## R'SK BASED INTERNAL AUDITING  (RBIA) :

## SUATU PENDEKATAN DALAM AUDIT INTERNAL
Felisia Fakultas Ekonomi  Universitas Katolik Parahyangan
Abstract lntemal  auditing has evolved from accounting  oriented to management  oriented.  The past role of intemal  audilor  as the'watchdogi now has evolved into intemal  consullant, which gives input for organization's  improvement, and also as a catalyst for the organization. The scope of auditing has become broader, not only focusing on financial audit  and  compliance  audit, but also on isk management, and on evety aspec! that influenced organizations' pefformance. The audit oienlation now has moved toward auditing based on rlsks.  By applying risk based internal auditing, intemal auditors are expected to improve their efficiency and effecliveness in doing audit. In designing  Risk  Based Internal Auditing  (RBIA), internal  auditors are expected to cooperate with the organization's commiftee, in otder to obtain clear understanding about the expectation  of auditing  and monitoing,  and how  these  activities can be grouped to minimalize risks in the organization.  Rlsks fnggered RBIA, and the function of RBIA is to repod whether those risks have been controlled.
Key Words : internal auditing, Risk  Based lntemal Auditing, inherent risk, residual risk,  risk aPPetite
Pendahuluan Audit internal merupakan  aktivitas yang dilakukan secara independen,yang dirancang untuk meningkatkan nilai dan kineria perusahaan. Pada dasarnya, audit internal menyediakan jasa yang berhubungan dengan pemeriksaan dan penllaian dari pengendalian' kinerja, risiko dan tata kelola perusahaan baik perusahaan publik maupun  perusahaan swasta. Audit internal dapat  membantu organisasi untuk mencapai tujuannya dengan melakukan pendekatan yang sistematis  untuk  mengevaluasi dan meningkatkan  efektivitas  dari proses manajemen risiko  dan  pengendalian.
Tujuan utama dari audit intemal adalah untuk membantu organisasi mencapai  tujuannya.  Tuiuan dari sebuah organisasi adalah untuk meningkatkan nilai kepada para pemegang saham. Dengan demikian  audit  internal juga bertujuan untuk membantu  organisasi untuk meningkatkan  nilai kepada para pemegang sahamnya lnternal  Auditor atau Satuan Pengendalian  Internal  memegang  peranan  penting dalam usaha  peningkatan  kineria  perusahaan, Untuk dapat  menlalankan fungsi audit internal secara  efektif,  diperlukan  pemahaman akan proses dan teknik-teknik audit  yang relevan dengan upaya  untuk meminimalkan risiko  yang dihadapi perusahaan  sekaligus  meningkatkan kemungkinan pencapaian tujuan perusahaan.
Bina  Ekonomi  Malalah llmiah Fakultas  Ekonomi UnPar 19
Audit internal juga memberikan bantuan bagi manajemen operasl untuk mendapatkan umpan baiik atas kecukupan tata kelola (govemancel dan manajemen risiko,  serta keandalan  pengendalian'
D-id"finisikan dalam Audit Charter, Satuan/Unit Audit Internal mendapalkan kewenangannya  untuk  melaksanakan fungsi konsultansi dan assurance agar terdapat  nilai yang dapat  ditambahkan  pada proses bisnis  korporasi.
