Internal Audit & Compliance Assurance

PLMS-A028

Internal Audit & Compliance Assurance

Memverifikasi Kepatuhan, Efektivitas Pengendalian, dan Keandalan Sistem Manajemen Peternakan

“Sistem yang baik bukan hanya memiliki standar dan mampu menjalankannya. Sistem yang baik juga bersedia diperiksa secara objektif, membuktikan efektivitas pengendaliannya, dan menggunakan setiap temuan untuk memperkuat organisasi.”

Pendahuluan

Sebuah peternakan dapat memiliki sistem manajemen yang tampak lengkap.

Standar operasional telah disusun.

Tanggung jawab personel telah ditetapkan.

Formulir monitoring tersedia.

Data operasional dicatat secara rutin.

Risiko telah dinilai.

Tindakan preventif dan korektif telah dilaksanakan.

Manajemen juga menerima laporan kinerja secara berkala.

Namun masih terdapat satu pertanyaan penting:

Bagaimana organisasi memastikan bahwa seluruh sistem tersebut benar-benar diterapkan, memenuhi persyaratan, dan bekerja secara efektif?

Pertanyaan ini tidak selalu dapat dijawab hanya melalui laporan operasional.

Operator dapat melaporkan bahwa pemeriksaan telah dilakukan.

Supervisor dapat menyatakan bahwa prosedur telah dijalankan.

Manajer dapat melihat bahwa sebagian besar tindakan telah ditutup.

Namun informasi tersebut belum tentu memberikan keyakinan yang cukup bahwa seluruh pengendalian berjalan sesuai rancangan.

Mungkin terdapat prosedur yang tidak lagi relevan dengan kondisi lapangan.

Mungkin pemeriksaan dilakukan, tetapi bukti pelaksanaannya tidak memadai.

Mungkin tindakan korektif telah ditutup sebelum efektivitasnya benar-benar diuji.

Mungkin terdapat perbedaan penerapan standar antara satu unit kandang dan unit lainnya.

Atau mungkin sistem terlihat berjalan baik karena hanya aspek-aspek yang mudah diukur yang selalu diperiksa.

Dalam situasi tersebut, organisasi membutuhkan mekanisme penilaian yang lebih objektif dan sistematis.

Mekanisme itulah yang disebut Internal Audit & Compliance Assurance.

Audit internal bukan sekadar kegiatan mencari kesalahan.

Audit internal merupakan proses evaluasi yang terencana, berbasis bukti, dan dilakukan secara objektif untuk menilai apakah suatu proses memenuhi kriteria yang ditetapkan serta apakah sistem pengendalian diterapkan secara efektif.

Dalam kerangka Preventive Livestock Management System (PLMS), audit internal berfungsi sebagai mekanisme pembelajaran dan penguatan keandalan organisasi.

Pada PLMS-A026, kita telah membahas bagaimana proses dimonitor dan dikendalikan.

Pada PLMS-A027, kita mempelajari bagaimana penyimpangan dikelola melalui sistem tindakan korektif.

Kini PLMS-A028 melanjutkan keduanya.

Jika monitoring dilakukan oleh pelaksana proses dan corrective action dijalankan oleh pihak yang bertanggung jawab, bagaimana organisasi memperoleh evaluasi yang cukup objektif terhadap keseluruhan sistem?

Bagaimana audit direncanakan?

Bagaimana bukti dikumpulkan?

Bagaimana temuan diklasifikasikan?

Bagaimana organisasi memastikan audit tidak berubah menjadi formalitas administratif?

Dan bagaimana hasil audit digunakan untuk memperbaiki sistem?

Artikel ini membahas seluruh rangkaian tersebut.

Tujuannya adalah membangun sistem audit internal peternakan yang sederhana, berbasis risiko, objektif, dapat ditelusuri, dan menghasilkan perbaikan nyata.

1. Situasi Nyata: Ketika Semua Laporan Terlihat Baik

Bayangkan sebuah peternakan dengan empat unit kandang.

Setiap unit memiliki supervisor dan operator.

Manajemen telah menetapkan prosedur pemeriksaan fasilitas, biosekuriti, pencatatan, serta pemeliharaan.

Dalam laporan bulanan, seluruh unit menunjukkan tingkat penyelesaian monitoring yang tinggi.

Sebagian besar formulir terisi.

Tidak banyak tindakan yang terlambat.

Laporan supervisor juga menunjukkan bahwa proses berjalan relatif stabil.

Manajemen kemudian memutuskan melakukan audit internal terhadap penerapan sistem operasional.

Tim audit memilih beberapa proses dan meninjau bukti pelaksanaannya.

Hasilnya menarik.

Pada unit pertama, pemeriksaan dilakukan sesuai prosedur dan bukti tersedia.

Pada unit kedua, formulir diisi secara lengkap, tetapi sebagian hasil pemeriksaan tidak memiliki bukti pendukung yang memadai.

Pada unit ketiga, operator menjalankan praktik yang berbeda dari SOP karena prosedur belum diperbarui setelah perubahan fasilitas.

Pada unit keempat, tindakan korektif telah dinyatakan selesai, tetapi belum terdapat verifikasi efektivitas.

