Oleh: M.Akmal Murtadho
Standar auditing mewajibkan auditor untuk mendapatkan dan mendokumentasikan pemahaman tentang pengendalian internal untuk setiap audit. Dokumentasi pengendalian internal yang diselenggarakan manajemen adalah sumber utama untuk memperoleh pemahaman bagi auditor.
Sebagai bagian dari prosedur penilaian risiko pengendalian, auditor menggunakan prosedur untuk mendapatkan pemahaman, yang meliputi pengumpulan bukti tentang rancangan pengendalian internal dan apakah rancangan tersebut telah dimplementasikan. Sebagaimana disebutkan dalam SA 315.13:
Pada waktu memperoleh pemahaman tentang pengendalian yang relevan dengan audit, auditor harus mengevaluasi rancangan pengendallan dan menentukan apakah pengendalian tersebut telah dimplementasikan, dengan melaksanakan prosedur sebagai tambahan terhadap permintaan keterangan dari personel entitas.
Auditor biasanya menggunakan empat dari delapan jenis bukti yang telah dijelaskan dalam bab yang lalu untuk mendapatkan pemahaman tentang rancangan dan penerapan pengendalian, yaitu: dokumentasi, meminta keterangan dari personel entitas, mengobservasi bagaimana pegawai entitas melaksanakan proses pengendalian, dan melakukan ulang (reperformance) dengan cara menelusur satu atau sejumlah transaksi melalui sistem akuntansi dari awai sampai akhir (SA 315. A67)
Auditor biasanya menggunakan tiga jenis dokumen untuk mendapatkan dan mendokumentasikan pemahamannya tentang rancangan pengendalian internal, yaitu: naratit, bagan alir (flowcharts), dan daftar pertanyaan pengendalian internal. Karena manajemen juga berkewajiban untuk mendokumentasikan rancangan efektivitas pengendalian internal atas pelaporan keuangan, maka dokumen ini biasanya sudah tersedia.
*Disclaimer*
Sumber: Jusup, Al. Haryono. Auditing Edisi II (Pengauditan Berbasis ISA).
