Proses Audit menurut Chris Davis

Terdapat beberapa fase utama pada proses audit, yaitu sebagai berikut :

1. Perencanaan

Tujuan dari proses perencanaan adalah untuk menentukan tujuan dan ruang lingkup audit. Anda perlu menentukan apa yang ingin Anda capai dengan peninjauan. Sebagai bagian dari proses ini, Anda harus mengembangkan serangkaian langkah yang akan dilaksanakan untuk mencapai tujuan audit. Proses perencanaan ini akan membutuhkan penelitian, pemikiran, dan pertimbangan yang cermat untuk setiap audit. Berikut adalah beberapa sumber dasar yang harus dirujuk sebagai bagian dari setiap proses perencanaan audit :

•           Hand-off dari manajer audit
•           Survei pendahuluan
•           Permintaan pelanggan
•           Daftar periksa standar
•           Penelitian

           2. Kerja lapangan dan dokumentasi

Jadi sebagian audit terjadi dalam fase ini, jika sebelumnya langkah – langkah audit yang dibuat selama tahap sebelumnya dilaksanakan oleh tim audit. Sekarang, tim memperoleh data dan melakukan wawancara yang akan membantu anggota tim untuk menganalisa potensi risiko dan menentukan risiko mana yang belum dimitigasi dengan tepat.

Jika memungkinkan, auditor harus mencari cara untuk memvalidasi secara independen informasi yang diberikan dan keefektifan dari lingkungan pengendalian. Meskipun ini tidak selalu mungkin, auditor harus selalu memikirkan cara-cara kreatif untuk menguji sesuatu. Misalnya, jika pelanggan audit menggambarkan proses untuk menyetujui permintaan akun pengguna baru, auditor harus berusaha menarik sampel pengguna yang baru saja ditambahkan untuk melihat apakah mereka memang menerima persetujuan yang tepat. Ini akan memberikan bukti yang jauh lebih meyakinkan bahwa proses sedang diikuti daripada wawancara. 

Dokumentasi juga merupakan bagian penting dari kerja lapangan. Auditor harus melakukan pekerjaan yang cukup untuk mendokumentasikan pekerjaan mereka sehingga kesimpulan dapat dibuktikan. Tujuannya adalah mendokumentasikan pekerjaan itu secara cukup rinci sehingga orang yang berpengetahuan cukup dapat memahami apa yang telah dilakukan dan sampai pada kesimpulan yang sama seperti auditor. 

3. Penemuan dan validasi masalah 

Pada saat melaksanakan kerja lapangan, auditor akan mengembangkan daftar masalah potensial yang merupakan salah satu fase penting dari audit. Auditor harus berhati – hati dalam mencari masalah potensial karena untuk memastikan bahwa semua masalah valid dan relevan. Dalam berkolaborasi, auditor harus mendiskusikan potensi masalah dengan pelanggan sesegera mungkin, tidak harus menunggu audit untuk menyelesaikan masalah agar bisa menyelesaikan secepat mungkin dalam menyelesaikan masalah. Oleh karena itu, hal ini tidak hanya menimbulkan ketidaknyamanan kepada pelanggan tapi juga kepada anda, karena anda mungkin saja menemukan bahwa tidak semua informasi itu akurat dan tidak semua masalah anda terselesaikan.

Selain memvalidasi bahwa Anda memiliki fakta-fakta Anda secara langsung, Anda perlu memvalidasi bahwa risiko yang disajikan oleh masalah tersebut cukup signifikan untuk dilaporkan dan ditangani dengan layak. Jangan mengajukan masalah demi mengangkat masalah. Sebaliknya, isu yang diangkat harus memberikan risiko signifikan bagi perusahaan. Pertimbangkan untuk mengurangi kontrol, dan pahami seluruh gambar sebelum menentukan apakah Anda memiliki masalah yang layak dilaporkan.

4. Pengembangan solusi 

               Setelah Anda mengidentifikasi masalah potensial di area yang Anda audit dan telah memvalidasi fakta dan risiko, Anda dapat bekerja dengan pelanggan Anda untuk mengembangkan rencana tindakan untuk mengatasi setiap masalah. Jelas, hanya mengangkat isu-isu yang dilakukan perusahaan tidak ada gunanya kecuali masalah-masalah itu benar-benar diatasi. Tiga pendekatan umum digunakan untuk mengembangkan dan menugaskan item tindakan untuk mengatasi masalah audit :

•           Pendekatan rekomendasi
•           Pendekatan manajemen-respons
•           Pendekatan solusi

5          5. Laporan draf dan penerbitan

Setelah Anda menemukan masalah di lingkungan yang diaudit, memvalidasi mereka dengan pelanggan, dan mengembangkan solusi untuk mengatasinya, Anda dapat menyusun laporan audit. Laporan audit adalah kendaraan yang digunakan untuk mendokumentasikan hasil audit. Ini melayani dua fungsi utama:

·      Bagi Anda dan pelanggan audit, ini berfungsi sebagai catatan audit, hasilnya, dan rencana aksi yang dihasilkan.

·      Untuk manajemen senior dan komite audit, berfungsi sebagai "kartu laporan" di area yang diaudit.

6. Pelacakan masalah 

Biasanya bijaksana bagi auditor yang melakukan atau memimpin audit untuk bertanggung jawab untuk menindaklanjuti poin-poin dari audit tersebut dengan pelanggan yang bertanggung jawab sebagai tanggal jatuh tempo untuk setiap titik pendekatan. Auditor tidak boleh menunggu sampai poin jatuh tempo atau lewat jatuh tempo sebelum menghubungi pelanggan, tetapi harus berada dalam kontak reguler terkait status masalah. Ini melayani sejumlah tujuan. Pertama, memungkinkan auditor untuk berkonsultasi dengan pelanggan saat keputusan sedang dibuat. Kedua, memungkinkan auditor untuk diberitahu lebih awal jika solusi yang diterapkan tidak sesuai dengan harapan. Dengan cara ini, auditor dapat mencoba untuk mengalihkan kegiatan sebelum hal-hal diselesaikan. Ketiga, jika masalah tidak diselesaikan, itu memungkinkan departemen audit untuk mencoba mengatasi masalah sebelum titik menjadi terlambat.

Referensi : IT Auditing (Second Edition) - Using Controls To Protect Information Assets by Chris Davis and Mike Schiller with Kevin Wheeler