Foto oleh Sasun Bughdaryan di Unsplash
Tidak semua akun dalam laporan keuangan memiliki tingkat risiko yang sama. Kas, persediaan, hingga piutang memiliki karakteristik berbeda sehingga cara auditor mengujinya pun perlu disesuaikan.
Di sinilah asersi audit dan penilaian risiko saling berkaitan erat dalam strategi pemeriksaan. Simak pembahasan berikut untuk memahami bagaimana auditor menentukan risiko dan memilih prosedur pemeriksaan yang tepat dan efektif.
Memahami Konsep Dasar Asersi Audit dan Audit Risk Model
Sebelum menentukan prosedur pemeriksaan, auditor perlu memahami klaim yang melekat pada informasi keuangan. Klaim tersebut dikenal sebagai asersi manajemen.
Asersi menjadi dasar untuk menentukan tujuan pengujian. Auditor kemudian mempertimbangkan risiko yang dapat menyebabkan informasi tersebut mengandung salah saji material.
Asersi Audit Adalah: Pengertian dan Klasifikasi Utama
Asersi audit adalah representasi atau pernyataan manajemen yang terkandung dalam laporan keuangan. Auditor menggunakan asersi tersebut sebagai dasar ketika merancang pengujian.
Beberapa asersi utama yang relevan dalam audit meliputi:
- Keberadaan atau kejadian (existence or occurrence): memastikan aset, liabilitas, transaksi, atau peristiwa memang ada atau terjadi.
- Kelengkapan (completeness): memastikan informasi yang seharusnya dicatat tidak terlewat.
- Hak dan kewajiban (rights and obligations): memastikan entitas memiliki hak atas aset atau kewajiban atas liabilitas.
- Akurasi, penilaian, dan alokasi (accuracy, valuation and allocation): memastikan jumlah serta informasi terkait dicatat secara tepat.
- Penyajian dan pengungkapan (presentation and disclosure): memastikan informasi diklasifikasikan dan diungkapkan secara tepat.
Satu akun dapat berkaitan dengan beberapa asersi sekaligus. Kondisi tersebut membuat auditor perlu menentukan risiko serta prosedur yang sesuai untuk setiap asersi.
Pengenalan Komponen Utama dalam Audit Risk Model
Audit Risk Model membantu auditor memahami hubungan antara risiko audit dan komponen risiko yang dinilai selama pemeriksaan.
Tiga komponen risiko yang umum digunakan yaitu:
- Inherent Risk (IR): risiko salah saji material sebelum mempertimbangkan pengendalian terkait.
- Control Risk (CR): risiko pengendalian gagal mencegah atau mendeteksi salah saji material secara tepat waktu.
- Detection Risk (DR): risiko prosedur auditor gagal mendeteksi salah saji material yang ada.
Ketiga komponen tersebut membantu auditor menentukan respons pemeriksaan. Semakin tinggi risiko yang dinilai, semakin tepat prosedur audit perlu diarahkan pada area tersebut.
Evaluasi Risiko Bawaan dan Risiko Pengendalian pada Tingkat Asersi
Asersi audit dan penilaian risiko perlu dianalisis tidak hanya pada tingkat laporan keuangan. Auditor juga mempertimbangkan risiko pada tingkat asersi untuk memahami sumber potensi salah saji yang dapat mempengaruhi akurasi informasi keuangan.
Pendekatan tersebut membantu menentukan sifat, waktu, dan luas prosedur audit yang diperlukan.
Penilaian Inherent Risk (Risiko Bawaan) berdasarkan Karakteristik Akun
Inherent risk dapat berbeda antara satu akun dan akun lainnya. Karakteristik transaksi, kompleksitas estimasi, serta tingkat ketidakpastian dapat memengaruhi penilaiannya.
Contohnya, akun yang melibatkan estimasi signifikan dapat membutuhkan perhatian lebih besar dibandingkan transaksi rutin dengan karakteristik sederhana.
Auditor dapat mempertimbangkan beberapa faktor berikut:
- Kompleksitas transaksi.
- Tingkat subjektivitas estimasi.
- Perubahan kondisi bisnis.
- Potensi transaksi tidak biasa.
- Besarnya saldo atau volume transaksi.
- Kerentanan aset terhadap kehilangan atau penyalahgunaan.
Penilaian tersebut membantu auditor menentukan asersi yang memiliki kemungkinan salah saji lebih tinggi.
Analisis Control Risk (Risiko Pengendalian) Efektivitas Internal Kantor
Control risk berkaitan dengan kemungkinan pengendalian internal gagal mencegah atau mendeteksi salah saji material secara tepat waktu.
Auditor perlu memahami desain dan implementasi pengendalian yang relevan dengan asersi tertentu. Jika diperlukan, efektivitas operasional pengendalian juga dapat diuji.
Beberapa aspek yang dapat diperhatikan meliputi:
- Pemisahan tugas antarpegawai.
- Otorisasi transaksi.
- Rekonsiliasi secara berkala.
- Pembatasan akses terhadap aset dan sistem.
- Dokumentasi serta peninjauan transaksi.
- Pemantauan terhadap penyimpangan.
Kelemahan pengendalian dapat memengaruhi penilaian risiko. Auditor kemudian dapat menyesuaikan prosedur substantif untuk memperoleh bukti yang cukup dan tepat.