Laporan operasional sebelumnya tidak sepenuhnya salah.

Namun laporan tersebut belum memberikan gambaran lengkap mengenai keandalan sistem.

Audit membantu menemukan perbedaan antara:

Apa yang direncanakan.

Apa yang dilaporkan.

Apa yang benar-benar terjadi.

Dan apa yang dapat dibuktikan.

Inilah nilai utama audit internal.

Audit tidak menggantikan monitoring harian.

Audit memberikan evaluasi tambahan terhadap apakah monitoring, pengendalian, dan sistem manajemen bekerja sebagaimana dirancang.

2. Apa Itu Internal Audit dalam PLMS?

Dalam konteks PLMS, internal audit adalah proses pemeriksaan yang sistematis, terdokumentasi, dan objektif untuk memperoleh serta mengevaluasi bukti terhadap kriteria audit yang telah ditetapkan.

Audit bertujuan menilai kesesuaian dan membantu mengevaluasi efektivitas sistem manajemen peternakan.

Tiga unsur utama perlu diperhatikan.

Systematic. Audit mengikuti rencana, ruang lingkup, metode, dan tahapan yang jelas.

Evidence-Based. Kesimpulan didasarkan pada bukti yang dapat diperiksa, bukan sekadar persepsi.

Objective. Auditor berusaha menjaga ketidakberpihakan dan menghindari konflik kepentingan.

Dalam organisasi kecil, independensi penuh secara struktural mungkin sulit dicapai.

Namun prinsip objektivitas tetap harus dijaga, misalnya melalui pemeriksaan silang antarfungsi atau peninjauan oleh personel yang tidak bertanggung jawab langsung atas pekerjaan yang diaudit.

Audit internal bukan sertifikasi dan tidak otomatis membuktikan kepatuhan terhadap seluruh regulasi.

Audit memberikan tingkat keyakinan berdasarkan ruang lingkup, kriteria, metode, dan bukti yang diperiksa.

3. Monitoring, Inspection, Audit, dan Management Review

Keempat kegiatan ini memiliki fungsi yang berbeda.

KegiatanPertanyaan utamaFokus
MonitoringApakah proses berjalan sesuai kondisi yang diharapkan?Pengawasan rutin
InspectionApakah objek atau kondisi tertentu memenuhi kriteria?Pemeriksaan spesifik
Internal AuditApakah sistem memenuhi kriteria dan diterapkan secara efektif?Evaluasi sistematis berbasis bukti
Management ReviewApakah sistem masih sesuai, memadai, efektif, dan membutuhkan keputusan strategis?Evaluasi manajemen dan keputusan

Sebagai contoh, operator memeriksa fungsi fasilitas setiap hari.

Supervisor melakukan inspeksi terhadap kondisi tertentu.

Auditor menilai apakah sistem pemeriksaan dirancang dan dilaksanakan sesuai kriteria.

Manajemen kemudian menggunakan hasil audit bersama data lain untuk menentukan kebutuhan sumber daya dan perbaikan.

Keempat fungsi tersebut saling melengkapi.

Audit tidak boleh digunakan sebagai pengganti pengawasan operasional.

Sebaliknya, monitoring harian tidak otomatis menggantikan audit yang objektif.

4. Prinsip PLMS: Verify the System, Not Just the Paperwork

Salah satu kelemahan audit adalah terlalu berfokus pada dokumen.

Auditor memeriksa apakah SOP tersedia.

Formulir ditandatangani.

Daftar pelatihan lengkap.

Catatan pemeliharaan tersimpan.

Seluruh bukti tersebut penting.

Namun keberadaan dokumen belum tentu menunjukkan bahwa proses berjalan efektif.

Sebuah SOP mungkin tersedia, tetapi tidak dipahami.

Sebuah formulir mungkin lengkap, tetapi hasilnya tidak ditindaklanjuti.

Sebuah pelatihan mungkin telah dilakukan, tetapi kompetensi penerapan belum diverifikasi.

Sebuah corrective action mungkin telah ditutup, tetapi masalah yang sama terus berulang.

Karena itu, PLMS menggunakan tiga prinsip audit.

Verify Conformity. Periksa kesesuaian terhadap persyaratan yang berlaku.

Verify Implementation. Pastikan proses benar-benar dijalankan.

Verify Effectiveness. Evaluasi apakah pengendalian menghasilkan tujuan yang diharapkan.

THREE DIMENSIONS OF AUDIT ASSURANCE

01

Conformity

Apakah persyaratan dipenuhi?

02

Implementation

Apakah proses dilaksanakan?

03

Effectiveness

Apakah pengendalian bekerja?

Ketiga dimensi tersebut tidak selalu dapat dinilai dengan metode yang sama.

Kesesuaian dokumen dapat diperiksa melalui peninjauan rekaman.

Pelaksanaan dapat diperiksa melalui observasi dan wawancara.

Efektivitas mungkin membutuhkan analisis hasil, tren, dan bukti verifikasi.

Prinsip dasar PLMS: Audit yang bernilai tidak berhenti pada pertanyaan apakah dokumen tersedia. Audit harus membantu organisasi memahami apakah sistem diterapkan dan mampu mengendalikan risiko secara nyata.

