia.
Kedua. Banyak dikalangan para auditor internal yang kurang memiliki kemampuan berkomunikasi yang baik dan efektif dengan auditee-nya. Padahal pengetahuan yang dituntut dalam pelaksanaan tugas audit internal disamping pengetahuan tentang operasi perusahaan dan pengetahuan auditnya, adalah mutlak seorang auditor internal harus memiliki kemampuan komunikasi yang baik dengan auditeenya. Hubungan keduanya bukanlah seperti hubungan antara jaksa dan pesakitan, namun keduanya melakukan hubungan kerja biasa yang tujuannya sesuai Standar Audit Intern untuk menciptakan perusahaan sehat dan berkembang. Adapun terjadi perbedaan sudut pandang antara auditor dan auditee adalah wajar saja, akan tapi hakikatnya tujuannya adalah sama untuk kepentingan perusahaan.
Ketiga. Masih saja ada kecenderungan, orang-orang yang tidak disukai bisa dimasukan untuk ditempatkan ke Departemen Audit Internal . Ini bisa menyebabkan degradasi terhadap loyalitas, kejujuran, objektivitas dan kesungguhan dalam melaksanakan tugas dalam memenuhi tanggungjawab profesinya.
Keempat. Bisa terjadi Auditor Internal tidak loyal, menyampaikan juga informasi temuan audit kepada perusahaan pesaing, orang yang tidak berhak atau instansi lain baik disengaja atau tidak disengaja seperti karena obrolan lepas yang berlebihan. Misalnya, perusahaan yang bersangkutan adalah perbankan. Justru Sang Internal Auditor ikut dalam kegiatan kelompok masyarakat yang sangat kritis mengomentari buruknya pelayanan bank yang bersangkutan dengan juga memanfaatkan data dari kegiatan auditnya.
Kelima. Dalam penempatan atau mutasi pejabat, biasa terjadi mutasi dari pejabat operasional dipindahkan menjadi Auditor Intern. Hal tersebut memungkinkan sang Auditor Internal yang bersangkutan memeriksa tempat dia bekerja semula. Hal ini bisa mengakibatkan tidak obyektifnya pelaksanaan audit tersebut.
Keenam. Penugasan Auditor Intern bisa terjadi auditeenya adalah pejabat yang mempunyai hubungan darah dengannya. Hal ini juga bisa menimbulkan conflict of interest dalam pelaksanaan tugas auditor tersebut.
Ketujuh Ada kebiasaan untuk memberi oleh-oleh kepada tamu yang datang, juga terhadap para auditor internal yang melakukan tugasnya. Masalah seperti ini sudah merupakan suatu kebiasaan di masyarakat kita dalam menghormati tamunya, namun dalam kegiatan audit internal maka masalah menjadi lain, karena bisa mengganggu obyektifitas pekerjaan, bahkan melanggar undang-undang tentang korupsi.
Kedelapan. Auditor intern melakukan tugas yang seharusnya bukan tugasnya, seperti pembuatan buku pedoman, membukukan transaksi, melakukan koreksi pembukuan, memecat pegawai dsb.
Adanya tugas seperti ini mungkin terjadi karena ketidakpahaman. Misalnya dalam mengemukakan pendapat dalam suatu meeting mengenai penyusunan sisdur atau pedoman kerja, bisa saja sang auditor nampak begitu piawai karena dia banyak melihat perbandingan pelaksanaan kerja para auditeenya. Pada akhirnya dia dianggap paling tahu dan dimintalah supaya auditor menjadi penyusun buku pedoman.
Dalam hal membukukan transaksi atau selisih pembukuan mungkin terjadi hal yang demikian pula. Pada saat dilakukan audit, sang auditor internal sudah menemukan berbagai kesalahan pembukuan yang ujung-ujungnya harus dikoreksi. Karena ingin cepat dan praktis, maka koreksinya dilakukan sendiri oleh sang auditor.
