Carian Artikel Oleh : YM Raja Ahmad Faris Raja Shahrulzaman, Bahagian Audit Dalam UPM

Sumber : https://www.auditboard.com

 

Fungsi audit dalaman adalah sangat penting bagi pertumbuhan sesebuah syarikat. Dengan menilai risiko secara objektif, menganalisis kecekapan proses dan sistem, mengenal pasti isu yang baru muncul, dan memastikan setiap jabatan selaras dengan objektif perniagaan, juruaudit memberikan nilai yang amat besar kepada organisasi.

Audit dalaman memeriksa dan menilai rekod syarikat, aliran kerja, sistem, dan dokumen kewangan. Melalui fungsi audit dalaman, pasukan dapat mengenal pasti kebimbangan pematuhan, melengkapkan penilaian risiko, menyiasat penipuan, dan mendedahkan ketidaktepatan data dalam pelaporan kewangan. Matlamat utama pasukan audit adalah untuk berkhidmat sebagai rakan kongsi perniagaan yang amat dihargai oleh setiap segmen organisasi.

Juruaudit dalaman menggunakan set kemahiran unik serta pengetahuan tentang keperluan dan peraturan industri, dasar dalaman syarikat, dan prosedur standard untuk melaksanakan pelbagai audit dan semakan. Peranan juruaudit dalaman biasanya merangkumi semakan proses, pemeriksaan rekod kewangan, penilaian pematuhan undang-undang, serta pembangunan syor untuk menambah baik pengurusan risiko. Komunikasi yang berkesan juga kritikal dalam menyampaikan hasil audit kepada pihak pengurusan.

Apakah Itu Audit Dalaman?

Audit dalaman ialah aktiviti perundingan yang bebas dan objektif yang berlaku dalam "barisan ketiga" (3rd line) sesebuah organisasi. Intipatinya adalah semakan tanpa bias terhadap sistem, proses, dan prosedur dalaman syarikat untuk memberikan jaminan bebas ke atas operasi syarikat.

Kepentingan Audit Dalaman

Audit dalaman adalah misi kritikal dan tidak boleh diabaikan. Ia membantu meningkatkan keberkesanan kawalan risiko, mendedahkan isu berpotensi, dan mengenal pasti peluang baharu untuk kecekapan dalam pelbagai industri seperti kesihatan, teknologi, pendidikan, dan kerajaan.

Perbezaan Antara Audit Dalaman dan Luaran

• Audit Dalaman: Dilaksanakan oleh pasukan dalaman atau pihak luar yang dilantik untuk menambah nilai kepada operasi organisasi. Ketua Eksekutif Audit melapor kepada Jawatankuasa Audit Lembaga Pengarah untuk mengekalkan kebebasan.
• Audit Luaran: Syarikat melantik firma audit luar untuk memeriksa pelaporan kewangan dan memberikan pendapat bagi kegunaan pelabur luar. Juruaudit luaran selalunya terdiri daripada Akauntan Awam Bertauliah (CPA).

Jenis-jenis Audit Dalaman

1. Audit Pematuhan: Menilai pematuhan terhadap undang-undang dan dasar kawal selia.
2. Audit Alam Sekitar: Menilai impak operasi syarikat terhadap alam sekitar dan pematuhan undang-undang berkaitan (termasuk ESG).
3. Audit Keselamatan dan Teknologi: Menilai sistem teknologi maklumat, keselamatan data, dan infrastruktur IT.
4. Audit Prestasi: Menilai sama ada syarikat mencapai sasaran dalaman dan petunjuk prestasi utama (KPI).
5. Audit Kewangan: Mengesahkan ketepatan pelaporan kewangan, belanjawan, dan tuntutan perbelanjaan.
6. Audit Operasi: Menilai keberkesanan, kecekapan, dan kebolehpercayaan mekanisme kawalan syarikat.
7. Projek Khas dan Penyiasatan: Audit tujuan khas atas permintaan pengurusan, sering kali melibatkan penyiasatan penipuan (fraud) dan forensik.

