Contoh deliverable · Ilustrasi

Seperti apa hasil kerja audit kami

Dashboard hasil audit, register temuan lengkap dengan akar masalah dan action plan, serta penilaian risiko yang menjadi dasar rencana audit tahunan. Formatnya mengikuti praktik internal audit yang umum dan kami sesuaikan untuk tiap klien.

01 · Dashboard hasil audit

Satu halaman untuk melihat kondisi terkini

Dipakai saat closing meeting dan laporan follow-up bulanan.

PT Contoh (fiktif)Internal audit · Procure-to-pay, persediaan, order-to-cash, payroll · FY2026

IlustrasiStatus per 31 Okt 2026

10Temuandi 4 proses
3Peringkat tinggiperlu ditangani lebih dulu
40%Action plan selesai4 dari 10, sudah diverifikasi
2Lewat tenggatsudah dieskalasi ke manajemen

Temuan per proses dan peringkat

Tinggi
Sedang
Rendah

Procure-to-pay4

Persediaan & gudang3

Order-to-cash2

SDM & payroll1

Sifat temuan

Control gap6

Control lapse3

Control enhancement1

Control gap: Kontrol belum ada, atau desainnya belum memadai
Control lapse: Kontrol sudah ada, tapi tidak dijalankan secara konsisten
Control enhancement: Kontrol sudah berjalan, tapi masih bisa ditingkatkan

Atribut (SDM · proses · teknologi)

Proses5

SDM3

Teknologi2

Status action plan

Selesai
Dalam proses
Belum dimulai
Lewat tenggat

Action plan10

Action plan yang masih terbuka di akhir bulan

02 · Register temuan

Setiap temuan, dari kondisi sampai follow-up

Setiap temuan mencatat kondisi, risiko, akar masalah, rekomendasi, action plan yang disepakati manajemen, PIC, tenggat, dan hasil follow-up terakhir. Klik baris untuk melihat detailnya.

Peringkat Status

10 dari 10 temuan ditampilkan

P2P-01 Penunjukan vendor melebihi batas wewenang tanpa persetujuanProcure-to-pay Tinggi Kepala Pengadaan 31 Agu 2026 Lewat tenggat

Kondisi: 7 dari 40 PO di atas Rp500 juta diberikan lewat penunjukan langsung tanpa persetujuan Direktur.
Risiko / dampak: Kemahalan harga dan benturan kepentingan tidak terdeteksi.
Akar masalah: Belum ada matriks persetujuan berdasarkan nilai di sistem ERP.
Rekomendasi: Terapkan batas persetujuan berdasarkan nilai di ERP dan blokir PO yang melebihinya.
Action plan manajemen: Konfigurasi alur persetujuan dan sahkan matriks wewenang.
Follow-up: Workflow sudah diuji; go-live tertunda menunggu dukungan vendor ERP.
Klasifikasi: Control gap · Proses

P2P-02 Data master vendor berisi duplikasi dan vendor yang rekeningnya sama dengan karyawanProcure-to-pay Tinggi Finance Manager 31 Jul 2026 Selesai

Kondisi: 141 vendor tidak aktif atau ganda; 2 rekening vendor sama dengan rekening payroll karyawan.
Risiko / dampak: Pembayaran ke vendor fiktif atau pihak berelasi.
Akar masalah: Tidak ada reviu berkala atas master vendor maupun pencocokan rekening.
Rekomendasi: Bersihkan master vendor dan cocokkan rekening vendor dengan data karyawan setiap kuartal.
Action plan manajemen: Blokir vendor tidak aktif; jalankan laporan pencocokan per kuartal.
Follow-up: Sudah diverifikasi: 141 vendor diblokir; laporan pencocokan Q3 sudah direviu.
Klasifikasi: Control gap · Teknologi

P2P-03 Pembayaran dirilis tanpa konfirmasi penerimaan barangProcure-to-pay Sedang Finance Manager 31 Okt 2026 Dalam proses

Kondisi: 18 dari 60 sampel pembayaran tidak dilengkapi GRN yang ditandatangani tim lapangan.
Risiko / dampak: Membayar barang yang tidak diterima secara lengkap.
Akar masalah: Three-way match belum diwajibkan sebelum pembayaran.
Rekomendasi: Wajibkan pencocokan PO–GRN–invoice di sistem sebelum pembayaran.
Action plan manajemen: Aktifkan three-way match; latih admin lapangan.
Follow-up: Pencocokan sudah aktif di 2 dari 3 lokasi.
Klasifikasi: Control lapse · SDM