Audit internal kini telah berevolusi  dari semula berorientasi pada bidang akuntansi  menjadi berorientasi  pada bidang manajemen' Fokus audit -internal auditing tetah mengalami  pergeseran (perubahan) Pada masa laf u fokus . utama peran auditor internal . sebagai 'watchdog' , sehingga membuit  perannya kurang disukai kehadirannya oleh unit organlJasi lain. Hal ini  mungkin merupakan konsekuensi logis dari profesi inGrnal auditor yang tugasnya memang tidak dapat dilepaskan dari fungsi  audit, yaitu antara pemeriksa (auditor) dan pihak yang diperiksa
(auditee)  berada  pada  posisi  yang  saling berhadapan'
' Pada saat ini proses auditing modern telah bergeser sebagai 'konsultan intern' (intemal consultant) yang memberi masukan (input) untuk  perbaikan (improvement) atas sistem yang telah  ada serta berperan  sebagai  katalis (catalystJ. Fungsi konsultan bagi auditor internal  merupakan  peran  yang relatif baru'  Peran  konsultan  membawa internal  auditor  untuk  selalu meningkatkan  pengetahuan & ketrampilan lskitl & knowledge)  baik  tentang  profesi  auditor  maupun aspek bisnis ibuslness  oblecf),  sehingga  diharapkan dapat membantu  manaiemen dalam memecahkan suatu  masalah.
Kemampuan untuk merekomendasikan pemecahan suatu masafah  (problem so/ver) bagi internal  auditor  dapat  diperoleh melalui pengalamin  bertahun-tahun  melakukan audit berbagai fungsi / bagian di perJsahaan.  Konsultasi internal saat ini merupakan aktivitas  yang sangat dibutuhkan oleh manajemen puncak (top management) yang perlu dilakukan  oleh auditor internal,
Selain  sebagai konsultan,  auditor  internal  harus mampu berperan sebagai katalisator yaitu  memberikan jasa kepada  manaiemen meialui saran-saran yang bersifat  konstruktif dan dapat diaplikasikan bagi perkembangan perusahaan. Katalis  adalah  suatu zat yang  berfungsi uniuk merpercipat reaksi  namun tidak  ikut reaksi.  Sehingga apabila internal  auditor  diibaratkan  sebagai  katalis,  internal  auditor tidak ikut dalam kegiatan  operasional perusahaan, namun turut serta bertanggungiawab dalam meningkatkan kinerja  perusahaan melalui rekomendasi yang disampaikaan kepada manaiemen  operasional.
Ruang lingkup (scope) kegiatan  audit semakin luas, pada saat ini tidak sekedar audit keuangan  (financial sudii)  dan audit ketaatan (compliance audfl, tetapi  fokus perhatian  ditujukan pada semua aspek yang berpengaruh terhadap  kineria (performarce)  perusahaan dan
Volume 14,  Nomor  2, Agustus 2010
pengendalian  manajemen serta memperhalikan aspek risiko bisnis (bustness  rlsk) dan manajemen  risiko (n'sk managementl. Pergeseran  orientasi audit menuju ke arah audit yang didasarkan atas risiko  (rlsk based auditing) ini akan terus berlanjut seiring dengan kebutuhan  perusahaan yang semakin  kompleks  di masa  mendatang.

## Pengertian  RBIA
Menurut David  Griffiths, Rlsk Eased lntemal  Auditing (RBIA) adalah suatu metode yang digunakan oleh departemen internal audit untuk  menyediakan  keyakinan bahwa risiko  diatur agar berada dalam batas toleransi risiko perusahaan. Atau dengan kata lain, suatu proses yang mengelola  risiko  sampai pada  suatu tingkat  yang  dipertimbangkan untuk dapat  diterima oleh  dewan direksi  untuk bekerla secara efektif dan efisien.
Dalam menerapkan RBIA, keyakinan yang diperlukan oleh berbagai fungsi  dalam organisasi perlu diperhatikan, dan harus tergambarkan  dalam tugas internal audit. Tanggungjawab departemen intemal audit adalah untuk memenuhi  keinginan  dewan direksi, dan tanggungjawab dari dewan  direksi  adalah untuk memenuhi ketentuan legislatif  yang telah ditetapkan.
Audit berbasis  risiko dimulai dengan proses penilaian risiko audit, sehingga dalam perencanaan,  pelaksanaan, dan pelaporan auditnya lebih difokuskan pada area-area  penting yang berisiko dari penyimpangan dan atau kecurangan. Dengan demikian  audit berbasis risiko bukanlah  merupakan  suatu jenis audit, tetapi lebih merupakan suatu pendekatan dalam melaksanakan  suatu  audit.
