Program kerja audit internal (sering disingkat PKA), yang juga disebut program audit atau audit work program, merupakan panduan operasional yang memastikan proses audit berjalan sesuai standar dan menghasilkan temuan yang akurat dan dapat dipertanggungjawabkan.
Dengan program kerja audit internal yang terstruktur, perusahaan dapat mengevaluasi kinerja, menilai kepatuhan terhadap standar yang telah ditetapkan, serta mengidentifikasi area yang memerlukan perbaikan.
Tujuan utama program kerja audit internal adalah memastikan tujuan penugasan tercapai secara terarah dan terdokumentasi, sehingga hasil audit memberi nilai tambah dan mendorong perbaikan proses bisnis agar perusahaan berjalan lebih efisien, transparan, dan bertanggung jawab.
Artikel ini membahas pengertian, jenis, manfaat, cara menyusun, dan contoh program kerja audit internal, termasuk contoh tabel program kerja audit persediaan. Per 14 Oktober 2026, rujukan standarnya adalah Global Internal Audit Standards (GIAS) 2024 dari The IIA, yang berlaku efektif sejak 9 Januari 2025 dan menggantikan standar IPPF 2017. Dalam GIAS, dokumen ini disebut program kerja penugasan (Standar 13.6).
Apa itu Program Kerja Audit Internal?
Program kerja audit internal adalah dokumen atau rencana yang memuat langkah-langkah sistematis yang harus dilakukan auditor internal dalam melaksanakan tugas audit. Program ini mencakup tujuan dan ruang lingkup audit, kriteria evaluasi, prosedur serta metodologi pengujian, auditor yang ditugaskan, dan jadwal pengerjaannya.
Dengan kata lain, program kerja audit internal merupakan panduan operasional yang memastikan proses audit berjalan sesuai standar dan menghasilkan temuan yang akurat dan dapat dipertanggungjawabkan. Dalam literatur audit internal berbahasa Inggris, dokumen ini dikenal dengan istilah audit work program.
Program kerja ini disusun berdasarkan hasil penilaian risiko dan fokus pada area yang memiliki pengaruh signifikan terhadap pencapaian tujuan perusahaan.
Dengan pendekatan berbasis risiko, program kerja audit internal dapat membantu organisasi mengalokasikan sumber daya audit secara lebih efektif dan efisien.
Apa Bedanya Program Audit dengan Rencana Audit (Audit Plan)?
Keduanya sering tertukar. Rencana audit (audit plan) menetapkan apa yang diaudit, kapan, dan dengan sumber daya apa. Pada tingkat organisasi, rencana audit internal disusun oleh chief audit executive berdasarkan asesmen risiko yang dilakukan setidaknya setiap tahun (Standar 9.4 GIAS 2024). Program audit menurunkan satu penugasan dari rencana itu menjadi langkah prosedur rinci yang dikerjakan auditor di lapangan, dan disebut program kerja penugasan dalam Standar 13.6. Artikel ini membahas program kerja pada tingkat penugasan tersebut, bukan rencana audit tahunan. Cara menyusun rencana audit dibahas di artikel 8 tahap penyusunan audit plan.
Apa yang Diatur Standar Audit Internal Global 2024 tentang Program Kerja?
Program kerja diatur dalam Standar 13.6 (Domain V, Prinsip 13: Merencanakan Penugasan Secara Efektif). Ketentuan utamanya sebagai berikut.
- Auditor internal harus mengembangkan dan mendokumentasikan program kerja penugasan untuk mencapai tujuan penugasan.
- Program kerja harus didasarkan pada informasi yang diperoleh selama perencanaan penugasan, termasuk hasil asesmen risiko penugasan jika ada (Standar 13.2).
- Program kerja harus mengidentifikasi kriteria untuk mengevaluasi setiap tujuan, tugas untuk mencapai tujuan, metodologi (termasuk prosedur analitis) beserta alat yang dipakai, dan auditor internal yang ditugaskan untuk setiap pekerjaan.
- Chief audit executive harus meninjau dan menyetujui program kerja sebelum dilaksanakan, dan segera menyetujui setiap perubahan sesudahnya.
Standar 13.6 bertumpu pada standar lain di prinsip yang sama: tujuan dan ruang lingkup penugasan (13.3), kriteria evaluasi (13.4), dan sumber daya penugasan (13.5). Pekerjaan perencanaan itu dicatat dalam kertas kerja audit (Standar 14.6). Jika auditor memakai sampling, GIAS menganjurkan program kerja mencantumkan metodologi sampling, populasi, ukuran sampel, dan apakah hasilnya dapat diproyeksikan ke populasi. Sumber: Standar Audit Internal Global 2024 (terjemahan Indonesia dari The IIA).
Apa Saja Komponen Program Kerja Penugasan?
