Bab 25 Audit Internal
-
Upload
sittirokhmanasyafitri -
Category
Documents
-
view
353 -
download
3
description
Transcript of Bab 25 Audit Internal
Pengauditan Internal
Mei
niversitas Hasanuddi
n
an
2013
Fraud Detection and Prevention
BAB 1
PENDAHULUAN
Internal Audit mempunyai wewenang untuk masuk ke seluruh
area/fungsi/kegiatan atau divisi di perusahaan anda, dan secara independen
mengevaluasi seluruh permasalahan yang ada.
Auditor bukan hanya sebagai ’polisi’ namun sebagai ’advisor/penasehat’
yang memberikan rekomendasi/saran perbaikan terhadap seluruh permasalahan
operasional hasil auditnya. Dengan kedudukan, wewenang, dan fungsi yang
dimilikinya, Internal Auditor diharapkan menjadi orang kepercayaan Manajemen
dan Direksi. Oleh karena itu selain independensi, Auditor Internal juga harus
memiliki kompetensi yang memadai. Dua hal itulah yang menjadikan fungsi
auditor internal perusahaan menjadi bernilai.
Kecurangan (fraud) dapat didefinisikan sebagai tindakan criminal (crime)
yang dilakukan secara sengaja oleh seseorang atau beberapa orang berupa
kecurangan/ketidakberesan (irregularities) atau peniuan yang melanggar hukum
(illegal act) untuk mendapatkan keuntungan atau mengakibatkan kerugian suatu
organisasi (perusahaan). Pengetahuan dan keahlian mengenai fraud auditing
menjadi kebutuhan mendesak bagi auditor internal yang mengharapkan
pelaksanaan audit atas fraud dapat berjalan dengan lancar.
BAB II
PEMBAHASAN
A. Understanding and Recognizing Fraud
Definisi hukum umum dari fraud adalah mendapatkan uang atau harta
dengan cara token palsu, simbol, atau perangkat. Dengan kata lain, seseorang
yang tidak berwenang mengotorisasi secara palsu beberapa dokumen yang
menyebabkan transfer uang tidak tepat. Fraud dapat sangat merugikan
perusahaan, dan pengendalian internal yang efektif adalah garis pertahanan
perusahaan yang pertama terhadap fraud tersebut. System pemantauan yang
komprehensif, terlaksana sepenuhnya, dan secara teratur dari sebuah
pengendalian internal sangat penting untuk pencegahan dan pendeteksian
kerugian yang timbul dari fraud.
B. Red Flags: Fraud Detection Signs for Internal Auditors
Auditor dan manajemen harus mencari indikator aktivitas fraud yang
mungkin berlanjut. Mereka harus mencari apa yang disebut red flags. Red
flags di sini adalah sinyal peringatan bagi pengamat noninvolved bahwa
terdapat sesuatu yang tidak beres. Sebuah peningkatan besar dalam
keuntungan yang dilaporkan dengan tidak banyak peningkatan penjualan unit
mungkin terdengar indah dan menjadi benar-benar masuk akal. Namun, ketika
dihadapkan dengan jenis indikator red flags, auditor atau pemeriksa fraud
harus mengatakan, "Ini tampaknya tidak biasa-bagaimana bisa begitu?" Red
flags biasanya menjadi indikasi pertama dari fraud potensial. seseorang
melihat sesuatu yang tidak beres dan sering memulai penyelidikan tingkat
rendah. Internal auditor seringkali merupakan orang-orang pertama yang
terlibat.
Pada saat auditor menemukan red flags ini seharusnya digali lebih
dalam lagi untuk memastikan apakah telah terjadi fraud. Namun, Sayangnya,
auditor internal sering gagal untuk mendeteksi fraud karena alasan berikut:
1. Unwillingness to look for fraud.
Berdasarkan pelatihan dan pengalaman masa lalu, secara historis auditor
internal tidak aktif untuk menemukan fraud. Seringkali mereka cenderung
untuk melihat penyelidikan fraud sebagai jenis kegiatan detektif polisi,
bukan tanggung jawab audit internal.
