Magnific
BUMN dan BUMD menghadapi berbagai risiko dalam menjalankan operasional, keuangan, pelayanan, serta pengelolaan aset. Pengawasan perlu diarahkan pada area yang memiliki tingkat risiko lebih tinggi.
Risk-Based Audit BUMN dan BUMD membantu auditor menentukan prioritas pemeriksaan berdasarkan risiko yang dapat memengaruhi pencapaian tujuan organisasi. Pendekatan ini membuat perencanaan audit lebih terarah.
Artikel ini membahas penerapan Risk-Based Audit BUMN dan BUMD, mulai dari pemetaan risiko, penyusunan program audit, hingga pemantauan temuan.
Apa Itu Risk-Based Audit di Sektor Publik?
Risk-Based Audit adalah pendekatan audit yang menggunakan penilaian risiko sebagai dasar dalam menentukan prioritas, ruang lingkup, dan frekuensi pemeriksaan.
Dalam BUMN dan BUMD, pendekatan ini membantu auditor memusatkan sumber daya pada proses yang memiliki risiko signifikan terhadap kinerja dan tata kelola organisasi.
Penerapan Risk-Based Audit BUMN dan BUMD juga membantu menghubungkan aktivitas pengawasan dengan tujuan organisasi. Auditor dapat memberikan rekomendasi yang lebih relevan terhadap risiko yang ditemukan.
Perbedaan Risk-Based Internal Audit (RBIA) dan Audit Compliance Tradisional
Risk-Based Internal Audit (RBIA) memprioritaskan pemeriksaan berdasarkan tingkat risiko. Auditor mempertimbangkan kemungkinan dan dampak risiko terhadap pencapaian tujuan organisasi.
Sementara itu, audit compliance tradisional lebih berfokus pada kesesuaian aktivitas dengan peraturan, kebijakan, prosedur, atau standar yang berlaku.
Keduanya tetap dapat digunakan secara bersamaan. Pemeriksaan kepatuhan dapat menjadi bagian dari pendekatan berbasis risiko ketika ketidakpatuhan memiliki dampak signifikan.
Kerangka Kerja: Sinergi SPIP dan Prinsip GCG
Penerapan Risk-Based Audit dapat diselaraskan dengan sistem pengendalian internal dan prinsip Good Corporate Governance (GCG).
SPIP membantu organisasi mengelola pengendalian internal secara sistematis. Sementara GCG menekankan tata kelola yang transparan, akuntabel, bertanggung jawab, independen, serta wajar.
Sinergi keduanya membantu aktivitas pengawasan tidak hanya berorientasi pada kepatuhan. Auditor juga dapat menilai efektivitas pengendalian dan pengelolaan risiko melalui Risk-Based Audit BUMN dan BUMD.
Audit SPIP Instansi Pemerintah dalam Penerapan GCG BUMN
SPIP merupakan kerangka pengendalian internal dalam penyelenggaraan pemerintahan. Penerapannya dapat menjadi referensi penting dalam memahami pengendalian dan pengelolaan risiko pada organisasi sektor publik.
Pada BUMN, penerapan GCG memiliki karakteristik dan ketentuan tersendiri. Pengawasan internal perlu mempertimbangkan struktur tata kelola, proses bisnis, serta regulasi yang berlaku bagi perusahaan.
Pendekatan berbasis risiko dapat membantu menghubungkan penilaian risiko dengan agenda pengawasan. Area dengan risiko lebih tinggi dapat memperoleh prioritas pemeriksaan yang lebih besar.
Tahapan Pelaksanaan Risk-Based Audit di BUMN/BUMD
Penerapan Risk-Based Audit dimulai dengan memahami tujuan organisasi dan mengidentifikasi risiko yang dapat menghambat pencapaiannya.
Auditor kemudian melakukan penilaian terhadap risiko untuk menentukan prioritas pemeriksaan. Hasil penilaian tersebut menjadi dasar penyusunan rencana dan program kerja audit.
Tahapan berikutnya mencakup pelaksanaan pemeriksaan, penyusunan temuan, pemberian rekomendasi, serta pemantauan tindak lanjut. Seluruh proses Risk-Based Audit BUMN dan BUMD perlu didokumentasikan secara konsisten.
Penetapan Profil dan Matriks Risiko Sebelum Audit
Profil risiko memberikan gambaran mengenai berbagai risiko yang dihadapi organisasi. Auditor dapat mempertimbangkan kemungkinan terjadinya risiko dan besarnya dampak terhadap tujuan organisasi.
Hasil penilaian dapat dituangkan dalam matriks risiko untuk mengelompokkan tingkat prioritas. Area dengan risiko tinggi dapat dipertimbangkan sebagai objek pemeriksaan prioritas.
Matriks risiko juga membantu auditor menentukan fokus dan sumber daya pemeriksaan. Penilaiannya perlu diperbarui ketika terdapat perubahan proses bisnis, regulasi, atau kondisi organisasi.