Salah satu contoh  proses pengendalian risiko yang penting adalah sistem  pengendalian  internal yang  berusaha mengurangi risiko sampai kepada  tingkat yang dapat diterima  oleh pimpinan perusahaan, atau disebut juga rlsk appetite dari organisasi. Gambar di bawah menunjukkan hubungan antara risk appeffte (digambarkan dalam bentuk garis  putus-putus),  risko sebelum dikendalikan  (inherent nsks) dan risiko setefah dikendalikan (residual risks).
Gambar 1
Hubungan  antara rlsk appetite, inherent risk, residual
Bina Ekonomi Majalah llmiah Fakultas  Ekonomi  Unpar
a 'iF -3-E.e Ptrg.rj!: i
risR
Dalam gambar di atas, dapat  dilihat peran RBIA dalam memberikan keyakinan bahwa pengendalian telah berjalan dengan efektif,  sehingga risiko sebelum dilakukan pengendalian  (inherent isk) dapat ditekan ke bawah batas  rlsk  appetite perusahaan  (menjadi residual risk).

## Penerapan  RBIA
Metode RBIA terdiri dari lima bagian inti aturan audit  internal yang mana meliputi  kerangka manajemen risiko secara keseluruhan organisasi  (diketahui  sebagai  Enterprise-wide Risk Managemenf (ERM)) yang mengatur hal-hal  sebagai  berikut:
1. Memberikan keyakinan/jaminan  bahwa  proses yang digunakan oleh manajemen untuk mengidentifikasi semua risiko yang signif ikan berjalan  dengan efektif 2. Memberikan  keyakinan/jaminan  bahwa  risiko  secara  benar  telah dinilai (diberi skor) oleh manajemen dalam hal memberikan prioritasnya 3. Mengevaluasi proses manajemen risiko, untuk meyakinkan respon dari setiap risiko adalah tepat dan sesuai dengan kebrjakan  organisasi 4. Mengevaluasi  pelaporan atas risiko yang  menjadi  kunci utama, oleh manajer ke direktur 5. Mereview manajemen atas  risiko kunci oleh manajer untuk meyakinkan pengendalian  diambil ke dalam operasional dan  akan dimonitoring
RBIA untuk selanjutnya  diaplikasikan pada setiap  rrsiko yang mengancam tercapainya tujuan organisasi. Di sini akan meliputi berbagai macam  risko,  seperti  contohnya risiko  keuangan, risiko  strategis, dan operasional, baik internal organisasi  maupun  eksternal organisasi. Menunjuk pada RBIA  yang efektif, maka pemimpin organisasi diharuskan untuk meyakinkan  bahwa kerangka  manajemen  risiko  meliputi beberapa hal di bawah ini: 1. Pemimpin organisasi harus mengidentifikasi dan menilai risiko yang mengancam tujuan organisasinya dan mengembangkan suatu sistem pengendalian internal, atau respon  yang cocok lainnya,  untuk mengurangi ancaman  ini sampai pada tingkat risiko yang rendah,  atau melaporkannya ke dewan direksi jika hal ini tidak memungkinkan 2. Rjsiko  yang  melekat  (inherent  rlsk) dilaporkan dan dinilai dalam berbagai cara yang mengijinkan mereka  untuk mengurutkan ancaman  yang  ada.
3. Pemimpin  organisasi  menemukan  suatu  risiko  yang muncul bagi organasasi seperti  halnya  suatu dasar  risiko  yang  dapat secara mudah diidentifikasi baik  risiko  yang tinggi maupun rendah
Volume'14, Nomor  2, Agustus 2010
4. Tanggung jawab untuk memberikan jaminan pada kerangka manajemen risiko akan didefinisikan. Hal ini termasuk mendefinisikan tanggung jawab manajemen, eksternal audit, internal audit, dan setiap fungsi lainnya yang memberikan jaminan,  seperli Human Resource,  keuangan, dan bagian Keamanan.