2. Too much trust is placed on auditees.
Kendala ini dialami khususnya bagi para auditor internal. Karena sehari-
hari sering bertemu dan untuk menjaga hubungan baik maka sering para
auditor internal menjadi terlalu percaya kepada para auditeenya.
3. Not enough emphasis is placed on potential fraud issues in audit findings
Kurangnya perencanaan audit yang matang, tidak adanya diskusi
mendalam antar anggota tim audit dengan komite audit menjadikan
kualitas audit tidak bagus.
4. Fraud concerns receive inadequate support from management.
Keengganan top management untuk membantu auditor kemungkinan
karena mereka sendiri adalah pelaku fraud. Dalam Global Economic
Crime Survey 2005 pelaku fraud 51% adalah middle management ke atas.
5. Auditors sometimes just fail to focus on high-risk fraud areas
Secara garis besar terdapat tiga faktor resiko fraud yang berkaitan dengan
fraud dalam pelaporan keuangan. Pertama, karekteristik manajemen yang
berkaitan dengan manajemen, tekanan, sikap dan perilaku terhadap
pengendalian intern. Kedua, karekteristik industri yang berkaitan dengan
kondisi ekonomi dan peraturan yang berlaku. Ketiga, karekteristik
operasional yang meliputi sifat dan kerumitan dari transaksi perusahaan.
Untuk membantu mendeteksi kecurangan, auditor harus memiliki
pemahaman tentang mengapa orang melakukan fraud. Suatu perusahaan dapat
memiliki lingkungan red flags tetapi belum tentu tunduk pada kegiatan fraud
kecuali satu atau lebih karyawan memutuskan untuk terlibat dalam fraud.
Deteksi fraud jauh lebih sulit ketika ada kolusi antara beberapa orang. Setiap
kali beberapa orang dalam fraud yang sama bersama-sama, selalu ada
kemungkinan bahwa seseorang akan bubar. Fraud besar yang melibatkan
partisipasi manajemen senior sulit untuk dideteksi disbanding dengan yang
terjadi di tingkat bawah dalam perusahaan sering lebih mudah untuk dideteksi
dengan tingkat yang tepat dari penyelidikan internal auditor.
C. Public Accounting’s Role in Fraud Detection
Tanggung jawab auditor eksternal untuk mendeteksi kecurangan dalam
laporan keuangan telah menjadi isu perdebatan yang sedang berlangsung dan
terus menerus selama bertahun-tahun. Statement on Auditng Standards (SAS
No.1) AICPA pertama dari bertahun-tahun yang lalu menyatakan:
The auditor has no responsibility to plan and perform the audit to obtain
reasonable assurance that misstatements, whether caused by errors or
fraud, that are not material to the financial statements are detected.
Dengan kata lain, pada saat itu, auditor eksternal hanya bertanggung
jawab untuk menentukan jika laporan keuangan disajikan secara wajar,
mereka tidak memiliki tanggung jawab untuk mendeteksi kesalahan atau
aktivitas fraud. Profesi akuntan publik berada di posisi ini selama bertahun-
tahun. Bahkan selama periode ketika banyak fraud keuangan yang terjadi pada
1987 Treadway Commission Report on Fraudulent Financial Reporting,
standar audit AICPA masih tidak memerlukan auditor eksternal termasuk
untuk memikul tanggung jawab untuk mendeteksi fraud.
