Risk-Based Internal Audit Bank: Strategi Audit Menghadapi Risiko Perbankan 2026
Risk-Based Internal Audit Bank: Strategi Audit Menghadapi Risiko Perbankan 2026
Description
Perubahan lingkungan bisnis dan teknologi membuat profil risiko perbankan semakin kompleks. Risiko kredit, pasar, dan likuiditas tetap menjadi perhatian utama, namun kini harus dihadapkan dengan risiko baru seperti cyber risk, technology risk, third-party risk, fraud, data risk, artificial intelligence, operational resilience, climate risk, serta risiko yang muncul dari perubahan model bisnis digital.
Dalam kondisi tersebut, fungsi Internal Audit tidak lagi cukup hanya melakukan pemeriksaan berbasis kepatuhan atau mengevaluasi transaksi yang telah terjadi. Internal Audit perlu mampu memberikan risk-based assurance dengan memfokuskan sumber daya audit pada area yang memiliki risiko paling signifikan terhadap pencapaian tujuan bank.
Pendekatan Risk-Based Internal Audit (RBIA) memungkinkan auditor menentukan prioritas berdasarkan tingkat risiko, efektivitas pengendalian, materialitas, dan potensi dampak terhadap bank. Kerangka ini juga sejalan dengan kebutuhan penguatan tata kelola, manajemen risiko, dan pengendalian internal dalam menghadapi kompleksitas industri perbankan. Secara global, Basel Committee tetap menjadi salah satu rujukan utama dalam penguatan regulasi dan praktik prudensial perbankan
Objectives
- Memahami konsep dan prinsip Risk-Based Internal Audit (RBIA) pada industri perbankan.
- Mengidentifikasi perubahan profil risiko perbankan di era digital.
- Menyusun dan memperbarui audit universe berdasarkan risiko.
- Melakukan risk assessment untuk menentukan prioritas audit.
- Menilai hubungan antara risiko, kontrol, dan tujuan bisnis bank.
- Menentukan audit scope dan audit objective secara berbasis risiko.
- Mengevaluasi kecukupan desain dan efektivitas pengendalian internal.
- Mengembangkan prosedur audit yang responsif terhadap risiko baru.
- Melakukan audit terhadap risiko kredit, operasional, teknologi, cyber, fraud, dan risiko lainnya.
- Memahami pendekatan audit terhadap AI dan data analytics.
- Mengevaluasi third-party/vendor risk dan operational resilience.
- Menyusun temuan audit yang berbasis fakta dan root cause.
- Menyusun rekomendasi audit yang praktis, terukur, dan memberikan nilai tambah.
- Meningkatkan kemampuan menyusun risk-based audit plan untuk menghadapi profil risiko perbankan 2026
Course outline
1. Risk-Based Internal Audit Framework
- Konsep dasar Risk-Based Internal Audit.
- Perbedaan compliance audit, operational audit, dan RBIA.
- Peran Internal Audit dalam three lines model.
- Hubungan antara governance, risk management, dan internal control.
- Prinsip independensi dan objektivitas auditor.
- Menentukan fokus audit berdasarkan risiko.
2. Banking Risk Landscape 2026
- Perubahan profil risiko perbankan.
- Credit risk dan NPL.
- Market dan liquidity risk.
- Operational risk.
- Cybersecurity dan technology risk.
- Fraud risk.
- Third-party/vendor risk.
- Data dan privacy risk.
- AI-related risk.
- Climate dan environmental risk.
- Operational resilience.
OJK sendiri pada 2026 telah menerbitkan asesmen Climate Risk and Banking Resilience, sementara governance AI untuk bank Indonesia telah diarahkan sebagai benchmark minimum dalam pengembangan dan implementasi AI.
3. Audit Risk Assessment
- Konsep inherent risk dan residual risk.
- Identifikasi risiko berdasarkan proses bisnis.
- Penilaian likelihood dan impact.
- Risk scoring dan risk ranking.
- Menilai efektivitas kontrol.
- Menentukan high-risk areas.
- Penyusunan risk-based audit priority.
- Studi kasus risk assessment bank.
4. Building the Risk-Based Audit Universe
- Konsep audit universe.
- Identifikasi seluruh auditable entities.
- Mapping proses bisnis dan risiko.
- Menentukan risk rating setiap auditable unit.
- Menentukan frekuensi audit berdasarkan risiko.