GIAS tidak menetapkan format baku. Dari persyaratan di atas, program kerja penugasan yang baik sedikitnya memuat komponen berikut. Standar 13.6 juga menganjurkan adanya kolom nama pelaksana, tanggal penyelesaian, serta tanda reviu dan persetujuan untuk setiap tugas.
| Komponen | Yang dicatat | Rujukan GIAS 2024 |
|---|---|---|
| Tujuan dan ruang lingkup | Hasil yang ingin dicapai, serta batas objek, lokasi, proses, dan periode yang diaudit | Standar 13.3 |
| Risiko dan pengendalian utama | Risiko dari asesmen risiko penugasan dan pengendalian yang akan diuji | Standar 13.2 |
| Kriteria evaluasi | Tolok ukur untuk menilai tiap tujuan, misalnya SOP, regulasi, atau kontrak | Standar 13.4 |
| Tugas dan metodologi | Langkah prosedur, prosedur analitis, alat, serta metode sampling bila dipakai | Standar 13.6 |
| Pelaksana dan jadwal | Auditor yang mengerjakan tiap tugas, tenggat, dan sumber daya yang dibutuhkan | Standar 13.5 dan 13.6 |
| Reviu dan persetujuan | Tanggal selesai, tanda reviu, dan persetujuan chief audit executive sebelum program dijalankan | Standar 13.6 |
| Referensi kertas kerja | Nomor kertas kerja yang memuat bukti dan hasil pengujian | Standar 14.6 |
Apa Fungsi dan Peran Program Kerja Audit dalam Organisasi?
Program kerja audit internal memiliki beberapa fungsi penting dalam mendukung keberhasilan audit dan kinerja organisasi secara keseluruhan, antara lain:
- Sebagai panduan pelaksanaan audit
Program kerja memberikan arah yang jelas bagi auditor dalam menjalankan tugasnya, mulai dari tahap perencanaan hingga pelaporan hasil audit. - Meningkatkan konsistensi dan kualitas audit
Dengan prosedur yang terdokumentasi dan sistematis, auditor dapat memastikan bahwa setiap audit dilakukan dengan standar yang konsisten dan profesional. - Membantu pengelolaan risiko
Program kerja audit membantu organisasi mengidentifikasi dan menilai risiko yang mungkin berdampak terhadap tujuan bisnis, serta memberikan rekomendasi untuk mitigasi. - Mendorong kepatuhan dan efisiensi
Melalui audit yang terstruktur, organisasi dapat memastikan bahwa kebijakan, prosedur, dan regulasi telah dijalankan dengan benar dan efisien. - Memberikan nilai tambah
Program kerja audit internal tidak hanya fokus pada temuan kesalahan, tetapi juga memberikan insight untuk perbaikan proses dan peningkatan efisiensi operasional.
Dengan menjalankan program kerja audit internal secara konsisten, perusahaan dapat membangun sistem pengawasan yang kuat, meningkatkan transparansi, serta menciptakan budaya kerja yang akuntabel dan berorientasi pada perbaikan berkelanjutan.
Apa Saja Jenis-Jenis Program Audit?
Jenis program audit berbeda-beda dan disesuaikan dengan objek yang diaudit. Berikut tujuh pengelompokan program audit yang umum dipakai. Pengelompokan ini bersifat praktis menurut objek yang diaudit dan bukan klasifikasi baku dalam GIAS; setiap program tetap memuat komponen yang sama seperti dibahas di atas.