Meskipun terus mendapati tekanan selama bertahun-tahun untuk
perubahan, standar audit AICPA mengenai tanggung jawab auditor eksternal
untuk fraud tidak berubah sampai 1997, ketika tanggung jawab untuk fraud
disajikan kembali dalam SAS No 82: "Auditor memiliki tanggung jawab
untuk merencanakan dan melaksanakan audit agar memperoleh keyakinan
memadai tentang apakah laporan keuangan bebas dari salah saji material, baik
disebabkan oleh kekeliruan atau kecurangan." Revisi ini lebih ketat standar
yang dirilis, setelah banyak diskusi profesional, pada puncak gelembung dot-
com, ketika investasi publik khawatir tentang investasi merangsek maju dan
tidak banyak dengan fraud.
Pada awal abad kedua puluh satu, dengan kegagalan Enron,
WorldCom, dan sejumlah yang lain, kekhawatiran tentang kecurangan
pelaporan keuangan berubah. Mengingat Sox dan PCAOB baru, itu mungkin
sekarang sudah terlambat, tetapi pada bulan Desember 2002 AICPA dirilis
SAS No 99 tentang tanggung jawab auditor untuk mendeteksi fraud pelaporan
keuangan. Dengan standar ini, auditor eksternal sekarang bertanggung jawab
untuk memberikan keyakinan memadai bahwa laporan keuangan yang telah
diaudit bebas dari salah saji material, baik yang disebabkan oleh kekeliruan
atau kecurangan.
Tim engagement auditor eksternal sekarang diperkirakan akan
menanyakan manajemen dan pihak lain dalam perusahaan mengenai persepsi
mereka tentang risiko fraud dan apakah mereka mengetahui adanya investigasi
fraud yang sedang berlangsung atau isu yang terbuka. Eksternal auditor harus
membuat point pembicaraan kepada seluruh jajaran karyawan, manajer dan
orang lain, memberi mereka kesempatan untuk meniup peluit dan mendorong
seseorang untuk melangkah maju. Kekhawatiran bahwa rekan kerja dapat
mengubah mereka dalam selama audit berikutnya mungkin membantu
mencegah seseorang dari melakukan fraud. Selama audit, tim engagement
audit eksternal harus menguji area, lokasi, dan rekening yang dinyatakan tidak
mungkin diuji. Tim harus merancang tes yang akan tak terduga dan tak
terduga oleh klien. Ini merupakan perubahan besar dalam standar audit
eksternal.
D. IIA Standards for Detecting and Investigating Fraud
Auditor internal sering berada dalam posisi yang lebih baik untuk
mendeteksi kecurangan dibandingkan auditor eksternal. Auditor eksternal
membatasi sebagian besar kunjungan ke klien mereka sekitar triwulanan dan
tahunan tanggal laporan keuangan, auditor internal yang berada dalam internal
perusahaan dan di lokasi perusahaan setiap harinya dapat melakukan tugasnya.
Hanya melalui observasi, internal auditor mungkin dalam posisi yang lebih
baik untuk melihat red flags dibandingkan auditor eksternal yang bisa mudah
kehilangan kesempatan, meskipun terdapat standar AICPA fraud baru.
Misalnya, pengiriman supervisor yang muncul di pesta liburan tahunan dalam
setelan Italia mahal dan jam tangan olahraga emas merek ternama mungkin
meningkatkan blip kecil di layar radar peserta pihak lain, auditor internal. Ada
banyak alasan yang sangat valid untuk membenarkan pakaian mahal, tapi
acara seperti kekayaan bisa menjadi sesuatu untuk internal auditor untuk
mengingat maju dengan audit internal dijadwalkan pada daerah itu.
Auditor internal terlibat dalam banyak isu fraud yang potensial di
course dari ulasan jadwal. Mereka juga biasanya terlibat dalam sesuatu yang
jauh lebih rinci, ulasan tingkat transaksi dari rekan-rekan audit eksternal
mereka dan melihat dokumen dipertanyakan atau transaksi yang lebih sering.