P2P-04 Dokumen pendukung pembayaran tidak lengkapProcure-to-pay Sedang Finance Manager 31 Jul 2026 Selesai

Kondisi: 11 dari 60 pembayaran tidak dilengkapi faktur pajak atau kontrak yang ditandatangani.
Risiko / dampak: Risiko pajak dan lemahnya bukti saat terjadi sengketa.
Akar masalah: Tidak ada checklist pembayaran; permintaan mendesak melewati reviu.
Rekomendasi: Terapkan checklist pembayaran dan kembalikan permintaan yang tidak lengkap.
Action plan manajemen: Terbitkan checklist; tim keuangan menolak dokumen yang tidak lengkap.
Follow-up: Sudah diverifikasi pada 25 sampel bulan September.
Klasifikasi: Control lapse · SDM

INV-01 Selisih stock opname disesuaikan tanpa investigasiPersediaan & gudang Tinggi Kepala Gudang 30 Nov 2026 Dalam proses

Kondisi: Selisih hitung sebesar 3,2% dari nilai persediaan langsung dihapus tanpa persetujuan maupun penelusuran penyebab.
Risiko / dampak: Kehilangan atau pencurian tidak terungkap; nilai persediaan bisa salah saji.
Akar masalah: Belum ada kebijakan batas selisih dan persetujuannya.
Rekomendasi: Tetapkan batas selisih; wajibkan investigasi dan persetujuan Direktur Keuangan di atas batas tersebut.
Action plan manajemen: Susun kebijakan penyesuaian stok dan hitung ulang barang bernilai tinggi.
Follow-up: Draf kebijakan selesai; hitung ulang dijadwalkan November.
Klasifikasi: Control gap · Proses

INV-02 Stok slow-moving dan kedaluwarsa tidak teridentifikasiPersediaan & gudang Sedang Supply Chain Manager 31 Okt 2026 Dalam proses

Kondisi: Tidak ada reviu umur stok; barang kedaluwarsa ditemukan di dua gudang.
Risiko / dampak: Nilai persediaan terlalu tinggi dan penghapusan stok yang mendadak.
Akar masalah: Laporan umur stok belum tersedia di sistem.
Rekomendasi: Buat laporan umur stok bulanan dan reviu pencadangannya.
Action plan manajemen: Siapkan laporan umur stok; rapat reviu bulanan.
Follow-up: Laporan sudah dibuat; reviu pertama berjalan di Oktober.
Klasifikasi: Control gap · Proses

INV-03 User gudang bisa mengubah jumlah stok tanpa persetujuanPersediaan & gudang Sedang IT Manager 31 Agu 2026 Lewat tenggat

Kondisi: 9 user gudang memiliki hak untuk langsung memposting penyesuaian stok.
Risiko / dampak: Penyesuaian tanpa otorisasi bisa menutupi kehilangan stok.
Akar masalah: Desain role memberi akses terlalu luas; tidak ada reviu akses berkala.
Rekomendasi: Batasi hak penyesuaian dan reviu akses user setiap kuartal.
Action plan manajemen: Desain ulang role gudang; reviu akses per kuartal.
Follow-up: Desain ulang role belum dimulai; sudah dieskalasi ke Direktur Keuangan.
Klasifikasi: Control gap · Teknologi

O2C-01 Sales order dirilis melebihi limit kredit pelangganOrder-to-cash Sedang Direktur Penjualan 31 Des 2026 Belum dimulai

Kondisi: 12 pelanggan melewati limit kreditnya dengan total Rp2,1 miliar.
Risiko / dampak: Eksposur piutang tak tertagih meningkat.
Akar masalah: Sistem hanya memberi peringatan, tidak memblokir order.
Rekomendasi: Aktifkan blokir kredit; persetujuan di atas limit oleh Direktur Penjualan dan Keuangan.
Action plan manajemen: Aktifkan blokir kredit setelah periode penjualan akhir tahun.
Follow-up: Belum jatuh tempo.
Klasifikasi: Control lapse · Proses

O2C-02 Diskon di luar price list tidak terdokumentasiOrder-to-cash Rendah Sales Manager 31 Jul 2026 Selesai

