Bab 1: Pendahuluan dan Arsitektur Sistem

1.1 Fungsi dan Tujuan Sistem

Audithink adalah sistem manajemen audit internal (IAMS) berbasis web. Sistem ini mengelola seluruh siklus audit: perencanaan tahunan, pelaksanaan lapangan, pelaporan hasil audit (LHA), dan pemantauan tindak lanjut rekomendasi.

Tujuan utama sistem:

1. Integrasi siklus audit: Menghubungkan modul Perencanaan (AAU, ARA, AAP), Pelaksanaan (KKA dan Notisi Temuan), Pelaporan (LHA), dan Pemantauan (tindak lanjut rekomendasi).
2. Kepatuhan standar audit: Menerapkan kerangka kerja International Professional Practices Framework (IPPF) dari The Institute of Internal Auditors (IIA) berbasis risiko (Risk-Based Internal Audit).
3. Dokumentasi terpusat: Menyimpan prosedur audit, kertas kerja elektronik, dan berkas bukti pengujian dalam satu basis data dengan jejak audit (audit trail).
4. Kolaborasi dengan auditee: Memfasilitasi unit kerja menanggapi notisi temuan, menyepakati rencana aksi, dan mengunggah bukti perbaikan.
5. Pelaporan manajemen: Menyediakan dashboard dan laporan ringkasan untuk Direksi dan Komite Audit.

---

1.2 Metodologi dan Istilah Audit

Audithink menerapkan audit berbasis risiko (Risk-Based Internal Audit / RBIA):

Istilah pokok:

• Annual Audit Universe (AAU): Daftar seluruh unit kerja, proses bisnis, dan sistem yang dapat diaudit (auditable entities).
• Annual Risk Assessment (ARA): Evaluasi tingkat risiko inheren dan efektivitas kontrol untuk menetapkan prioritas audit tahunan.
• Annual Audit Plan (AAP / PKAT): Dokumen rencana kerja audit tahunan yang memuat jadwal penugasan, alokasi hari kerja (mandays), dan susunan tim.
• Kertas Kerja Audit (KKA): Dokumentasi elektronik prosedur audit, pengujian substantif, data sampel, dan berkas bukti kerja.
• Notisi Temuan (Finding Notice): Lembar konfirmasi temuan audit kepada auditee dengan format 5C: Condition (Kondisi), Criteria (Kriteria), Cause (Sebab), Consequence (Akibat), dan Corrective Action (Rekomendasi).
• RATLR (Rencana Aksi Tindak Lanjut Rekomendasi): Matriks rencana perbaikan yang memuat PIC auditee, target tanggal penyelesaian, dan rincian aksi korektif.
• LHA (Laporan Hasil Audit): Laporan resmi yang memuat ringkasan eksekutif, opini audit, dan rincian temuan untuk Direksi dan Komite Audit.

4 Status Siklus Audit (Audit Status Lifecycle)

Sistem melacak progres setiap penugasan audit melalui 4 tahapan status resmi:

1. Level 1 — Planning: Tahap inisiasi penugasan dari AAP, penyusunan ruang lingkup, dan alokasi tim.
2. Level 2 — Field Work: Pengujian lapangan (KKA), penerbitan notisi temuan 5C, umpan balik auditee, dan berita acara penutupan lapangan (Audit Closure).
3. Level 3 — Reporting: Penyusunan draft Laporan Hasil Audit (LHA) dan reviu berjenjang oleh Manajer Audit dan Kepala Audit Internal.
4. Level 4 — Complete: LHA disahkan secara final (sign-off), dokumen terkunci, dan rekomendasi beralih ke modul Monitoring.

---

1.3 Peran Pengguna dan Pemisahan Tugas

Audithink membagi hak akses pengguna berdasarkan peran:

Tanggung jawab per peran:

Superadmin

• Mengelola master organisasi (unit kerja, jabatan, dan pegawai).
• Mengonfigurasi parameter risiko, matriks skor, dan taksonomi temuan.
• Mengatur hak akses peran (role permissions) dan akun pengguna.
• Menentukan pejabat penyetuju (approval settings) tiap modul.
• Mengelola hari libur pada kalender kerja.