Kepentingan Audit Dalaman

Audit dalaman adalah misi kritikal dan tidak seharusnya diabaikan. Juruaudit dalaman bekerja dalam pelbagai industri yang berbeza, termasuk penjagaan kesihatan, teknologi, pendidikan, dan kerajaan. Semua bidang mendapat manfaat daripada kewujudan pasukan audit dalaman yang kerap memeriksa operasi perniagaan bagi meningkatkan keberkesanan risiko dan kawalan, mendedahkan isu berpotensi, dan/atau mengenal pasti peluang baharu untuk kecekapan dan penambahbaikan. Berdasarkan proses penilaian risiko yang berkesan dan pelan audit yang diluluskan, sesebuah organisasi sewajarnya menganggap audit dalaman sebagai komponen perniagaan yang biasa dan berterusan. Sama ada melihat secara meluas dan berfungsi sebagai penilaian menyeluruh atau hanya merangkumi satu bidang dalam syarikat, matlamat utama audit dalaman adalah untuk memberikan jaminan bebas terhadap keberkesanan risiko, kawalan, dan operasi perniagaan organisasi.

Perbezaan Antara Audit Dalaman dan Audit Luaran

Walaupun audit dalaman dan luaran mempunyai objektif yang sama — iaitu menganalisis aspek organisasi untuk menentukan pendapat — terdapat perbezaan yang sangat ketara antara kedua-dua jenis audit tersebut.

Dalam aktiviti audit dalaman, pasukan audit dalaman (dalaman, sumber bersama, atau sumber luar) melaksanakan audit bagi pihak organisasi untuk menambah nilai dan menambah baik operasi organisasi. Pasukan audit dalaman diketuai oleh Ketua Eksekutif Audit ("ketua audit") yang sering melapor secara pentadbiran kepada pihak pengurusan (biasanya Ketua Pegawai Kewangan - CFO) sambil mengekalkan kebebasan mereka dengan melapor secara langsung kepada Jawatankuasa Audit Lembaga Pengarah organisasi. Juruaudit dalaman mengikut keperluan yang ditetapkan oleh Institut Juruaudit Dalaman (The Institute of Internal Auditors), dan sering memegang gelaran Juruaudit Dalaman Bertauliah (Certified Internal Auditor) atau Juruaudit Keselamatan Maklumat Bertauliah daripada ISACA.

Dalam audit luaran, syarikat melantik firma audit luar untuk melaksanakan audit luar terhadap pelaporan kewangan mereka dan memberikan pendapat mengenai hasil audit tersebut. Ahli pasukan audit luaran ditugaskan kepada pelbagai pelanggan, dan dirujuk oleh pelanggan sebagai juruaudit luaran mereka. Terdapat juga keperluan kakitangan untuk audit luaran, seperti menjadi Akauntan Awam Bertauliah (CPA). Hasil audit dalaman akan digunakan oleh pasukan pengurusan untuk menambah baik operasi, proses, atau lebih lagi, manakala hasil audit luaran digunakan oleh pelabur luar.

Apakah Jenis-jenis Audit Dalaman Yang Wujud?

Walaupun majoriti audit cenderung merangkumi keberkesanan risiko dan kawalan dalaman, fungsi audit dalaman juga boleh melaksanakan semakan ke atas bidang utama termasuk audit pematuhan, alam sekitar, keselamatan dan teknologi, prestasi, kewangan, operasi, serta projek khas dan penyiasatan atas permintaan pihak pengurusan. Perkhidmatan audit juga mungkin menyentuh aspek keselamatan dan perlindungan ahli pasukan.

Audit Pematuhan

Audit pematuhan menilai pematuhan terhadap undang-undang serta dasar dan prosedur kawal selia yang relevan. Bergantung kepada sektor perniagaan sesebuah organisasi, kegagalan untuk mematuhi undang-undang ini boleh mengakibatkan denda atau tuntutan mahkamah, dan hasilnya boleh membawa impak besar kepada kewangan organisasi. (Contoh peraturan yang perlu diperhatikan oleh perniagaan hari ini termasuk perundangan Amerika Syarikat untuk Akta Amalan Korup Luar Negeri dan keperluan Peraturan Perlindungan Data Umum Eropah.) Audit pematuhan boleh menilai proses kawalan serta alatan persekitaran kawalan keseluruhan dan keberkesanannya.