Kondisi: Diskon khusus untuk 6 pelanggan diberikan hanya secara lisan.
Risiko / dampak: Margin bocor dan harga tidak konsisten.
Akar masalah: Belum ada formulir persetujuan diskon.
Rekomendasi: Gunakan formulir persetujuan diskon dengan batas per jabatan.
Action plan manajemen: Terapkan formulir persetujuan diskon.
Follow-up: Sudah diverifikasi pada order September.
Klasifikasi: Control gap · SDM

HR-01 Proses offboarding belum bakuSDM & payroll Rendah HR Manager 31 Jul 2026 Selesai

Kondisi: Akses sistem 3 karyawan yang resign baru dicabut 2–4 minggu setelah hari terakhir mereka.
Risiko / dampak: Mantan karyawan masih bisa mengakses sistem perusahaan.
Akar masalah: HR dan IT tidak punya checklist offboarding bersama.
Rekomendasi: Gunakan satu checklist offboarding dengan pencabutan akses di hari yang sama.
Action plan manajemen: Terbitkan checklist offboarding; rekonsiliasi HR–IT bulanan.
Follow-up: Sudah diverifikasi pada karyawan yang keluar di September.
Klasifikasi: Control enhancement · Proses

Cara memberi peringkat temuan

Tinggi: Berpotensi menimbulkan kerugian material, fraud, atau pelanggaran regulasi. Ditangani dalam 1–3 bulan dan dilaporkan ke direksi.
Sedang: Kelemahan kontrol dengan dampak sedang. Ditangani dalam 3–6 bulan.
Rendah: Isu kecil atau peluang perbaikan. Ditangani dalam 6–12 bulan.

03 · Risk assessment untuk rencana audit tahunan

Fokus audit mengikuti tingkat risiko

Setiap area di audit universe dinilai dampak dan kemungkinannya (skala 1–5). Skor ini, ditambah hasil audit sebelumnya, menentukan area mana yang diaudit tahun depan, kapan, dan berapa hari kerjanya.

Heat map risiko · audit universe FY2027

Tinggi (15–25)
Sedang (8–14)
Rendah (1–7)

Dampak →

TRS

PRC

SALFCR

INVITG

PRD

HRP

MKT

FAS

Kemungkinan →

Audit universe diurutkan berdasarkan skor risiko (dampak × kemungkinan)
Area audit	Dampak	Kemungkinan	Skor	Peringkat	Audit sebelumnya	Rencana FY2027
PRC Pengadaan & utang usaha	5	4	20	Tinggi	2 temuan tinggi	Q1 · 25 hari
INV Persediaan & gudang	4	4	16	Tinggi	1 temuan tinggi	Q2 · 20 hari
ITG IT general controls	4	4	16	Tinggi	Belum pernah diaudit	Q3 · 15 hari
SAL Penjualan & piutang	4	3	12	Sedang	Temuan sedang	Q3 · 15 hari
FCR Closing & pelaporan keuangan	4	3	12	Sedang	Tidak ada temuan	Q4 · 15 hari
MKT Biaya marketing & promosi	3	4	12	Sedang	Belum pernah diaudit	Q2 · 10 hari
TRS Treasury & kas	5	2	10	Sedang	Tidak ada temuan	Q1 · 10 hari
HRP SDM & payroll	3	3	9	Sedang	1 temuan rendah	Q4 · 10 hari
PRD Produksi & costing	3	2	6	Rendah	Tidak ada temuan	Rotasi FY2028
FAS Aset tetap	2	2	4	Rendah	Tidak ada temuan	Rotasi FY2028

Rencana internal audit FY20278 audit · 120 hari kerja audit

Q1Q2Q3Q4
PRC Pengadaan & utang usaha25 hr
TRS Treasury & kas10 hr
INV Persediaan & gudang20 hr
MKT Biaya marketing & promosi10 hr
ITG IT general controls15 hr
SAL Penjualan & piutang15 hr
FCR Closing & pelaporan keuangan15 hr
HRP SDM & payroll10 hr

Area berisiko rendah (produksi & costing, aset tetap) dirotasi ke tahun berikutnya. Rencana direviu ulang di pertengahan tahun bila ada perubahan risiko.

Ingin punya gambaran sejelas ini atas proses bisnis Anda?

Format laporannya kami sesuaikan dengan kebutuhan manajemen dan direksi Anda.

Diskusikan kebutuhan internal audit Anda Lihat internal audit