Pimpinan Audit (Kepala SPI / Chief Audit Executive)

• Menyetujui pendaftaran entitas dalam Audit Universe (AAU).
• Menyetujui Rencana Kerja Audit Tahunan (AAP).
• Menyetujui Surat Tugas penugasan audit dan penutupan audit (Audit Closure).
• Menyetujui dan menandatangani Laporan Hasil Audit (LHA).
• Memantau pencapaian rekomendasi melalui Dashboard Management.

Ketua Tim Auditor (Lead Auditor / Supervisor)

• Menyiapkan administrasi penugasan dan membagi prosedur audit ke anggota tim.
• Mereviu KKA anggota tim, memberikan catatan reviu, dan menyetujui KKA.
• Memvalidasi draft Notisi Temuan dan mengoordinasikan klarifikasi dengan auditee.
• Memimpin exit meeting dan menyusun draft LHA.
• Memverifikasi bukti perbaikan yang dikirimkan auditee.

Anggota Tim Auditor (Field Auditor)

• Menjalankan prosedur pengujian audit sesuai program kerja.
• Mengisi formulir KKA, mengunggah bukti pengujian, dan mencatat kesimpulan kontrol.
• Menyusun draft Notisi Temuan jika menemukan penyimpangan kontrol.
• Memperbaiki KKA atau Notisi sesuai catatan reviu Ketua Tim.
• Memeriksa kelengkapan awal dokumen bukti tindak lanjut dari auditee.

Auditee (Unit Kerja yang Diaudit)

• Menghadiri entry meeting dan menyediakan data pemeriksaan.
• Memberikan tanggapan resmi (Setuju atau Bantah disertai alasan) atas Notisi Temuan.
• Menyusun Rencana Aksi (Action Plan), menunjuk PIC perbaikan, dan menetapkan target tanggal penyelesaian.
• Melaporkan progres perbaikan dan mengunggah dokumen bukti pada modul Monitoring.

Komite Audit dan Direksi

• Memantau kepatuhan operasional dan temuan audit melalui Dashboard Analytics dan Dashboard Management.
• Mengawasi temuan berstatus risiko tinggi (High/Critical) yang melewati batas waktu penyelesaian (overdue).

---

1.4 Antarmuka Pengguna

Tata letak antarmuka Audithink dirancang ringkas dengan bilah navigasi kiri yang dapat diperkecil (collapsed) untuk memaksimalkan area kerja:

Gambar 1.1: Tampilan antarmuka Audithink pada modul Task To-Do dengan sidebar dalam keadaan collapse.

Bagian utama antarmuka:

1. Sidebar navigasi (kiri): Menampilkan ikon modul utama. Mode collapsed menampilkan ikon ringkas yang dapat diperluas saat disentuh kursor (hover).
2. Header atas: Memuat judul modul aktif, lonceng notifikasi interaktif dengan badge penghitung tugas aktif, serta menu profil pengguna untuk pengaturan akun dan logout.
3. Area kerja utama: Menampilkan formulir, tabel data dinamis, kartu metrik statistik, dan tombol aksi operasional.
4. Toolbar tabel: Fitur pencarian cepat (instant search), filter per periode/tahun, dan pagination.

---

1.5 Jenis Dashboard

Sistem mengarahkan pengguna ke dashboard yang relevan saat login:

Dashboard Auditor (/dashboard/dashboard-auditor)

Untuk auditor dan ketua tim pelaksana lapangan:

• Ringkasan statistik penugasan: Total Audits, Active Audits, Completed Audits, Deadline <= 7 Days, WP Draft Pending, dan Unvalidated Findings.
• Audit Deadline List: Daftar penugasan berjalan lengkap dengan inisial tim auditor, batas akhir pemeriksaan (End Date), dan sisa hari (Days Left).
• Monthly Completion Rate: Grafik persentase penyelesaian audit bulanan terhadap rencana.

