THE POWER

OF BEING

UNDERSTOOD

AUDIT | TAX | CONSULTING

GET TO KNOW US

GLOBAL

NETWORKGLOBAL

NAMEFIRM

1 11

In Indonesia

120+COUNTRIES

810OFFICES

43,000STAFF

3750PARTNERS

56YEARS

2OFFICES

700+STAFF

40+PARTNERS

35YEARS

$ 5.7BILLION REVENUE

3rd

IN # LISTED ENTITIES AUDITED

Internationally

Our Services in Indonesia

TaxTax Compliance |

International Tax | Transfer Pricing |

Tax Litigation & Support |

Corporate Finance &

Transaction Support AdvisoryCapital Market | Corporate Recovery & Insolvency |

Deal Origination | Disposal | Merger & Acquisition | Distress Turnaround |

Governance Risk ControlGovernance | Internal Audit | IT Audit | Internal Control | Risk Management |

Whistleblowing Solution | Project Assurance | Business Continuity | System Assurance | Data Security | IT Due Diligence |

Audit AssuranceGeneral Audit on Financial Statements | Financial Information Review |

Agreed Upon Procedure related to Financial Statement | Other Attestation Engagement related to Financial Statement |

Business ServicesAccounting | Business Start-Up |

Corporate Secretarial | Payroll | Executive Search & Recruitment |

General ConsultingManagement Consulting | IFRS Consulting |

Other Consulting |

IT ConsultingTechnology Performance Improvement |

Business – IT Strategic Alignment | Cyber Security & Emerging Technologies |

www.rsm.id

HOW INTERNAL AUDIT’S ROLE CAN EVOLVE IN TODAY’S

COVID-19 ENVIRONMENT

VIDVANT BRAHMANTYO & MATTHEW SEBASTIAN

4 JUNI 2020

RSM WEBINAR SERIES

Participant Demographics

Energy5.8%

Materials3.2%

Industrials20.9%

Consumer Discretionary9.3%

Consumer Staples3.5%

Health Care0.3%

Financials19.8%

InformationTechnology1.5%

Communication Services

2.9%

Utilities1.5%

Real Estate4.1%

Government23.8%

NGO1.2%

Others2.3%

Agenda

I Topic #1 – Our Game Are Changing

II Topic #2 – How Do We Respond?

III Q&A?

OUR GAME ARE CHANGING

10

Pandemi COVID–19 di Indonesia

COVID–19 atau Corona Virus Disease 2019 adalah

penyakit menular yang disebabkan oleh coronavirus. Virus

baru ini diketahui tersebar pertama kali di Wuhan, Cina,

pada Desember 2019. COVID-19 sekarang menjadi

pandemi yang menyerang banyak negara secara global.

Penyebaran COVID-19 di Indonesia

2 Maret 2020

Kasus pertama

9 April 2020

Tersebar hampir di

seluruh Indonesia

21 Mei 2020

Pertambahan

korban terbesar

dalam 1 hari (973

kasus)

30 Mei 2020

Pertambahan

pasien sembuh

terbesar dalam 1

hari (500 kasus)

31 Mei 2020

Kasus tertinggi

nomor 2 di

ASEAN (26.473

kasus)

15 Maret 2020

117 kasus,

beberapa

pemerintah

daerah menutup

fasilitas umum

10 April 2020

PSBB Jakarta

15 April 2020

PSBB Jawa Barat

18 April 2020

PSBB Banten

Dan masih terus

bertambah

11

Bagaimana Dampak Pandemi COVID-19 terhadap Roda Perekonomian?

Sumber : Indonesia Economic Outlook Q2-2020 (LPEM FEB UI, 2020)

12

Potential Winners & Potential Losers

Dimanakah Posisi Organisasi Kita?

Sumber : Infographics- Decoding the Economics of Covid-19 (Dcode Economic & Financial Consulting, 2020)

13

Risiko yang Memerlukan Perhatian Lebih akibat COVID-19

Finance

• Asumsi perencanaan dan

perkiraan arus kas yang

digunakan Manajemen

kurang sesuai akibat

menurunnya

pendapatan.

• Keterlambatan

pembayaran pinjaman

yang jatuh tempo.

• Peningkatan piutang tak

tertagih (bad debt) dari

pelanggan.

Cyber Security

Ancaman Cyber Security

akibat dari penigkatan

penggunaan VPN, mobile

devices, ataupun aplikasi

pihak ketiga untuk

meningkatkan aktivitas

karyawan bekerja dari jauh

(WFH) tidak disertai dengan

sistem pengamanan yang

memadai sehingga dapat

membahayakan keamanan

bisnis maupun reputasi

organisasi.

