Audit Internal pada Bank Perekonomian Rakyat (BPR) merupakan fungsi jaminan independen untuk menilai efektivitas pengendalian intern, manajemen risiko dan tata kelola bank sesuai regulasi Otoritas Jasa Keuangan (OJK).

Berikut adalah item pembahasan komprehensif mengenai audit internal BPR yang disusun secara sistematis dan mudah dipahami:

1. Dasar Hukum Audit Internal BPR

Pelaksanaan audit internal di BPR didasarkan pada regulasi ketat Otoritas Jasa Keuangan (OJK) dan Undang-Undang Perbankan Nasional:

• UU No. 4 Tahun 2023 (UU P2SK): Menetapkan transformasi nomenklatur menjadi Bank Perekonomian Rakyat serta memperkuat tata kelola pengawasan perbankan.
• POJK tentang Tata Kelola BPR: Mewajibkan BPR membentuk Satuan Kerja Audit Internal (SKAI) atau menunjuk Pejabat Eksekutif Audit Internal demi menjamin pengawasan mandiri.
• POJK Penerapan Manajemen Risiko BPR: Menempatkan fungsi audit internal sebagai Third Line of Defense (Lini Pertahanan Ketiga) dalam mengukur efisiensi pengelolaan risiko.
• Standar Pelaksanaan Fungsi Audit Internal (SPFAI) BPR: Menjadi pedoman teknis standar kerja, kode etik dan kompetensi yang harus dipenuhi oleh Auditor BPR.


2. Tujuan Audit Internal BPR
• Memastikan Kepatuhan (Compliance): Menjamin operasional bank patuh pada regulasi eksternal OJK/BI dan Kebijakan Intern BPR.
• Mengamankan Aset (Asset Protection): Mencegah tindakan kecurangan (fraud) serta melakukan pembuktian fisik atas kas brankas maupun dokumen agunan kredit.
• Meningkatkan Tata Kelola: Memperkuat Sistem Pengendalian Intern (SPI) dan memberikan rekomendasi perbaikan proses bisnis yang tidak efisien.
• Menjamin Validitas Informasi: Memastikan akurasi, keandalan dan ketepatan waktu penyajian laporan keuangan serta operasional bank.


3. Ruang Lingkup Audit Internal BPR

Ruang lingkup pengujian dilakukan secara berkala dan mencakup seluruh spek operasional kritis (Audit Universe):

• Perkreditan: Pemeriksaan ketepatan analisis kredit, kepatuhan batas pemberian kredit (BMPK), keabsahan pengikatan agunan (AHT/Fidusia) serta akurasi penetapan kolektibilitas kredit (NPL).
• Dana Pihak Ketiga (DPK): Validasi kepatuhan prosedur pembukaan/penutupan tabungan dan deposito, pengujian mutasi penarikan besar, serta validasi perhitungan bunga simpanan.
• Likuiditas: Evaluasi pemeliharaan rasio alat likuid (AL/NCD dan AL/DPK) serta pemantauan proyeksi arus kas harian untuk mencegah risiko kegagalan kliring.
• Laporan Keuangan: Verifikasi validitas jurnal akuntansi, kesesuaian penyusunan laporan berdasarkan Standar Akuntansi Keuangan (SAK), serta pelaksanaan pemeriksaan kas fisik (cash opname).
• Kepatuhan: Pengawasan pemenuhan rasio wajib seperti KPMM (CAR), Penyisihan Penghapusan Aset Produktif (PPAP), serta pemantauan tindak lanjut atas temuan OJK.
• Teknologi Informasi (IT): Evaluasi manajemen hak akses pengguna (user privilege) pada core banking system serta pengujian cadangan data (backup) dan kesiapan rencana pemulihan bencana (Disaster Recovery Plan).
• APU-PPT dan PPPSM: Pemeriksaan atas proses identifikasi, verifikasi, dan pemantauan transaksi nasabah untuk mencegah Tindak Pidana Pencucian Uang, PendanaanTerorisme, serta kepatuhan pemblokiran instan rekening yang masuk daftar Pendanaan Proliferasi Senjata Pemusnah Massal.


4. Audit Internal Berbasis Risiko (Risk-Based Audit)

Pendekatan ini mengarahkan sumber daya SKAI untuk fokus pada area yang memiliki tingkat risiko inheren tertinggi. Siklusnya meliputi:

• Identifikasi Risk Universe: Memetakan seluruh potensi risiko operasional di setiap unit kerja BPR.
• Penilaian Matriks Risiko: Mengukur tingkat signifikansi dampak dan frekuensi kemungkinan terjadinya risiko (High, Medium, Low).
• Penyusunan RKAT: Menjadwalkan Rencana Kerja Audit Tahunan di mana area berstatus High Risk wajib diaudit lebih dahulu dan mendalam.
• Pengujian Pengendalian: Mengevaluasi apakah kontrol internal saat ini mampu mereduksi tingkat risiko inheren menjadi risiko residual yang aman.


5. Peran Audit Internal dalam Manajemen Risiko
• Lini Pertahanan Ketiga: Memberikan penilaian secara independen dan objektif kepada Dewan Komisaris dan Direksi mengenai efektivitas kinerja Lini Pertama (Unit Operasional) dan Lini Kedua (Manajemen Risiko & Kepatuhan).
• Evaluasi Infrastruktur Risiko: Menguji kecukupan metodologi pengidentifikasian risiko, ketepatan penetapan limit risiko, dan keandalan sistem informasi manajemen risiko.
• Katalisator Perbaikan: Memberikan rekomendasi konstruktif untuk memperkuat ketahanan BPR terhadap eksposur risiko baru di industri keuangan.


6. Manfaat Audit Internal bagi BPR
• Mitigasi Fraud Lebih Awal: Mendeteksi indikasi fraud (seperti kredit fiktif atau penggelapan dana kas) sebelum berdampak pada kerugian finansial yang masif.
• Peningkatan Kredibilitas: Meningkatkan kepercayaan masyarakat, nasabah kakap (deposan), investor, serta memperkuat citra positif bank di mata OJK.
• Efisiensi Operasional: Mengeliminasi birokrasi atau proses kerja ganda yang tidak efektif sehingga mengoptimalkan pendapatan laba bersih BPR.
• KelancaranPemeriksaan OJK: Memastikan kesiapan dokumen dan tata kelola internal berjalan rapi sehingga mempermudah proses audit berkala oleh pengawas OJK.