Jika manajemen merasa mungkin ada potensi kecurangan dalam perusahaan,
langkah pertama adalah hampir selalu menghubungi intern audit, yang juga
akan memiliki hubungan dan komunikasi dengan perusahaan departemen
hukum. Departemen hukum dapat membicarakan segala keprihatinan
potensial di sana dan memberikan audit internal pendapat cepat apakah
beberapa kekhawatiran membutuhkan perhatian lebih. Jika ada tanda-tanda
yang kuat dari fraud aktif, hukum perusahaan akan hampir selalu siap untuk
terjun dan membantu.
Standar IIA menekankan bahwa audit internal memiliki peran untuk
berlakon mengenai deteksi dan pencegahan fraud, tetapi tanggung jawab
utama deteksi fraud jatuh pada manajemen. Meskipun ini terdengar sederhana
dalam teori, masalah terletak dalam mengkomunikasikan pesan tersebut untuk
manajemen. IIA Standar Internasional untuk Praktik Profesional Audit
Internal mencakup kecermatan profesional dan lingkup pekerjaan, penutup
fraud dalam hanya yang sangat umum akal. Internal auditor harus peduli
tentang hal-hal seperti kemungkinan perbuatan salah dan juga harus mencari
bukti apapun yang tidak benar atau kegiatan ilegal dalam audit. Namun,
standar IIA yang memberikan panduan spesifik pada fraud tampaknya
mengikuti standar audit eksternal tua hanya dibahas. Menyadari bahwa
mungkin sulit untuk mendeteksi fraud, revisi 2004 IIA standar 1210.A2
negara, dengan huruf miring kami mencatat: "Auditor internal harus memiliki
cukup pengetahuan untuk mengidentifikasi indikator fraud tetapi tidak
diharapkan memiliki keahlian dari seseorang yang tanggung jawab utamanya
adalah mendeteksi dan menyelidiki fraud." Ini adalah pengakuan bahwa
auditor internal mungkin tidak memiliki keahlian untuk isu fraud.
Auditor internal bertanggung jawab untuk membantu dalam
pencegahan fraud dengan cara memeriksa dan mengevaluasi kecukupan dan
efektivitas sistem pengendalian internal, sepadan dengan tingkat potensi
eksposur / risiko di berbagai segmen operasi perusahaan. Dalam
melaksanakan tanggung jawab ini, seorang internal auditor harus, misalnya,
menentukan apakah:
1. Lingkungan organisasi menumbuhkan kendali kesadaran, dan perusahaan
yang realistis.
2. Tujuan dan sasaran ditetapkan.
3. Kebijakan tertulis (misalnya kode etik) eksis dan mendeskripsikan
aktivitas yang dilarang dan tindakan yang diperlukan setiap kali
pelanggaran ditemukan.
4. Kebijakan otorisasi yang sesuai untuk transaksi dibangun dan dipelihara.
monitor activities and safeguard assets, particularly in high-risk areas.
5. Kebijakan, praktek, prosedur, laporan, dan mekanisme lain yang
dikembangkan untuk memantau kegiatan dan menjaga aset, terutama di
daerah berisiko tinggi.
6. Saluran komunikasi memberikan manajemen dengan informasi yang
memadai dan dapat diandalkan.
7. Saluran komunikasi memberikan manajemen dengan informasi yang
memadai dan dapat diandalkan.
Ketika internal auditor mencurigai aktivitas fraud potensial, sesuai
otoritas perusahaan, seperti departemen hukum, harus diberitahu. Internal
auditor dapat merekomendasikan penyelidikan apa pun yang dianggap perlu
dalam keadaan tersebut. Setelah itu, auditor harus menindaklanjuti untuk
melihat bahwa aktivitas tanggung jawab internal audit ini telah terpenuhi.