Penerapan  dan pelaksanaan operasional  RBIA mempunyai 3 tahapan : 1. Menilai tumbuhnya siklus risiko  pada  organisasi 2. Memberikan risiko kepada suatu audit  yang  akan menguji manajemennya.  Merancang Risk and Audit  Universe  (RAU) dan menggambarkan  suatu rencana  untuk melakukan audit, biasanya tahunan.
3. Melakukan audit berdasarkan  risiko  tersendiri dan  timbal balik hasil audit ke dalam RAU.
Dalam menerapkan RBIA,  organisasi disyaratkan untuk: 1. Mengetahui  semua inherent nsks yang signifikan,  yaitu semua inherent risks yang berada  di atas  batas toleransi risiko. 2. Telah mengevaluasi  risiko-risiko tersebut  sehingga dapat diprioritaskan  berdasarkan  urutan  dari ancaman  yang dihasilkan dari risiko tersebut. 3. Telah mendefinisikan batas toleransi risiko (rlsk appetite), sehingga  inherent dan  residual rlsks dapat dievaluasi  untuk meneiukan apakah risiko-risiko  tersebut  berada di atas atau di bawah nsk appetite.
Persyaratan dr atas menyatakan bahwa : 1. Pimpinan  perusahaan telah menentukan  kebijakan yang tepat mengenai pengendalian  internal  perusahaan. 2. Pimpinan perusahaan telah menyetului  batas toleransi risiko 3. Pihak manajemen  perusahan telah dilatih dengan tepat untuk mengidentifikasi dan mengevaluasi risiko dan merancang, melaksanakan seria memantau sistem pengendalian internal yang mengimplementasikan  kebiiakan-kebijakan yang diadopsi oleh pimpinan perusahaan. Terdapat tiga aspek  dalam Risk Based  Auditing, yaitu penggunaan faktor risiko (risk factor)  dalam audit planning, identifikasi independent n'sk & assesment dan partisipasi dalam inisiatif risk management & processes.  Cakupan dari risk based intemal auditing termasuk dilakukannya identifikasi alas  inherent buslness 'sks dan controi risk yang potensial. Departemen  lntemal  Audii dapat melakukan review secara  periodik tiap  tahun  atas rlsk based internal  audli dikaitkan dengan audrt p/an- Manajemen  puncak  (Board of Director) dan Komite Audit dapat melakukan  assessmeni  atas kinerja (peiormancel dari risk hased internal audli untuk mengetahui realibilitas, keakuratan  dan obyektivitasnya.
Bina  Ekonomi  Majalah  llmiah Fakultas Ekonomi Unpar
23
Profil risiko lRisk profile\ atas nsk based inlernal  audit didokumentasikan dafam audit plan  yang dibuat oleh Departemen Internal Audit, Risk profile tersebut  dapat  digunakan  untuk  melakukan  evaluasi  apakah metodologi nsk assesmenl telah rasional.
Dalam menerapkan  RBIA kita  tidaklah  hanya mengubah teknik audit yang  digunakan, tetapijuga menentukan di bagian mana yang akan diubah; Verifikasi fisik yang vital tetap dilakukan untuk meyakinkan apakah  seseorang akan mengatakan apa yang seharusnya terjadi secara  aktual.  Sebagai  contoh, kita dapat tetap melanjutkan menggunakan pengujian  berkelanjutan,  sampling transaksi, pengujian otorisasi tandatangan, dan verifikasi  neraca. Alasan untuk melibatkan pengujian  ini adalah  untuk  meyakinkan  bahwa  pengendalian  yang akan menghilangkan  risiko, dan pengendalian  monitoring yang meyakinkan pengendalian  ini dilaksanakan  secara  efektif. Pengujian  tidak dirancang secara  khusus  untuk  mendeteksi  kesalahan, atau kecurangan  transaksi. Jadi, sepanjang  RBIA memberikan  keyakinan  pada semua risiko, audit berbasis  risiko dapat melibatkan area yang  biasanya tidak diuji.