Penerapan Penilaian Risiko pada Asersi Keberadaan Akun Kas
Kas menjadi contoh yang mudah digunakan untuk melihat hubungan asersi audit dan penilaian risiko secara praktis. Sifatnya yang likuid membuat akun ini memiliki karakteristik risiko tersendiri yang membutuhkan perhatian khusus dari auditor.
Auditor tidak hanya memeriksa jumlah yang tercatat. Pemeriksaan juga diarahkan pada keberadaan saldo dan hak entitas atas kas tersebut.
Tingginya Inherent Risk pada Asersi Keberadaan Kas (Kerentanan Pencurian)
Kas relatif mudah dipindahkan dan digunakan sehingga memiliki kerentanan terhadap kehilangan atau penyalahgunaan.
Kondisi tersebut dapat meningkatkan perhatian auditor terhadap asersi keberadaan. Beberapa risiko yang mungkin muncul antara lain:
- Pengambilan kas tanpa otorisasi.
- Pencatatan transaksi yang tidak benar.
- Selisih antara catatan dan kas fisik.
- Rekonsiliasi bank yang tidak memadai.
- Transaksi kas tanpa dokumen pendukung.
Risiko tersebut tidak otomatis menunjukkan adanya kecurangan. Auditor tetap perlu memperoleh bukti yang cukup dan tepat untuk menilai kondisi sebenarnya.
Penyesuaian Tingkat Ketatnya Prosedur Audit Berdasarkan Hasil Penilaian Risiko
Penerapan asersi audit dan penilaian risiko secara bersamaan memengaruhi cara auditor merancang prosedur pemeriksaan. Risiko yang lebih tinggi dapat membutuhkan respons audit yang lebih kuat dan tepat sasaran untuk memastikan keandalan informasi keuangan.
Pada asersi keberadaan kas, auditor dapat mempertimbangkan beberapa prosedur berikut:
- Pemeriksaan kas fisik: mencocokkan keberadaan kas dengan catatan yang tersedia.
- Konfirmasi bank: memperoleh bukti eksternal mengenai saldo atau informasi rekening.
- Pemeriksaan rekonsiliasi: menelusuri perbedaan antara catatan perusahaan dan laporan bank.
- Pengujian transaksi: memeriksa bukti pendukung serta pencatatan transaksi tertentu.
- Prosedur cut-off: menilai apakah transaksi dicatat pada periode yang tepat.
Pilihan prosedur bergantung pada kondisi entitas dan hasil penilaian risiko. Auditor tetap menggunakan pertimbangan profesional dalam menentukan kombinasi pengujian.
Strategi Merancang Prosedur Audit yang Efektif dan Efisien
Unsplash
Prosedur audit sebaiknya tidak dibuat sama untuk setiap akun dan asersi. Asersi audit dan penilaian risiko harus dihubungkan satu sama lain untuk menentukan respons pemeriksaan yang tepat dan mengalokasikan sumber daya audit secara optimal.
Pendekatan berbasis risiko membantu tim audit memusatkan sumber daya pada area yang memiliki potensi salah saji material lebih besar.
Beberapa prinsip yang dapat digunakan saat merancang prosedur yaitu:
- Hubungkan setiap prosedur dengan asersi yang ingin diuji.
- Sesuaikan sifat prosedur dengan karakteristik risiko.
- Pertimbangkan kualitas dan relevansi bukti audit.
- Tentukan waktu pemeriksaan berdasarkan kondisi dan risiko.
- Perluas pengujian ketika hasil penilaian menunjukkan kebutuhan.
- Dokumentasikan dasar pertimbangan dan hasil pengujian.
Efisiensi bukan berarti mengurangi pengujian secara sembarangan. Tujuannya adalah memperoleh bukti yang cukup dan tepat melalui prosedur yang relevan.
Platform digital juga dapat membantu mengelola working paper, dokumentasi, temuan, serta tindak lanjut secara lebih terstruktur.
Penutup
Asersi audit dan penilaian risiko memiliki hubungan erat dalam menentukan arah pemeriksaan. Inherent risk dan control risk membantu auditor mengalokasikan waktu dan sumber daya pada area yang paling membutuhkan perhatian.
Audithink membantu tim audit mengelola working paper, dokumentasi, temuan, dan tindak lanjut dalam satu platform. Jadwalkan demo Audithink untuk melihat penerapannya di organisasi Anda.
FAQ
Apa itu asersi audit?
Asersi audit adalah pernyataan atau representasi manajemen yang terkandung dalam laporan keuangan dan menjadi dasar auditor ketika melakukan pengujian.
Apa hubungan asersi audit dan risiko?
Asersi membantu auditor menentukan tujuan pengujian, sedangkan penilaian risiko menunjukkan kemungkinan salah saji pada asersi tersebut. Keduanya menjadi dasar penyusunan prosedur audit.
Apa itu inherent risk dan control risk audit?
Inherent risk merupakan risiko salah saji material sebelum mempertimbangkan pengendalian. Control risk merupakan risiko pengendalian gagal mencegah atau mendeteksi salah saji material.
Apa itu audit risk model?
Audit Risk Model merupakan kerangka yang membantu auditor memahami hubungan antara inherent risk, control risk, dan detection risk dalam mempertimbangkan risiko audit.
Mengapa asersi keberadaan kas perlu mendapat perhatian?
Kas bersifat likuid dan relatif mudah dipindahkan atau disalahgunakan. Karakteristik tersebut dapat meningkatkan risiko salah saji sehingga auditor perlu memperoleh bukti yang relevan.
