Definisi Audit

Audit:

proses sistematis, independen dan terdokumentasi untuk mendapatkan bukti objektif dan mengevaluasi secara obyektif untuk menentukan sejauh mana kriteria audit dipenuhi.

• Audit internal: kadang-kadang disebut audit pihak pertama, dilakukan oleh, atau atas nama, audit organisasi itu sendiri.
• Audit eksternal: mencakup yang umumnya disebut audit pihak kedua dan ketiga. Audit pihak kedua dilakukan oleh pihak yang memiliki kepentingan dalam organisasi, seperti pelanggan, atau oleh individu lain pada nama mereka. Audit pihak ketiga dilakukan oleh organisasi audit independen, seperti yang menyediakan sertifikasi / pendaftaran kesesuaian atau lembaga pemerintah.

Audit Gabungan:

audit dilakukan bersama pada satu auditee pada dua atau lebih sistem manajemen.

• Ketika dua atau lebih sistem manajemen disiplin khusus diintegrasikan ke dalam satu sistem manajemen ini dikenal sebagai sistem manajemen yang terintegrasi.

Ruang Lingkup Audit

luas dan batasan audit

• Ruang lingkup audit umumnya mencakup deskripsi lokasi fisik dan virtual, fungsi, unit organisasi, kegiatan dan proses, serta periode waktu yang dicakup.
• Lokasi virtual adalah tempat organisasi melakukan pekerjaan atau menyediakan layanan menggunakan on-line lingkungan yang memungkinkan individu terlepas dari lokasi fisik untuk menjalankan proses..

Rencana Audit

deskripsi kegiatan dan pengaturan untuk audit.

Kriteria Audit

serangkaian persyaratan digunakan sebagai referensi untuk membandingkan bukti objektif

• Jika kriteria audit adalah persyaratan hukum (termasuk undang-undang atau peraturan), kata “Kepatuhan” atau “ketidakpatuhan” sering digunakan dalam temuan audit.
• Persyaratan dapat mencakup kebijakan, prosedur, instruksi kerja, persyaratan hukum, kewajiban kontrak, dll

Temuan Audit

hasil evaluasi bukti audit yang dikumpulkan terhadap kriteria audit.

• Temuan audit menunjukkan kesesuaian atau ketidaksesuaian.
• Temuan audit dapat mengarah pada identifikasi risiko, peluang untuk perbaikan atau pencatatan praktek yang baik.
• jika kriteria audit dipilih dari persyaratan hukum atau peraturan persyaratan, temuan audit disebut kepatuhan atau ketidakpatuhan.

Kesimpulan Audit

hasil audit, setelah mempertimbangkan tujuan audit dan semua temuan audit.

Klien Audit

organisasi atau orang yang meminta audit.

• Dalam hal audit internal, klien audit juga dapat diaudit atau individu mengelola program audit. Permintaan untuk audit eksternal dapat berasal dari sumber seperti regulator, pihak kontraktor atau klien potensial atau yang ada.

Tenaga Ahli Teknis

orang yang memberikan pengetahuan atau keahlian khusus kepada tim audit.

• Pengetahuan atau keahlian khusus berkaitan dengan organisasi, aktivitas, proses, produk, layanan, disiplin untuk diaudit, atau bahasa atau budaya.
• Seorang ahli teknis untuk tim audit tidak bertindak sebagai auditor.

Pengamat

individu yang menyertai tim audit tetapi tidak bertindak sebagai auditor.

Sistem Manajemen

set elemen yang saling terkait atau berinteraksi dari suatu organisasi untuk menetapkan kebijakan dan tujuan, dan proses untuk mencapai tujuan tersebut.

• Sistem manajemen dapat menangani satu disiplin tunggal atau beberapa disiplin ilmu, mis. Manajemen mutu, manajemen keuangan atau manajemen lingkungan.
• Elemen sistem manajemen menetapkan struktur, peran, dan tanggung jawab, perencanaan, operasi, kebijakan, praktik, aturan, kepercayaan, tujuan, dan proses untuk mencapai itu tujuan.
• Ruang lingkup sistem manajemen dapat mencakup seluruh organisasi, spesifik dan fungsi organisasi yang teridentifikasi, bagian organisasi yang spesifik dan teridentifikasi, atau satu atau lebih fungsi di seluruh kelompok organisasi.

Risiko

efek ketidakpastian

• Efeknya adalah penyimpangan dari yang diharapkan - positif atau negatif.
• Ketidakpastian adalah keadaan, bahkan sebagian, dari kekurangan informasi yang terkait dengan, pemahaman atau pengetahuan tentang, suatu peristiwa, konsekuensi dan kemungkinannya.

• Risiko sering ditandai dengan mengacu pada peristiwa potensial (peluang), dan konsekuensi (akibat) atau kombinasi dari semuanya.
• Risiko sering dinyatakan dalam kombinasi konsekuensi dari suatu peristiwa (termasuk perubahan keadaan) dan kemungkinan terjadinya.

Kompetensi

kemampuan untuk menerapkan pengetahuan dan keterampilan untuk mencapai hasil yang diinginkan.

Persyaratan

kebutuhan atau harapan yang dinyatakan, umumnya tersirat atau wajib.

• "Secara umum tersirat" berarti bahwa itu adalah kebiasaan atau praktik umum untuk organisasi dan pihak yang berkepentingan bahwa kebutuhan atau harapan yang dipertimbangkan dipertimbangkan secara tidak langsung.
• Persyaratan yang ditentukan adalah yang dinyatakan, misalnya dalam informasi yang didokumentasikan

Proses

set kegiatan yang saling terkait atau berinteraksi yang menggunakan input untuk memberikan hasil yang diinginkan.

Kinerja

hasil yang terukur.

• Kinerja dapat dikaitkan dengan temuan kuantitatif atau kualitatif.
• Kinerja dapat berhubungan dengan manajemen kegiatan, proses, produk, layanan, sistem atau organisasi.

efektivitas

sejauh mana kegiatan yang direncanakan direalisasikan dan hasil yang direncanakan tercapai.