E. Fraud Investigations for Internal Auditors
Selain membantu membangun dan meninjau kontrol untuk mencegah
dan mendeteksi kecurangan, auditor internal kadang-kadang menjadi sangat
terlibat dalam penyelidikan fraud. Sementara otoritas hukum yang sesuai
harus digunakan di sini selama bertahun penyelidikan fraud, audit internal
sering dapat memainkan peran kunci dalam, hal-hal yang kurang utama
lainnya. auditor Internal harus umumnya tidak memainkan peran Sherlock
Holmes di sini tapi dapat membantu untuk mengumpulkan informasi untuk
menemukan lebih kecil atau memberikan bahan pendukung untuk hal-hal yang
lebih besar. Audit internal sering terlibat dalam hal-hal fraud potensial terkait
karena beberapa Informasi mengganggu ditemui selama audit atau tip anonim
melalui panggilan atau catatan e-mail.
Ketika dihadapkan dengan informasi seperti fraud potensial, langkah
pertama yang harus dilakukan audit internal adalah berkonsultasi dengan
penasihat-penasihat perusahaan. Karena sifat tuduhan serta luasnya informasi
awal, masalah ini dapat diserahkan kepada otoritas hukum, seperti kantor
jaksa distrik federal atau jaksa. Dalam beberapa kasus, nasihat hukum akan
menunjukkan bahwa otoritas lainnya terlibat dalam hal sekaligus. Dalam kecil,
hal-hal yang tampaknya kurang besar, yang kadang-kadang internal audit akan
diminta untuk mengambil tanggung jawab untuk penyelidikan. Berkali-kali
jenis penyelidikan melibatkan ulasan rinci dokumen. Bukti dikumpulkan dari
orang-review dokumen menjadi dasar untuk tindakan lebih lanjut untuk
diambil.
Investigasi terkait fraud membutuhkan auditor internal untuk
beroperasi secara agak berbeda. Dalam setiap review fraud terkait, auditor
harus memiliki tiga tujuan utama:
1. Buktikan kerugian. Ulasan fraud terkait biasanya mulai dengan temuan
bahwa seseorang mencuri sesuatu. Tinjauan investigasi audit internal yang
dipimpin harus merakit sebanyak materi yang relevan yang diperlukan
untuk menentukan ukuran keseluruhan dan lingkup kerugian.
2. Menetapkan tanggung jawab dan niat . Ini adalah langkah tentang "Siapa
yang melakukannya?” Sebanyak mungkin, auditor internal harus berusaha
untuk mengidentifikasi semua pihak yang bertanggung jawab untuk
kerugian dan jika ada keadaan khusus atau berbeda terkait dengan
tindakan fraud.
3. Buktikan metode investigasi audit yang digunakan. Tim investigasi perlu
untuk dapat membuktikan bahwa kesimpulan fraud terkait didasarkan pada
rinci, langkah-demi-langkah proses investigasi, bukan hanya perburuan
terkoordinasi. Review tersebut harus didokumentasikan dengan
menggunakan proses review audit internal terbaik. Yang paling penting di
sini, semua dokumen yang digunakan harus diamankan.
F. Information Technology Fraud Prevention Processes
Teknologi informasi (IT) atau teknologi yang berhubungan dengan
fraud mencakup berbagai masalah dan kekhawatiran. Dalam lingkungan bisnis
saat ini, sistem informasi yang hampir selalu menjadi komponen kunci dari
setiap fraud keuangan atau akuntansi terkait modern. Karena sistem TI dan
proses dukungan begitu banyak bidang dan lintas begitu banyak baris dalam
perusahaan, kita bisa memikirkan fraud yang berkaitan dengan IT dalam
beberapa dimensi mulai dari kecil untuk kegiatan fraud yang signifikan:
1. Internet Acces Issues. Usaha sering membuat kedua pedoman dan kadang-
kadang kontrol untuk membatasi penggunaan internet, tetapi Web adalah
begitu meluas bahwa itu adalah sulit untuk memisahkan pribadi dari
penggunaan bisnis. Sekali lagi, aturan tersebut sering diabaikan oleh
karyawan dan terkadang dilewati oleh penggunaan perangkat lunak yang
akan memungkinkan mereka untuk berkeliling hambatan firewall dalam
sistem. Bisa ada kemungkinan kuat penyalahgunaan sini, tetapi juga
perusahaan dapat memantau karyawan Penggunaan internet melalui alat
pemantauan perangkat lunak. Banyak mungkin mengedipkan mata pada
hal-hal seperti itu, tetapi asosiasi perusahaan tidak harus menghabiskan
sejumlah besar waktu hari kerja browsing melalui internet atau
menyelesaikan belanja rumah transaksi.
