(Audit internal) tanya jawab

1. 5. Apa tiga jenis pemangku kepentingan yang harus dipahami dewan? Berikan contoh
masing-masing jenis !
 Directly Involved yaitu Beberapa stakeholder kembali terlibat langsung dalam
operasi bisnis organisasi contohnya karyawan bekerja untuk sebuah organisasi
dan, karena itu, secara langsung terlibat dalam menjalankan bisnis organisasi
dan Vendor yang menyediakan barang dan jasa yang diperlukan bagi suatu
organisasi untuk melakukan bisnis dan, karena itu, secara langsung terlibat
dalam bisnis. Mirip dengan pelanggan, vendor akan memiliki kepentingan dalam
keberlangsungan organisasi sebagai pelanggan utama dari vendor
 Interested yaitu Stakeholder lain yang tidak terlibat langsung, tapi tertarik dalam
bisnis organisasi 'ini; yaitu, mereka dipengaruhi oleh keberhasilan atau hasil lain
dari bisnis. Contohnya lembaga swadaya masyarakat
 Influence Beberapa stakeholder yang tidak terlibat dan tidak tertarik pada
keberhasilan bisnis organisasi, tapi stakeholder ini tetap dapat mempengaruhi
aspek bisnis organisasi dan, sebagai hasilnya, keberhasilan organisasi.
6. Apa yang mungkin perlu dipertimbangkan dewan untuk memahami harapan
pemangku kepentingan (stakeholder)?
Dewan mungkin dapat menentukan harapan tersebut melalui diskusi internal,
tetapi mereka juga mungkin perlu untuk mendiskusikan harapan langsung dengan
stakeholder utama. Karena berbagai stakeholder akan memiliki harapan yang berbeda,
hasil setiap jenis stakeholder dianggap tidak dapat diterima akan bervariasi juga.
Dewan mungkin perlu mempertimbangkan jenis hasil berikut:
 Keuangan - misalnya, laba bersih per saham, likuiditas kas, peringkat kredit, laba
atas investasi, ketersediaan modal, eksposur pajak, kelemahan material, dan
transparansi pengungkapan.
 Kepatuhan - misalnya, litigasi, kode etik pelanggaran, keamanan dan
pelanggaran lingkungan, menahan perintah, penyelidikan pemerintah, dakwaan,
dan penangkapan.

2.  Operasi - misalnya, pencapaian tujuan, efisiensi penggunaan aset, perlindungan
aset (asuransi, penurunan nilai aset, perusakan aset), perlindungan orang
(kesehatan dan keselamatan, penghentian kerja), perlindungan informasi
(integritas data, kerahasiaan data ), dan perlindungan masyarakat (tumpahan
lingkungan, penutupan pabrik).
 Strategis - misalnya, reputasi, keberlanjutan perusahaan, moral karyawan, dan
kepuasan pelanggan.
7. Dalam pemerintahan, apa tanggung jawab utama dari:
a. Jajaran direksi?
 Tata Kelola dimulai dengan dewan direksi dan komite. Dewan berfungsi sebagai
"payung" dari pengawasan tata kelola untuk seluruh organisasi. Ini memberikan
arahan kepada manajemen, memberdayakan mereka dengan kewenangan
untuk mengambil tindakan yang diperlukan untuk mencapai ke arah tersebut,
dan mengawasi hasil keseluruhan operasi.
 Dewan harus memahami dan fokus pada kebutuhan pihak utama yang
berkepentingan. Pada akhirnya, dewan memiliki tanggung jawab fidusia kepada
para stakeholder.
 Hari-hari, tata kelola dijalankan oleh manajemen organisasi. Kedua eksekutif
senior dan manajer lini memiliki hal penting, meskipun agak berbeda, peran
dalam tata kelola. Peran ini dilakukan melalui kegiatan manajemen risiko.
 Kegiatan internal dan eksternal menyediakan manajemen dan dewan dengan
asurans mengenai efektivitas kegiatan tata kelola. Pihak-pihak ini termasuk,
namun tidak terbatas pada, auditor internal dan auditor luar yang independen.
b. Manajemen senior?
 Memastikan bahwa lingkup penuh arah dan kewenangan yang dilimpahkan
dipahami dengan tepat. Manajemen senior harus memahami harapan dewan
pemerintahan, jumlah otoritas dewan telah didelegasikan kepada manajemen,
tingkat toleransi relatif terhadap hasil yang tidak dapat diterima, dan persyaratan
untuk melaporkan ke dewan.

3.  Mengidentifikasi proses dan kegiatan dalam organisasi yang merupakan bagian
integral, mengeksekusi arah pemerintahan yang disediakan oleh dewan.
 Mengevaluasi apa pertimbangan bisnis lain atau faktor-faktor yang mungkin
membuat pembenaran untuk mendelegasikan tingkat toleransi yang lebih
rendah, risiko pemilik dari itu didelegasikan oleh dewan.
c. Pemilik risiko?
 Mengevaluasi apakah kegiatan manajemen dirancang dalam tingkat toleransi
yang telah ditentukan. Meskipun manajemen senior dapat memberikan arahan
relatif terhadap kegiatan manajemen, pemilik risiko biasanya akan menentukan
tugas-tugas tertentu yang diperlukan untuk melaksanakan kegiatan mereka.
 Menilai kemampuan keberlanjutan dari organisasi untuk melaksanakan kegiatan-
kegiatan manajemen risiko. Penialain ini harus mengevaluasi kematangan
prosedur di tempat, kompetensi dan pengalaman dari orang-orang yang
melakukan prosedur tersebut, kecukupan setiap teknologi yang memungkinkan
(misalnya sistem komputer), dan ketersediaan informasi eksternal dan internal.
 Menentukan apakah kegiatan manajemen risiko ini beroperasi, yaitu apakah
orang-orang dan sistem operasional bekerja secara konsisten dengan tujuan
yang diinginkan.
 Melakukan kegiatan pemantuan sehari-hari untuk mengidentifikasi, pada waktu
yang tepat, apakah anomali atau penyimpangan telah terjadi.
 Memastikan bahwa informasi yang dibutuhkan oleh manajemen senior dan
dewan akurat dan tersedia, dan disediakan untuk manajemen senior secara
tepat waktu.