1. Program Audit Kepatuhan
Program untuk audit kepatuhan disusun untuk memastikan perusahaan mengikuti standar, regulasi, dan kebijakan internal yang berlaku. Isinya mencakup:
- Daftar regulasi atau standar yang harus dipatuhi
- Prosedur verifikasi kepatuhan
- Bukti kepatuhan
- Temuan ketidakpatuhan
- Rencana tindakan korektif
2. Program Audit Keuangan
Program untuk audit keuangan digunakan untuk memeriksa laporan keuangan perusahaan. Prosedurnya memverifikasi:
- Kebenaran laporan keuangan
- Akurasi saldo akun
- Kelengkapan transaksi
- Validitas bukti pendukung
3. Program Audit Operasional
Program audit operasional mengukur apakah proses operasional perusahaan berjalan efektif, efisien, dan ekonomis. Isinya mencakup:
- Evaluasi SOP dan alur kerja
- Pengukuran efisiensi proses
- Pembandingan dengan KPI atau standar industri
- Analisis penyebab inefisiensi
- Rekomendasi perbaikan operasional
4. Program Audit Sistem Informasi
Program untuk audit sistem informasi menjadi panduan penilaian terhadap sistem teknologi informasi (TI) dan pengendalian digital perusahaan. Isinya mencakup:
- Evaluasi keamanan siber
- Pengendalian akses
- Pemeriksaan log sistem
- Pengujian integritas data
- Penilaian terhadap aplikasi khusus (FMS, ERP, HRIS, dan lain-lain)
5. Program Audit Manajemen Risiko
Program untuk audit manajemen risiko digunakan untuk menilai apakah proses manajemen risiko perusahaan berjalan efektif, dengan pengujian yang difokuskan pada area berisiko tinggi. Isinya mencakup:
- Identifikasi area berisiko tinggi
- Penilaian risiko bawaan dan risiko pengendalian
- Penentuan prosedur audit yang lebih spesifik
- Rencana pengujian pada area krusial
6. Program Audit Umum
Program untuk audit umum menjadi panduan standar untuk seluruh proses audit, dari perencanaan hingga pelaporan. Isinya mencakup:
- Prosedur perencanaan audit
- Prosedur pengendalian internal
- Prosedur pengujian substantif
- Dokumentasi temuan dan penyusunan laporan
7. Program Audit Area Spesifik
Program audit area spesifik disusun untuk memeriksa satu area secara detail, seperti persediaan, kas, penjualan, SDM, atau pembelian. Isinya mencakup:
- Tujuan audit yang disesuaikan dengan area audit
- Prosedur pengujian pengendalian
- Prosedur pengujian substantif untuk setiap area
- Bukti-bukti yang relevan
Apa Manfaat (Kelebihan) Program Kerja Audit Internal?
Program kerja audit internal tidak hanya berfungsi sebagai panduan teknis bagi auditor, tetapi juga membawa berbagai manfaat strategis bagi organisasi secara keseluruhan.
Dengan pelaksanaan yang tepat, program kerja audit internal dapat menjadi alat yang efektif dalam memperkuat tata kelola dan mendukung pencapaian tujuan bisnis. Berikut merupakan beberapa manfaat utama dari program kerja audit internal.
1. Meningkatkan Transparansi dan Akuntabilitas
Program kerja audit internal berperan penting dalam meningkatkan transparansi dan akuntabilitas di seluruh tingkatan organisasi.
Dengan adanya program audit yang terstruktur, perusahaan dapat memastikan bahwa setiap departemen dan unit bisnis beroperasi sesuai dengan protokol dan standar yang telah ditetapkan.
Proses audit yang sistematis membantu mengungkap praktik-praktik yang tidak sesuai atau kurang optimal, sehingga menciptakan budaya kejujuran dan keterbukaan.
Melalui pelaporan hasil audit yang komprehensif dan objektif, manajemen senior dan pemangku kepentingan mendapatkan gambaran yang jelas tentang kondisi aktual perusahaan, termasuk kekuatan dan kelemahan dalam sistem pengendalian internal.
Transparansi ini sangat berharga bagi pengambilan keputusan strategis dan operasional. Selain itu, program kerja audit yang direncanakan dengan baik memungkinkan perusahaan untuk membuktikan kepada pihak eksternal, seperti regulator, investor, dan mitra bisnis, bahwa organisasi dikelola dengan integritas dan bertanggung jawab.
2. Mengidentifikasi Risiko dan Memastikan Kepatuhan terhadap Regulasi
Salah satu manfaat terbesar dari program kerja audit internal adalah kemampuannya dalam mengidentifikasi risiko potensial sebelum berkembang menjadi masalah serius.
Tim audit yang bekerja berdasarkan program kerja terstruktur dapat melakukan penilaian risiko secara sistematis, menganalisis area yang rentan, dan memberikan peringatan dini tentang kelemahan dalam sistem pengendalian.
Proses ini memungkinkan perusahaan untuk mengembangkan strategi mitigasi yang proaktif daripada reaktif.
Dalam konteks kepatuhan regulasi, program kerja audit internal memastikan bahwa perusahaan selalu mengikuti peraturan dan ketentuan yang berlaku, baik internal maupun eksternal.
Audit kepatuhan yang direncanakan dengan baik dapat mengidentifikasi kesenjangan dalam implementasi regulasi, mengevaluasi efektivitas kontrol kepatuhan yang ada, dan membantu organisasi menghindari konsekuensi serius dari ketidakpatuhan, seperti sanksi, denda, atau kerusakan reputasi.
Dalam lingkungan regulasi yang semakin kompleks dan ketat, program kerja audit internal menjadi instrumen penting bagi perusahaan untuk tetap berada di jalur yang benar.
3. Meningkatkan Efisiensi dan Efektivitas Operasional
Program kerja audit internal yang direncanakan dengan baik memungkinkan evaluasi mendalam terhadap efisiensi dan efektivitas proses bisnis.
Melalui pengamatan, analisis data, dan pengujian kontrol, auditor internal dapat mengidentifikasi inefisiensi operasional, duplikasi kerja, atau penggunaan sumber daya yang tidak optimal.