Penyusunan PKAT dan Monitoring Pemantauan Temuan
Hasil penilaian risiko dapat digunakan sebagai salah satu dasar dalam menyusun Program Kerja Audit Tahunan (PKAT). Program tersebut mencakup objek, ruang lingkup, jadwal, dan sumber daya audit.
Setelah audit selesai, setiap temuan perlu dicatat dan dipantau tindak lanjutnya. Pemantauan membantu memastikan rekomendasi memperoleh respons sesuai target yang telah ditetapkan.
Status tindak lanjut dapat diperbarui berdasarkan tindakan dan bukti penyelesaian. Informasi tersebut membantu manajemen melihat perkembangan perbaikan secara lebih terstruktur.
Peran Software Audit Internal SPI dalam Efisiensi Kerja
Pengelolaan audit secara manual dapat membutuhkan waktu besar, terutama ketika SPI menangani banyak objek pemeriksaan, dokumen, temuan, dan rekomendasi.
Software audit internal membantu SPI mengelola proses Risk-Based Audit BUMN dan BUMD dalam satu sistem. Perencanaan, dokumentasi, temuan, rekomendasi, dan tindak lanjut dapat dipantau secara lebih terstruktur.
Sistem juga dapat membantu menyediakan informasi mengenai status audit dan risiko melalui dashboard. Data tersebut memudahkan auditor dan manajemen memantau aktivitas pengawasan.
Langkah Transisi Menuju Audit Berbasis Risiko
Magnific
Transisi menuju Risk-Based Audit BUMN dan BUMD perlu dilakukan secara bertahap dengan mempertimbangkan kesiapan organisasi, sumber daya, data, dan metodologi audit yang digunakan.
Beberapa langkah yang dapat dilakukan meliputi:
- Memahami tujuan organisasi — Identifikasi sasaran strategis dan proses utama yang mendukung pencapaiannya.
- Memetakan risiko — Identifikasi risiko berdasarkan proses, unit kerja, dan aktivitas organisasi.
- Menilai tingkat risiko — Gunakan parameter kemungkinan dan dampak untuk menentukan prioritas.
- Menyesuaikan rencana audit — Prioritaskan objek pemeriksaan berdasarkan hasil penilaian risiko.
- Mendokumentasikan metodologi — Tetapkan prosedur dan kriteria yang digunakan dalam pelaksanaan audit.
- Memantau hasil pemeriksaan — Evaluasi temuan dan tindak lanjut untuk melihat efektivitas perbaikan.
- Melakukan evaluasi berkala — Perbarui profil risiko dan rencana audit ketika kondisi organisasi berubah.
FAQ
Apa yang dimaksud dengan Risk-Based Audit?
Risk-Based Audit merupakan pendekatan audit yang menggunakan tingkat risiko sebagai dasar untuk menentukan prioritas, ruang lingkup, dan sumber daya pemeriksaan.
Mengapa BUMN dan BUMD perlu menerapkan Risk-Based Audit?
Pendekatan ini membantu BUMN dan BUMD memprioritaskan area dengan risiko signifikan. Sumber daya pengawasan dapat diarahkan pada aktivitas yang berpotensi memengaruhi tujuan organisasi.
Apa hubungan SPIP dengan Risk-Based Audit?
SPIP menyediakan kerangka pengendalian internal yang membantu organisasi mengidentifikasi dan mengelola risiko. Informasi tersebut dapat mendukung perencanaan audit berbasis risiko.
Apa manfaat software audit internal bagi SPI?
Software audit internal membantu SPI mengelola perencanaan, dokumentasi, temuan, rekomendasi, dan tindak lanjut secara terintegrasi dalam satu sistem.
Apakah Risk-Based Audit hanya berfokus pada risiko keuangan?
Tidak. Risk-Based Audit dapat mencakup risiko operasional, kepatuhan, teknologi informasi, reputasi, strategis, maupun risiko lainnya yang relevan dengan tujuan organisasi.
Bagaimana cara memulai penerapan Risk-Based Audit?
Organisasi dapat memulainya dengan memahami tujuan bisnis, memetakan risiko, menentukan prioritas, menyesuaikan rencana audit, dan membangun mekanisme monitoring secara berkelanjutan.
Penutup
Pengawasan berbasis risiko membutuhkan proses yang terstruktur, data yang akurat, serta pemantauan yang konsisten. Digitalisasi dapat membantu SPI mengelola seluruh aktivitas Risk-Based Audit BUMN dan BUMD secara lebih terintegrasi.
Dengan Audithink, proses audit dapat dikelola dalam satu platform, mulai dari perencanaan berbasis risiko, pelaksanaan pemeriksaan, dokumentasi temuan, hingga monitoring tindak lanjut.
Bangun proses pengawasan yang lebih transparan, terukur, dan selaras dengan kebutuhan tata kelola BUMN maupun BUMD bersama Audithink.