Audit Alam Sekitar

Audit ini menilai impak tindakan dan operasi syarikat terhadap alam sekitar, dan juga mungkin menilai tahap pematuhan organisasi terhadap undang-undang alam sekitar dan keperluan kawal selia yang berkaitan. Dengan lebih banyak lembaga pengarah, pelabur individu, dan pengguna yang memberi tumpuan kepada ciri-ciri ESG (alam sekitar, sosial, dan tadbir urus) sesebuah syarikat, ini seharusnya menjadi bidang keutamaan tinggi bagi pasukan audit dalaman sesebuah organisasi.

Audit Keselamatan dan Teknologi

Audit keselamatan dan teknologi menilai sistem teknologi maklumat sesebuah organisasi dan infrastruktur asas untuk menilai ketepatan dan/atau keselamatan data serta maklumat atau harta intelek. Ia sering merangkumi penilaian kawalan IT serta semakan terhadap pengurusan perubahan dan proses sandaran serta pemulihan sistem.

Audit Prestasi

Audit ini menilai sama ada sesebuah syarikat mencapai sasaran dalaman dan mampu memenuhi petunjuk prestasi utama (KPI) serta matlamat lain yang ditetapkan oleh pasukan pengurusan. Jika pasukan tidak mencapai matlamat, audit prestasi berpotensi mendedahkan isu asas yang meningkatkan kos atau mengalihkan tumpuan dan bertindak sebagai penghalang kepada pasukan.

Audit Kewangan

Audit ini mungkin dilaksanakan untuk mengesahkan atau mengira semula pelaporan kewangan dalaman yang berkaitan dengan perniagaan secara keseluruhan, belanjawan, aset, atau projek khas. Ia juga mungkin dilakukan untuk memeriksa ketepatan pengebilan, perbelanjaan, atau bayaran balik syarikat.

Audit Operasi

Audit operasi menilai mekanisme kawalan syarikat serta keberkesanan, kecekapan, dan kebolehpercayaan keseluruhannya.

Projek Khas dan Penyiasatan

Projek Khas dan Penyiasatan adalah audit dan semakan "tujuan khas" yang dilaksanakan atas permintaan pihak pengurusan, dan kerap kali melibatkan penyiasatan penipuan dan forensik.

Apakah Langkah-langkah dalam Proses Audit Dalaman?

Juruaudit dalaman dipandu oleh piagam audit dalaman yang mentakrifkan tujuan, kuasa, tanggungjawab, dan kedudukan mereka dalam sesebuah organisasi. Juruaudit dalaman mematuhi piawaian yang ditetapkan oleh Kerangka Amalan Profesional Antarabangsa (IPPF) yang disokong oleh Institut Juruaudit Dalaman (IIA).

Fungsi audit dalaman akan menjalankan penilaian risiko untuk mengenal pasti dan mengutamakan bidang yang berpotensi berisiko tinggi, dengan memberi tumpuan kepada aktiviti boleh audit yang paling penting. Penilaian risiko ini digunakan untuk membangunkan pelan audit, iaitu senarai audit yang akan dilaksanakan. Apabila sesuatu audit dijalankan, pasukan audit akan menentukan skop audit dan melaksanakan kerja lapangan, yang melibatkan pembentukan pemahaman tentang proses semasa dan risiko berkaitan bagi menentukan objektif untuk langkah-langkah audit yang akan dilakukan. Selepas semua usaha ini, pasukan akan menyediakan laporan audit rasmi untuk dikongsi dengan pengurusan barisan, pengurusan kanan, dan jawatankuasa audit. Akhir sekali, semua syor audit dan pelan tindakan pembetulan pengurusan akan disusuli untuk memberikan jaminan bahawa pelan tersebut telah dilaksanakan. Apabila membangunkan sistem untuk pasukan atau projek anda, adalah bermanfaat untuk melihat ke luar organisasi anda dan belajar daripada mereka yang telah melalui aktiviti dan usaha yang serupa.

1. Membina Pasukan Audit Dalaman

Mulakan dengan membina pasukan audit dalaman. Calon untuk pasukan audit dalaman harus mempunyai kemahiran analisis dan pemikiran kritikal yang kuat, serta menjadi komunikator yang baik dalam menerima dan berkongsi maklumat. Juruaudit haruslah bersikap adil, objektif, berhati-hati (discreet), kolaborator yang kuat, beretika, analitikal, serta hebat dalam sintesis dan komunikasi. Ketelitian terhadap perincian adalah penting, memandangkan juruaudit menghabiskan banyak masa meneliti data yang kompleks. Mereka perlu berupaya mengenal pasti isu yang mungkin terlepas pandang oleh kebanyakan orang. Audit dalaman juga merupakan laluan kerjaya yang baik untuk individu yang mempunyai motivasi diri yang tinggi, kerana walaupun juruaudit berada dalam pasukan projek, mereka sering melakukan sebahagian besar kerja secara bersendirian.