Business Continuity

• Lesson learned kurang

mencukupi untuk

menjawab tantangan

yang ada akibat dari

stress test terhadap

potential vulnerabilities

yang dihadapi organisasi

tidak maksimal.

• Skenario dan asumsi

manajemen terkait

pemulihan operasi bisnis

selama atau setelah

pandemi kurang sesuai.

Supply Chain

• Penurunan kualitas

maupun ketersediaan

sumber daya kritikal

organisasi.

• Organisasi belum

mempersiapkan untuk

menghadapi perubahan

dalam permintaan dan

menyeimbangkan

ketersediaan stok dan

sumber daya yang

sesuai.

14

Risiko yang Memerlukan Perhatian Lebih akibat COVID-19 (Lanjutan)

Fraud

• Penyelewengan dana Corporate Social

Responsibility (CSR) untuk membantu

korban COVID-19 yang dilakukan baik

oleh pihak internal maupun pihak

eksternal organisasi.

• Suap untuk memenangkan tender atau

proyek tertentu yang dilakukan oleh

vendor kepada pihak internal

organisasi.

Human Resources

• Rencana organisasi untuk menjaga

kesehatan dan keamanan para

karyawan, termasuk implikasi untuk

dampak pada kesehatan mental dari

bekerja dari jauh (WFH), belum

memadai.

• Peraturan dan kontrol ‘workaround'

selama periode lockdown kurang

memadai.

• Penurunan produktivitas dari

karyawan.

• Terdapat potensi penundaan seperti

penilaian kinerja tahunan.

15

Ekspektasi Top Management dan Komite Audit

“Organisasi harus siap menghadapi ancaman Cyber

Security dengan mempersiapkan teknologi yang

aman.”

“Efisiensi merupakan kewajiban di semua lini

organisasi, termasuk Divisi Internal Audit.”

“Peluncuran produk baru yang menguntungkan secara

cepat tetapi tetap mempertimbangkan risiko dan

pengendalian yang cukup.”

“Perubahan terjadi dengan sangat cepat yang

mengakibatkan strategic objective dan top risk dari

organisasi bergerak dengan sangat dinamis.”

Organisasi harus memperbaiki pos pendapatan,

profitabilitas dan neracanya dengan alternatif opsi

merger maupun akuisisi.”

16

Implikasi terhadap Aktivitas Internal Audit?

31%

26%

21%

11%

11%

Aktivitas Terdampak

Memperbaharui riskassessment

Melakukan penugasanaudit

Meningkatkankesadaran atas keycontrol

Melakukan riset danbenchmark

Melakukan tugas lini 1dan 2

Sumber : Coronavirus and Internal Audit: Preparing for the New Normal in 2020 and Beyond Webinar (AuditBoard Event, 2,500+ participants, April 2020)

HOW DO WE RESPOND?

18

Three Lines of Defense Model Membantu Organisasi

Fungsi yang memiliki dan mengelola risiko (own and manage risks = business

process owner).

Fungsi yang mengawasirisiko (oversee risks)

Fungsi independen yang memberikan keyakinan

memadai (provide independent assurance)

Internal Perusahaan Eksternal Perusahaan

Lini ketiga memainkan peran kuncidalam menghadapi COVID-19, dengan pengetahuan organisasiyang baik & keterampilan yang relevan. Fungsi Internal Audit memiliki peran penting untuk terusmemberikan asurans, memberisaran bagi top management dan dewan komisaris tentangpergeseran risiko dan kontrol, sertamembantu mengantisipasi risikoyang muncul.

Sumber : The IIA Position Paper The Three Lines of Defense in Effective Risk Management and Control, 2013

19

Referensi Standard terkait dengan Peran IA dalam Masa Pandemi COVID-19

“To enhance and protect

organizational value by

providing risk-based and

objective assurance, advice,

and insight”

• Demonstrating professional

competence and accuracy

• Objective and free from

undue influence

(independent)

• Aligned with the

organization's strategy,

objectives and risks

• Properly positioned and

supported by adequate

resources

• Demonstrating quality and

continuous improvement

• Communicate effectively

• Give risk-based confidence

• Demonstrating integrity

• Insightful, proactive and

focused on the future

• Encourage organizational

improvement

International Professional Practices Framework (IPPF) 2017 by The IIAsumber: global.theiia.org

Standard 2000 – Managing the

Internal Audit Activity

The internal audit activity adds value to

the organization and its stakeholders

when it considers strategies, objectives,

and risks; strives to offer ways to

enhance governance, risk

management, and control processes;

and objectively provides relevant

assurance.

