Audit Berbasis Resiko – sesuai dengan International Standards on Auditing !

Audit Berbasis Resiko atau Risk Based Audit (RBA) merupakan pendekatan audit yang berkembang pesat sejak tahun 2000an. Pendekatan ini saat ini mendapatkan perhatian yang luas dan dianggap sebagai pendekatan yang paling efektif karena terbukti paling cocok diterapkan untuk kondisi lingkungan bisnis yang selalu berubah-ubah seperti sekarang ini. Indonesia telah meratifikasi ketentuan untuk menerapkan International Standards on Auditing (ISA) mulai awal tahun 2013. ISA sepenuhnya mengadopsi pendekatan Audit Berbasis Resiko, sehingga saat ini penerapan Audit Berbasis Resiko bagi auditor di Indonesia menjadi hal wajib (mandatory)

Mengapa memakai pendekatan berbasis resiko?

Saya selalu mencontohkan Nokia dan Blackberry. Apa yang salah dari dua perusahaan tersebut? Apakah mereka penjualaanya kecil? Apakah tata kelola mereka tidak baik? Apakah mereka memiliki SDM yang tidak berkualitas? Jawaban terhadap semua pertanyaan tersebut tentu saja adalah TIDAK. Tetapi mengapa mereka BANGKRUT. Karena mereka terlambat merespon para pesaing dan perkembangan lingkungan, dan ini terjadi sangat cepat. Pada tahun 2008 nilai pasar Blackberry adalah 84 Milyar dollar dan tahun 2013 atau lima tahun kemudian tinggal 4 Milyar dollar. Apabila anda menjadi auditor bagi Nokia dan Blackberry, opini apa yang akan anda berikan?

Artinya auditor sekarang dituntut tidak hanya memberikan keyakinan memadai terkait kewajaran laporan keuangan, tetapi juga memberikan penilaian terhadap keberlanjutan (going concern) perusahaan untuk paling tidak setahun kedepan. Pendekatan lama auditor yang hanya berbasis transaksi ataupun siklus saat ini dipandang tidak cukup untuk memberikan tingkat keyakinan memadai terhadap kewajaran laporang keuangan.

Sebagai contoh, ketika persaingan semakin ketat dan situasi ekonomi sedang krisis, disisi lain manajemen dituntut untuk terus meningkatkan performa maka dorongan untuk terjadinya kecurangan keuangan menjadi sangat besar. Sehingga resiko  yang harus ditanggung auditor untuk terjadinya salah memberikan opini juga meningkat. Sehingga auditor perlu melakukan modifikasi-modifikasi terkait strategi audit maupun prosedur-prosedur yang dijalankan sehingga bisa meminimalisir terjadinya salah pemberian opini tersebut.

Apa itu audit berbasis resiko?

Audit berbasis resiko lebih berupa perubahan pola pandang dari pada sebuah teknik. Memakai kacamata audit berbasis resiko auditor harus menilai kemampuan manajemen dalam mengukur resiko, merespon resiko dan melaporkan resiko. Apabila manajemen memiliki kemampuan yang cukup dalam mengukur, merespon dan melaporkan resiko dalam suatu area atau proses, maka resiko bawaan bisa diturunkan. Artinya auditor tidak harus meningkatkan tingkat ketelitian, menambah prosedur atau menambahkan waktu analisa. Sebaliknya kalau manajemen resiko klien buruk, maka auditor harus meningkatkan keteliatian, menambah prosedur dan menambahkan waktu analisa. Sehingga bobot atau score resiko di masing-masing area atau proses tersebut bisa dijadikan sebagai salah satu dasar untuk penentuan prioritas audit oleh auditor.

Penentuan prioritas berdasarkan analisa resiko ini dianggap paling tepat dalam upaya mengalokasikan waktu dan staff auditor yang terbatas. Audit menggunakan sampling, dan selama ini metodologi audit mengatur bagaimana pengambilan sampling yang paling efektif dan efisien. Efektif dalam arti sample yang diambil tersebut haruslah mampu mewakili populasi yang akan diperiksa.

Bagaimana pelaksanaan audit berbasis resiko?

Selanjutnya akan kita bahas satu persatu mengenai bagaimana penerapa audit berbasis resiko ini dalam Category Audit dan Tag RBA. !

Advertisement