5. Lima Komponen Internal Audit System

Sistem audit internal peternakan membutuhkan lima komponen.

FIVE COMPONENTS OF INTERNAL AUDIT SYSTEM

01

Audit Criteria

Persyaratan dan standar yang menjadi dasar penilaian.

02

Audit Scope

Proses, unit, periode, dan batas pemeriksaan.

03

Audit Competence

Kemampuan dan objektivitas personel audit.

04

Audit Evidence

Informasi yang dapat diverifikasi untuk mendukung temuan.

05

Audit Follow-Up

Tindak lanjut, verifikasi efektivitas, dan pembelajaran.

Jika kriteria audit tidak jelas, auditor sulit menentukan kesesuaian.

Jika ruang lingkup tidak ditetapkan, pemeriksaan dapat kehilangan fokus.

Jika kompetensi auditor tidak memadai, interpretasi bukti dapat keliru.

Jika bukti tidak cukup, temuan menjadi lemah.

Jika tindak lanjut tidak dikendalikan, audit hanya menghasilkan laporan.

6. Model PLMS 5V Internal Audit & Assurance Cycle

Untuk memudahkan implementasi, PLMS-A028 memperkenalkan PLMS 5V Internal Audit & Assurance Cycle.

Model ini membantu menghubungkan perencanaan audit, pemeriksaan lapangan, evaluasi bukti, tindak lanjut, dan pembelajaran.

PLMS 5V INTERNAL AUDIT & ASSURANCE CYCLE

Visualize → Visit → Validate → Verify → Value → kembali ke Visualize.

V1 — Visualize: Rencanakan Audit dan Petakan Risiko

Tahap pertama adalah menentukan tujuan audit, ruang lingkup, kriteria, risiko prioritas, dan sumber daya.

Organisasi perlu memahami proses yang akan diperiksa.

Apa tujuan proses tersebut?

Apa risiko utamanya?

Persyaratan apa yang harus dipenuhi?

Pengendalian apa yang diharapkan?

Apa riwayat penyimpangan atau hasil audit sebelumnya?

Hasil tahap ini adalah rencana audit yang terarah.

V2 — Visit: Periksa Proses dan Kumpulkan Bukti

Auditor melakukan pemeriksaan melalui metode yang sesuai.

Metode dapat mencakup observasi lapangan, wawancara, peninjauan dokumen, pemeriksaan rekaman, dan penelusuran proses.

Auditor perlu membandingkan apa yang dinyatakan dalam prosedur dengan apa yang benar-benar dilakukan.

V3 — Validate: Evaluasi Bukti dan Tetapkan Temuan

Bukti yang dikumpulkan dievaluasi terhadap kriteria audit.

Auditor menentukan apakah terdapat kesesuaian, ketidaksesuaian, atau peluang perbaikan.

Kesimpulan harus didukung bukti yang cukup dan relevan.

Temuan tidak boleh didasarkan pada asumsi atau preferensi pribadi auditor.

V4 — Verify: Pastikan Tindak Lanjut dan Efektivitas Perbaikan

Temuan yang membutuhkan tindakan harus memiliki tindak lanjut.

Organisasi menetapkan penanggung jawab, tenggat, dan metode verifikasi.

Untuk ketidaksesuaian yang memerlukan corrective action, proses mengikuti prinsip PLMS-A027.

Auditor atau pihak yang ditetapkan kemudian memverifikasi bahwa tindakan telah dilaksanakan dan efektivitasnya dinilai secara memadai.

V5 — Value: Gunakan Hasil Audit untuk Memperkuat Sistem

Tahap terakhir memastikan audit menghasilkan nilai bagi organisasi.

Hasil audit digunakan untuk memperbarui standar, meningkatkan kompetensi, memperbaiki pengendalian, dan mendukung Management Review.

Pembelajaran dari satu unit dapat dipertimbangkan untuk unit lain jika relevan.

Siklus kembali ke Visualize ketika organisasi merencanakan audit berikutnya berdasarkan perubahan risiko dan hasil evaluasi.

7. Risk-Based Audit Planning: Audit Tidak Harus Memeriksa Semua Hal dengan Intensitas Sama

Peternakan memiliki keterbatasan waktu, personel, dan sumber daya.

Karena itu, program audit perlu dirancang berdasarkan risiko.

Risk-based audit planning berarti menentukan fokus dan intensitas audit dengan mempertimbangkan kepentingan proses, risiko, perubahan, serta hasil pemeriksaan sebelumnya.

Beberapa faktor yang dapat digunakan:

FaktorPertanyaan perencanaan
Risk ExposureSeberapa penting risiko yang terkait dengan proses?
Process CriticalitySeberapa kritis proses terhadap operasi dan kesejahteraan ternak?
Previous FindingsApakah terdapat temuan audit sebelumnya?
Repeated DeviationsApakah penyimpangan terus berulang?
Process ChangesApakah terdapat perubahan fasilitas, personel, atau metode?
Control MaturitySeberapa kuat pengendalian yang tersedia?
Compliance RequirementsApakah terdapat kewajiban pemeriksaan tertentu?

Proses berisiko tinggi atau memiliki riwayat ketidaksesuaian dapat memerlukan perhatian lebih besar.

