Auditor harus mengkomunikasikan secara tepat kepada TCWG dan manajemen, defisiensi dalam pengendalian internal yang telah diidentifikasi oleh auditor selama audit.
SA ini tidak membebankan tanggung jawab tambahan kepada auditor terkait dengan pemerolehan pemahaman tentang pengendalian internal serta perancangan dan pelaksanaan pengujian pengendalian lebih dan atas ketentuan SA 315 dan SA 330.
Defisiensi dalam pengendalian internal:
Hal ini ada ketika:
- Suatu pengendalian dirancang, diterapkan atau dioperasikan sedemikian rupa sehingga tidak dapat mencegah, atau mendeteksi dan mengoreksi, salah saji dalam laporan keuangan secara tepat waktu; atau
- Tidak ada pengendalian yang diperlukan untuk mencegah, atau mendeteksi dan mengoreksi, salah saji dalam laporan keuangan secara tepat waktu.
Defisiensi signifikan dalam pengendalian internal
Defisiensi signifikan adalah defisiensi atau kombinasi defisiensi dalam pengendalian internal yang, menurut pertimbangan profesional auditor, cukup penting untuk mendapatkan perhatian TCWG.
Indikator defisiensi signifikan:
- Bukti aspek lingkungan pengendalian yang tidak efektif, seperti transaksi kepentingan manajemen tidak diperiksa dengan tepat.
- Tidak adanya proses penilaian risiko dalam entitas.
- Bukti respons yang tidak efektif untuk risiko signifikan yang teridentifikasi (misalnya, tidak adanya kontrol atas risiko tersebut).
- Kesalahan penyajian yang terdeteksi oleh prosedur auditor yang tidak dicegah, atau dideteksi dan dikoreksi, oleh pengendalian internal entitas.
- Pengungkapan kesalahan penyajian material karena kesalahan atau kecurangan sebagai item periode sebelumnya.
Ketentuan
- Jika auditor telah mengidentifikasi satu atau lebih defisiensi dalam pengendalian internal, auditor harus menentukan, apakah defisiensi tersebut secara individual atau kombinasi merupakan defisiensi signifikan.
- Auditor harus mengkomunikasikan secara tertulis defisiensi signifikan dalam pengendalian internal yang diidentifikasi selama audit kepada TCWG secara tepat waktu.
- Auditor harus memasukkan dalam komunikasi tertulis tentang defisiensi signifikan dalam pengendalian internal:
- Penjelasan tentang defisiemsi dan penjelasan tentang efek potensial mereka; dan
- Informasi yang cukup untuk memungkinkan pihak yang bertanggung jawab atas tata kelola dan manajemen memahami konteks komunikasi.
- Dalam menjelaskan dampak potensial dari defisiensi signifikan, auditor tidak perlu mengkuantifikasi dampak tersebut. Dia boleh menyertakan saran untuk tindakan perbaikan.