Demikian juga dalam soal pemecatan atau sanksi terhadap karyawan. Audit investigasi yang dilakukan auditor internal, dalam laporan akhirnya bisa terjadi dengan memasukan usulan sanksi kepada direksi terhadap pihak yang tertuduh. Bisa juga terjadi sang direksi menyetujui usul auditor internal ini. Mekanisme seperti ini sangat berbahaya. Karena dikhawatirkan usulan sanksi auditor belum membahas semua aspek, seperti aspek hukum ketenagakerjaan, hukum pidana dsb. Karenanya hal yang paling bijak usulan sanksi dibuat dan diusulkan kepada direksi oleh satu team/komite dengan berbagai bidang disiplin setelah mempelajari laporan audit investigasi dari auditor intern.
Kesembilan. Penempatan Organisasi Audit Intern ada yang masih belum menjamin independensi kegiatannya. Seperti diketahui, makin tinggi peletakan organisasi audit internal tersebut maka akan makin independen.
Kesepuluh. Beberapa unit kerja ,terutama di Kantor Pusat, tidak diaudit dengan berbagai alasan; sungkan, karena merasa sang auditor internal merasa selevel atau mungkin lebih rendah dengan pejabat pada unit kerja auditee ybs, atau Sang Auditor sebenarnya merasa belum mampu memeriksa unit kerja tsb.
Kesebelas. Bisa terjadi hal seperti issue dan rumors atas suatu kasus di suatu kantor yang menjadi “rahasia umum” justru sumbernya dari para auditor intern, karena merekalah yang sebenarnya banyak tahu tentang berbagai hal di perusahaan.
Keduabelas. Laporan audit sengaja dibuat tidak lengkap karena ada tujuan tertentu, atau dalam membuat ringkasan eksekutif tidak mencakup inti persoalannya, karena ketidak mampuan pelapor atau kesengajaan.
Ketigabelas. Auditor Internal kurang mengikuti pendidikan berkelanjutan karena berbagai alasan misalnya; Sibuk, banyak yg harus diperiksa, jadwal audit terlalu padat, uang perjalanan dinas dalam melakukan audit lebih menarik dari pada pelaksanan tugas audit, budget untuk pelatihan auditor terbatas atau memang auditor segan mengikuti training. Padahal keahlian yang tinggi dari kegiatan audit internal ini sangat dituntut. Auditor internal harus memiliki pengetahuan , keterampilan dan kompetensi lainnya yang dibutuhkan untuk melaksanakan tanggung jawab perorangan. Fungsi audit internal secara kolektif harus memiliki atau memperoleh pengetahuan, keterampilan dan kompetensi lainnya yang dibutuhkan untuk melaksanakan tanggung jawabnya.
Penanggungjawab Fungsi Audit Internal harus memperoleh saran dan asistensi dari pihak yang kompeten jika pengetahuan, keterampilan dan kompetensi dari staf auditor internal tidak memadai untuk pelaksanaan sebagian atau seluruh penugasannya.
Auditor internal harus memiliki pengetahuan yang memadai untuk dapat mengenali, meneliti dan menguji adanya indikasi kecurangan.
Fungsi Audit Internal secara kolektif harus memiliki pengetahuan tentang risiko dan pengendalian yang penting dalam bidang teknologi informasi dan teknik-teknik audit berbasis teknologi informasi yang tersedia.
Penutup
Berbagai permasalahan yang muncul dalam kegiatan internal audit tersebut berkaitan dengan standar tersebut merupakan hal yang harus diatasi oleh semua pihak didalam perusahaan bila kita ingin membangun Auditor Internal yang tangguh serta mendorong pula lahirnya perusahaan Indonesia yang disegani dimasa depan dengan melaksanakan good corporate governance yang baik.
Tjukria P. Tawaf. Managing Director Prima Consulting Group. Fokus pada studi dan pengembangan Audit Internal , Program Quality Assurance Fungsi Audit Internal
No comments:
Post a Comment