Templat Deskripsi Pekerjaan Internal Auditor - Panduan 2026

Oleh Kevin Kim · Diperbarui 7 September 2026

Posting "Internal Auditor" dan Anda akan menerima tiga kandidat berbeda yang menjawab lowongan yang sama. Satu telah menghabiskan empat tahun menguji kontrol untuk kepatuhan SOX, mengejar bukti dari pemilik proses. Satu menghabiskan tahun-tahun itu di operasi, mengaudit mengapa sebuah gudang kehilangan dua hari per pengiriman, lebih dekat dengan konsultan internal daripada penguji kepatuhan. Dan satu duduk bersama manajemen risiko perusahaan, mengubah register risiko menjadi rencana asurans yang dibaca dewan dua kali setahun, pekerjaan yang banyak tumpang tindih dengan seorang risk manager khusus. Ketiganya adalah internal auditor.

Fakta yang dikubur oleh sebagian besar iklan lowongan menentukan pekerjaan mana dari ketiganya yang benar-benar didapat seorang kandidat: kepada siapa fungsi audit melapor. Nilai internal audit bertumpu pada kemampuan untuk memeriksa sebuah proses dan melaporkan temuannya bahkan ketika jawabannya mempermalukan eksekutif yang memilikinya. Fungsi yang melapor kepada CFO yang mungkin perlu diauditnya tidak menjalankan pekerjaan yang sama dengan fungsi yang melapor secara fungsional kepada komite audit. Lowongan yang menghilangkan jalur pelaporan biasanya menggambarkan versi yang lebih lemah, dan kandidat berpengalaman membaca kelalaian itu dengan benar. Untuk dasar-dasar yang berlaku bagi lowongan apa pun, mulailah dengan panduan praktik terbaik deskripsi pekerjaan kami.

Sorotan Utama

• Satu jabatan, tiga pekerjaan: auditor kepatuhan dan kontrol, operasional, serta risiko dan asurans semuanya diposting di bawah satu judul, yang menarik kumpulan kandidat yang salah.
• Jalur pelaporan adalah pekerjaannya: tiga dari lima belas prinsip dalam Global Internal Audit Standards 2024 dari IIA berorientasi pada dewan, "Diotorisasi oleh Dewan," "Ditempatkan Secara Independen," dan "Diawasi oleh Dewan" (IIA, 2024 Global Internal Audit Standards).
• Internal audit bukan akuntansi: BLS mendefinisikan internal auditor sebagai pekerja yang "dipekerjakan oleh organisasi yang mereka audit," yang menghilangkan pemborosan, penipuan, dan risiko keuangan, bukan menutup pembukuan (BLS).
• Acuan upah federal adalah campuran: median upah tahunan $83.680 per Mei 2025 di 1.595.200 pekerjaan akuntan dan auditor, diproyeksikan tumbuh 5 persen dari 2025 hingga 2035 (BLS, Accountants and Auditors).
• CIA memiliki gerbang pengalaman yang nyata: dua tahun pengalaman internal audit dengan gelar sarjana, satu tahun dengan gelar magister, dan tiga tahun sejak penerimaan untuk menyelesaikan kelayakan (IIA, Certified Internal Auditor).
• Data firma staffing memberi jabatan ini sebuah pita: panduan Robert Half 2026 menempatkan internal auditor pada $68.750 hingga $99.750, senior pada $89.750 hingga $121.750, dan manajer pada $115.500 hingga $157.750.

Mengapa Peran Ini Penting

Tiga Pekerjaan, Satu Lowongan

Internal audit diperlakukan sebagai satu disiplin, tetapi pekerjaan sehari-harinya terbagi menjadi tiga varian yang memerlukan lowongan berbeda:

Perbedaan ini bukan kosmetik. Kandidat yang berat di kontrol dan ditempatkan di audit operasional akan mendokumentasikan proses dengan indah dan tidak mengatakan apa pun yang berguna bagi bisnis. Auditor operasional yang ditempatkan pada pengujian SOX menganggap disiplin bukti itu membosankan dan pergi dalam setahun. Putuskan terlebih dahulu mana yang Anda rekrut.

Definisi federal menarik batas terluarnya. BLS menggambarkan internal auditor sebagai pekerja yang "memiliki tugas yang serupa dengan auditor eksternal, tetapi pekerja ini dipekerjakan oleh organisasi yang mereka audit," dan yang "mengidentifikasi cara memperbaiki proses untuk menemukan dan menghilangkan pemborosan, penipuan, dan risiko keuangan lainnya bagi organisasi" (BLS, Accountants and Auditors). Perhatikan apa yang tidak ada di dalamnya: menutup pembukuan, menyusun laporan keuangan, memegang buku besar. Internal audit memeriksa pekerjaan orang-orang yang melakukan hal itu. Auditor yang melapor kepada controller yang penutupan bukunya ia audit sedang menjalankan pekerjaan yang lebih kecil, apa pun jabatannya.