Namun audit berbasis risiko tidak berarti proses berisiko rendah tidak pernah diperiksa.

Organisasi tetap perlu memastikan cakupan audit yang memadai sesuai tujuan dan kewajiban yang berlaku.

8. Menetapkan Audit Criteria dan Audit Scope

Sebelum pemeriksaan dimulai, auditor harus memahami apa yang akan dinilai.

Audit Criteria merupakan persyaratan yang digunakan sebagai dasar evaluasi.

Kriteria dapat berasal dari:

  • SOP dan kebijakan internal.
  • Persyaratan teknis yang berlaku.
  • Peraturan dan kewajiban yang relevan.
  • Persyaratan pelanggan atau kontrak.
  • Standar sistem manajemen yang memang diadopsi organisasi.

Audit Scope menjelaskan batas pemeriksaan.

Ruang lingkup dapat mencakup unit, proses, lokasi, periode, aktivitas, atau sistem tertentu.

Contohnya:

“Evaluasi penerapan prosedur pemeliharaan preventif pada Unit A dan Unit B selama periode yang ditetapkan, dengan fokus pada pelaksanaan inspeksi, pencatatan, eskalasi temuan, dan verifikasi tindakan.”

Ruang lingkup seperti ini lebih operasional daripada instruksi umum “audit seluruh fasilitas”.

Audit juga harus membedakan persyaratan wajib dari rekomendasi perbaikan.

Preferensi auditor tidak boleh diperlakukan sebagai kewajiban jika tidak memiliki dasar kriteria yang sah.

9. Kompetensi, Objektivitas, dan Independensi Auditor

Auditor membutuhkan kompetensi untuk memahami proses yang diperiksa dan mengevaluasi bukti secara tepat.

Kompetensi dapat mencakup:

Pemahaman prinsip audit.

Pengetahuan tentang proses peternakan.

Kemampuan membaca SOP dan rekaman.

Kemampuan melakukan wawancara.

Kemampuan mengidentifikasi bukti objektif.

Kemampuan menyusun temuan secara jelas.

Kemampuan menjaga kerahasiaan dan profesionalisme.

Objektivitas sangat penting.

Idealnya, auditor tidak mengaudit pekerjaan yang menjadi tanggung jawab langsungnya sendiri.

Namun pada peternakan kecil, pemisahan fungsi mungkin terbatas.

Solusinya dapat berupa audit silang antarsupervisor, peninjauan oleh manajer dari fungsi lain, atau dukungan auditor eksternal jika diperlukan.

Yang penting, konflik kepentingan dikenali dan dikelola.

Audit internal tidak boleh berubah menjadi proses pembenaran atas pekerjaan sendiri.

10. Audit Evidence: Apa yang Dapat Disebut Bukti?

Bukti audit adalah informasi yang relevan dan dapat diverifikasi terhadap kriteria pemeriksaan.

Bukti dapat berbentuk:

Documented Evidence: SOP, kebijakan, jadwal, dan instruksi kerja.

Recorded Evidence: log monitoring, catatan pemeliharaan, laporan pelatihan, dan rekaman tindakan.

Observed Evidence: kondisi aktual fasilitas atau praktik kerja yang dilihat auditor.

Interview Evidence: informasi dari personel yang relevan, yang perlu dinilai dan dikonfirmasi sesuai konteks.

Performance Evidence: data tren, hasil pemeriksaan, dan indikator efektivitas.

Auditor perlu berhati-hati dalam menafsirkan bukti.

Satu wawancara tidak selalu cukup untuk menyimpulkan bahwa suatu proses tidak diterapkan.

Satu dokumen yang lengkap juga tidak selalu cukup untuk menyimpulkan bahwa seluruh proses berjalan efektif.

Karena itu, PLMS mendorong penggunaan evidence triangulation, yaitu membandingkan beberapa sumber bukti yang relevan untuk memperkuat kesimpulan.

11. Teknik Audit: Follow the Process, Follow the Evidence

Audit yang baik tidak hanya mengikuti daftar pertanyaan.

Auditor juga perlu memahami aliran proses.

Misalnya, untuk mengaudit sistem pemeliharaan fasilitas, auditor dapat menelusuri:

Bagaimana jadwal dibuat?

Bagaimana pekerjaan ditugaskan?

Bagaimana pemeriksaan dilaksanakan?

Bagaimana hasil dicatat?

Bagaimana penyimpangan dilaporkan?

Bagaimana tindakan dilakukan?

Bagaimana efektivitasnya diverifikasi?

Pendekatan tersebut dikenal sebagai penelusuran proses.

Tujuannya adalah memahami apakah hubungan antartahapan benar-benar bekerja.

Sebuah proses mungkin terlihat baik pada setiap dokumen yang diperiksa secara terpisah.

Namun kelemahan dapat muncul pada titik perpindahan tanggung jawab atau informasi.

Contohnya, operator mencatat gangguan tetapi supervisor tidak menerima pemberitahuan tepat waktu.

Atau tindakan telah dilakukan tetapi hasilnya tidak masuk ke sistem monitoring berikutnya.

Audit perlu memperhatikan hubungan tersebut.