2. Penilaian Risiko dan Perancangan Audit

Juruaudit dalaman bermula dengan melaksanakan penilaian risiko (sekurang-kurangnya setiap tahun) yang merupakan proses mengenal pasti "semesta audit" (audit universe) anda; memberi kedudukan atau skor kepada semesta audit tersebut berdasarkan pelbagai faktor risiko; dan memilih bidang audit mana yang akan dimasukkan ke dalam pelan audit. Ini menetapkan semua keperluan, objektif, dan jadual audit, serta menetapkan peranan dan tanggungjawab di kalangan ahli pasukan. Biasanya terdapat mesyuarat permulaan (kick-off) untuk melancarkan audit dan kemudian beberapa titik semakan komunikasi sepanjang proses tersebut.

3. Skop Audit dan Kerja Lapangan

Proses penetapan skop membantu dalam membina jangkaan antara pasukan audit dalaman dan auditi (pihak yang diaudit) mengenai tujuan audit dan skop semakan. Juruaudit mungkin bermula dengan teknik penilaian tidak langsung, seperti menyemak manual pasukan, dasar, dan dokumentasi sedia ada yang lain. Kerja lapangan juga mungkin merangkumi ujian transaksi, pemerhatian, atau pelbagai jenis analisis. Sesetengah analisis mungkin disasarkan dan sebahagian lagi mungkin dibuat secara rawak untuk menguji pelbagai kawalan dan sistem.

Sepanjang perjalanan sesuatu projek, maklumat baharu mungkin ditemui yang memerlukan skop asal atau perancangan audit diselaraskan untuk menampung dapatan tersebut. Dalam fasa ini, juruaudit harus memberi perhatian yang teliti untuk mengumpul maklumat yang boleh mempengaruhi hasil mereka atau mengubah hala tuju audit. Mendengar apa yang sebenarnya diperkatakan — dan dalam sesetengah kes, mendengar apa yang tidak diperkatakan dan kemudian menyelidiki bidang tersebut — adalah satu kemestian bagi juruaudit yang menjalankan kerja lapangan. Berdasarkan kerja yang dilaksanakan, audit dalaman mungkin menemui isu, atau penemuan audit. Selepas pengesahan, pasukan audit dalaman akan berkongsi penemuan ini dengan auditi bersama dengan syor dan berusaha untuk menentukan jalan menuju pemulihan (remediation). Penemuan ini akhirnya akan dimasukkan ke dalam laporan audit.

4. Melaporkan Penemuan

Hasil utama bagi pasukan audit dalaman adalah laporan rasmi, yang mungkin didahului oleh laporan awal atau laporan interim. Laporan interim mungkin mengandungi data sensitif atau segera yang dirasakan perlu diketahui oleh pengurusan kanan dengan cepat. Kadangkala pasukan audit menyediakan salinan draf laporan akhir kepada pasukan kepimpinan supaya mereka dapat memberikan maklum balas tambahan atau ulasan relevan mengenai penemuan yang boleh ditambah ke dalam laporan akhir. Kemudian, laporan akhir akan merangkumi ringkasan prosedur dan teknik yang digunakan dalam audit, penerangan tentang penemuan, dan cadangan untuk penambahbaikan. Laporan akhir ini sering kali merangkumi langkah seterusnya termasuk perubahan yang disyorkan serta proses pemantauan, dan mungkin dibentangkan dalam format ini — atau format yang diringkaskan — kepada jawatankuasa audit lembaga pengarah.

5. Susulan

Selepas satu tempoh masa yang ditetapkan, audit dalaman biasanya melaksanakan langkah susulan untuk memastikan syor yang sewajarnya terhadap penemuan audit telah dilaksanakan atau diperbaiki.

Apakah Itu "5C" Dalam Audit Dalaman?