## RBIA dan ERM
Menurut  David  Griffiths, Enterpise  Risk Management (ERM) merupakan suatu  proses manajemen risiko, yang dipengaruhi oleh pimpinan  perusahaan, pihak manaiemen dan personel  lainnya, yang diterapkan pada penetapan  strategi organisasi. ERM dirancang  untuk mengidentifikasikan kejadian  potensial yang  dapat mempengaruhi perusahaan dan mengendalikan risiko agar berada dalam batas toleransi, serta untuk menyediakan keyakinan yang memadai dari pencapaian tujuan organisasi.  Penerapan ERM memungkinkan pihak manajemen  untuk secara  efektif menangani ketidakpastian  yang berupa risiko serta kesempatan, serta meningkatkan kapasitai untuk menghasilkan nilai bagi para stakeholdernya, sesuai  dengan tujuan perusahaan.
RBIA adalah  suatu  rancangan  yang  dibuat  dengan muatan yang setaras dengan penerapan  ERM, sebagai proses manajemen terkini. RBIA  menggunakan  filosofi  yang sama dengan yang  digunakan ERM, bahwa  usaha pencapaian  tujuan organisasi  akan  memiliki nilai tambah terbesar jika: . Semua risiko yang  signifikan dalam pencapaian tujuan  organisasi di identifikasi  dan diukur dengan  tepat,
. Setiap  risiko  yang  signifikan  dikelola  di dalam suatu risk appetite
(risiko yang dapat  diterima  oleh  organisasi) yang terenru,
. Manajemen operasi merespon setiap  risiko tepat dan sesuai kapasitas  organisasi
24
Volume 14, Nomor  2, Agustus 2010
Penerapan RBIA oleh auditor internal, akan membantu manajemen organisasi untuk secara  berkesinambungan mengevaluasi tingkat  penerapan  ERM,  sehingga  organisasi tidak hanya mampu menghindarkan kerugian karena terjadinya isk events, tetapi akan mendapatkan  keuntungan  karena  kemampuannya  mengelola keiadian risiko,
Risk Assesment, Risk Matrix,  dan Risk Audit Matrix
Pola  audit  yang  didasarkan atas pendekatan risiko  (nsk  based audit approach) yang dilakukan oleh internal auditor lebih difokuskan terhadap masalah  parameter  nsk  assesmenf  yang diformulasikan pada risk based audit plan. Berdasarkan nsk assesmett tersebut dapat diketahui  risk matix, sehingga dapat  membantu  internal auditor untuk menyusun risk  audit matix. Internal audilor perlu melakukan n'sk assesrnenl untuk mengetahui lebih jauh risiko-risiko potensial yang  mungkin dihadapi oleh perusahaan.  Proses nsk assesrnenf terdiri  dari langkah-langkah sebagai berikut:
. Mengidentifikasi  risiko-risiko  bisnis  yang  melekat  (inherent business
r'sks) dalam aktivitas perusahaan,
. Mengevaluasi efektivitas  sistem pengendalian (confrol sysfems) dalam  rangka  monitoring inherent risk dari aktivitas  bisnis  (corfrol nsk) . Menggambarkan ,sk matrix yang didasarkan  atas inherent busrness risks dan control isk. Risk assesment dapat dilakukan dengan. pendekatan kuantitatif maupun  kualitatif.
Parameter yang biasa digunakan dalam metodologi nsk assesrnent antara  lain : . Trend industri & faktor lingkungan  lain.
. Kompleksitas  & volume  aktivitas  bisnis.
. Perubahan  dari fokus bisnis & lini bisnis  (busrnes ltnes).
' Perubahan dari praktek & kebiiakan akuntansi (accounting pnctices / polbres).
. Adanya perbedaan atas kineria yang substansial dari Anggaran (Budget)  Perusahaan.