20

Apa Saja yang Berubah dari Rencana Audit?

6%

7%

18%

19%

23%

27%

Tidak semuanya

Penambahan area dari audit

Alokasi staff untuk non-audit

Audit yang ditambahkan

Audit yang dibatalkan

Area audit yang dihentikan atau dikurangi

Perubahan Rencana Audit?

Sumber : Audit Executive Center Knowledge Brief: COVID-19 Impact on Internal Audit: Survey results about risk assessment, audit plans, staffing, and budget, Exhibit 12 pg. 11

(The Institute of Internal Auditors, 400 respondents, April 2020)

21

Peran Internal Audit di Masa Pandemi COVID-19 dan ke Depan

FOKUS IA KE AREA PRIORITAS COVID-19

Memahami dampak COVID-19 terhadap organisasi lalu berkolaborasi dengan top

management & Komite Audit untuk membantu fungsi terkait dalam memitigasi risiko yang

muncul.

REDEPLOY RESOURCES UNTUK MEMBANTU BISNIS

Mengalokasikan staf Internal Audit yang idle untuk dapat membantu bisnis yang

membutuhkan bantuan.

IDENTIFIKASI CARA KERJA BARU YANG MEMBERIKAN NILAI TAMBAH

Mendorong inovasi melalui cara-cara baru yang fleksibel melalui penggunaan teknologi

dengan tetap mengedepankan efektivitas dan efisiensi.

KOMUNIKASI PROAKTIF KEPADA TOP MANAGEMENT & KOMITE AUDIT

Melakukan proses komunikasi yang efektif kepada top management dan Komite Audit

disertai penjelasan yang praktikal terkait dengan nilai tambah yang ditawarkan dalam

penugasan audit.

Dalam masa yang penuh tantangan ini, IA memiliki peluang dan berkewajiban untuk membantu organisasi merekamengelola risiko utama yang dihasilkan dari pandemi COVID-19. Di masa sulit ini top management organisasi akandisibukkan oleh respon di masa krisis dan juga keberlanjutan operasi, IA dapat berkontribusi mengambil peran yangsentral membantu top management menimbang peluang dan risiko dalam proses pengambilan keputusan.

1

2

3

4

22

Peran Internal Audit di Masa Pandemi COVID-19 dan ke Depan (Lanjutan)

FOKUS IA KE AREA PRIORITAS COVID-19

1

2

3

4

• Membantu proses stress-test risikooperasional dan potential vulnerabilities terkait COVID-19, dan memberikan insights untuk memitigasirisiko

• Melakukan konfirmasi untukmeyakinkan Response Team sudahmelakukan roll out dan eksekusi action plan nya secara cukup, efektif dan cepat.

Terhubung denganCOVID-19Response Team

• Membantu proses percepatankomunikasi dengan PIC fungsilain yang terkait.

• Bekerja bersama dengan PIC fungsi lain dalam melakukanidentifikasi risiko terkait COVID-19 di beberapa area kunci

Memahami dampak COVID-19

Melakukan evaluasi risiko-risikoyang diakibatkan oleh COVID-19 dan memberikan perhatian khusus untukrisiko utama yang dapat menghalangipencapaian objektif organisasi.

Fokus ke risiko existing maupunbaruakibat COVID-19

Memberikan jawaban terkait mana penugasan audit, baik asurans dan konsultansi, yang akan menjadiprioritas, ditunda, dibatalkan, yang bisa tetap dilakukan secararemotely, dengan mengutamakanpemberian nilai tambah untukorganisasi.

Prioritisasi aktivitas IA

23

Peran Internal Audit di Masa Pandemi COVID-19 dan ke Depan (Lanjutan)

1

2

3

4

IDENTIFIKASI CARAKERJABARU YANG MEMBERIKAN NILAI TAMBAH

Remote working, meningkatkan penggunaan teknologi baru.

• Proaktif revieu dan penugasan konsultansiuntuk memberikannilai tambah.

• Kolaborasi denganexpert dari luar.

• Meminta masukkandan feedback darilebih banyakstakeholders.