12. Audit Sampling: Mengapa Auditor Tidak Memeriksa Semua Rekaman?

Dalam praktik, auditor biasanya tidak memeriksa seluruh aktivitas dan rekaman.

Auditor menggunakan sampling.

Sampling berarti memilih sebagian bukti untuk dievaluasi sesuai tujuan audit.

Pemilihan sampel perlu mempertimbangkan risiko, variasi proses, periode, unit, serta riwayat temuan.

Sebagai contoh, auditor dapat memilih catatan dari beberapa giliran kerja, beberapa unit, dan periode yang berbeda.

Jika terdapat indikasi masalah berulang, cakupan sampel dapat diperluas.

Namun hasil audit berbasis sampel memiliki keterbatasan.

Tidak ditemukannya ketidaksesuaian pada sampel tidak berarti seluruh proses pasti bebas dari ketidaksesuaian.

Karena itu, kesimpulan audit harus proporsional terhadap bukti dan ruang lingkup yang diperiksa.

13. Audit Findings: Membedakan Fakta, Kriteria, dan Kesimpulan

Temuan audit harus disusun secara jelas.

PLMS merekomendasikan empat elemen minimum.

FOUR ELEMENTS OF A STRONG AUDIT FINDING

1

Criteria

Persyaratan apa yang seharusnya dipenuhi?

2

Condition

Kondisi aktual apa yang ditemukan?

3

Evidence

Bukti apa yang mendukung temuan?

4

Conclusion

Apa bentuk ketidaksesuaian atau implikasinya?

Contoh temuan yang terlalu umum:

“Operator kurang disiplin dalam pencatatan.”

Pernyataan tersebut tidak menjelaskan kriteria dan bukti.

Contoh yang lebih kuat:

“Prosedur internal mensyaratkan pencatatan hasil pemeriksaan pada waktu yang ditetapkan. Pada sampel rekaman yang diperiksa, ditemukan sejumlah pemeriksaan yang dicatat melewati waktu tersebut. Kondisi ini menunjukkan ketidaksesuaian terhadap persyaratan ketepatan waktu pencatatan.”

Kesimpulan tersebut lebih mudah diverifikasi dan ditindaklanjuti.

Auditor juga perlu menghindari menyatakan penyebab sebelum investigasi dilakukan.

Temuan audit menjelaskan ketidaksesuaian yang terbukti.

Root Cause Analysis dilakukan sebagai tahap lanjutan bila diperlukan.

14. Klasifikasi Temuan Audit

Tidak seluruh temuan memiliki tingkat kepentingan yang sama.

PLMS menggunakan tiga kategori operasional sebagai panduan awal.

01

Opportunity for Improvement

Kondisi yang belum terbukti melanggar kriteria, tetapi memiliki peluang untuk meningkatkan keandalan proses.

02

Minor Nonconformity

Ketidaksesuaian terbatas yang tidak menunjukkan kegagalan sistemik berdasarkan bukti yang tersedia.

03

Major Nonconformity

Ketidaksesuaian serius atau sistemik yang memengaruhi kemampuan proses memenuhi persyaratan atau mengendalikan risiko.

Kategori tersebut bersifat konseptual dan perlu diselaraskan dengan standar audit yang digunakan organisasi.

Temuan yang mengindikasikan bahaya kritis tetap memerlukan pengendalian atau eskalasi segera sesuai prosedur, terlepas dari klasifikasi administratifnya.

15. Dari Audit Finding ke Corrective Action

Audit yang menghasilkan temuan tetapi tidak memiliki tindak lanjut hanya memberikan manfaat terbatas.

Karena itu, setiap ketidaksesuaian perlu memiliki mekanisme penanganan.

Prosesnya dapat mencakup:

  1. Temuan dikomunikasikan kepada pemilik proses.
  2. Risiko dan kebutuhan pengendalian segera dinilai.
  3. Correction dilakukan jika diperlukan.
  4. Kebutuhan investigasi dan corrective action ditetapkan.
  5. Penyebab dianalisis berdasarkan bukti.
  6. Tindakan direncanakan dan dilaksanakan.
  7. Efektivitas diverifikasi.
  8. Temuan ditutup setelah kriteria penutupan terpenuhi.

Proses tersebut terhubung dengan PLMS 5T Deviation & Corrective Action Cycle pada A027.

Audit tidak perlu menciptakan sistem tindakan korektif yang terpisah.

Lebih baik organisasi menggunakan satu mekanisme CAPA yang terintegrasi untuk temuan audit, penyimpangan operasional, dan sumber temuan lain.

Hal ini membantu mencegah duplikasi dan memudahkan penelusuran.

16. Audit Closure: Penutupan Temuan Harus Berbasis Bukti

Temuan audit tidak boleh ditutup hanya karena pemilik proses telah mengirimkan laporan bahwa pekerjaan selesai.

Organisasi perlu memeriksa apakah tindakan telah dilaksanakan dan, bila relevan, apakah tindakan tersebut efektif.

Contohnya, audit menemukan bahwa jadwal pemeriksaan tidak dijalankan secara konsisten.

Pemilik proses kemudian merevisi jadwal.

Revisi jadwal merupakan bukti tindakan.

Namun auditor masih perlu mengetahui apakah jadwal baru benar-benar digunakan.