Assesmenl  harus  dilakukan  secara  periodik  oleh  internal auditor' sehingga adanya perubahan dalam lingkungan bisnis  serta aktivitas bisniJ dapat diikuti  internal auditor secara  up to date' Untuk memberikan gambaran  yang lebih lelas tentang  Risk  matrix dapat  dibuatkan ilustrasi seperti tebel berikut :
Bina Ekonomi Majalah llmiah Fakultas  Ekonomi  Unpar
zc
Tabel I

## RrsK
MATRTX (RM) INHERENT High High  Risk B Very High Risk Extremely High Risk Medium D Medium  Risk E High  Risk F Very High Risk Low Low Risk T] Medium Risk High Risk Low Medium High coNrRoL RrsK(cRJ
lnherent business rsk dapat diindikasikan dari risiko yang melekat pada aktivitas bisnis  perusahaan  yang dapat diklasifikasikan atas /ow, medium & high. Control rlsk juga  dapat diklasifikasikan  alas  low, medium
& high
Departemen  lnternal Audit  dapat  menyusun  risk audit  matrix atas obyek-obyek yang  akan  diaudit bedasarkan atas besarnya  risiko / Magnitude of Risk  (M) dan frekuensi  risiko / Frequency of Risk (F). llustrasi  dari  risk audit malrix dapat  dibuatkan tabel sebagai berikut :

## BUSINESS
RrsK (rBR) MAGNI- TUDE OF RrsK (M) Tabel 2 AUDIT MATRIX High High Low M F High M Medium F High H iqh M F Medium Medium M Low F Medium M Medium F Medium M Hiqh F Low Low M Low F Low M Medium F Low Hiqh M F Low Medium Hish FREQUENCY OF RISK (F)
Departemen Audit Internal  dalam  menyusun  perencanaan audit (audit plan)  dapat  diprioritaskan  kepada  obyek  audit  (auditee) sesuai dengan urutan sebagai berikut : . High  Magnitude  & High  Freguency.
. High  Magnitude  & Medium  Frequency.
. Medium  Magnitude  & High  Frequency.
. High  Magnitude  & Low  Frequency.
' Medium  Magnitude  & Medium  Frequency,
RISK Volume '14. Nomor  2, Agustus 2010
Tujuan  dan Manfaat RBIA
Salah  saiu tujuan dari  RBIA adalah  untuk  menguji  bahwa sistem pengendalian  internal akan mengurangi risiko sampai ke tingkat yang dapat  diterima. Salah satu keuntungan dari RBIA adalah, tidak hanya menyoroti risiko  yang tidak secara tepat dikendalikan,  namun  juga menyoroti risiko yang sangat dikendalikan dan kemudian memakan sumber daya yang tidak penting
Dengan  RBIA, penekanan  pemeriksaan  pengendalian berpindah dari semula meyakinkan  pengendalian operasi  yang  utama (seperti otorisasi dari invoice) berjalan  efektif,  menjadi meyakinkan bahwa pengendalian manajemen yang melaporkan kegagalan dalam pengendalian  operasi yang utama telah berjalan  dengan  efektif.
Memeriksa  pengendalian operasi  berjalan  dengan efektif merupakan  proses  yang penting, namun  masih  ada  bahaya  yang dapat timbul, yaitu bahwa pihak manajemen  perusahaan  bergantung pada internal audit untuk mengkonfirmasi  bahwa  operasi  perusahaan telah berjalan dengan iepat, dan tidak melakukan pemeriksaan sendiri.
Manfaat yang akan diperoleh internal auditor apabila menggunakan rlsk based audit approach, antara lain internal  auditor akan lebih efisien & efektif dalam melakukan audit, sehingga dapat meningkatkan kinerja Departemen  Internal Audit.