Stay Connected

Cepat & Fleksibel secaraVirtual

Inovasi

Selain faktor kesehatan dan keamanan terkait COVID-19,

Tim IA juga membutuhansentuhan manusia untuk terus

meminimalisir dampakpsikologis.

IA diharapkan beradaptasidengan cara kerja baru dan

dapat memaksimalkanteknologi seperti data

analytics, kolaborasi virtual, self-service untuk dokumen

pendukung, dll.

24

Peran Internal Audit di Masa Pandemi COVID-19 dan ke Depan (Lanjutan)

1

2

3

4

KOMUNIKASI PROAKTIF KEPADA TOP MANAGEMENT & KOMITE AUDIT

MENGKOMUNIKASIKAN PERUBAHAN RENCANA AUDIT

Transparan terhadap batasan yang IA hadapi, atau apabila memungkinkan dapat menambah area audit baru dengan pendekatan yang lebih inovatif.

MENDISKUSIKAN RISIKO-RISIKO BARU YANG TERIDENTIFIKASI

Diskusikan risiko yang diidentifikasi oleh IA dan berikan masukan bagaimanacara membantu melakukan mitigasi terhadap risiko tersebut.

MENJELASKAN PENUGASAN AUDIT BARU DENGAN NILAI TAMBAH

Mengidentifikasi dan menjelaskan penugasan-penugasan audit baru yang memberikan nilai tambah seperti diantaranya adalah real-time feedback kepada manajemen, mitigasi kemungkinan pelanggaransebelumterjadi, dan kepatuhan terhadap peraturanyang ada.

25

Peran Internal Audit di Masa Pandemi COVID-19 dan ke Depan (Lanjutan)

1

2

3

4

REDEPLOY RESOURCES UNTUK MEMBANTU BISNIS

Mengalokasikan staf Internal Audit yang idle untuk dapat membantu bisnis yang membutuhkanbantuan.

Investasi Strategis IA

Melakukan investasi strategis

di IA dengan cara otomatisasi

proses audit, pelatihan terkait

digitalisasi, transformasi

metodologi, dll.

Menambah PenugasanAudit

Penundaan atau pembatalan

beberapa rencana audit dapat di

kompensasi dengan melakukan

penugasan audit lainnya seperti

penugasan konsultansi (advisory

dan facilitator), due diligence,

audit investigasi, dll.

Redeploy Resources

Tim Internal Audit menjalankan proses

operasional bagi Divisi yang

membutuhkan bantuan dengan tetap

menjaga independensi dari staff

tersebut.

26

Tantangan bagi IA dalam menghadapi “New Normal”

Keep staff motivatedMeeting mingguan, check-up harian, mentoring, menetapkan rencana kontijensi

Maintain collaborationMeningkatkan progress meeting denganstakeholders, penggunaanvideo call

Provide assurance for critical functionEvaluasi prioritas, menghasilkan hasil yang ringkas dan akurat serta mengoptimalkanakses sistem dan data yang tersedia

Pragmatic in gathering evidenceTerdapat kemungkinanterdapatkontrol yang tumpang tindih, risikofraud dapat berubah karena timbulpeluang baru.

Assist other line of defenseDengan tetap menjaga independensidengan menjaga ruang lingkup untukmemberikan saran dan tidak terlibatlangsung dalam implementasi; Menggunakantim yang berbeda untukmembantu pekerjaan dan audit berikutnya; Menunda audit.

Get better at assessing evidenceMempertimbangkan berapa banyak dokumentasi

yang diperlukan dan keandalan bukti tersebut.

High quality review through remote working

Peningkatan anggaranpenugasan untukmempertimbangkan panggilan

tambahan dan remote working; Meningkatkan penggunaankemampuanteknologi; Mengurangi jumlah audit yang

diselesaikan per tahun untukmemastikan bahwa kualitas tidak

terganggu.

Take the opportunity of “New Normal”

Setelah masa krisis, tetap mengadopsipraktik yang telah digunakan secara

efektif selama krisis seperti remote working dan video conference untuk

efisiensi biaya serta meningkatkanwork-life balance tim Internal Audit

“By 2030, those leading the profession

(internal auditor) will need to be innately

risk-centric, adept with and unafraid of

technology, incessantly curious but also

professionally sceptical, creative,

cosmopolitan, and intellectually

honest” – Richard F. Chambers [President & CEO

Global Institute of Internal Auditors (IIA)], 2018

RSM INDONESIAPlaza ASIA Level 10

Jl. Jend. Sudirman Kav.59Jakarta 12190 Indonesia

www.rsm.id