Kapabilitas dan emerging issues

1. Kapabilitas Internal Audit dan
Emerging Trends
Hari Setianto, Ak, MSocSc, QIA, CIA, CCSA, CFSA, CGAP, CRMA, CISA,
CRMP, CFE
President, Institute of Internal Auditors Indonesia
Ketua, Dewan Sertifkasi QIA
Anggota, Komite Nasional Kebijakan Governance
1

2. Kedewasaan Kapabilitas Internal Audit

3. Kapabilitas Internal Audit
Selaras dengan strategi
organisasi
Memiliki kontribusi yang
besar terhadap organisasi
Bagian yang integral dari
Governance dan Risk
Management organisasi
Unit bisnis yang well
managed
Skills dan kompetensi yang
memadai

4. SELARAS DENGAN STRATEGI
DAN EKSPEKTASI ORGANISASI
4
1
Audit at
the speed
of risks
Auditing
culture
Align
dengan
strategi

5. The Institute of Internal Auditors Indonesia
More emphasis is needed to audit at the Speed of Risk

6. 6

7. 7

8. Survei Nasional IA 2016
Jumlah reponden: 619
September 2016 | P8*responden yang memberikan usable responses
469 atau 76%
dari responden
adalah auditor internal
(termasuk CAE))

9. Bagaimana penyusunan perencanaan audit di organisasi Anda ?
September 2016 | P9
Penyusunan Rencana Audit
September 2016 | P9
Hasil survei global (2015) :
34 % menyatakan ‘…dan direvisi 3 kali atau lebih, atau sangat fleksibel
disesuaikan dengan perubahan profil risiko’

10. Sumber mana sajakah yang dipergunakan untuk membuat perencanaan audit ?
(Pilih semua yang sesuai)*
ptember 2016 | P10
Penyusunan Rencana Audit
Informasi risiko
Permintaan dari
Manajemen
Analisis strategis
organisasi
Rencana audit tahun
sebelumnya
Permintaan komite audit Hasil survei global (2015) :
Sumber utama:
1. Permintaan dari
manajemen
2. Masukan dari unit
kerja auditee
3. Permintaan dari
komite audit

11. Auditing
Culture

15. Achieving Alignment with
Stakeholders

16. Internal Audit Aligned to
Strategic Plan

17. Keselarasan Audit Internal dengan
Strategi Organisasi
Sampai sejauh mana Anda percaya bahwa Departemen Audit
Internal Anda sejalan dengan rencana strategis organisasi
Anda ?
Se
pte
mb
er
20
16
|
P1
7
September 2016 | P17
Hasil survei global (2015) :
57% menyatakan ‘sepenuhnya atau hampir
sepenuhnya sejalan’

20. KONTRIBUSI TERHADAP
ORGANISASI
20
2
Value adding
activities
Menjadi
Trusted
Adviser

21. Value-Adding Activities

22. Value-Adding Activities

23. Menjadi Trusted Advisor

27. BAGIAN INTEGRAL DARI GOVERNANCE
DAN RISK MANAGEMENT ORGANISASI
27
3
Combined
assurance
Auditing
Cybersec
urity
Auditing
Big Data

28. 28

29. Fungsi GRC (assurance)
Quality
Compliance
Manajemen risiko
Safety & health
Environment
IT security
AML
Anti-fraud
Industrial assets risk management
Internal Control over Financial Reporting
Internal audit
External audit
Komite komisaris (audit, risk, remuneration)
Inspector BI
Inspector OJK

31. Auditing
Cybersecurity

35. Auditing Big
Data

39. UNIT YANG WELL MANAGED
39
4

40. 40
Dual reporting lines

41. 34
%
65% 60
%
57
%
58
%
54
%
38
%
48
%
North
America
Latin America
& Caribbean
Global Average
Europe & Central
Asia
Middle East &
North Africa
Sub-Saharan
Africa
South Asia
East Asia &
Pacific
Managing the Pressure: CAEs reporting unrestricted access

42. Ancaman terhadap Objektivitas

43. Pernahkah (paling tidak setahun sekali) mengalami situasi diminta untuk
menyembunyikan atau memodifikasi secara signifikan temuan atau laporan
audit internal ?
September 2016 | P43
Tekanan dari
Pemangku Kepentingan
Hasil survei global (2015) :
Sekitar 65% menyatakan
‘Tidak ’
Sekitar 25% menyatakan
‘Ya”

44. Dari mana sumber tekanan/ pengaruh saat Anda diminta untuk
menyembunyikan atau memodifikasi secara signifikan temuan atau laporan
audit internal ? (Pilih semua yang sesuai)*
ember 2016 | P44
Manajemen AuditeeManajemen IA CEO
Komite Audit Dewan Komisaris / Pengawas
Tekanan dari
Pemangku Kepentingan
Hasil survei global (2015) :
Sumber tekanan utama:
CEO dan manajemen IA

45. Go Beyond The Standards

46. Use of the Standards

47. September 2016 | P47September 2016 | P47
Hasil survei global (2015) :
54% menyatakan ‘Ya, untuk keseluruhan’
35% menyatakan ‘Ya, untuk sebagian’
Apakah organisasi Anda menggunakan Standar Internasional untuk Praktik
Profesional Audit Internal (Standar)?
Penerapan Standar
89% menerapkan standar

48. The New IPPF …

49. The addition of a:
Mission of Internal Audit
“To enhance and protect
organizational value by
providing risk-based and
objective assurance,
advice and insight.”
What’s New and Why?

50. Core Principles for the Professional Practice of
Internal Auditing

51. INVEST IN YOURSELF:
SKILLS & COMPETENCIES
51
5

52. Hours of Training Per Year

53. Berapa jam alokasi waktu auditor internal untuk mengikuti pelatihan dalam
satu tahun ? (Rata-rata per sektor industri)
Administrasi
publik
Logistik
(transportasi, pergudangan)
September 2016 | P53Lintas sektoral
Alokasi Waktu Pelatihan
Keuangan dan
asuransi
Hasil survei global (2015) :
1. Sektor publik: 47 jam
2. Sektor keuangan dan asuransi: 46 jam

54. Competency Self-Assessments

55. Personal skills have
consistently been at
the top of the most
wanted list for CAEs.

56. What Skills Are You Recruiting or Building Most in Your
Department?
27%
31%
35%
38%
42%
43%
52%
64%
0% 10% 20% 30% 40% 50% 60% 70%
Business acumen
Data mining and analytics
Industry-specific knowledge
IT (general)
Risk management assurance
Accounting
Communication skills
Analytical/critical thinking

57. Keterampilan yang paling
Dibutuhkan
Keterampilan apakah yang paling diinginkan oleh CAE ?
September 2016 | P57
Berpikir analitis / kritis Keterampilan komunikasi Pemahaman bisinis
Akuntansi Audit Fraud
Hasil survei global (2015):
1. Berpikir kritis / analitis
2. Komunikasi
3. Akuntansi

58. Future Intentions

59. Tailoring the Learning Approach

60. Emerging Trends
Responding to
emerging risks
Auditng Culture
Menjadi Trusted
Advisor
Assuring enterprise-
wide view of risks
Auditing Cybersecurity Auditing Big Data
Invest in yourself