Layanan utama

Internal audit yang lebih dari sekadar kepatuhan

Kami membantu perusahaan menemukan celah kontrol, memahami akar masalahnya, dan menjalankan perbaikan yang realistis, supaya tata kelola lebih kuat, risiko lebih terkendali, dan kinerja bisnis ikut terdorong.

Diskusikan kebutuhan internal audit Anda

Kapan perusahaan menghubungi kami

Situasi yang bisa dibantu internal audit

  • Anda tidak yakin kontrol utama benar-benar dijalankan
  • Bisnis tumbuh, buka cabang baru, atau ganti sistem, tapi prosesnya belum menyesuaikan
  • Kerugian, selisih stok, atau biaya yang tidak jelas terus muncul
  • Direksi, pemegang saham, atau perusahaan induk minta penilaian yang independen
  • Tim internal audit tidak sanggup menuntaskan seluruh rencana audit
  • Anda butuh fungsi audit, tapi belum perlu departemen sendiri

Cakupan layanan

Menilai, menemukan, merekomendasikan, memantau

Internal audit memberi manajemen gambaran yang independen dan berbasis bukti tentang bagaimana proses dan kontrol benar-benar berjalan.

Menilai kontrol

Kami menguji apakah kontrol utama dirancang dengan benar dan dijalankan secara konsisten, dengan sampel transaksi dan bukti.

Menemukan kelemahan

Kami melaporkan celah kontrol, memberi peringkat risikonya, dan menjelaskan akar masalahnya, supaya yang diperbaiki adalah penyebabnya, bukan hanya gejalanya.

Merekomendasikan perbaikan

Rekomendasi kami sepakati bersama pemilik proses dan disesuaikan dengan SDM, sistem, dan anggaran Anda.

Mengawal perbaikan

Kami memantau action plan yang disepakati dan melaporkan progresnya. Pelaksanaannya tetap tanggung jawab manajemen.

Model kerja sama

Pilih cara kerja sama yang paling pas

Metodologi dan standarnya sama di setiap model. Yang berbeda hanya ruang lingkup, siapa yang mengerjakan, dan berapa lama kami terlibat.

A

Internal Audit per Proyek

Reviu independen yang fokus pada satu proses, fungsi, lokasi, atau area risiko tertentu, dikerjakan sebagai proyek dengan batasan yang jelas.

Cocok untuk: Perusahaan yang ingin area tertentu diperiksa, tanpa perlu dukungan audit terus-menerus.

Ruang lingkup, jadwal, dan prosedur audit kita sepakati di awal, sebelum fieldwork dimulai. Di akhir proyek, Anda menerima temuan yang didukung bukti, analisis akar masalah, dan action plan berprioritas yang bisa langsung dibagi ke PIC dan dipantau. Lama pengerjaan tergantung ruang lingkup, jadi kami pastikan setelah memahami prosesnya dan data yang tersedia.

Yang Anda dapat

  • Penilaian yang fokus pada area risiko tertentu
  • Deliverable dan batasan pekerjaan yang jelas
  • Temuan yang didukung bukti terdokumentasi
  • Rekomendasi dan action plan yang sudah diprioritaskan

Contoh area proyek

  • Pengadaan dan utang usaha
  • Penjualan dan piutang
  • Persediaan dan gudang
  • Produksi dan manufaktur
  • Keuangan dan akuntansi
  • SDM dan payroll
  • IT general controls dan akses sistem
  • Reviu risiko fraud dan internal control
Diskusikan proyek audit
B

Co-Sourced Internal Audit

Tambahan tenaga atau keahlian khusus untuk tim internal audit yang sudah Anda miliki.

Cocok untuk: Tim internal audit yang rencana tahunannya padat, harus mereviu proses yang kompleks, atau belum punya keahlian di area tertentu.

Kami bekerja dengan metodologi audit Anda dan berdampingan dengan auditor Anda, pada penugasan yang Anda pilih. Kepala Internal Audit tetap memegang kendali atas fungsi dan rencana audit. Kami menambah tenaga, pemahaman proses, dan kertas kerja yang tetap bisa dipakai tim Anda setelah penugasan selesai.

Yang Anda dapat

  • Tambahan auditor saat rencana audit sedang padat
  • Keahlian khusus untuk proses bisnis yang kompleks
  • Penyusunan Risk and Control Matrix (RCM) dan program audit
  • Analisis data, pengujian kontrol, dan dokumentasi audit
  • Transfer pengetahuan ke tim Anda
Pelajari co-sourcing
C

Outsourced Internal Audit

Layanan internal audit rutin dan terstruktur untuk perusahaan yang belum punya departemen audit internal sendiri.

