SA 315 Pengidentifikasian dan Penilaian Risiko Kesalahan Penyajian Material

Poin Kunci

• Auditor merancang dan melaksanakan prosedur penilaian risiko (tanya jawab, prosedur analitis, observasi, dan inspeksi) untuk memperoleh bukti yang menjadi dasar memadai bagi penilaian risiko, tanpa bias ke arah bukti yang menguatkan atau menyangkal.
• Auditor memperoleh pemahaman atas entitas dan lingkungannya, kerangka pelaporan keuangan yang berlaku, serta bagaimana faktor risiko inheren memengaruhi kerentanan asersi terhadap kesalahan penyajian.
• Auditor memahami kelima komponen pengendalian internal: lingkungan pengendalian, proses penilaian risiko entitas, proses pemantauan, sistem informasi dan komunikasi, serta aktivitas pengendalian.
• Auditor memahami lingkungan TI yang relevan, mengidentifikasi aplikasi TI yang terkait dengan risiko, risiko yang timbul dari penggunaan TI, serta pengendalian umum TI (ITGC) yang menanganinya.
• Auditor mengidentifikasi pengendalian yang menangani risiko pada tingkat asersi (misalnya pengendalian atas risiko signifikan dan jurnal) dan mengevaluasi rancangannya serta menentukan apakah telah diimplementasikan.
• Risiko inheren dinilai pada spektrum risiko inheren berdasarkan kemungkinan dan besaran kesalahan penyajian; risiko yang berada di ujung atas spektrum ditetapkan sebagai risiko signifikan.
• Risiko pengendalian dinilai secara terpisah; jika auditor tidak berencana menguji efektivitas operasi pengendalian, risiko pengendalian dinilai pada tingkat maksimum.
• Auditor melakukan stand-back: mengevaluasi apakah golongan transaksi, saldo akun, atau pengungkapan yang material secara kuantitatif atau kualitatif tetapi tidak dinilai signifikan memang tepat diperlakukan demikian.

Praktik di Kertas Kerja

• Spektrum risiko inheren: dokumentasikan penilaian per asersi (misalnya rendah, menengah, tinggi, signifikan) beserta alasan berdasarkan kombinasi kemungkinan terjadi dan besaran potensial salah saji, bukan sekadar label.
• Faktor risiko inheren yang perlu dicatat di kertas kerja: kompleksitas, subjektivitas, perubahan, ketidakpastian, serta kerentanan terhadap bias manajemen atau kecurangan. Contoh: estimasi ECL tinggi pada subjektivitas dan ketidakpastian.
• Pemahaman lingkungan TI: buat peta aplikasi TI (ERP, payroll, sistem penjualan), sumber data laporan, interface, serta siapa yang mengelola akses dan perubahan program; identifikasi ITGC atas akses, change management, dan operasi TI untuk aplikasi yang relevan.
• Lakukan walkthrough per siklus signifikan (pendapatan, pembelian, penggajian, persediaan) dan dokumentasikan alur transaksi dari inisiasi hingga pencatatan di buku besar, termasuk titik pengendalian utama dan hasil evaluasi D&I (design and implementation).
• Gunakan matriks risiko (risk register) yang menghubungkan risiko, asersi, faktor risiko inheren, pengendalian terkait, dan respons di program audit SA 330 agar ketertelusuran jelas.
• Lakukan prosedur penilaian risiko pada tahap perencanaan dan perbarui saat interim; dokumentasikan diskusi tim mengenai kerentanan laporan keuangan terhadap salah saji material, termasuk kecurangan.

Temuan Reviu Mutu yang Sering Muncul

• Penilaian risiko tidak didukung analisis faktor risiko inheren; label risiko tanpa alasan yang terdokumentasi.
• Pemahaman lingkungan TI dan ITGC dangkal atau tidak ada, padahal auditor mengandalkan laporan yang dihasilkan sistem.
• Evaluasi rancangan dan implementasi pengendalian hanya berupa narasi tanpa bukti walkthrough.
• Risiko signifikan tidak teridentifikasi untuk area yang jelas berisiko tinggi, misalnya pendapatan kontrak atau estimasi yang kompleks.
• Tidak ada keterkaitan yang jelas antara risiko yang dinilai dan prosedur audit lanjutan.

Catatan ini adalah ringkasan untuk belajar, bukan pengganti teks standar. Untuk pekerjaan perikatan, rujuk dokumen resmi IAPI di iapi.or.id.