Dokumen Audit Internal Perusahaan, Daftar dan Cara Menyiapkannya

Dokumen audit internal perusahaan adalah data dan bukti yang digunakan untuk memahami proses, menguji transaksi, serta mendukung kesimpulan pemeriksaan. Dokumen umumnya mencakup laporan keuangan, buku besar, rekening koran, invoice, kontrak, catatan stok, payroll, SOP, dan log sistem. Kebutuhannya mengikuti tujuan, periode, serta area yang diperiksa.

Mengirim banyak file belum berarti kebutuhan audit terpenuhi. Pemeriksa perlu mengetahui apakah data lengkap, berasal dari sumber yang benar, menggunakan periode yang sama, dan dapat ditelusuri ke transaksi. Daftar permintaan data membantu menghubungkan kebutuhan tersebut dengan PIC dan tenggat.

Bedakan dokumen perusahaan dan kertas kerja pemeriksa

Dokumen perusahaan merupakan catatan yang dihasilkan proses bisnis, seperti invoice dan persetujuan pembayaran. Kertas kerja pemeriksa mencatat tujuan uji, populasi, sampel, bukti yang diperiksa, analisis, pengecualian, serta kesimpulan.

Manajemen menyediakan dokumen yang diminta melalui jalur yang disepakati. Pemeriksa menyusun dan mengendalikan kertas kerjanya sesuai pengaturan penugasan. Dokumen permintaan data bukan alasan untuk mengubah catatan historis agar terlihat sesuai; koreksi perlu memiliki jejak yang jelas.

Prinsip dokumentasi yang memungkinkan hasil ditelusuri tercantum dalam Global Internal Audit Standards, 14.6. Daftar berikut merupakan contoh operasional yang dapat disesuaikan.

Daftar dokumen berdasarkan area

Area	Dokumen utama	Apa yang ditelusuri
Umum dan pelaporan	Laporan keuangan, neraca saldo, buku besar, daftar akun	Hubungan laporan dengan transaksi
Tata kelola proses	SOP, struktur peran, matriks otorisasi, kebijakan akuntansi	Kriteria dan penanggung jawab
Kas dan bank	Rekening koran, buku kas, rekonsiliasi, voucher, daftar rekening	Keberadaan dan mutasi dana
Penjualan dan piutang	Invoice, bukti serah terima, kontrak, aging, kartu pelanggan	Dasar tagihan dan saldo terbuka
Pembelian dan utang	PO/SPK, bukti terima, invoice vendor, aging utang	Kewajiban serta dasar pembayaran
Persediaan	Kartu stok, count sheet, mutasi, waste log, daftar barang usang	Jumlah, kondisi, dan nilai stok
Payroll	Master pegawai, perubahan gaji, absensi relevan, daftar transfer	Penerima dan dasar pembayaran
Aset tetap	Register aset, invoice, lokasi, penyusutan, dokumen pelepasan	Keberadaan dan nilai tercatat
Proyek	Kontrak, progres, termin, uang muka, retensi, biaya per proyek	Hak, kewajiban, dan margin
Sistem dan akses	Daftar pengguna, hak peran, log perubahan, daftar pegawai keluar	Identitas serta kewenangan pengguna
Tindak lanjut	Laporan sebelumnya, rencana tindakan, bukti perbaikan	Temuan berulang dan efektivitas

Dokumen perpajakan ditambahkan sesuai lingkup, misalnya faktur pajak, bukti potong, pelaporan, dan bukti pembayaran. Jangan menyimpulkan kepatuhan pajak hanya dari tersedianya dokumen tanpa menguji substansinya.

Periode data harus saling terhubung

Untuk pemeriksaan Agustus, sediakan saldo awal yang dapat dicocokkan dengan akhir Juli, transaksi Agustus, dan saldo akhir Agustus. Data September tertentu mungkin diperlukan untuk menelusuri pembayaran setelah periode atau invoice yang datang terlambat. Permintaan lintas tanggal tersebut tetap harus memiliki alasan terkait tujuan uji.

Untuk stok, simpan tanggal-jam cut-off dan nomor dokumen terakhir. Untuk bank, sediakan rekening koran lengkap pada periode yang diminta, bukan hanya beberapa transaksi pilihan. Untuk proyek, dokumen kontrak lama mungkin tetap relevan terhadap retensi atau kewajiban yang belum selesai.

Contoh saat stok dihitung 2 September tetapi posisi yang diuji 31 Agustus: pemeriksa memerlukan seluruh pergerakan di antaranya untuk menjembatani saldo. Tanpa itu, hasil hitung fisik tidak bisa langsung dianggap sebagai posisi 31 Agustus.

Contoh daftar permintaan data atau PBC list

PBC list adalah daftar dokumen yang diminta kepada perusahaan. Berikan kode unik, cakupan, PIC, target, lokasi file, dan status. Contoh status yang berguna: diminta, diterima sebagian, diterima lengkap, perlu klarifikasi, dan selesai diperiksa.