Laporan pasukan audit sering kali mematuhi peraturan "5C" dalam perkongsian data dan komunikasi, dan ringkasan yang menyeluruh dalam sesuatu laporan akan merangkumi setiap elemen ini. "5C" tersebut adalah kriteria (criteria), keadaan (condition), punca (cause), akibat (consequence), dan tindakan pembetulan (corrective action). Berikut adalah perincian bagi setiap item tersebut dan apa yang perlu ada dalam laporan audit pasukan.

Kriteria (Criteria)

Kongsi isu apa yang telah dikenal pasti dan mengapa audit tersebut diminta. Adakah terdapat audit dalaman atau luaran lain yang berkaitan dijangka akan berlaku? Siapa yang meminta audit ini, dan mengapa? Adakah inisiatif ini datang daripada jabatan audit dalaman, atau dari pihak lain?

Keadaan (Condition)

Nyatakan bagaimana isu yang disiasat berkaitan dengan matlamat atau jangkaan syarikat. Adakah terdapat dasar yang dilanggar? Matlamat yang tidak tercapai? Adakah langkah perlindungan diperlukan? Atau, adakah pasukan sedang menyiasat kemungkinan isu atau anomali?

Punca (Cause)

Mengapa isu ini timbul? Adakah sesuatu dikesan melalui laporan audit dalaman? Siapa yang membangkitkannya, proses apa yang rosak, dan bagaimana perkara tersebut sepatutnya dikendalikan secara berbeza untuk mengelakkan isu tersebut?

Akibat (Consequence)

Apakah hasil yang timbul daripada isu tersebut? Adakah proses tadbir urus baharu perlu dilaksanakan? Adakah terdapat sebarang isu berkaitan kewangan syarikat? Adakah terdapat sebarang kesan luaran dan/atau kawal selia? Dalam cara bagaimanakah lembaga pengarah harus dimaklumkan? Apakah implikasi kewangan mutakhir yang berkaitan dengan isu ini?

Tindakan Pembetulan (Corrective Action)

Apakah tindakan yang boleh diambil oleh syarikat untuk membaiki masalah tersebut? Apakah tindakan susulan dan langkah seterusnya bagi pihak pengurusan untuk menyelesaikan isu tersebut, dan apakah pemantauan dalaman yang akan dijalankan pada masa hadapan bagi memastikan ia tidak berulang? Apakah langkah seterusnya untuk tadbir urus korporat? Apakah penyelesaian yang telah dilaksanakan?

Contoh Penemuan Audit

Semasa proses audit dalaman, terdapat beberapa faktor biasa yang sering didedahkan. Beberapa contoh penemuan audit dalaman sering merangkumi pemerhatian lazim berikut:

Pengasingan Tugas

Tugas dan aliran proses mesti mempunyai semak dan imbang yang betul. Sebagai contoh, jika seseorang bertanggungjawab mengutip bayaran, mereka tidak seharusnya bertanggungjawab untuk menyediakan deposit dan menyesuaikan buku akaun serta dokumen sumber.

Kekurangan Dasar dan Prosedur Terperinci

Transaksi perniagaan jabatan dan kawalan dalaman berkaitan dalam operasi organisasi harus didokumentasikan dengan jelas, disemak secara berkala, dan dikemas kini. Dasar dan prosedur syarikat perlu ditulis dan didokumentasikan supaya boleh dirujuk dan disemak mengikut keperluan.

Kekurangan Kelulusan Rasmi

Bukti harus direkodkan dan diselenggara untuk mendokumentasikan kelulusan bebas, penyelarasan akaun, penyata kewangan jabatan, dan lain-lain. Individu yang bertanggungjawab ke atas kelulusan harus direkodkan dan akses kawalan mesti dipadankan dengan peranan yang sesuai.

Ketiadaan Dokumentasi Sokongan

Transaksi harus disokong sewajarnya oleh dokumentasi yang relevan. Bagi urusan pembelian, perlu ada bahan sokongan mengenai permintaan barang, bidaan kompetitif dan cadangan, pesanan pembelian, invois, dan kelulusan.

Faktor Biasa Yang Boleh Menghalang Audit Dalaman

Juruaudit dalaman terbiasa mengenal pasti dan mengurus risiko bagi organisasi, namun mereka sendiri tidak kebal daripada risiko. Faktor risiko biasa yang boleh menjejaskan kerja mereka termasuk kekurangan bakat, kerja jarak jauh, isu perhubungan dalaman, keperluan kemahiran yang berkembang, dan jurang alatan teknologi.

