ISQM 1, Independensi Pakar Eksternal, dan Risiko Fraud pada Audit Bank
PT Bank Cemara Tbk adalah bank publik dengan portofolio kredit Rp 6.000 miliar dan cadangan kerugian penurunan nilai (ECL) Rp 450 miliar pada 31 Desember 2025. KAP Lestari, firma kecil dengan 12 staf profesional, mengaudit bank untuk pertama kali. Manajemen menggunakan model ECL dengan tiga skenario makro, tetapi tidak menerapkan post-model adjustment untuk wilayah yang dilanda banjir besar pada Desember 2025; model hanya memakai data historis. Tim audit tidak memiliki spesialis model risiko kredit dan menggunakan konsultan eksternal yang juga memberikan jasa konsultasi kepada direksi risiko bank. Internal audit melaporkan whistleblower yang menuduh restrukturisasi kredit fiktif untuk menutupi NPL sebesar Rp 300 miliar. Partner ingin mengandalkan workpaper internal audit karena keterbatasan waktu. Evaluasi tanggapan KAP.
1. Evaluasi isu kualitas manajemen perikatan dan independensi konsultan eksternal.
Read the worked answer
Di bawah ISQM 1, KAP harus menilai apakah memiliki sumber daya, kompetensi, dan waktu yang memadai sebelum menerima perikatan bank pertama kali. Firma 12 staf tanpa spesialis model kredit menghadapi risiko kualitas serius; diperlukan engagement quality review untuk entitas kepentingan publik, spesialis ECL, dan anggaran waktu yang realistis. Konsultan eksternal yang juga menjadi konsultan direksi risiko bank menimbulkan ancaman self-review dan advocacy. Independensinya harus dievaluasi terhadap klien dan pihak yang berwenang; jika ia merancang atau mengimplementasikan model yang akan diaudit, ia tidak dapat diperlakukan sebagai pakar independen. KAP perlu mengganti pakar, memperoleh representasi independensi, dan mendokumentasikan evaluasi kompetensi, objektivitas, serta lingkup pekerjaan. Jika sumber daya tidak cukup, perikatan sebaiknya ditolak atau ditunda.
2. Rancang tanggapan audit terhadap whistleblower restrukturisasi kredit fiktif dan risiko fraud manajemen.
Read the worked answer
Whistleblower yang menyebut restrukturisasi fiktif Rp 300 miliar merupakan indikasi fraud yang serius. Auditor tidak boleh hanya mengandalkan internal audit; pekerjaan internal audit dapat menjadi sumber informasi, tetapi auditor harus melakukan prosedur langsung. Tanggapan mencakup pengujian file kredit yang direstrukturisasi, konfirmasi kepada debitur, telaah dokumen restrukturisasi dan tanda tangan, pengujian jurnal manual dan override manajemen, analisis hubungan pihak berelasi, wawancara staf di luar manajemen, serta penggunaan prosedur surprise. Auditor perlu menilai apakah restrukturisasi digunakan untuk menghindari klasifikasi NPL dan apakah ECL telah dihitung ulang. Temuan harus dikomunikasikan kepada komite audit dan, jika ada indikasi pelanggaran hukum, dipertimbangkan pelaporan sesuai ketentuan. Skeptisisme profesional harus ditingkatkan; reliance berlebihan pada manajemen atau internal audit tidak dapat diterima.
3. Apa prosedur audit atas ECL dan kapan KAP harus mempertimbangkan opini modified atau menolak perikatan?
Read the worked answer
Auditor harus memahami model ECL, validitas data, asumsi makro, dan pembobotan skenario; menguji kelengkapan data pinjaman; menilai apakah banjir Desember 2025 menimbulkan informasi forward-looking yang memerlukan post-model adjustment; serta menguji konsistensi klasifikasi NPL dan restrukturisasi. Auditor juga perlu mengevaluasi governance model, validasi independen, dan pengungkapan sensitivitas. Jika spesialis tidak tersedia atau konsultan tidak independen sehingga bukti atas ECL Rp 450 miliar tidak cukup, auditor tidak dapat memberikan opini unmodified. Opini qualified atau disclaimer dipertimbangkan sesuai materialitas dan pervasiveness. Jika KAP tidak dapat memenuhi standar kualitas, sumber daya, dan independensi sejak awal, lebih tepat menolak perikatan daripada menerima risiko yang tidak dapat dikelola.