Jalur Pelaporan adalah Pekerjaannya

Inilah bagian yang dinilai kandidat dan dilewati sebagian besar lowongan. Global Internal Audit Standards 2024 dari IIA, diterbitkan pada 9 Januari 2024 dan berlaku efektif 9 Januari 2025, menempatkan pertanyaan ini di pusat kerangka: tiga dari lima belas prinsip berorientasi pada dewan, "Diotorisasi oleh Dewan," "Ditempatkan Secara Independen," dan "Diawasi oleh Dewan" (IIA, 2024 Global Internal Audit Standards). Rumusan pendahulunya lebih tegas, mensyaratkan bahwa "Chief audit executive harus melapor kepada tingkat dalam organisasi yang memungkinkan aktivitas internal audit memenuhi tanggung jawabnya," meskipun IIA kini menerbitkan teks 2017 itu hanya untuk riset dan studi, digantikan oleh kerangka 2024 (IIA, 2017 Attribute Standards, superseded).

Hasilnya adalah tiga susunan, dan ketiganya tidak setara:

Tidak satu pun dari ini mendiskualifikasi, dan banyak karier yang baik dimulai di baris kedua di perusahaan yang belum memiliki komite audit. Yang mendiskualifikasi adalah menyembunyikannya. Katakan terus terang, jelaskan rencananya, hargai peran itu dengan jujur. Kandidat yang pernah bekerja di bawah jalur pelaporan ke dewan tetap akan menanyakannya pada wawancara pertama.

Independensi juga memiliki audiens eksternal. Berdasarkan standar PCAOB, auditor eksternal yang menilai kontrol internal boleh menggunakan hasil kerja internal audit, tetapi "tidak boleh menggunakan hasil kerja orang yang memiliki tingkat objektivitas rendah, terlepas dari tingkat kompetensi mereka" (PCAOB, AS 2201). Penempatan yang buruk tidak hanya menurunkan semangat auditor. Hal itu mengurangi seberapa banyak hasil kerja mereka yang boleh diandalkan pihak di luar perusahaan.

Jika peran ini sebenarnya soal kebijakan, pelaporan, dan pelatihan alih-alih pengujian independen, Anda menginginkan seorang compliance manager. Kepatuhan membangun lingkungan kontrol; internal audit menguji apakah lingkungan itu berfungsi. Menggabungkan keduanya lazim di perusahaan yang lebih kecil dan merupakan kompromi independensi yang nyata, layak disebutkan.

Templat Deskripsi Pekerjaan Utama

Tentang Peran Ini

Kami merekrut Internal Auditor untuk memberikan asurans independen atas kontrol, proses, dan manajemen risiko [Nama Perusahaan]. Anda akan menjalankan audit dari penentuan lingkup hingga fieldwork sampai laporan akhir, menguji apakah kontrol beroperasi seperti yang diklaim dokumentasi, dan menulis temuan yang dapat ditindaklanjuti pemilik proses dan dapat dipahami komite audit.

Peran ini melapor [secara fungsional kepada Komite Audit Dewan dan secara administratif kepada Chief Audit Executive]. Jalur itu disengaja: jalur itu memungkinkan Anda melaporkan apa yang Anda temukan tanpa melewatkannya melalui fungsi yang baru saja Anda periksa. Anda akan bekerja berdampingan dengan compliance manager yang memegang lingkungan kebijakan, controller dan assistant controller yang penutupan bukunya masuk dalam lingkup, dan IT manager ketika sebuah audit menyentuh akses sistem.

Kandidat ideal telah menjalankan audit dari ujung ke ujung, dapat mempertahankan temuan di bawah tekanan, dan tahu perbedaan antara kontrol yang dirancang buruk dan kontrol yang dirancang baik tetapi tidak diikuti siapa pun.