Jika tujuan tindakan adalah mencegah keterlambatan berulang, organisasi juga perlu meninjau hasil penerapannya dalam periode yang sesuai.

Dengan demikian, penutupan dapat dibedakan menjadi:

Action Implemented: pekerjaan telah dilakukan.

Implementation Verified: bukti pelaksanaan telah diperiksa.

Effectiveness Confirmed: hasil menunjukkan tindakan bekerja sesuai tujuan.

Jika efektivitas belum dapat dinilai, status temuan harus mencerminkan kondisi tersebut.

17. Contoh Penerapan: Audit Sistem Monitoring Fasilitas

Sebuah peternakan ingin mengevaluasi keandalan monitoring fasilitas air dan ventilasi.

Tim audit menggunakan PLMS 5V.

Visualize

Audit direncanakan dengan ruang lingkup pemeriksaan jadwal, pelaksanaan, pencatatan, eskalasi, dan tindak lanjut monitoring.

Kriteria berasal dari SOP dan persyaratan teknis yang berlaku.

Visit

Auditor meninjau catatan, melakukan wawancara, dan mengamati praktik kerja.

Validate

Auditor membandingkan bukti dengan kriteria.

Ditemukan bahwa sebagian catatan monitoring tersedia, tetapi mekanisme eskalasi untuk temuan tertentu belum diterapkan secara konsisten.

Verify

Pemilik proses menyusun tindakan berdasarkan hasil investigasi.

Pelaksanaan dan efektivitas tindakan diperiksa sesuai kriteria.

Value

Hasil audit digunakan untuk memperbaiki prosedur eskalasi, pelatihan, dan pengawasan supervisor.

Pembelajaran kemudian dipertimbangkan untuk unit lain.

Ringkasan ilustratif:

ElemenIsi
Audit AreaMonitoring fasilitas
Audit CriteriaSOP dan persyaratan teknis
Audit MethodWawancara, observasi, peninjauan rekaman
FindingKetidakkonsistenan penerapan eskalasi
Follow-UpInvestigasi dan perbaikan mekanisme eskalasi
VerificationPemeriksaan penerapan serta efektivitas
LearningPembaruan pengendalian pada proses terkait

Contoh tersebut bersifat edukatif dan tidak menetapkan standar teknis fasilitas tertentu.

18. Internal Audit Register dan Audit Program

Untuk mengelola audit, organisasi dapat menggunakan dua perangkat utama.

Audit Program merupakan rencana keseluruhan audit dalam periode tertentu.

Audit Register merupakan catatan pelaksanaan audit, temuan, dan tindak lanjutnya.

Contoh elemen Audit Program:

ElemenFungsi
Audit IDIdentitas audit
Process / AreaProses yang diperiksa
Audit ObjectiveTujuan pemeriksaan
Audit CriteriaDasar penilaian
Audit ScopeBatas pemeriksaan
Risk PriorityPrioritas berdasarkan risiko
Planned DateJadwal
AuditorPersonel pemeriksa
Audit MethodMetode pengumpulan bukti
Audit StatusStatus pelaksanaan

Contoh elemen Audit Finding Register:

ElemenFungsi
Finding IDIdentitas temuan
Linked Audit IDHubungan dengan audit
RequirementKriteria terkait
EvidenceBukti
Finding ClassificationKategori temuan
Process OwnerPenanggung jawab proses
CAPA IDHubungan dengan tindakan korektif
Due DateTenggat
Verification ResultHasil verifikasi
Closure StatusStatus penutupan

Untuk peternakan kecil, keduanya dapat dikelola melalui spreadsheet sederhana.

Konsistensi penggunaan lebih penting daripada kompleksitas perangkat lunak.

19. KPI untuk Internal Audit & Compliance Assurance

Kinerja program audit perlu dievaluasi.

Beberapa indikator yang dapat digunakan:

KPITujuan
Audit Plan CompletionMenilai pelaksanaan audit sesuai rencana
Risk-Based Audit CoverageMenilai cakupan proses prioritas
Finding Closure TimelinessMenilai ketepatan tindak lanjut
Overdue Major FindingsMemantau temuan serius yang belum diselesaikan
CAPA Effectiveness RateMenilai efektivitas tindakan
Repeat Audit FindingsMengidentifikasi temuan yang berulang
Audit Evidence QualityMenilai kecukupan dan ketertelusuran bukti
Management Review IntegrationMenilai penggunaan hasil audit dalam keputusan manajemen

Indikator tersebut perlu ditafsirkan bersama.

Jumlah temuan audit yang tinggi tidak selalu menunjukkan bahwa sistem memburuk.

Hal tersebut dapat mencerminkan peningkatan kedalaman pemeriksaan.

Sebaliknya, audit tanpa temuan tidak otomatis membuktikan bahwa sistem sangat baik.

Mungkin proses memang terkendali.

Namun mungkin juga ruang lingkup terlalu sempit, sampling tidak memadai, atau auditor kurang kritis.

Karena itu, kualitas program audit tidak boleh dinilai hanya berdasarkan jumlah temuan.

20. Hubungan Internal Audit dengan Management Review

PLMS-A020 telah membahas Performance Review & Management Evaluation.

