6.4.8 Menghasilkan temuan audit
Bukti audit harus dievaluasi terhadap kriteria audit untuk menentukan temuan audit. Temuan audit dapat menunjukkan kesesuaian atau ketidaksesuaian dengan kriteria audit. Ketika ditentukan oleh rencana audit, temuan audit individual harus mencakup kesesuaian dan praktik yang baik bersama dengan bukti pendukungnya, peluang untuk perbaikan, dan setiap rekomendasi kepada pihak yang diaudit.
Ketidaksesuaian dan bukti audit pendukungnya harus dicatat.
Ketidaksesuaian dapat dinilai tergantung pada konteks organisasi dan risikonya. Penilaian ini dapat bersifat kuantitatif (mis. 1 hingga 5) dan kualitatif (mis. Minor, mayor). Ketidaksesuaian harus ditinjau dengan auditee untuk mendapatkan pengakuan bahwa bukti audit akurat dan bahwa ketidaksesuaian dipahami. Setiap upaya harus dilakukan untuk menyelesaikan setiap pendapat yang berbeda mengenai bukti atau temuan audit. Masalah yang tidak terselesaikan harus dicatat dalam laporan audit.
Tim audit harus bertemu sesuai kebutuhan untuk meninjau temuan audit pada tahap yang sesuai selama audit.
CATATAN 1 Panduan tambahan tentang identifikasi dan evaluasi temuan audit diberikan dalam A.18.
CATATAN 2 Kesesuaian atau ketidaksesuaian dengan kriteria audit terkait dengan perundang-undangan
6.4.9 Menentukan kesimpulan audit
6.4.9.1 Persiapan untuk menutup rapat
Tim audit harus berunding sebelum rapat penutupan untuk:
- meninjau temuan audit dan informasi lain yang sesuai yang dikumpulkan selama audit, terhadap tujuan audit;
- menyetujui kesimpulan audit, dengan mempertimbangkan ketidakpastian yang melekat dalam proses audit;
- menyiapkan rekomendasi, jika ditentukan oleh rencana audit;
- mendiskusikan tindak lanjut audit, sebagaimana berlaku.
6.4.9.2 Isi kesimpulan audit
Kesimpulan audit harus mengatasi masalah seperti berikut ini:
- sejauh mana kesesuaian dengan kriteria audit dan ketahanan sistem manajemen, termasuk efektivitas sistem manajemen dalam memenuhi hasil yang dimaksudkan, identifikasi risiko dan efektivitas tindakan yang diambil oleh pihak yang diaudit untuk mengatasi risiko;
- implementasi, pemeliharaan dan peningkatan sistem manajemen yang efektif;
- pencapaian tujuan audit, cakupan ruang lingkup audit dan pemenuhan kriteria audit;
- temuan serupa dibuat di berbagai bidang yang diaudit atau dari audit bersama atau sebelumnya untuk tujuan mengidentifikasi tren.
Jika ditentukan oleh rencana audit, kesimpulan audit dapat mengarah pada rekomendasi untuk perbaikan, atau kegiatan audit di masa depan.
6.4.10 Melakukan rapat penutupan
Rapat penutup harus diadakan untuk mempresentasikan temuan audit dan kesimpulannya.
Rapat penutupan harus diketuai oleh ketua tim audit dan dihadiri oleh manajemen pihak yang diaudit dan termasuk, sebagaimana berlaku:
- mereka yang bertanggung jawab atas fungsi atau proses yang telah diaudit;
- klien audit;
- anggota tim audit lainnya;
- pihak terkait lainnya yang relevan sebagaimana ditentukan oleh klien audit dan / atau pihak yang diaudit.
Jika berlaku, ketua tim audit harus memberi tahu pihak yang diaudit tentang situasi yang dihadapi selama audit yang dapat mengurangi kepercayaan yang dapat ditempatkan dalam kesimpulan audit. Jika didefinisikan dalam sistem manajemen atau dengan persetujuan dengan klien audit, para peserta harus menyetujui kerangka waktu untuk rencana aksi untuk menangani temuan audit.
Tingkat kerincian harus mempertimbangkan keefektifan sistem manajemen dalam mencapai tujuan pihak yang diaudit, termasuk pertimbangan konteks dan risiko serta peluangnya.
Keakraban pihak yang diaudit dengan proses audit juga harus dipertimbangkan selama pertemuan penutupan, untuk memastikan tingkat detail yang benar diberikan kepada para peserta.
Untuk beberapa situasi audit, rapat dapat formal dan risalah, termasuk catatan kehadiran, harus disimpan. Dalam kasus lain, mis. audit internal, rapat penutupan dapat menjadi kurang formal dan hanya terdiri dari mengkomunikasikan temuan audit dan kesimpulan audit.
Jika perlu, hal-hal berikut harus dijelaskan kepada pihak yang diaudit dalam pertemuan penutupan:
- memberi saran bahwa bukti audit yang dikumpulkan didasarkan pada sampel informasi yang tersedia dan tidak sepenuhnya mewakili efektivitas keseluruhan proses auditee;
- metode pelaporan;
- bagaimana temuan audit harus ditangani berdasarkan proses yang disepakati;
- kemungkinan konsekuensi dari tidak secara memadai menangani temuan audit;
- penyajian temuan audit dan kesimpulan sedemikian rupa sehingga dapat dipahami dan diakui oleh manajemen pihak yang diaudit;
- segala kegiatan pasca-audit terkait (mis. implementasi dan peninjauan tindakan korektif, mengatasi keluhan audit, proses banding).
Setiap pendapat yang berbeda mengenai temuan audit atau kesimpulan antara tim audit dan pihak yang diaudit harus didiskusikan dan, jika mungkin, diselesaikan. Jika tidak diselesaikan, ini harus direkam.
Jika ditentukan oleh tujuan audit, peluang untuk rekomendasi perbaikan dapat disajikan. Harus ditekankan bahwa rekomendasi tidak mengikat.
Lanjutkan membaca: 6.5 Mempersiapkan dan mendistribusikan laporan audit
Next >>>
Have a nice learning with us.
Copyright @BelajarK3.Com All rights reserved 2020