the power of being understood - rsm global · . how internal audit’s role can evolve in today’s...
TRANSCRIPT
THE POWER
OF BEING
UNDERSTOOD
AUDIT | TAX | CONSULTING
GET TO KNOW US
GLOBAL
NETWORKGLOBAL
NAMEFIRM
1 11
In Indonesia
120+COUNTRIES
810OFFICES
43,000STAFF
3750PARTNERS
56YEARS
2OFFICES
700+STAFF
40+PARTNERS
35YEARS
$ 5.7BILLION REVENUE
3rd
IN # LISTED ENTITIES AUDITED
Internationally
Our Services in Indonesia
TaxTax Compliance |
International Tax | Transfer Pricing |
Tax Litigation & Support |
Corporate Finance &
Transaction Support AdvisoryCapital Market | Corporate Recovery & Insolvency |
Deal Origination | Disposal | Merger & Acquisition | Distress Turnaround |
Governance Risk ControlGovernance | Internal Audit | IT Audit | Internal Control | Risk Management |
Whistleblowing Solution | Project Assurance | Business Continuity | System Assurance | Data Security | IT Due Diligence |
Audit AssuranceGeneral Audit on Financial Statements | Financial Information Review |
Agreed Upon Procedure related to Financial Statement | Other Attestation Engagement related to Financial Statement |
Business ServicesAccounting | Business Start-Up |
Corporate Secretarial | Payroll | Executive Search & Recruitment |
General ConsultingManagement Consulting | IFRS Consulting |
Other Consulting |
IT ConsultingTechnology Performance Improvement |
Business – IT Strategic Alignment | Cyber Security & Emerging Technologies |
www.rsm.id
HOW INTERNAL AUDIT’S ROLE CAN EVOLVE IN TODAY’S
COVID-19 ENVIRONMENT
VIDVANT BRAHMANTYO & MATTHEW SEBASTIAN
4 JUNI 2020
RSM WEBINAR SERIES
Participant Demographics
Energy5.8%
Materials3.2%
Industrials20.9%
Consumer Discretionary9.3%
Consumer Staples3.5%
Health Care0.3%
Financials19.8%
InformationTechnology1.5%
Communication Services
2.9%
Utilities1.5%
Real Estate4.1%
Government23.8%
NGO1.2%
Others2.3%
Agenda
I Topic #1 – Our Game Are Changing
II Topic #2 – How Do We Respond?
III Q&A?
OUR GAME ARE CHANGING
10
Pandemi COVID–19 di Indonesia
COVID–19 atau Corona Virus Disease 2019 adalah
penyakit menular yang disebabkan oleh coronavirus. Virus
baru ini diketahui tersebar pertama kali di Wuhan, Cina,
pada Desember 2019. COVID-19 sekarang menjadi
pandemi yang menyerang banyak negara secara global.
Penyebaran COVID-19 di Indonesia
2 Maret 2020
Kasus pertama
9 April 2020
Tersebar hampir di
seluruh Indonesia
21 Mei 2020
Pertambahan
korban terbesar
dalam 1 hari (973
kasus)
30 Mei 2020
Pertambahan
pasien sembuh
terbesar dalam 1
hari (500 kasus)
31 Mei 2020
Kasus tertinggi
nomor 2 di
ASEAN (26.473
kasus)
15 Maret 2020
117 kasus,
beberapa
pemerintah
daerah menutup
fasilitas umum
10 April 2020
PSBB Jakarta
15 April 2020
PSBB Jawa Barat
18 April 2020
PSBB Banten
Dan masih terus
bertambah
11
Bagaimana Dampak Pandemi COVID-19 terhadap Roda Perekonomian?
Sumber : Indonesia Economic Outlook Q2-2020 (LPEM FEB UI, 2020)
12
Potential Winners & Potential Losers
Dimanakah Posisi Organisasi Kita?
Sumber : Infographics- Decoding the Economics of Covid-19 (Dcode Economic & Financial Consulting, 2020)
13
Risiko yang Memerlukan Perhatian Lebih akibat COVID-19
Finance
• Asumsi perencanaan dan
perkiraan arus kas yang
digunakan Manajemen
kurang sesuai akibat
menurunnya
pendapatan.
• Keterlambatan
pembayaran pinjaman
yang jatuh tempo.
• Peningkatan piutang tak
tertagih (bad debt) dari
pelanggan.