Temuan ini menjadi dasar untuk merampingkan proses, menghilangkan hambatan birokrasi, dan meningkatkan produktivitas keseluruhan.
Audit operasional sebagai bagian dari program kerja dapat mengevaluasi apakah sistem dan proses yang ada telah mencapai tujuan yang ditetapkan dengan cara yang paling efisien.
Auditor dapat mengidentifikasi peluang untuk otomatisasi, standarisasi, atau restrukturisasi proses yang dapat menghasilkan penghematan biaya signifikan atau peningkatan kualitas layanan.
Dengan demikian, program kerja audit internal tidak hanya berfokus pada kontrol dan kepatuhan, tetapi juga pada penciptaan nilai dan peningkatan kinerja operasional.
4. Memberikan Rekomendasi untuk Perbaikan Berkelanjutan
Nilai tambah utama dari program kerja audit internal terletak pada rekomendasinya untuk perbaikan berkelanjutan.
Audit internal tidak berhenti pada pelaporan temuan. Menurut Standar 14.4 GIAS 2024, auditor internal menyusun rekomendasi atau menyepakati rencana perbaikan bersama manajemen untuk mengatasi penyebab temuan dan memitigasi risiko ke tingkat yang dapat diterima.
Rekomendasi audit yang dihasilkan dari program kerja yang komprehensif dapat menjadi katalis untuk transformasi positif dalam organisasi.
Tim audit internal, dengan pengetahuan mendalam tentang operasi perusahaan, dapat menawarkan perspektif unik dan wawasan berharga untuk memperbaiki proses, mengurangi risiko, dan mengoptimalkan kinerja.
Rekomendasi ini sering mencakup praktik terbaik industri, kerangka kerja yang terbukti efektif, atau pendekatan inovatif yang dapat meningkatkan daya saing perusahaan.
Selain itu, program kerja audit yang berkelanjutan memungkinkan pemantauan implementasi rekomendasi dan evaluasi dampaknya, menciptakan siklus perbaikan yang kontinu dan mendorong budaya unggul dalam organisasi.
Bagaimana Tahapan dalam Penyusunan Program Kerja Audit Internal?
Empat tahap berikut menunjukkan posisi program kerja dalam satu siklus penugasan: dibuat saat perencanaan, dipakai saat pelaksanaan, lalu hasilnya dilaporkan dan ditindaklanjuti. Siklus audit secara lengkap, termasuk perbedaannya dengan audit eksternal, dibahas di panduan tahapan audit. Langkah menyusun program itu sendiri ada di bagian berikutnya.
1. Perencanaan Audit
Tahap awal ini merupakan pondasi dari seluruh audit. Pada tahap perencanaan, auditor melakukan identifikasi terhadap area atau proses yang akan diaudit berdasarkan tingkat risiko, kepentingan strategis, dan kebutuhan organisasi.
Program kerja penugasan disusun oleh auditor internal. Menurut Standar 13.6 GIAS 2024, chief audit executive (di banyak organisasi di Indonesia dijabat kepala Satuan Pengawas Internal atau SPI) harus meninjau dan menyetujuinya sebelum pelaksanaan audit dimulai, termasuk setiap perubahan sesudahnya.
Auditor juga menetapkan tujuan audit, ruang lingkup, metode audit, serta menentukan alokasi waktu dan sumber daya yang diperlukan. Hasil dari tahap ini adalah rencana audit berbasis risiko (Standar 9.4 GIAS 2024) dan program kerja penugasan yang rinci untuk masing-masing audit yang dilakukan (Standar 13.6).
Baca juga: Pentingnya Perencanaan Audit dan Langkah-Langkahnya dalam Pemeriksaan
2. Pelaksanaan Audit
Setelah perencanaan selesai, tahap berikutnya adalah pelaksanaan audit. Di sini, auditor mulai mengumpulkan data dan informasi melalui observasi, wawancara, pemeriksaan dokumen, serta pengujian terhadap sistem dan prosedur yang berlaku.
Auditor mengevaluasi sejauh mana aktivitas yang diaudit telah sesuai dengan kebijakan, peraturan, dan standar yang berlaku. Pelaksanaan dilakukan dengan prinsip objektivitas dan profesionalisme untuk memastikan hasil audit dapat dipercaya.
3. Pelaporan Hasil Audit
Setelah pelaksanaan audit selesai, auditor menyusun laporan hasil audit yang komprehensif. Laporan ini berisi ringkasan temuan audit, analisis akar masalah, dampak potensial, serta rekomendasi perbaikan.
Format laporan harus jelas, ringkas, dan objektif agar mudah dipahami oleh pihak manajemen. Sebelum finalisasi, draft laporan biasanya didiskusikan dengan pihak yang diaudit untuk memastikan akurasi fakta dan memperoleh tanggapan atas temuan audit.