Tanggung Jawab Utama

• Perencanaan Audit: Menentukan lingkup audit terhadap rencana berbasis risiko, mendefinisikan tujuan, kriteria yang dapat diuji, dan bukti yang diperlukan sebelum fieldwork.
• Pengujian Kontrol: Menguji desain dan efektivitas operasi kontrol keuangan, operasional, dan IT, dengan sampling yang bertahan dari tinjauan.
• Walkthrough Proses: Mewawancarai pemilik, menelusuri transaksi dari ujung ke ujung, mendokumentasikan apa yang terjadi, bukan apa yang tertulis dalam prosedur.
• Bukti dan Kertas Kerja: Menjaga kertas kerja cukup lengkap agar reviewer atau auditor eksternal dapat mengikuti penalarannya tanpa bantuan.
• Temuan dan Pelaporan: Menulis temuan berperingkat risiko dengan kondisi, kriteria, penyebab, dampak, dan rekomendasi yang dapat ditindaklanjuti oleh non-spesialis.
• Tindak Lanjut Remediasi: Melacak rencana tindakan hingga selesai dan menguji ulang kontrol yang telah diperbaiki alih-alih menerima pembaruan status.
• Kewaspadaan terhadap Penipuan: Tetap waspada terhadap indikator penipuan, pemborosan, dan penyalahgunaan serta mengeskalasi sesuai protokol yang berlaku.
• Dukungan Regulasi dan SOX: Melaksanakan pengujian kontrol yang mendukung SOX atau persyaratan khusus sektor jika berlaku.
• Masukan Penilaian Risiko: Berkontribusi pada penilaian risiko tahunan yang mendorong cakupan rencana, termasuk risiko yang baru muncul.
• Manajemen Pemangku Kepentingan: Menjaga pemilik tetap terinformasi agar laporan tidak berisi kejutan, tanpa memperhalus temuan untuk melakukannya.

Persyaratan

Kualifikasi Wajib:

• Gelar sarjana di bidang akuntansi, keuangan, atau bisnis, pendidikan tingkat pemula yang lazim untuk okupasi ini (BLS)
• 2+ tahun pengalaman internal audit, audit eksternal, atau asurans yang sebanding
• Pengetahuan praktis tentang kerangka kontrol internal dan metodologi audit berbasis risiko
• Kemampuan terbukti merencanakan dan menjalankan audit dari ujung ke ujung, bukan hanya menjalankan langkah uji yang ditugaskan
• Kemampuan menulis temuan yang bertahan dari bantahan fungsi yang diaudit
• Keterampilan analisis data yang cukup untuk menguji populasi, bukan hanya sampel berdasarkan pertimbangan
• Skeptisisme profesional ditambah pertimbangan untuk menjaga hubungan kerja tetap utuh

Kualifikasi yang Diutamakan:

• Certified Internal Auditor (CIA), atau kemajuan yang terdokumentasi menuju sertifikasi itu
• CPA, CISA, atau CFE tergantung bauran audit peran ini
• Pengalaman di [industri], khususnya dengan [rezim regulasi khusus sektor]
• Paparan terhadap kontrol umum IT: manajemen akses, manajemen perubahan, backup dan pemulihan

Sertifikasi yang Perlu Diketahui

Sertifikasi lebih penting di sini daripada di sebagian besar peran keuangan, karena produk kerjanya adalah sebuah pertimbangan, bukan angka yang direkonsiliasi. Apa yang dituntut masing-masing, menurut badan penerbitnya:

Dua detail sebelum Anda menulis "CIA wajib" dalam lowongan. IIA memberi kandidat "tiga tahun sejak tanggal Anda diterima dalam program CIA untuk menyelesaikan persyaratan kelayakan," sehingga kandidat yang sedang di tengah program memiliki jam yang berjalan. Dan pengalaman yang memenuhi syarat lebih luas daripada yang disiratkan namanya, mencakup penjaminan kualitas, manajemen risiko, kepatuhan, audit eksternal, dan kontrol internal, sehingga seorang analis kepatuhan mungkin sudah memenuhi syarat (IIA).

Yang Kami Tawarkan

• Kompensasi Kompetitif: Gaji pokok yang selaras dengan pengalaman, lingkup, dan sertifikasi (lihat di bawah), ditinjau setiap tahun
• Independensi Sejati: Jalur fungsional ke komite audit, rencana yang disetujui, dan tanggapan manajemen yang dilacak hingga selesai
• Tunjangan Komprehensif: Jaminan medis, gigi, dan penglihatan, program pensiun dengan kontribusi pemberi kerja, dan cuti berbayar
• Dukungan Sertifikasi: Biaya ujian, materi, dan waktu belajar berbayar untuk CIA, CPA, CISA, atau CFE
• Paparan Bisnis: Lingkup yang menjangkau operasi, IT, dan keuangan, cara sah tercepat untuk mempelajari cara kerja sebuah perusahaan
• Jalur Pertumbuhan: Jalur yang terdefinisi menuju Senior Internal Auditor dan Internal Audit Manager, ditambah perpindahan lateral ke kepemimpinan risiko atau keuangan

Variasi Konteks

Lingkungan Korporat

Di perusahaan yang lebih besar, internal audit adalah departemen tetap dengan piagam, rencana tahunan berbasis risiko, dan program penjaminan kualitas. Seorang auditor memegang dua hingga lima audit per tahun di area tertentu dan jarang merancang metodologi. Pengujian regulasi memakan porsi tetap kalender, yang membuat tahun kerja dapat diprediksi tetapi membatasi seberapa besar rencana yang benar-benar digerakkan oleh risiko.