Cyber Security
Ancaman Cyber Security
akibat dari penigkatan
penggunaan VPN, mobile
devices, ataupun aplikasi
pihak ketiga untuk
meningkatkan aktivitas
karyawan bekerja dari jauh
(WFH) tidak disertai dengan
sistem pengamanan yang
memadai sehingga dapat
membahayakan keamanan
bisnis maupun reputasi
organisasi.
Business Continuity
• Lesson learned kurang
mencukupi untuk
menjawab tantangan
yang ada akibat dari
stress test terhadap
potential vulnerabilities
yang dihadapi organisasi
tidak maksimal.
• Skenario dan asumsi
manajemen terkait
pemulihan operasi bisnis
selama atau setelah
pandemi kurang sesuai.
Supply Chain
• Penurunan kualitas
maupun ketersediaan
sumber daya kritikal
organisasi.
• Organisasi belum
mempersiapkan untuk
menghadapi perubahan
dalam permintaan dan
menyeimbangkan
ketersediaan stok dan
sumber daya yang
sesuai.
14
Risiko yang Memerlukan Perhatian Lebih akibat COVID-19 (Lanjutan)
Fraud
• Penyelewengan dana Corporate Social
Responsibility (CSR) untuk membantu
korban COVID-19 yang dilakukan baik
oleh pihak internal maupun pihak
eksternal organisasi.
• Suap untuk memenangkan tender atau
proyek tertentu yang dilakukan oleh
vendor kepada pihak internal
organisasi.
Human Resources
• Rencana organisasi untuk menjaga
kesehatan dan keamanan para
karyawan, termasuk implikasi untuk
dampak pada kesehatan mental dari
bekerja dari jauh (WFH), belum
memadai.
• Peraturan dan kontrol ‘workaround'
selama periode lockdown kurang
memadai.
• Penurunan produktivitas dari
karyawan.
• Terdapat potensi penundaan seperti
penilaian kinerja tahunan.
15
Ekspektasi Top Management dan Komite Audit
“Organisasi harus siap menghadapi ancaman Cyber
Security dengan mempersiapkan teknologi yang
aman.”
“Efisiensi merupakan kewajiban di semua lini
organisasi, termasuk Divisi Internal Audit.”
“Peluncuran produk baru yang menguntungkan secara
cepat tetapi tetap mempertimbangkan risiko dan
pengendalian yang cukup.”
“Perubahan terjadi dengan sangat cepat yang
mengakibatkan strategic objective dan top risk dari
organisasi bergerak dengan sangat dinamis.”
Organisasi harus memperbaiki pos pendapatan,
profitabilitas dan neracanya dengan alternatif opsi
merger maupun akuisisi.”
16
Implikasi terhadap Aktivitas Internal Audit?
31%
26%
21%
11%
11%
Aktivitas Terdampak
Memperbaharui riskassessment
Melakukan penugasanaudit
Meningkatkankesadaran atas keycontrol
Melakukan riset danbenchmark
Melakukan tugas lini 1dan 2
Sumber : Coronavirus and Internal Audit: Preparing for the New Normal in 2020 and Beyond Webinar (AuditBoard Event, 2,500+ participants, April 2020)
HOW DO WE RESPOND?
18
Three Lines of Defense Model Membantu Organisasi
Fungsi yang memiliki dan mengelola risiko (own and manage risks = business
process owner).
Fungsi yang mengawasirisiko (oversee risks)
Fungsi independen yang memberikan keyakinan
memadai (provide independent assurance)
Internal Perusahaan Eksternal Perusahaan
Lini ketiga memainkan peran kuncidalam menghadapi COVID-19, dengan pengetahuan organisasiyang baik & keterampilan yang relevan. Fungsi Internal Audit memiliki peran penting untuk terusmemberikan asurans, memberisaran bagi top management dan dewan komisaris tentangpergeseran risiko dan kontrol, sertamembantu mengantisipasi risikoyang muncul.
Sumber : The IIA Position Paper The Three Lines of Defense in Effective Risk Management and Control, 2013
19
Referensi Standard terkait dengan Peran IA dalam Masa Pandemi COVID-19
“To enhance and protect
organizational value by
providing risk-based and
objective assurance, advice,
and insight”
• Demonstrating professional
competence and accuracy
• Objective and free from
undue influence
(independent)
• Aligned with the
organization's strategy,
objectives and risks
• Properly positioned and
supported by adequate
resources
• Demonstrating quality and
continuous improvement
• Communicate effectively
• Give risk-based confidence
• Demonstrating integrity
• Insightful, proactive and
focused on the future
• Encourage organizational
improvement
International Professional Practices Framework (IPPF) 2017 by The IIAsumber: global.theiia.org
Standard 2000 – Managing the
Internal Audit Activity
The internal audit activity adds value to
the organization and its stakeholders
when it considers strategies, objectives,
and risks; strives to offer ways to
enhance governance, risk
management, and control processes;
and objectively provides relevant
assurance.