Laporan final kemudian didistribusikan kepada pihak-pihak yang berkepentingan.
Format, komponen, dan contoh laporan dibahas lengkap di artikel laporan audit. Di artikel ini, pelaporan hanya dilihat sebagai tahap yang menutup program kerja.
4. Tindak Lanjut dan Evaluasi
Tahap terakhir yaitu tindak lanjut dan evaluasi, di mana pada tahap ini auditor memantau implementasi rekomendasi yang telah disepakati dengan manajemen.
Tujuan dari tahap ini adalah memastikan bahwa tindakan perbaikan telah dilaksanakan sesuai jadwal dan efektif dalam mengatasi permasalahan yang ditemukan. Menurut Standar 15.2 GIAS 2024, auditor internal harus memastikan manajemen telah menerapkan rekomendasi atau rencana perbaikan, dengan menanyakan kemajuan pelaksanaan, melakukan asesmen tindak lanjut berbasis risiko, dan memperbarui status tindakan dalam sistem pelacakan.
Auditor juga melakukan evaluasi terhadap keseluruhan proses audit untuk mengidentifikasi area perbaikan dalam metodologi dan pendekatan audit.
Hasil evaluasi ini kemudian digunakan sebagai masukan untuk perencanaan audit berikutnya, sehingga menciptakan siklus perbaikan berkelanjutan dalam fungsi audit internal.
Bagaimana Cara Menyusun dan Melaksanakan Program Audit?
Penyusunan program audit menuntut pemahaman tentang bisnis dan proses operasional perusahaan. Langkah-langkahnya sebagai berikut.
- Tentukan tujuan audit – apa yang harus dicapai dalam proses audit
- Tentukan ruang lingkup audit – apa saja batasan pemeriksaan
- Identifikasi risiko – ketahui area mana yang berisiko salah saji atau berpotensi mengalami pelanggaran
- Tetapkan kriteria evaluasi: tolok ukur untuk menilai setiap tujuan, misalnya SOP, regulasi, atau kontrak
- Tentukan prosedur audit – tetapkan langkah apa yang harus dilakukan auditor dalam proses audit
- Tentukan bukti dan dokumen yang dibutuhkan – identifikasi informasi dan dokumen yang bisa mendukung proses audit
- Susun jadwal audit – tentukan periode audit, tenggat waktu untuk setiap prosedur, dan tugas setiap anggota
- Tentukan tim dan penanggung jawab – bentuk tim dan bagi tugas setiap anggota
- Minta reviu dan persetujuan: chief audit executive meninjau dan menyetujui program kerja sebelum dilaksanakan, serta setiap perubahannya (Standar 13.6)
Setelah program audit disusun, auditor melaksanakannya dengan tetap berpegang pada panduan tersebut:
- Jalankan prosedur audit sesuai rencana – pelaksanaan audit bisa dilakukan sesuai dengan program audit yang telah disusun
- Kumpulkan bukti audit – kumpulkan bukti audit yang relevan dan mendukung pemeriksaan, seperti dokumen, tangkapan layar, foto, wawancara, atau konfirmasi tertulis
- Lakukan uji pengendalian internal – periksa apakah SOP sudah diterapkan dengan benar
- Catat temuan audit dalam KKA – dokumentasikan semua langkah, bukti, dan temuan audit dalam KKA (kertas kerja audit) yang sudah disiapkan, agar pekerjaan dapat diulang auditor lain dengan hasil yang sama (Standar 14.6)
- Diskusikan temuan dengan divisi terkait – auditor menyampaikan temuan awal dan meminta klarifikasi dari divisi terkait
- Susun rencana aksi bersama manajemen – auditor menindaklanjuti temuan dengan menyusun rencana aksi agar masalah serupa tidak terulang
- Susun laporan audit – auditor menyusun laporan secara lengkap, baik hasil, temuan, bukti, dan rekomendasi perbaikan
Apa Saja Contoh Implementasi Program Kerja Audit Internal?
Implementasi program kerja audit internal akan berbeda di setiap jenis organisasi sesuai dengan karakteristik bisnis, risiko spesifik, dan kebutuhan pemangku kepentingan.
Berikut adalah beberapa contoh konkret implementasi program kerja audit internal di berbagai sektor industri yang dapat menjadi referensi dalam pengembangan program audit yang efektif.
1. Contoh di Perusahaan Manufaktur
Audit Kepatuhan terhadap Standar Keamanan Kerja
Program audit kepatuhan keamanan kerja di perusahaan manufaktur meliputi evaluasi menyeluruh terhadap penerapan prosedur keselamatan dan kesehatan kerja (K3).
Auditor biasanya memeriksa dokumentasi kebijakan K3, kelengkapan alat pelindung diri, ketersediaan peralatan keselamatan, dan pelaksanaan pelatihan keselamatan kerja.