Cocok untuk: Perusahaan yang sedang berkembang maupun yang sudah mapan, yang butuh audit rutin tanpa harus membangun tim audit lengkap.

Berangkat dari penilaian risiko yang disepakati, kami menyusun audit universe dan rencana audit berkala, menjalankan auditnya, melapor ke manajemen dan dewan komisaris atau komite audit, lalu memantau tindak lanjutnya. Tanggung jawab atas internal control dan keputusan atas temuan tetap ada di manajemen dan direksi.

Yang Anda dapat

  • Akses ke auditor internal yang berpengalaman
  • Penilaian risiko, audit universe, dan rencana audit berkala
  • Audit rutin yang terstruktur
  • Pelaporan dan pemantauan tindak lanjut yang konsisten
  • Tidak perlu membangun tim audit sendiri dari nol
Diskusikan internal audit outsourced

Perbandingan ketiga model

Perbandingan model kerja sama internal audit
Per proyekCo-sourcedOutsourced
Tujuan utamaMereviu area tertentuMemperkuat tim yang sudah adaMenyediakan fungsi audit yang berkelanjutan
Bentuk kerja samaProyek dengan batasan jelasBekerja bersama tim internalLayanan rutin
Tim auditKhusus untuk proyek tersebutGabungan dengan tim AndaDisediakan Fiducia sesuai kesepakatan
Biasanya dibutuhkan saatAda risiko atau kontrol tertentu yang perlu dicekKekurangan tenaga atau keahlianBelum ada atau terbatasnya fungsi audit internal
Ruang lingkupSesuai lingkup proyekAktivitas tertentu atau rencana auditCakupan audit rutin yang disepakati

Siklus audit

Alur penugasan pada umumnya

  1. 01

    Pahami bisnis dan risikonya

    Sasaran, operasional, temuan sebelumnya, dan titik-titik yang rawan bermasalah.

  2. 02

    Tetapkan ruang lingkup

    Sepakati proses, periode, lokasi, dan pertanyaan yang harus dijawab audit.

  3. 03

    Walkthrough dan pengujian

    Telusuri transaksi dari awal sampai akhir dan uji kontrol utama dengan bukti.

  4. 04

    Temuan dan akar masalah

    Beri peringkat tiap temuan sesuai tingkat risikonya dan cari tahu penyebabnya.

  5. 05

    Laporan dan action plan

    Rekomendasi yang jelas, PIC, dan target waktu yang disepakati bersama manajemen.

  6. 06

    Follow-up perbaikan

    Pastikan perbaikan yang disepakati benar-benar dijalankan dan efektif.

Pendekatan detailnya menyesuaikan ruang lingkup, model kerja sama, dan kebutuhan Anda.

Area audit

Proses yang paling sering kami audit

Ini hanya contoh. Setiap penugasan mencakup area yang disepakati di ruang lingkup, dipilih berdasarkan risiko.

  • Pengadaan dan utang usaha
  • Penjualan dan piutang
  • Persediaan dan gudang
  • Produksi dan manufaktur
  • Keuangan dan akuntansi
  • SDM dan payroll
  • IT general controls dan akses sistem
  • Proses lain yang dipilih berdasarkan penilaian risiko

Deliverable

Yang Anda terima

Rinciannya menyesuaikan ruang lingkup dan model kerja sama yang disepakati.

Lihat contoh dashboard
Memo perencanaan audit
Tujuan, ruang lingkup, pendekatan, dan jadwal
Catatan walkthrough proses
Gambaran proses saat ini, lengkap dengan kontrol utamanya
Risk and Control Matrix
Jika relevan dengan ruang lingkup
Kertas kerja pengujian
Prosedur audit, sampel, dan bukti
Temuan, akar masalah, dan dampaknya
Setiap temuan diberi peringkat risiko
Action plan berprioritas
PIC dan target waktu yang disepakati bersama manajemen
Laporan audit final
Untuk manajemen dan, bila perlu, direksi atau komite audit
Laporan follow-up
Status tindak lanjut yang sudah disepakati

Manfaat bagi manajemen

Apa yang berubah setelah internal audit yang baik

Tahu persis di mana kontrolnya lemah
Berdasarkan bukti yang sudah diuji, bukan asumsi.
Tahu apa yang harus dibenahi duluan
Temuan diberi peringkat, jadi energi difokuskan ke yang paling penting.
Perbaikan ada yang bertanggung jawab
Setiap action plan punya PIC dan tenggat, dan follow-up memastikan progresnya.
Bahan yang lebih baik untuk direksi
Laporan independen yang membantu pengawasan dan pengambilan keputusan.