Dengan kata  lain, tujuan  RBIA adalah untuk memberikan keyakinan independen kepada  Komite AudiVDewan Komisaris/Pengawas/Dewan  Direksi/l/Vali Amanat bahwa:
1. Proses  mana,emen  risiko telah ditetapkan oleh manaiemen dalam organisasi,  mencakup semua proses  manaiemen risiko pada tingkat corporate, divisi, unit bidnis,  dan tingkat proses bisnis  bekerja  dan  berfungsi sebagaimana dimaksudkan.
2. Proses  manajemen  risiko dirancang  dengan sehat dan hasil
rancangannya sehat.
3. Tanggapan  manajemen terhadap risiko yang ingin mereka berikan tindakan mencukupi dan efektif  dalam mengurangi risiko tersebut  hingga tingkat yang dapat diterima oleh
Dewan/Komite.
4. Suatu kerangka kerja pengendalian tersedia & mencukupi untuk menghambat risiko yang  ingin diperlakukan oleh Dewan/Komite.
5. RBIA  dimulai dengan tujuan bisnis, kemudian fokus kepada risiko yang telah  teridentifikasi oleh manajemen yang dapat menghambat kinerja  mereka.
6. Peran Internal  Auclit adalah untuk menilai luasnya keberlakuan pendekatan  manajemen  risiko yang diadopsi dan diterapkan sesuai rencana manajemen untuk mengurangi risiko hingga tingkat yang dapat diterima  oleh  Dewan/Komite.
Bina Ekonomi l/ajalah  llmiah Fakultas  Ekonomi  Unpar
27

## Kesimpulan
Audit  internal telah memasuki  paradigma baru di mana kini auditor tidak lagi berfungsi sebagai wafchdog, tetapi  lebih  sebagai miha. Sejalan dengan hal itu, pendekatan  audit  berbasis pengendalian yang bersifat pasif dan reaktif berubah menjadi  pendekatan audit berbasis risiko yang .bersifat aktif  dan antisipatif. Dalam Audit Berbasis Risiko, auditor harus mengevaluasi efektivitas  proses  manajemen proses, pengendafian  intern,  dan public governance sebagai bentuk pelaksanaan aktivitas  assurarice dan  konsultasi untuk dapat  memberikan  nilai tambah dan memperbaiki kegiatan organisasi. Audit Berbasis Risiko adalah metodologi  audit  bagi  para audilor,  yang  berfokus  pada risiko-risiko dan manaiemen  risiko  sebagai  sasaran  audit.
Manajemen  risiko  dan teknik  pengendalian  risiko telah menjadi suatu bagran penting dalam  suatu organisasi. Tantangan bagi para auditor adalah untuk memahami  risiko  yang relevan,  dampak  finansial dari setiap  transaksi yang dilakukan dan tujuan mendasar dari para pengguna, untuk menentukan dan menetapkan pengendalian yang efektif.
Manfaat diterapkannya  pendekatan nsk based intemat auditing antara lain dapat meningkatkan  efisienst  dan efektivitas intemal auditor dalam melakukan audit, sehingga secara tidak langsung dapat meningkatkan  kinerja Departemen Internal audit. Internal Auditor  saat ini perlu melakukan reorientasi  dalam  audit, antara lain dengan  menerapkan suatu  pendekatan yang disebut dengan Risk Based tntemal Auditing.

## Daftar Pustaka
Effendi,  Muh. Arief, 2003, Audit  lsu, Majalah  Media Akuntansi  no. 32
Griffiths,  David, Risk Sased lnternal  Auditing: an introduction, www. internalaudit.  biz
Griffiths, David, Rlsk Based lntemat  Auditing: three views on impleme ntation,  www.internalaudit.  biz
Sawyer, Lawrence,  Dittenhofer,  Mortimer,  and Scheiner,  2003, Sawyer,s Internal Auditing : The Practice of Modern lntemal  Auditing, The Institute of Inlemal Auditor
Tampubofon,  Robert,  2005,  Risk and Sysiems-Based  lnternal Auditing, Jakarta, PT. Elex  Media  Komputindo
28
Volume 14, Nomor  2, Agustus 2010