Page 45 - gabungan tanpa kajur fix e-Modul Audit 1

adalah tepat untuk bisnisnya dan konsisten dengan kerangka pelaporan keuangan

yang berlaku dan kebijakan akuntansi yang digunakan industry.
(d) Tujuan dan strategi entitas, dan risiko bisnis terkait yang dapat menimbulkan risiko

kesalahan penyajian material.
(e) Pengukuran dan penelaahan atas kinerja keuangan entitas.

Selain itu, auditor juga harus memperoleh pemahaman atas pengendalian internal

yang relevan dengan audit. Pada saat auditor memperoleh pemahaman atas
pengendalian internal yang relevan dengan audit, auditor harus mengevaluasi

rancangan pengendalian tersebut dan menentukan apakah pengendalian tersebut telah
diimplementasikan, dengan melaksanakan prosedur sebagai tambahan terhadap

permintaan keterangan dari personel entitas.

Terkait dengan lingkungan pengendalian, auditor harus memperoleh suatu
pemahaman atas lingkungan pengendalian. Sebagai bagian dari pemerolehan

pemahaman ini, auditor harus mengevaluasi apakah:
(a) Manajemen telah menciptakan dan memelihara suatu budaya jujur dan perilaku

etis; dan
(b) kekuatan dalam unsur lingkungan pengendalian secara kolektif menyediakan

fondasi yang semestinya untuk komponen lain dari pengendalian internal, dan

apakah komponen lain tersebut tidak dirusak oleh defisiensi dalam lingkungan
pengendalian

Dalam proses penilaian risiko entitas, auditor harus memperoleh suatu pemahaman
tentang apakah entitas memiliki suatu proses untuk :

(a) Mengidentifikasi risiko bisnis yang relevan dengan tujuan laporan keuangan;

(b) mengestimasi signifikansi risiko;
(c) menentukan kemungkinan terjadinya risiko tersebut; dan

(d) memutuskan tentang tindakan untuk menangani risiko tersebut.
Jika entitas telah menetapkan proses tersebut di atas, auditor harus memperoleh

pemahaman tentang proses tersebut dan hasilnya. jika auditor mengidentifikasi risiko

kesalahan penyajian yang gagal diidentifikasi oleh manajemen, maka auditor harus
mengevaluasi apakah terdapat suatu jenis risiko yang diharapkan oleh auditor akan

teridentifikasi oleh proses penilaian risiko entitas tersebut. Jika terdapat risiko semacam
itu, maka auditor harus memperoleh pemahaman tentang mengapa proses tersebut

gagal mengidentifikasinya dan mengevaluasi apakah proses tersebut sudah tepat atau

40