20
Apa Saja yang Berubah dari Rencana Audit?
6%
7%
18%
19%
23%
27%
Tidak semuanya
Penambahan area dari audit
Alokasi staff untuk non-audit
Audit yang ditambahkan
Audit yang dibatalkan
Area audit yang dihentikan atau dikurangi
Perubahan Rencana Audit?
Sumber : Audit Executive Center Knowledge Brief: COVID-19 Impact on Internal Audit: Survey results about risk assessment, audit plans, staffing, and budget, Exhibit 12 pg. 11
(The Institute of Internal Auditors, 400 respondents, April 2020)
21
Peran Internal Audit di Masa Pandemi COVID-19 dan ke Depan
FOKUS IA KE AREA PRIORITAS COVID-19
Memahami dampak COVID-19 terhadap organisasi lalu berkolaborasi dengan top
management & Komite Audit untuk membantu fungsi terkait dalam memitigasi risiko yang
muncul.
REDEPLOY RESOURCES UNTUK MEMBANTU BISNIS
Mengalokasikan staf Internal Audit yang idle untuk dapat membantu bisnis yang
membutuhkan bantuan.
IDENTIFIKASI CARA KERJA BARU YANG MEMBERIKAN NILAI TAMBAH
Mendorong inovasi melalui cara-cara baru yang fleksibel melalui penggunaan teknologi
dengan tetap mengedepankan efektivitas dan efisiensi.
KOMUNIKASI PROAKTIF KEPADA TOP MANAGEMENT & KOMITE AUDIT
Melakukan proses komunikasi yang efektif kepada top management dan Komite Audit
disertai penjelasan yang praktikal terkait dengan nilai tambah yang ditawarkan dalam
penugasan audit.
Dalam masa yang penuh tantangan ini, IA memiliki peluang dan berkewajiban untuk membantu organisasi merekamengelola risiko utama yang dihasilkan dari pandemi COVID-19. Di masa sulit ini top management organisasi akandisibukkan oleh respon di masa krisis dan juga keberlanjutan operasi, IA dapat berkontribusi mengambil peran yangsentral membantu top management menimbang peluang dan risiko dalam proses pengambilan keputusan.
1
2
3
4
22
Peran Internal Audit di Masa Pandemi COVID-19 dan ke Depan (Lanjutan)
FOKUS IA KE AREA PRIORITAS COVID-19
1
2
3
4
• Membantu proses stress-test risikooperasional dan potential vulnerabilities terkait COVID-19, dan memberikan insights untuk memitigasirisiko
• Melakukan konfirmasi untukmeyakinkan Response Team sudahmelakukan roll out dan eksekusi action plan nya secara cukup, efektif dan cepat.
Terhubung denganCOVID-19Response Team
• Membantu proses percepatankomunikasi dengan PIC fungsilain yang terkait.
• Bekerja bersama dengan PIC fungsi lain dalam melakukanidentifikasi risiko terkait COVID-19 di beberapa area kunci
Memahami dampak COVID-19
Melakukan evaluasi risiko-risikoyang diakibatkan oleh COVID-19 dan memberikan perhatian khusus untukrisiko utama yang dapat menghalangipencapaian objektif organisasi.
Fokus ke risiko existing maupunbaruakibat COVID-19
Memberikan jawaban terkait mana penugasan audit, baik asurans dan konsultansi, yang akan menjadiprioritas, ditunda, dibatalkan, yang bisa tetap dilakukan secararemotely, dengan mengutamakanpemberian nilai tambah untukorganisasi.
Prioritisasi aktivitas IA
23
Peran Internal Audit di Masa Pandemi COVID-19 dan ke Depan (Lanjutan)
1
2
3
4
IDENTIFIKASI CARAKERJABARU YANG MEMBERIKAN NILAI TAMBAH
Remote working, meningkatkan penggunaan teknologi baru.
• Proaktif revieu dan penugasan konsultansiuntuk memberikannilai tambah.
• Kolaborasi denganexpert dari luar.
• Meminta masukkandan feedback darilebih banyakstakeholders.