2. Improper personal use of IT resources. Suatu perusahaan harus
menetapkan aturan menyatakan bahwa tidak boleh ada file pribadi atau
program pada pekerjaan yang disediakan sistem. Karyawan sering
mengabaikan aturan tersebut, dan dapat menggunakan pengolah kata atau
sumber daya spreadsheet untuk melakukan beberapa pekerjaan pribadi
baik di kantor dan di rumah. Suatu perusahaan harus menekankan kepada
karyawan bahwa mereka tidak boleh melakukan bisnis pribadi saat di
tempat kerja. Mungkin bahkan lebih besar dari risiko fraud di sini adalah
kemungkinan memperkenalkan virus atau berbahaya lainnya perangkat
lunak untuk sistem perusahaan.
3. Illegal use of software. Karyawan kadang mencoba untuk mencuri /
download salinan dari perangkat lunak perusahaan atau menginstal
perangkat lunak mereka sendiri pada komputer perusahaan sumber daya.
Dengan demikian, mereka melanggar aturan perusahaan dan sering
menempatkan majikan mereka melanggar perjanjian lisensi perangkat
lunak. Selain itu, mereka mungkin berpotensi memperkenalkan virus ke
dalam sistem perusahaan. Sementara perusahaan harus memiliki sistem
firewall dipasang untuk melindungi diri dari yang tidak benar seperti
software, selalu ada risiko perangkat lunak ganas seperti tergelincir
4. Computer security and confidentialit fraud matters. Karyawan dapat
melanggar perlindungan kata sandi dan mendapatkan akses yang tidak
benar ke sistem komputer dan file. Bahkan jika mereka hanya mencoba
untuk melihat apakah ia bekerja, mereka melakukan tindakan fraud dengan
melanggar aturan keamanan komputer
5. Information theft through USB devices. Hari ini, perangkat penyimpanan
tentang ukuran kunci pengapian mobil dapat dipasang ke dalam sistem
komputer dan digunakan untuk men-download beberapa gigabytes6
informasi. Suatu perusahaan dapat menghadapi signifikan risiko pencurian
atau kehilangan data seperti data pelanggan melalui sederhana ini
perangkat manajemen penyimpanan.
6. Information theft or other data abuse computer fraud. Ini adalah satu hal
untuk benar mengakses sistem komputer dengan melanggar kontrol kata
sandi dan lain untuk benar melihat, memodifikasi, atau menyalin data atau
file. Ini bisa menjadi signifikan menyebabkan kejahatan komputer.
7. Embezzlement or unauthorized electronic fund transfers. Mencuri uang
atau sumber daya lainnya melalui transaksi yang tidak benar atau tidak sah
adalah yang paling penyebab signifikan sistem TI dan masalah jaringan
fraud. Apakah memulai transaksi untuk mengirim rekening cek dibayarkan
ke alamat rumah atau memfasilitasi transfer bank besar, ini bisa menjadi
daerah utama untuk fraud komputer atau kejahatan.
Sebuah sistem komputer daerah deteksi fraud terkait forensik computer
pemeriksaan rinci komputer dan perangkat periferal mereka, menggunakan
computer investigasi dan analisis teknik untuk menemukan atau menentukan
bukti hukum yang potensial dalam situasi fraud. Idenya di sini adalah bahwa
pada dasarnya apa pun yang ditulis di file komputer dapat dipulihkan, bahkan
jika itu telah terhapus melalui operasi perintah sistem. Bukti dapat ditemukan
mencakup berbagai mata pelajaran: pencurian rahasia dagang, pencurian atau
perusakan kekayaan intelektual, fraud, dan kasus perdata lainnya melibatkan
pemecatan salah, pelanggaran kontrak, dan masalah diskriminasi.