Internal Audit menyediakan salah satu sumber informasi penting bagi proses tersebut.

Manajemen dapat menggunakan hasil audit untuk memahami:

Apakah pengendalian kritis berjalan?

Apakah terdapat ketidaksesuaian sistemik?

Apakah tindakan korektif efektif?

Apakah kompetensi personel memadai?

Apakah sumber daya pengendalian cukup?

Apakah terdapat perubahan risiko?

Apakah SOP perlu diperbarui?

Apakah organisasi membutuhkan perbaikan desain proses?

Hubungan tersebut dapat digambarkan sebagai berikut.

AUDIT TO MANAGEMENT IMPROVEMENT

Internal Audit

Mengumpulkan dan mengevaluasi bukti

Audit Findings

Mengidentifikasi kesesuaian, ketidaksesuaian, dan peluang perbaikan

Corrective Action

Menangani penyebab dan memverifikasi efektivitas

Management Review

Menentukan prioritas, sumber daya, dan perubahan sistem

Continuous Improvement

Memperkuat standar, kompetensi, dan pengendalian

Audit memberikan bukti.

Management Review menggunakan bukti tersebut untuk mengambil keputusan.

Continuous Improvement memastikan pembelajaran menghasilkan perubahan yang berkelanjutan.

21. Integrasi Internal Audit dengan OADAL

PLMS-A028 terutama memperkuat hubungan LEARN → ANALYZE → DECIDE.

Namun audit juga menggunakan seluruh tahapan OADAL.

O

Observe

A

Analyze

D

Decide

A

Act

L

Learn

Audit mengevaluasi bukti pelaksanaan, memperkuat keputusan, dan menghasilkan pembelajaran untuk siklus pengendalian berikutnya.

Observe: auditor mengumpulkan bukti melalui pemeriksaan.

Analyze: bukti dibandingkan dengan kriteria dan dianalisis.

Decide: temuan, klasifikasi, dan kebutuhan tindak lanjut ditetapkan.

Act: tindakan korektif dan perbaikan dilaksanakan.

Learn: efektivitas diverifikasi dan pembelajaran digunakan untuk memperbarui sistem.

Audit internal membantu organisasi mengevaluasi kualitas penerapan OADAL itu sendiri.

22. Kesalahan yang Sering Terjadi dalam Internal Audit

Beberapa kesalahan umum adalah:

Audit hanya memeriksa dokumen. Auditor tidak cukup memeriksa penerapan dan efektivitas proses.

Tidak ada kriteria yang jelas. Temuan didasarkan pada preferensi pribadi.

Auditor memeriksa pekerjaannya sendiri tanpa pengendalian objektivitas. Konflik kepentingan tidak dikelola.

Audit dilakukan hanya menjelang pemeriksaan eksternal. Program audit tidak menjadi bagian dari pembelajaran rutin.

Sampling terlalu sempit. Kesimpulan dibuat lebih luas daripada bukti.

Temuan tidak memiliki bukti yang memadai. Pemilik proses sulit memahami dan memperbaiki masalah.

Audit digunakan untuk mencari kesalahan personal. Budaya pelaporan dan keterbukaan melemah.

Semua temuan diperlakukan sama. Respons tidak sesuai tingkat risiko.

Tindakan ditutup tanpa verifikasi efektivitas. Ketidaksesuaian berulang.

Hasil audit tidak masuk Management Review. Informasi penting tidak menghasilkan keputusan organisasi.

Kesalahan-kesalahan tersebut dapat dikurangi melalui perencanaan berbasis risiko, kompetensi auditor, objektivitas, dan pengendalian tindak lanjut.

23. Langkah Implementasi Internal Audit & Compliance Assurance

PLMS merekomendasikan sepuluh langkah.

Langkah 1 — Tetapkan tujuan program audit. Tentukan apa yang ingin dipastikan oleh organisasi.

Langkah 2 — Identifikasi proses dan risiko prioritas. Gunakan Risk Register, data monitoring, dan riwayat penyimpangan.

Langkah 3 — Tentukan kriteria audit. Gunakan persyaratan yang benar-benar berlaku.

Langkah 4 — Susun program dan jadwal. Sesuaikan dengan risiko serta sumber daya.

Langkah 5 — Tetapkan auditor yang kompeten dan objektif. Kelola potensi konflik kepentingan.

Langkah 6 — Siapkan audit plan dan checklist. Fokus pada proses serta bukti yang relevan.

Langkah 7 — Laksanakan pemeriksaan. Gunakan observasi, wawancara, dan peninjauan rekaman.

Langkah 8 — Susun temuan berbasis bukti. Bedakan kriteria, kondisi, bukti, dan kesimpulan.

Langkah 9 — Kendalikan tindak lanjut. Hubungkan ketidaksesuaian dengan sistem CAPA dan verifikasi efektivitas.

Langkah 10 — Evaluasi program audit. Gunakan hasilnya dalam Management Review dan perencanaan berikutnya.

Organisasi dapat memulai dari satu proses prioritas.

Setelah mekanisme berjalan konsisten, program diperluas ke proses lainnya.

24. Checklist Praktis PLMS-A028

Gunakan checklist berikut untuk mengevaluasi kesiapan audit internal.