Stay Connected
Cepat & Fleksibel secaraVirtual
Inovasi
Selain faktor kesehatan dan keamanan terkait COVID-19,
Tim IA juga membutuhansentuhan manusia untuk terus
meminimalisir dampakpsikologis.
IA diharapkan beradaptasidengan cara kerja baru dan
dapat memaksimalkanteknologi seperti data
analytics, kolaborasi virtual, self-service untuk dokumen
pendukung, dll.
24
Peran Internal Audit di Masa Pandemi COVID-19 dan ke Depan (Lanjutan)
1
2
3
4
KOMUNIKASI PROAKTIF KEPADA TOP MANAGEMENT & KOMITE AUDIT
MENGKOMUNIKASIKAN PERUBAHAN RENCANA AUDIT
Transparan terhadap batasan yang IA hadapi, atau apabila memungkinkan dapat menambah area audit baru dengan pendekatan yang lebih inovatif.
MENDISKUSIKAN RISIKO-RISIKO BARU YANG TERIDENTIFIKASI
Diskusikan risiko yang diidentifikasi oleh IA dan berikan masukan bagaimanacara membantu melakukan mitigasi terhadap risiko tersebut.
MENJELASKAN PENUGASAN AUDIT BARU DENGAN NILAI TAMBAH
Mengidentifikasi dan menjelaskan penugasan-penugasan audit baru yang memberikan nilai tambah seperti diantaranya adalah real-time feedback kepada manajemen, mitigasi kemungkinan pelanggaransebelumterjadi, dan kepatuhan terhadap peraturanyang ada.
25
Peran Internal Audit di Masa Pandemi COVID-19 dan ke Depan (Lanjutan)
1
2
3
4
REDEPLOY RESOURCES UNTUK MEMBANTU BISNIS
Mengalokasikan staf Internal Audit yang idle untuk dapat membantu bisnis yang membutuhkanbantuan.
Investasi Strategis IA
Melakukan investasi strategis
di IA dengan cara otomatisasi
proses audit, pelatihan terkait
digitalisasi, transformasi
metodologi, dll.
Menambah PenugasanAudit
Penundaan atau pembatalan
beberapa rencana audit dapat di
kompensasi dengan melakukan
penugasan audit lainnya seperti
penugasan konsultansi (advisory
dan facilitator), due diligence,
audit investigasi, dll.
Redeploy Resources
Tim Internal Audit menjalankan proses
operasional bagi Divisi yang
membutuhkan bantuan dengan tetap
menjaga independensi dari staff
tersebut.
26
Tantangan bagi IA dalam menghadapi “New Normal”
Keep staff motivatedMeeting mingguan, check-up harian, mentoring, menetapkan rencana kontijensi
Maintain collaborationMeningkatkan progress meeting denganstakeholders, penggunaanvideo call
Provide assurance for critical functionEvaluasi prioritas, menghasilkan hasil yang ringkas dan akurat serta mengoptimalkanakses sistem dan data yang tersedia
Pragmatic in gathering evidenceTerdapat kemungkinanterdapatkontrol yang tumpang tindih, risikofraud dapat berubah karena timbulpeluang baru.
Assist other line of defenseDengan tetap menjaga independensidengan menjaga ruang lingkup untukmemberikan saran dan tidak terlibatlangsung dalam implementasi; Menggunakantim yang berbeda untukmembantu pekerjaan dan audit berikutnya; Menunda audit.
Get better at assessing evidenceMempertimbangkan berapa banyak dokumentasi
yang diperlukan dan keandalan bukti tersebut.
High quality review through remote working
Peningkatan anggaranpenugasan untukmempertimbangkan panggilan
tambahan dan remote working; Meningkatkan penggunaankemampuanteknologi; Mengurangi jumlah audit yang
diselesaikan per tahun untukmemastikan bahwa kualitas tidak
terganggu.
Take the opportunity of “New Normal”
Setelah masa krisis, tetap mengadopsipraktik yang telah digunakan secara
efektif selama krisis seperti remote working dan video conference untuk
efisiensi biaya serta meningkatkanwork-life balance tim Internal Audit
“By 2030, those leading the profession
(internal auditor) will need to be innately
risk-centric, adept with and unafraid of
technology, incessantly curious but also
professionally sceptical, creative,
cosmopolitan, and intellectually
honest” – Richard F. Chambers [President & CEO
Global Institute of Internal Auditors (IIA)], 2018
RSM INDONESIAPlaza ASIA Level 10
Jl. Jend. Sudirman Kav.59Jakarta 12190 Indonesia
www.rsm.id