Kekurangan Bakat

Menarik dan mengekalkan kakitangan audit dalaman telah menjadi isu berterusan bagi banyak organisasi. Belanjawan pengambilan pekerja telah meningkat dalam sesetengah kes, tetapi mengisi kekosongan jawatan terus menjadi sukar. Syarikat perlu membawa masuk bakat terbaik dengan fleksibiliti dan kesediaan untuk memenuhi keperluan tenaga kerja hari ini yang sedang berkembang. Fleksibiliti lokasi tempat kerja serta waktu mula dan tamat kerja adalah kunci utama. Peraturan ketat mengenai kehadiran fizikal dan waktu pejabat semakin ketinggalan zaman dan menjadi penghalang untuk membawa masuk ahli pasukan yang berbakat. Sebaliknya, tekankan pertumbuhan dan pembelajaran individu serta komitmen terhadap keseimbangan kerja-kehidupan.

Kerja Jarak Jauh

Tenaga kerja jarak jauh dalam operasi hari ini telah menjadikan usaha audit dalaman lebih kompleks berbanding sebelum ini. Kerja lapangan yang dahulunya mungkin hanya memerlukan beberapa lawatan tapak setempat kini mungkin memerlukan perjalanan ke pelbagai lokasi untuk mengumpul maklumat melalui temu bual dan penilaian. Dari sudut positif, jika pasukan selesa dengan pengumpulan maklumat secara jarak jauh, temu bual persidangan video dan dokumentasi pasukan digital dapat memudahkan pengumpulan data serta mengurangkan masa dan kos organisasi yang diperlukan untuk menyokong audit.

Halangan Perhubungan

Tenaga kerja jarak jauh juga telah mewujudkan beberapa halangan perhubungan antara pasukan kerja. Tanpa interaksi santai secara bersemuka, pasukan mungkin mempunyai hubungan yang kurang akrab dan kurang kepercayaan untuk bergantung kepada rakan sekerja, yang merumitkan sesetengah perbualan dan penyiasatan audit dalaman. Titik sentuhan yang berkurangan antara jabatan audit dan pihak berkepentingan dalaman mungkin memerlukan usaha yang lebih besar untuk mengekalkan hubungan tersebut.

Keperluan Kemahiran yang Berkembang

Walaupun pemikiran kritikal sentiasa menjadi kunci untuk menjadi juruaudit yang berjaya, terdapat juga kemahiran yang lebih luas diperlukan — dan senarai itu berkembang dengan pesat. Keperluan semasa termasuk keupayaan penilaian risiko, keselamatan siber, perlombongan data (data mining), dan kepakaran analitik. Pasukan hari ini juga perlu sentiasa terkini berkaitan ancaman siber baharu dan teknologi baharu.

Jurang Penyelesaian Teknologi

Pasukan mesti memastikan bahawa mereka mempunyai alatan teknologi yang betul untuk melakukan kerja mereka. Perisian pengurusan audit yang dibina khas akan memusatkan dan memperkemas pengurusan audit, meningkatkan komunikasi dan kerjasama antara pasukan, serta memaksimumkan kecekapan organisasi. Pasukan perlu bekerja keras untuk sentiasa menguasai perubahan teknologi pantas — mengintegrasikan alatan dan sistem baharu adalah penting, bersama dengan melatih pasukan tentang cara memanfaatkan teknologi baharu tersebut.

Urus Proses Audit Dalaman Dengan AuditBoard

Kepentingan pasukan dan proses audit dalaman yang kuat tidak boleh dilebih-lebihkan. Pasukan harus berusaha secara aktif untuk meminimumkan risiko, yang bermaksud menjalankan audit dan semakan yang konsisten serta berkongsi hasil dengan pengurusan kanan dan jawatankuasa audit secara jelas dan tepat pada masanya. AuditBoard boleh membantu dengan proses ini, sama ada pasukan anda baru bermula atau sedang memperhalusi proses dan keupayaan mereka. Mulakan dengan perisian pengurusan audit dalaman AuditBoard hari ini!

Tarikh Input: 29/01/2026 | Kemaskini: 29/01/2026 | muhammad.isam