Gambar 1.2: Tampilan Dashboard Auditor dengan kartu metrik audit berjalan dan tabel tenggat waktu penugasan.

Dashboard Auditee (/dashboard/dashboard-auditee)

Untuk pimpinan dan staf unit kerja yang diaudit:

• Kartu status rekomendasi: Total Rekomendasi, Open, Overdue, dan Closed.
• Action Required: Panel pengingat temuan berstatus Overdue yang membutuhkan tindakan segera dari unit kerja.
• Closure Rate Trend: Grafik persentase kecepatan tindak lanjut rekomendasi selama 12 bulan terakhir.
• Top 10 Aging Overdue: Daftar peringkat rekomendasi dengan durasi keterlambatan paling lama.

Gambar 1.3: Tampilan Dashboard Auditee memuat metrik tindak lanjut rekomendasi, tren penyelesaian, dan peringatan overdue.

Dashboard Management (/dashboard/dashboard-management)

Untuk Kepala Audit Internal dan Direksi:

• Ringkasan strategis: Persentase cakupan audit (Coverage %), Realisasi PKAT (AAP Realization %), dan unit kerja yang belum diaudit dalam 3 tahun (Not Audited 3 Yrs).
• Coverage by Division: Grafik batang cakupan audit per divisi organisasi.
• Organizational Health Index — Heatmap: Matriks visualisasi tingkat kesehatan pengendalian internal seluruh unit kerja per kuartal berbasis data v_auditee_health_score.

Gambar 1.4: Tampilan Dashboard Management menyajikan metrik cakupan strategis dan Heatmap Indeks Kesehatan Auditee.

Dashboard Analytics (/dashboard/dashboard-analytics)

Untuk analisis komprehensif lintas periode:

• Audit Volume Trend: Tren volume penugasan audit bulanan selama 3 tahun terakhir.
• Finding Volume Trend: Tren fluktuasi jumlah temuan dari penugasan audit yang telah selesai.
• High Risk Prediction: Pemetaan unit kerja auditee dengan tingkat tindak lanjut overdue tinggi yang memerlukan intervensi risiko audit.

Gambar 1.5: Tampilan Dashboard Analytics menyajikan tren historis penugasan, sebaran temuan, dan prediksi risiko tinggi.

---

1.6 Modul Task To-Do

Halaman Task To-Do (/task-todo) menampilkan seluruh dokumen yang membutuhkan tindakan langsung dari pengguna yang sedang masuk:

Jenis Tugas	Peran	Pemicu Dokumen	Tindakan
Reviu Audit Universe	Pimpinan Audit	AAU diajukan tim perencanaan	Setujui atau kembalikan dengan catatan
Reviu Rencana Kerja (AAP)	Pimpinan Audit	AAP diajukan tim perencanaan	Setujui atau kembalikan dengan catatan
Persetujuan Persiapan Audit	Pimpinan Audit	Ketua tim mengajukan persiapan	Setujui atau tolak
Reviu KKA	Ketua Tim	Anggota tim mengajukan KKA	Setujui atau minta revisi
Revisi KKA	Anggota Auditor	Ketua tim mengembalikan KKA	Edit KKA dan kirim ulang
Tanggapan Notisi Temuan	Auditee	Auditor menerbitkan notisi	Isi respons (Setuju/Bantah) dan bukti
Reviu Notisi dan RATLR	Ketua Tim	Auditee mengirim tanggapan	Setujui tanggapan atau minta klarifikasi
Reviu dan Sign-Off LHA	Pimpinan Audit	Ketua tim mengajukan draft LHA	Setujui LHA atau minta revisi
Lapor Tindak Lanjut	Auditee	Rekomendasi terbit di LHA	Isi tindakan perbaikan dan unggah bukti
Verifikasi Tindak Lanjut	Auditor	Auditee mengirim bukti perbaikan	Setujui (Closed) atau kembalikan