G. Fraud Detection and the Internal Auditor
Fraud selalu bersama kita, tidak peduli seberapa baik kita membangun
standar yang kuat untuk kejujuran, melalui kode etik dan sejenisnya, dan
membangun kontrol semakin kuat untuk mencegah fraud. Terbakar parah oleh
skandal akuntansi yang menyebabkan SOx, yang AICPA dan auditor eksternal
telah diambil pada tugas utama untuk lebih mendeteksi fraud kegiatan audit
laporan keuangan mereka. Waktu akan memberitahu seberapa efektif SAS No
99 aturan, tetapi panggilan standar untuk dimensi baru berpikir ketika
merencanakan dan pelaksanaan audit laporan keuangan.
Auditor internal harus memberikan pertimbangan yang lebih besar
untuk fraud dalam pekerjaan audit mereka. Ketika dipanggil untuk
melakukannya oleh manajemen, auditor internal sering telah terlibat dalam
beberapa tingkat fraud kerja investigasi, tapi hari ini deteksi fraud dan
pencegahan pertimbangan harus menjadi komponen yang lebih penting dari
setiap audit internal. Serupa dengan bimbingan dalam SAS No 99, auditor
internal mungkin perlu memasukkan baru perikatan audit internal dengan
bertanya pada diri sendiri beberapa pertanyaan tentang bagaimana atau dimana
auditee baru mungkin melakukan tindak fraud. Auditor internal harus selalu
mempertimbangkan potensi fraud dalam tugas pekerjaan mereka berlangsung.
Auditor Internal harus memiliki tingkat CBOK umum pemahaman
tentang red flags yang menunjukkan kemungkinan fraud serta umum tinjauan
audit internal prosedur yang mencakup penyelidikan untuk fraud dalam kursus
semua audit internal. Internal auditor, bagaimanapun, tidak harus memulai
audit internal baru yang khas dengan harapan bahwa auditee entah bagaimana
fraud atau tidak jujur. Sebaliknya, internal auditor harus memahami fraud
yang dapat eksis di berbagai tingkatan, dan di mana ada kecurigaan dalam
proses review, auditor internal harus memiliki pengetahuan untuk melaporkan
hal tersebut kepada otoritas yang tepat dan membantu dalam setiap investigasi
fraud sebagai diminta.
BAB III
KESIMPULAN
Fraud dapat sangat merugikan perusahaan, dan pengendalian internal yang
efektif adalah garis pertahanan perusahaan yang pertama terhadap fraud tersebut.
System pemantauan yang komprehensif, terlaksana sepenuhnya, dan secara teratur
dari sebuah pengendalian internal sangat penting untuk pencegahan dan
pendeteksian kerugian yang timbul dari fraud.
Auditor dan manajemen harus mencari indikator aktivitas fraud yang
mungkin berlanjut. Mereka harus mencari apa yang disebut red flags. Red
Flags merupakan suatu kondisi yang janggal atau berbeda dengan keadaan
normal. Dengan kata lain, red flags adalah petunjuk atau indikasi akan adanya
sesuatu yang tidak biasa dan memerlukan penyidikan lebih lanjut. Red flags tidak
mutlak menunjukan apakah seseorang bersalah atau tidak tetapi merupakan tanda-
tanda peringatan bahwa fraud terjadi.
Tim engagement auditor eksternal sekarang diperkirakan akan
menanyakan manajemen dan pihak lain dalam perusahaan mengenai persepsi
mereka tentang risiko fraud dan apakah mereka mengetahui adanya investigasi
fraud yang sedang berlangsung atau isu yang terbuka.