Audit juga mencakup pemeriksaan terhadap sistem pelaporan insiden, penanganan keadaan darurat, serta kepatuhan terhadap standar industri seperti ISO 45001 atau peraturan keselamatan kerja nasional.
Temuan audit ini sangat penting untuk mencegah kecelakaan kerja dan memastikan lingkungan kerja yang aman bagi seluruh karyawan.
Baca juga: Apa Itu Audit SMK3? Pengertian, Tujuan, Jenis & Prosedur Pelaksanaan
Audit Efisiensi Penggunaan Bahan Baku
Dalam konteks efisiensi bahan baku, program audit akan berfokus pada evaluasi proses produksi untuk mengidentifikasi potensi pemborosan dan peluang optimalisasi. Auditor melakukan analisis terhadap rasio konsumsi bahan baku, tingkat produk cacat, manajemen persediaan, dan pengelolaan limbah produksi.
Metode audit meliputi pengamatan langsung proses produksi, analisis data historis, dan wawancara dengan personel produksi. Hasil audit ini dapat memberikan rekomendasi konkret untuk mengurangi pemborosan bahan baku, meminimalkan limbah produksi, dan meningkatkan margin keuntungan perusahaan secara keseluruhan.
2. Contoh di Lembaga Keuangan
Audit Kepatuhan terhadap Regulasi Keuangan
Program audit kepatuhan di lembaga keuangan dirancang untuk memastikan organisasi memenuhi seluruh peraturan yang berlaku seperti anti pencucian uang (APU), prinsip mengenal nasabah (KYC), dan perlindungan konsumen.
Auditor memeriksa kebijakan dan prosedur internal, pengujian sampel transaksi keuangan, dan evaluasi sistem pemantauan transaksi mencurigakan.
Cakupan audit juga meliputi verifikasi pelaporan wajib kepada regulator, kepatuhan terhadap batas-batas kredit, dan penerapan tata kelola perusahaan yang baik.
Temuan audit kepatuhan ini sangat krusial untuk menghindari sanksi regulasi dan menjaga reputasi lembaga keuangan.
Audit Keamanan Sistem Informasi
Dalam era digital, program audit keamanan sistem informasi di lembaga keuangan meliputi evaluasi komprehensif terhadap infrastruktur IT, pengelolaan identitas dan akses, keamanan data nasabah, dan rencana pemulihan bencana.
Auditor melakukan pengujian penetrasi, analisis kerentanan sistem, dan evaluasi kontrol keamanan fisik dan logis.
Audit juga mencakup penilaian terhadap pengelolaan insiden keamanan, kepatuhan terhadap standar keamanan seperti ISO 27001, dan efektivitas pelatihan kesadaran keamanan bagi karyawan.
Hasil audit ini membantu lembaga keuangan mengidentifikasi celah keamanan dan memperkuat pertahanan terhadap ancaman siber yang terus berkembang.
3. Contoh di Perusahaan Teknologi
Audit Pengelolaan Data dan Privasi
Program audit pengelolaan data di perusahaan teknologi berfokus pada evaluasi kebijakan dan praktik perlindungan data pribadi pengguna.
Auditor memeriksa kesesuaian praktik pengelolaan data dengan regulasi seperti UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (serta GDPR bila layanan menjangkau pengguna di Uni Eropa), mekanisme persetujuan pengguna, dan prosedur penanganan permintaan akses data.
Audit juga mencakup evaluasi kebijakan retensi data, enkripsi data sensitif, dan pengelolaan akses pihak ketiga terhadap data. Temuan audit ini sangat penting untuk memastikan kepatuhan terhadap regulasi privasi dan membangun kepercayaan pengguna terhadap platform teknologi.
Audit Tata Kelola Proyek IT
Program audit tata kelola proyek IT mengevaluasi efektivitas proses pengembangan perangkat lunak, manajemen perubahan, dan pengelolaan sumber daya IT.
Auditor melakukan pemeriksaan terhadap dokumentasi proyek, metodologi pengembangan yang digunakan, manajemen risiko proyek, dan pengendalian anggaran.
Audit juga mencakup evaluasi terhadap proses quality assurance, manajemen konfigurasi, dan kepatuhan terhadap standar pengembangan perangkat lunak.
Hasil audit tata kelola proyek IT membantu perusahaan teknologi mengidentifikasi hambatan dalam pengembangan produk dan meningkatkan efisiensi siklus pengembangan perangkat lunak.
4. Contoh Program Kerja Audit Area Persediaan dalam Bentuk Tabel
Berikut contoh program audit untuk area persediaan di perusahaan fiktif PT Abadi Jaya.
- Tujuan audit: memastikan keberadaan dan kelengkapan persediaan serta menilai kewajaran pencatatan dan penilaian persediaan.