Internal Audit Readiness

0/12 terpenuhi

Tujuan program audit internal telah ditetapkan.

Proses prioritas dipilih berdasarkan risiko, perubahan, dan riwayat temuan.

Kriteria dan ruang lingkup audit dinyatakan dengan jelas.

Auditor memiliki kompetensi yang relevan dan objektivitasnya dijaga.

Audit plan mencakup metode pengumpulan bukti yang sesuai.

Bukti dokumen, observasi, wawancara, dan rekaman ditinjau secara proporsional.

Temuan disusun berdasarkan kriteria, kondisi, dan bukti yang dapat diverifikasi.

Temuan diklasifikasikan sesuai tingkat kepentingan dan risiko.

Tindak lanjut terhubung dengan sistem Deviation Management dan CAPA.

Efektivitas tindakan diverifikasi sebelum penutupan yang relevan.

Hasil audit digunakan dalam Management Review dan perbaikan sistem.

Program audit dievaluasi serta diperbarui berdasarkan pembelajaran.

Reset checklist

Checklist ini merupakan alat evaluasi awal dan bukan pengganti audit formal atau pemeriksaan kepatuhan terhadap persyaratan tertentu.

25. Refleksi: Audit sebagai Cermin Kedewasaan Organisasi

Sebuah organisasi dapat memiliki banyak prosedur.

Namun prosedur tidak selalu menunjukkan bagaimana organisasi benar-benar bekerja.

Sebuah organisasi dapat memiliki banyak laporan.

Namun laporan tidak selalu menunjukkan apakah pengendalian efektif.

Sebuah organisasi dapat memiliki banyak tindakan korektif.

Namun jumlah tindakan tidak selalu menunjukkan bahwa penyebab masalah telah diperbaiki.

Karena itu, audit internal memiliki peran penting.

Audit membantu organisasi memeriksa kesenjangan antara sistem yang dirancang dan sistem yang dijalankan.

Audit juga menguji apakah organisasi mampu menunjukkan bukti atas klaim kinerjanya.

Ketika audit dilakukan secara objektif, temuan dapat menjadi sumber pembelajaran.

Ketika temuan ditindaklanjuti secara tepat, pengendalian dapat diperkuat.

Ketika hasil audit digunakan dalam Management Review, organisasi dapat membuat keputusan yang lebih baik.

Namun semua manfaat tersebut hanya muncul jika audit dipandang sebagai alat peningkatan keandalan, bukan sekadar kewajiban administratif.

Audit yang baik tidak harus menghasilkan banyak temuan.

Audit yang baik harus menghasilkan kesimpulan yang dapat dipertanggungjawabkan.

Audit yang baik tidak harus selalu menemukan kesalahan.

Audit yang baik harus mampu menunjukkan bagian sistem yang bekerja, bagian yang belum memadai, dan bagian yang perlu diperbaiki.

Peternakan yang matang secara manajemen tidak takut diperiksa.

Peternakan yang matang menggunakan pemeriksaan objektif untuk memahami kenyataan, memperkuat pengendalian, dan menjaga kepercayaan terhadap sistemnya sendiri.

Prinsip PLMS Applied #A028

“Audit internal yang efektif bukan tentang mencari sebanyak mungkin ketidaksesuaian, melainkan memperoleh bukti yang objektif untuk menilai kepatuhan, penerapan, dan efektivitas sistem. Nilai audit terletak pada kualitas kesimpulan, ketepatan tindak lanjut, dan pembelajaran yang memperkuat pengendalian organisasi.”

Penutup: Dari Pengendalian Operasional Menuju Assurance

PLMS-A026 hingga A028 membentuk rangkaian evaluasi yang saling melengkapi.

A026

Operational Monitoring & Performance Control

Memastikan proses dipantau dan dikendalikan secara rutin

A027

Deviation Management & Corrective Action System

Menangani ketidaksesuaian serta memperbaiki penyebab pengulangan

A028

Internal Audit & Compliance Assurance

Memverifikasi kesesuaian, penerapan, dan efektivitas sistem secara objektif

Monitoring membantu organisasi melihat kondisi proses.

Deviation Management membantu organisasi merespons ketidaksesuaian.

Internal Audit membantu organisasi menilai apakah keseluruhan mekanisme tersebut bekerja secara memadai.

Ketiganya memperkuat sistem manajemen preventif.

Artikel Berikutnya

PLMS-A029 — Management System Integration & Governance: Menyatukan Standar, Risiko, Pengendalian, dan Akuntabilitas dalam Satu Sistem Manajemen Peternakan.

Artikel berikutnya akan membahas bagaimana berbagai komponen PLMS yang telah dikembangkan dapat diintegrasikan menjadi satu sistem manajemen yang koheren.

Fokusnya meliputi struktur tata kelola, hubungan antarfungsi, arsitektur dokumen, aliran informasi, pengambilan keputusan, akuntabilitas, dan evaluasi sistem.

Dengan demikian, rangkaian PLMS Applied akan bergerak dari:

Operational Monitoring → Deviation Management → Internal Audit → Management System Integration → Organizational Governance.

To be Continue…

Leave a Comment

Your email address will not be published. Required fields are marked *