ID	Data dan cakupan	PIC contoh	Status contoh
D-01	Buku besar seluruh akun, Agustus, beserta saldo awal	Akuntansi	Diterima; rekonsiliasi total menunggu
D-02	Rekening koran semua rekening usaha, Agustus	Treasury	Satu rekening belum tersedia
D-03	Invoice vendor dan persetujuan untuk sampel U-01–U-12	Admin utang	Diterima sebagian
D-04	Daftar pengguna aktif dan riwayat perubahan akses	Admin sistem	Perlu log tanggal perubahan

“File diterima” dan “data lengkap” adalah dua status berbeda. Catat kekurangan secara spesifik, misalnya halaman rekening koran hilang, kolom kode pelanggan tidak ada, atau ekspor hanya mencakup satu cabang.

Cara menata folder dan nama file

Gunakan folder berdasarkan area, misalnya 01-Umum, 02-Kas-Bank, 03-Piutang, 04-Utang, 05-Persediaan, 06-Payroll-Aset, 07-Sistem, dan 08-Tindak-Lanjut. Struktur ini contoh; sesuaikan dengan lingkup agar tidak membuat banyak folder kosong.

Pola nama yang dapat dipakai: tanggal_perusahaan_area_jenis-referensi_versi. Contoh: 2026-08-31_PT-Contoh_BANK_Rekonsiliasi-Rek01_v01.xlsx. Untuk dokumen sumber, pertahankan nama atau nomor aslinya dalam indeks bila nama file disederhanakan.

Simpan dokumen sumber dan file analisis secara terpisah. Jika ada versi baru, tandai versi berlaku dan alasan perubahan, serta pertahankan versi yang sebelumnya dipakai pemeriksa. Indeks bukti sebaiknya menghubungkan ID permintaan, nama file, periode, pemilik data, tanggal diterima, dan kertas kerja terkait.

Uji kelengkapan data sebelum dikirim

Cocokkan periode dan seluruh lokasi/entitas yang diminta.
Periksa apakah laporan memiliki seluruh halaman atau baris.
Rekonsiliasikan saldo awal, mutasi, dan saldo akhir ke buku besar.
Pastikan identitas transaksi, tanggal, akun, nilai, dan referensi tersedia.
Catat filter ekspor, zona waktu jika relevan, serta waktu pengambilan data.
Periksa apakah file terbaca dan tautan bukti dapat diakses pihak yang berwenang.

Untuk jurnal, total debit dan kredit seimbang merupakan pemeriksaan awal, tetapi tidak membuktikan data lengkap. Cocokkan juga jumlah transaksi dan total periode dengan laporan sumber. Jurnal yang hilang satu pasangan debit-kredit tetap dapat menghasilkan file yang seimbang.

Perlindungan akses dan penyimpanan bukti

Berikan akses sesuai peran dan kebutuhan pemeriksaan. Dokumen payroll, rekening, serta identitas pelanggan dapat memerlukan pembatasan khusus. Gunakan sarana pertukaran yang disepakati, hindari akun bersama, dan catat pihak yang dapat mengubah atau mengunduh bukti.

Jangan menyertakan kata sandi, token bank, atau kredensial sistem dalam paket audit. Akses pemeriksa diatur melalui mekanisme resmi dengan hak minimum yang cukup untuk tujuan uji. Jika data disamarkan, pastikan identitas penghubung yang dibutuhkan untuk penelusuran tetap tersedia melalui akses terbatas.

Jangka penyimpanan dokumen ditentukan dari kebutuhan bisnis, perikatan, ketentuan yang berlaku, dan kebijakan retensi. Jangan menetapkan satu masa simpan untuk semua jenis file tanpa menilai dasar masing-masing. Simpan catatan hasil akhir dan bukti yang mendukungnya sesuai pengaturan tersebut.

Apa yang dilakukan jika dokumen hilang?

Nyatakan kekurangannya secara tertulis, cari sumber alternatif yang dapat dipercaya, dan dokumentasikan upaya pencarian. Misalnya rekening koran diambil kembali melalui kanal bank yang sah atau invoice diminta ulang kepada vendor. Bukti alternatif perlu diuji relevansi dan keandalannya.

Jangan membuat persetujuan bertanggal mundur seolah-olah sudah ada sebelum transaksi. Persetujuan korektif yang diberikan hari ini harus dicatat dengan tanggal sebenarnya. Jika bukti tetap tidak memadai, pemeriksa mempertimbangkan pengaruhnya terhadap kesimpulan dan melaporkan keterbatasan yang relevan.

Pertanyaan yang sering diajukan

Apakah seluruh dokumen harus dicetak?

Tidak selalu. Dokumen digital dapat digunakan sepanjang dapat dibaca, ditelusuri, dan dinilai keandalannya. Kebutuhan bentuk asli mengikuti jenis bukti serta lingkup pemeriksaan.

Apakah screenshot mutasi bank cukup?

Screenshot dapat membantu klarifikasi transaksi, tetapi belum tentu menunjukkan kelengkapan periode dan keaslian sumber. Rekening koran lengkap dari kanal yang dapat diverifikasi memberi dasar pemeriksaan yang lebih kuat.

Siapa yang bertanggung jawab atas kelengkapan dokumen?

Pemilik proses menyediakan data areanya; koordinator permintaan memantau kelengkapan. Pemeriksa menilai apakah bukti cukup untuk tujuan pengujian.

Gunakan daftar ini bersama checklist audit internal keuangan dan panduan audit internal UMKM. Bila persiapan bukti atau lingkup pemeriksaan masih belum jelas, diskusikan kebutuhan audit dengan Balancio Indo.