- Ruang lingkup: gudang pusat, kartu persediaan, dokumen penerimaan dan pengeluaran barang, laporan persediaan akhir periode.
- Prosedur audit: mempelajari SOP pengelolaan gudang, memeriksa apakah stok keluar-masuk dicatat real-time, membandingkan hasil fisik dengan kartu persediaan, dan mengisi workpaper checklist sesuai prosedur.
- Tenggat waktu: 7-11 Desember 2026
- Penanggung Jawab: Dwi Santoso (auditor utama) dan Abdul Karim (asisten auditor)
Tabel berikut menurunkan contoh di atas menjadi program kerja penugasan yang dapat diisi auditor. Kolom pelaksana dan referensi kertas kerja mengikuti anjuran Standar 13.6 dan 14.6.
| No | Tugas dan prosedur | Metode dan bukti | Pelaksana | Ref. KKA |
|---|---|---|---|---|
| 1 | Pelajari SOP pengelolaan gudang serta alur penerimaan dan pengeluaran barang | Wawancara kepala gudang, salinan SOP | Dwi Santoso | P-1 |
| 2 | Amati penghitungan fisik persediaan (stock opname) di gudang pusat | Berita acara hitung fisik, foto, daftar barang yang diuji | Dwi Santoso dan Abdul Karim | P-2 |
| 3 | Bandingkan hasil hitung fisik dengan kartu persediaan dan laporan persediaan akhir periode | Rekonsiliasi selisih dan kartu persediaan | Abdul Karim | P-3 |
| 4 | Uji pisah batas (cut-off) dokumen penerimaan dan pengeluaran barang di sekitar akhir periode | Sampel dokumen; metode sampling, populasi, dan ukuran sampel dicatat | Abdul Karim | P-4 |
| 5 | Periksa apakah stok keluar-masuk dicatat tepat waktu | Perbandingan tanggal dokumen dengan tanggal pencatatan di sistem | Dwi Santoso | P-5 |
| 6 | Nilai kewajaran penilaian persediaan, misalnya barang usang atau lambat bergerak | Daftar umur persediaan dan kebijakan penyisihan | Dwi Santoso | P-6 |
| 7 | Catat selisih sebagai potensi temuan dan diskusikan dengan kepala gudang | Ringkasan temuan dan tanggapan auditee | Dwi Santoso | P-7 |
Contoh ini fiktif dan perlu disesuaikan dengan hasil asesmen risiko penugasan, kebijakan persediaan perusahaan, dan standar akuntansi yang berlaku. Sebelum dijalankan, program ini ditinjau dan disetujui oleh chief audit executive. Dengan template program kerja di Audithink, daftar tugas seperti ini dapat disimpan dan dipakai ulang untuk penugasan berikutnya.
FAQ Seputar Program Kerja Audit Internal
Apa itu program kerja audit internal?
Program kerja audit internal (PKA), atau audit work program dalam bahasa Inggris, adalah dokumen atau rencana yang memuat langkah-langkah sistematis yang harus dilakukan auditor internal dalam melaksanakan tugas audit, mencakup tujuan dan ruang lingkup, kriteria evaluasi, prosedur dan metodologi, serta auditor yang ditugaskan. GIAS 2024 menyebutnya program kerja penugasan (Standar 13.6).
Siapa yang menyusun program kerja audit internal?
Disusun oleh auditor internal pada tahap perencanaan penugasan, kemudian ditinjau dan disetujui oleh chief audit executive (di banyak organisasi dijabat kepala Satuan Pengawas Internal atau SPI) sebelum audit dilaksanakan, sesuai Standar 13.6 GIAS 2024.
Bagaimana program kerja audit internal disusun?
Disusun berdasarkan hasil penilaian risiko dan difokuskan pada area yang berpengaruh signifikan terhadap pencapaian tujuan perusahaan. Pada tingkat penugasan, dasarnya adalah informasi dari perencanaan penugasan, termasuk asesmen risiko penugasan (Standar 13.2 dan 13.6 GIAS 2024). Dengan pendekatan berbasis risiko, sumber daya audit dapat dialokasikan secara lebih efektif dan efisien.
Apa fungsi program kerja audit dalam organisasi?
Menjadi panduan pelaksanaan audit dari perencanaan hingga pelaporan, meningkatkan konsistensi dan kualitas audit, membantu pengelolaan risiko, mendorong kepatuhan serta efisiensi, dan memberikan nilai tambah lewat insight perbaikan proses.
Apa manfaat program kerja audit internal bagi perusahaan?
Empat manfaat utama: meningkatkan transparansi dan akuntabilitas di seluruh tingkatan organisasi, mengidentifikasi risiko sekaligus memastikan kepatuhan terhadap regulasi, meningkatkan efisiensi dan efektivitas operasional, serta menghasilkan rekomendasi untuk perbaikan berkelanjutan.