- Penyusunan annual audit plan.
- Dynamic audit planning.
- Risk appetite sebagai input perencanaan audit.
5. Risk-Based Audit Planning & Scoping
- Menentukan tujuan audit.
- Menentukan audit scope.
- Menentukan key risk areas.
- Menentukan key controls.
- Penyusunan risk-control matrix.
- Menentukan prosedur pengujian.
- Sampling berbasis risiko.
- Menentukan audit coverage dan materialitas.
6. Auditing Credit & NPL Risk
- Audit proses pemberian kredit.
- Evaluasi prinsip kehati-hatian.
- Analisis kualitas portofolio kredit.
- Early Warning System.
- NPL dan credit concentration.
- Restrukturisasi kredit.
- Penyisihan dan pencadangan.
- Monitoring debitur.
- Audit credit recovery.
- Identifikasi indikasi evergreening dan kelemahan kontrol.
7. Auditing Digital Banking & Technology Risk
- Risiko digital banking.
- IT governance.
- IT general controls.
- Application controls.
- Access management.
- Change management.
- System availability.
- Backup dan disaster recovery.
- Cybersecurity controls.
- Incident management.
- Data integrity dan data governance.
8. Audit terhadap AI, Data & Emerging Technology
- Memahami risiko penggunaan AI dalam perbankan.
- AI governance.
- Model risk dan algorithmic risk.
- Data quality dan data lineage.
- Bias dan explainability.
- Access dan security terhadap AI system.
- Human oversight.
- Audit trail dan accountability.
- Penggunaan data analytics untuk meningkatkan efektivitas audit.
Pendekatan ini semakin relevan karena OJK telah menerbitkan Artificial Intelligence Governance for Indonesian Banks yang menekankan penggunaan AI secara bertanggung jawab dengan tetap mengedepankan manajemen risiko dan prinsip kehati-hatian
9. Fraud & Financial Crime Risk Audit
- Fraud risk assessment.
- Red flags fraud.
- Fraud prevention dan detection controls.
- Internal fraud dan external fraud.
- Conflict of interest.
- Related party transactions.
- AML/CFT risk.
- Transaction monitoring.
- Investigative audit dan fraud response.
- Pemanfaatan data analytics untuk mendeteksi anomali.
10. Operational Resilience & Third-Party Risk
- Konsep operational resilience.
- Business continuity dan disaster recovery.
- Critical business services.
- Single point of failure.
- Outsourcing dan vendor management.
- Third-party risk assessment.
- Service Level Agreement.
- Monitoring vendor.
- Concentration risk.
- Exit strategy dan contingency planning.
11. Audit Finding, Root Cause & Recommendation
- Menyusun temuan audit yang berkualitas.
- Condition, Criteria, Cause, Consequence, Recommendation.
- Membedakan symptom dan root cause.
- Menentukan tingkat signifikansi temuan.
- Risk-based rating atas temuan.
- Menyusun rekomendasi yang actionable.
- Menentukan PIC dan target penyelesaian.
- Monitoring tindak lanjut audit.
12. Audit Analytics & Continuous Auditing
- Peran data analytics dalam Internal Audit.
- Identifikasi transaksi abnormal.
- Exception reporting.
- Trend analysis.
- Continuous monitoring.
- Continuous auditing.
- Dashboard risiko audit.
- Key Risk Indicators dan Key Control Indicators.
- Pengembangan data-driven internal audit.
13. Case Study: Risk-Based Audit Bank 2026
Peserta diberikan skenario bank dengan beberapa risiko sekaligus, misalnya:
Credit deterioration + Cyber Incident + AI Implementation + Vendor Failure + Fraud Indicator
Peserta kemudian diminta untuk:
- Mengidentifikasi risiko utama.
- Menentukan risk rating.
- Menyusun audit universe.
- Menentukan prioritas audit.
- Membuat risk-control matrix.
- Menentukan audit scope.
- Menyusun prosedur audit.
- Mengidentifikasi potensi temuan.
- Menentukan root cause.
- Menyusun rekomendasi.
- Membuat audit action plan
Participants
- Audit Internal
- Risk Management
- Banking
- Compliance & APUPPT
- Information Technology
- Law
- Leadership Program
- Perencanaan & Pengembangan
- Finance, Accounting & Tax
- Corporate Secretary & Humas
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