Hasil kerja

Yang berhasil kami temukan

Hasil dari penugasan Fiducia. Identitas klien dirahasiakan.

  • Miliaran rupiahnilai fraud yang berhasil kami ungkap lewat internal audit
  • Hingga Rp1 miliar per tahuninefisiensi proses bisnis yang berhasil kami identifikasi

Contoh kasus · Internal audit per proyek

Membenahi kontrol procure-to-pay di perusahaan konstruksi yang sedang berkembang

Identitas klien dirahasiakan.

Kondisi awal
Bisnisnya tumbuh cepat, tetapi proses pengadaan dan pembayaran berjalan tanpa kontrol yang baku. Manajemen mulai khawatir soal inefisiensi, transparansi, sampai potensi kebocoran dan benturan kepentingan.
Temuan
Lewat internal audit atas proses procure-to-pay dari hulu ke hilir, kami menemukan acuan harga anggaran yang tidak pernah divalidasi, staf pengadaan yang bisa melihat markup untuk penagihan ke pelanggan, vendor fiktif, tidak adanya pemisahan tugas, penerimaan barang yang tidak dikonfirmasi tim lapangan, pembayaran tanpa persetujuan yang semestinya, serta jurnal yang dicatat keliru.
Perbaikan
Kami membantu klien menyusun kebijakan pengadaan yang formal, menetapkan jumlah minimum penawaran, membatasi akses ke data sensitif, menjalankan benchmarking harga secara rutin, membuat Goods Receiving Note yang baku, dan memperjelas pembagian tugas antara tim pengadaan dan keuangan.
Hasil
Hasilnya, biaya lebih terkendali, proses pengadaan lebih transparan, dan eksposur risiko di proyek-proyek yang sedang berjalan menurun.

Pertanyaan

Pertanyaan yang sering muncul

Apa bedanya internal audit dengan audit eksternal?

Audit eksternal memberi opini apakah laporan keuangan sudah disajikan secara wajar, untuk kepentingan pemegang saham dan regulator. Internal audit bekerja untuk manajemen dan direksi: melihat bagaimana proses dan kontrol berjalan di seluruh bisnis, lalu memberi rekomendasi perbaikan. Fiducia menyediakan jasa internal audit dan advisory, bukan opini audit eksternal.

Model kerja sama mana yang cocok untuk kami?

Kalau ada area tertentu yang dikhawatirkan, mulai saja dengan audit per proyek. Kalau sudah punya tim internal audit tapi butuh tambahan orang atau keahlian, co-sourcing lebih pas. Kalau butuh audit rutin tanpa membangun tim sendiri, pertimbangkan outsourcing. Kami bisa bantu merekomendasikan setelah diskusi awal.

Berapa lama internal audit berlangsung?

Tergantung jumlah proses, lokasi, dan ketersediaan data. Jadwalnya kita sepakati bersama saat menyusun ruang lingkup, sebelum pekerjaan dimulai.

Apakah audit pasti menemukan fraud?

Internal audit menilai apakah kontrol yang ada cukup untuk menekan risiko kesalahan dan fraud, dan melaporkan red flag yang ditemukan. Namun audit tidak bisa menjamin semua penyimpangan pasti terdeteksi. Kalau sudah ada dugaan fraud, kami bisa merancang reviu risiko fraud secara khusus.

Siapa yang bertanggung jawab menindaklanjuti temuan?

Manajemen. Kami memberi rekomendasi, menyepakatinya dengan pemilik proses, dan memantau progresnya, tetapi keputusan dan pelaksanaannya tetap di tangan perusahaan. Dengan begitu, penilaian kami tetap independen.

Bagaimana kerahasiaan data kami dijaga?

Akses ke data Anda hanya untuk tim yang terlibat dan sebatas ruang lingkup yang disepakati. Perjanjian kerahasiaan (NDA) bisa ditandatangani dulu sebelum Anda membagikan informasi yang lebih rinci.

Diskusikan kebutuhan internal audit Anda

Cukup satu diskusi singkat, kami sudah bisa menyarankan model kerja sama, ruang lingkup, dan data apa saja yang dibutuhkan.

Jadwalkan diskusiWhatsApp