Apa tahapan penyusunan program kerja audit internal?
Empat tahap: perencanaan audit yang menetapkan area, tujuan, ruang lingkup, dan sumber daya; pelaksanaan audit lewat observasi, wawancara, dan pengujian; pelaporan hasil audit beserta analisis akar masalah dan rekomendasi; lalu tindak lanjut dan evaluasi atas implementasi rekomendasi tersebut.
Seperti apa contoh implementasinya di berbagai sektor?
Di perusahaan manufaktur berupa audit kepatuhan terhadap standar keamanan kerja mengacu ISO 45001 serta audit efisiensi penggunaan bahan baku. Di lembaga keuangan berupa audit kepatuhan terhadap regulasi seperti anti pencucian uang (APU), prinsip mengenal nasabah (KYC), dan perlindungan konsumen.
Apakah program audit sama dengan program kerja audit internal?
Ya. Program audit, program kerja audit (PKA), dan audit work program merujuk pada dokumen yang sama, yaitu rincian langkah prosedur yang dijalankan auditor dalam satu penugasan audit.
Apa saja jenis program audit?
Tujuh pengelompokan praktis: program audit kepatuhan, audit keuangan, audit operasional, audit sistem informasi, audit manajemen risiko, audit umum, serta program audit area spesifik seperti persediaan, kas, penjualan, SDM, dan pembelian.
Apa bedanya program audit dengan rencana audit?
Rencana audit menetapkan area, jadwal, dan sumber daya audit. Program audit merinci langkah prosedur yang dijalankan auditor untuk melaksanakan rencana tersebut.
Bagaimana cara menyusun program audit?
Tentukan tujuan audit, tetapkan ruang lingkup, identifikasi area berisiko, tetapkan kriteria evaluasi, tentukan prosedur audit, tetapkan bukti dan dokumen yang dibutuhkan, susun jadwal beserta tenggat tiap prosedur, bentuk tim dan tetapkan penanggung jawabnya, lalu minta reviu dan persetujuan chief audit executive sebelum program dijalankan.
Apa bedanya program kerja audit tahunan dengan program kerja penugasan?
Rencana audit internal (sering dipahami sebagai program kerja audit tahunan) disusun chief audit executive berdasarkan asesmen risiko organisasi yang dilakukan setidaknya setiap tahun dan memuat daftar penugasan beserta sumber dayanya (Standar 9.4 GIAS 2024). Program kerja penugasan dibuat untuk satu penugasan dan memuat kriteria, tugas, metodologi, serta auditor yang ditugaskan (Standar 13.6).
Standar apa yang mengatur program kerja audit internal?
Per 14 Oktober 2026, program kerja diatur dalam Standar 13.6 pada Standar Audit Internal Global (GIAS) 2024 dari The IIA, yang berlaku efektif sejak 9 Januari 2025. Standar ini mensyaratkan program kerja penugasan didokumentasikan dan disetujui chief audit executive sebelum dilaksanakan.
Kesimpulan
Program kerja audit internal memiliki peran yang sangat penting dalam memperkuat tata kelola perusahaan.
Dengan penyusunan dan pelaksanaan yang tepat, program kerja ini dapat membantu organisasi dalam memastikan kepatuhan terhadap regulasi, meningkatkan efisiensi operasional, serta menciptakan transparansi dan akuntabilitas di setiap lini bisnis.
Implementasi program kerja audit internal yang efektif memungkinkan perusahaan untuk mengidentifikasi risiko secara proaktif, mengambil langkah korektif yang tepat, serta mendorong perbaikan berkelanjutan.
Hal ini bukan hanya mendukung pencapaian tujuan jangka pendek, tetapi juga membangun fondasi yang kokoh bagi pertumbuhan jangka panjang dan keberlanjutan bisnis.
Oleh karena itu, setiap organisasi sebaiknya mulai mengembangkan dan memperkuat praktik audit internal mereka.
Dengan komitmen terhadap audit yang profesional dan terstruktur, perusahaan dapat menciptakan sistem pengawasan yang andal serta meningkatkan daya saing di tengah tantangan dunia usaha yang terus berubah.
Setelah memahami pentingnya program kerja audit internal dan melihat berbagai contoh implementasinya, saatnya mengambil langkah nyata untuk meningkatkan fungsi audit di organisasi Anda.
Audithink membantu tim audit internal menyusun dan menjalankan program kerja audit lewat risk assessment, perencanaan audit, template program kerja, notifikasi, monitoring tindak lanjut, dan laporan otomatis.
Ingin melihat bagaimana Audithink membantu tim Anda menyusun dan menjalankan program audit internal? Jadwalkan demo aplikasi bersama kami.
Punya pertanyaan tentang implementasi audithink? Segera hubungi tim kami!
