Teknik pengujian
Kita sekarang kan bersiap untuk menentukan apakah kontrol yang dirancang dengan baik ini benar-benar berfungsi sebagaimana dimaksud. Untuk melakukan ini, kita akan menguji kontrol untuk mendapatkan bukti bahwa mereka beroperasi sebagaimana dimaksud untuk mengelola risiko dan mencapai tujuan pengendalian terkait. Akibatnya, upaya audit kita dalam fase ini terkonsentrasi pada desain pengujian, pemilihan ukuran sampel, pendekatan pengambilan sampel, dan pelaksanaan pengujian. Fase ini seharusnya relatif mudah karena pekerjaan yang telah kita lakukan..
Pada dasarnya, pengujian adalah pemeriksaan item atau sampel yang representatif ketika pengujian setiap item tidak mungkin atau praktis, dengan tujuan untuk sampai pada kesimpulan mengenai kelompok dari mana sampel dipilih. Hasil dari beberapa tes bersama-sama dengan wawancara, observasi, dan walk-through akan memungkinkan kita untuk membuat kesimpulan atau pendapat mengenai kesehatan suatu proses atau struktur pengendalian internal area. Akibatnya, kesimpulan kita harus berhubungan dengan dan didasarkan pada hasil yang menunjukkan apakah kontrol berfungsi sebagaimana dimaksud.
Saat mengembangkan tes, kita perlu mempertimbangkan bagaimana kontrol diterapkan (yaitu, otomatis versus manual) dan apakah kontrol dilakukan secara konsisten dan terus menerus (yaitu, apakah itu mempengaruhi semua atau sampel transaksi).
Kontrol dapat menjadi kunci, pelengkap, berlebihan, atau kompensasi, tergantung pada hasil yang mereka hasilkan. Memahami perbedaan di antara jenis kontrol ini penting jika kita ingin mengembangkan rencana pengujian yang efektif, efisien, dan andal.
Selama fase ini, kita akan memusatkan upaya kita untuk menguji kontrol utama yang menangani risiko bawaan yang tinggi. Kontrol kunci adalah kontrol utama yang sangat dandalkan oleh manajemen untuk mengetahui bahwa risiko sedang dikelola. Biasanya, kontrol kunci menangani lebih dari satu pernyataan laporan keuangan pada saat yang sama, misalnya, pencatatan, kelengkapan, cut-off, ketepatan waktu, legitimasi, validitas, atau pengukuran. Kontrol kunci dapat diuji dengan penyelidikan (untuk menentukan efektivitas desain saja) dan dengan memeriksa bukti terdokumentasi menggunakan observasi, pengambilan sampel, kinerja, dan teknik pengujian lainnya.
Ketika pengujian pengendalian kunci gagal, dokumentasikan kekurangan pengendalian sebagai kondisi yang dapat dilaporkan. Kita dapat menentukan bahwa kontrol atas proses tidak efektif, atau kita dapat memeriksa kontrol lain yang memenuhi tujuan kontrol yang sama. Bagaimanapun, kita akan mendokumentasikan hasil tes yang gagal karena itu adalah bukti bahwa kontrol tidak beroperasi secara efektif.
Jika kita memutuskan untuk menguji kontrol tambahan, kita dapat memilih kontrol pelengkap atau berlebihan. Kontrol pelengkap adalah dua atau lebih kontrol yang berfungsi bersama untuk mencapai tujuan kontrol yang sama dengan kontrol utama. Kontrol redundan adalah kontrol yang mencapai tujuan kontrol yang sama dengan kontrol kunci.
Mengandalkan kontrol lain untuk mencapai tingkat kenyamanan yang serupa dengan yang disediakan oleh kontrol utama juga dikenal sebagai mengkitalkan kontrol kompensasi. Kontrol kompensasi adalah prosedur kontrol, yang awalnya tidak diidentifikasi sebagai kontrol kunci, yang mencapai tujuan yang sama dengan kontrol kunci yang dievaluasi atau diuji. Kontrol kompensasi biasanya yang beroperasi pada tingkat presisi yang kurang dari kontrol utama dan mengurangi risiko ke tingkat yang lebih rendah daripada kontrol kunci. Kita dapat memutuskan untuk mengidentifikasi, mengevaluasi, dan menguji kontrol kompensasi sebagai pengganti kontrol utama yang ditemukan tidak beroperasi secara efektif, konsisten, dan berkelanjutan. Atau, kita mungkin memutuskan tidak ada pengujian lebih lanjut yang diperlukan untuk mencapai kesimpulan berdasarkan bukti lain yang telah kita kumpulkan selama wawancara, observasi, walk-through dan hasil tes kontrol lainnya.
Jenis pengujian
Ada dua jenis pengujian: pengujian pengendalian dan pengujian substantif.
Tes kontrol (juga dikenal sebagai pengujian atribut atau kepatuhan) memeriksa atribut atau karakteristik tertentu dari transaksi untuk menentukan apakah kontrol sudah ada dan beroperasi secara efektif. Misalnya, jika kita menguji kontrol rekonsiliasi, atribut mungkin berupa kumpulan inisial pada rekonsiliasi. Tanda tangan ini merupakan atribut atau bukti yang menunjukkan bahwa rekonsiliasi telah dilakukan dan ditinjau. Tes pengendalian mengevaluasi seberapa baik sistem pengendalian internal mencegah atau mendeteksi kesalahan.
Pengujian substantif berfokus pada rincian transaksional dan dimaksudkan untuk mendeteksi dan memperkirakan salah saji dalam laporan keuangan, saldo akun, item buku besar, atau transaksi. Jenis pengujian ini berguna ketika kita mengaudit proses pemindahan uang (misalnya, setiap pencairan atau proses perolehan pendapatan) dan kontrol internal tidak ada atau tidak beroperasi sebagaimana dimaksud. Hasil tes substantif akan membantu kita mengukur masalah yang ditimbulkan oleh defisiensi kontrol.
Saat memutuskan bagaimana melakukan pengujian, kita harus mendasarkan jenis atau tingkat pengujian pada tujuan audit dan jumlah risiko yang terkait dengan kontrol yang sedang diuji. Jumlah usaha yang kita keluarkan selama pengujian harus sepadan dengan risiko yang melekat dan penilaian desain kontrol. Kontrol yang dianggap tidak efektif tidak memerlukan pengujian kecuali kita perlu mengukur besarnya masalah atau mengukur dampak dari kelemahan yang diketahui. Dan, jika kita melakukannya, hasil tes substantif akan memberikan jawabannya.
Pengujian akan menentukan, memverifikasi, atau memvalidasi kecukupan operasi pengendalian untuk pengendalian yang dianggap dirancang dengan baik. Kita pada dasarnya memiliki tiga pilihan saat menentukan pendekatan pengujian kita. Kita dapat menguji seluruh populasi (dikenal sebagai pengujian populasi penuh), menargetkan pengujian kita untuk fokus pada area berisiko tinggi yang dimaksudkan untuk ditangani oleh kontrol (dikenal sebagai pemilihan yang ditargetkan), atau menggunakan pengambilan sampel. Keputusan kita akan didasarkan pada karakteristik dan ukuran populasi yang ingin kita uji dan sejauh mana perangkat lunak audit dapat digunakan, serta jumlah risiko yang dimaksudkan untuk dikurangi oleh kontrol.
Terlepas dari apakah pengendalian atau pengujian substantif dilakukan, penting untuk mengumpulkan informasi yang cukup, kompeten, relevan, dan berguna.
Informasi yang cukup bersifat faktual, memadai, dan meyakinkan, sehingga orang yang bijaksana akan mencapai kesimpulan yang sama dengan orang yang melakukan tes.
Informasi yang kompeten dapat diandalkan dan paling baik dicapai melalui penggunaan metode pemantauan dan pengujian yang tepat.
Informasi yang relevan mendukung masalah manajemen risiko dan rencana tindakan dan konsisten dengan tujuan bisnis, risiko bawaan, dan tujuan pengendalian.
Informasi yang berguna membantu kita menarik kesimpulan mengenai kemampuan pengendalian untuk beroperasi secara efektif untuk mengurangi risiko bawaan.
Terlepas dari apakah kita berencana untuk melakukan kontrol atau pengujian substantif, penting untuk mengingat karakteristik pengujian yang efektif berikut ini:
- Tes harus memungkinkan, praktis, dan dapat didukung; yaitu, data uji harus tersedia.
- Hasil pengujian harus memberikan bukti yang berarti bahwa aktivitas pengendalian tertentu berfungsi atau tidak berfungsi sebagaimana dimaksud. Kita perlu mengidentifikasi tujuan pengujian yang berlaku sebelum menentukan ruang lingkup, pendekatan, dan ukuran sampel pengujian. Pengujian kita harus dirancang untuk menyimpulkan apakah pengendalian beroperasi secara efektif selama periode audit.
- Tes harus mewakili cakupan yang memadai untuk populasi tertentu untuk mendukung kesimpulan yang masuk akal. Beberapa pertimbangan potensial saat pengujian adalah lokasi data, jumlah lokasi di mana kontrol dilakukan, jumlah tim yang melakukan kontrol, jumlah dan jenis produk yang terpengaruh oleh kontrol, periode pengujian, populasi, dan metode sampel.
- Tes harus dirancang dan didokumentasikan sehingga dapat direplikasi atau dilakukan ulang oleh orang lain dan orang tersebut akan sampai pada hasil yang sama; yaitu, individu lain dapat melakukan tes yang sama berdasarkan cara awalnya dilakukan.
Kita hanya perlu melakukan pengujian pada aktivitas pengendalian kunci yang dirancang dengan baik yang memenuhi tujuan pengendalian yang berlaku, misalnya, kelengkapan, akurasi, dan ketepatan waktu. Dan, alih-alih mengembangkan tiga pengujian terpisah, satu untuk setiap tujuan control, pengujian kita harus membahas beberapa asersi atau tujuan kontrol bila memungkinkan, karena ini akan meningkatkan efisiensi audit. Ini juga akan memudahkan kita untuk menyimpulkan efektivitas operasi kontrol relatif terhadap risiko bawaan yang mereka mitigasi.
Sumber
Buttera, A. (2016). Mastering The Five Tiers Of Audit Competency: The Essence Of Effective Auditing. U.S: Taylor & Francis Group, LLC.
Ikuti tulisan menarik Ahmad Ihbal lainnya di sini.