Lingkungan Startup

Sebagian besar startup tidak memiliki fungsi internal audit dan tidak membutuhkannya. Perekrutan pertama datang ketika suatu peristiwa memaksanya: jalur menuju IPO, pelanggan teregulasi yang besar, pemilik private-equity, atau kegagalan kontrol yang merugikan uang nyata. Auditor itu lebih sebagai pembangun daripada penguji, menulis piagam dan sering melapor kepada CFO karena belum ada komite audit. Katakan terus terang dan rekrut seseorang yang ingin membangun. Versi tahap awal melebur menjadi lingkup business analyst atau kepatuhan, yang berfungsi selama semua orang memahami imbal baliknya.

Lingkungan Remote atau Hybrid

Internal audit adalah salah satu peran keuangan yang lebih fleksibel soal lokasi, meskipun tidak sebanyak pembukuan. Kertas kerja, permintaan bukti, pengujian, dan penulisan laporan semuanya dapat dikerjakan secara remote. Pengecualiannya sempit dan layak disebutkan: observasi persediaan, penghitungan kas, walkthrough lokasi, dan setiap audit di mana melihat lantai produksi adalah intinya. Yang berhasil adalah fieldwork remote ditambah jumlah minggu perjalanan yang ditentukan, dinyatakan sebagai angka dan bukan "perjalanan sesekali."

Pertimbangan Industri

Industri mengubah pekerjaan ini, bukan hanya kosakatanya. Sektor yang diatur membawa lingkup wajib yang menghabiskan kapasitas rencana sebelum pekerjaan berbasis risiko dimulai.

Metodenya identik di keenam baris tersebut. Yang berubah adalah seberapa besar rencana yang wajib, siapa yang membaca laporan, dan berapa biaya temuan yang terlewat.

Panduan Kompensasi

Bagaimana Data Federal Dipetakan ke Jabatan Ini

Tidak ada seri upah federal untuk "Internal Auditor." BLS menggabungkan jabatan ini ke dalam "Accountants and Auditors," dengan melaporkan median upah tahunan $83.680 per Mei 2025 di 1.595.200 pekerjaan, dengan pertumbuhan 5 persen diproyeksikan dari 2025 hingga 2035, lebih cepat daripada rata-rata, menghasilkan sekitar 79.400 pekerjaan baru dan kira-kira 115.300 lowongan per tahun (BLS). Pendidikan tingkat pemula yang lazim adalah gelar sarjana.

Perlakukan $83.680 sebagai acuan arah, bukan tarif pasar untuk jabatan ini. Angka itu mencampur staf akuntan, associate audit, dan penyusun pajak menjadi satu angka, dan internal audit umumnya dihargai di atasnya pada masa kerja yang setara. Panduan Robert Half 2026 memberikan angka per jenjang:

Sumber: Robert Half, Internal Auditor; Senior Internal Auditor; Internal Audit Manager.

Gunakan angka BLS untuk menguji kewajaran pita keuangan Anda, dan angka Robert Half untuk menentukan harga jenjang yang Anda posting.

Kompensasi Pasar Menurut Level Pengalaman

Rentang di bawah ini adalah pita perencanaan pasar yang ditetapkan pemberi kerja dan dibangun di sekitar data di atas, bukan kutipan basis data gaji. Validasi secara lokal sebelum membuat penawaran; sertifikasi, pengalaman di industri yang diatur, dan jalur pelaporan ke dewan mendorong ke arah ujung yang lebih tinggi.

Faktor yang menggeser seorang kandidat di dalam pita ini: apakah mereka pernah memegang audit dari ujung ke ujung, sertifikasi CIA atau CISA, paparan terhadap industri yang diatur, dan apakah mereka pernah mempresentasikan temuan kepada komite audit.

Panduan Penyesuaian Metro

Biaya hidup menggeser pita ini. Penyesuaian di bawah ini adalah heuristik perencanaan, bukan kutipan khusus lokasi.

Dua catatan khusus peran. Hub jasa keuangan dan asuransi menghargai internal audit di atas tier lokalnya, karena permintaan pengujian regulasi terkonsentrasi di sana. Dan peran dengan jalur fungsional ke komite audit sering berhasil menutup kandidat sedikit di bawah peran sebanding yang melapor ke CFO, karena penempatan itu bagian dari penawaran.

Matriks Persyaratan Level Pengalaman

Bagi kandidat yang tidak menginginkan jalur manajemen, dua perpindahan lateral berjalan baik: kepemimpinan risiko atau kepatuhan, atau keuangan melalui peran financial analyst dan finance director.

Pertanyaan Wawancara

Pertanyaan Teknis/Fungsional

1. Penentuan Lingkup Audit: "Bagaimana Anda menentukan lingkup audit ketika pemilik proses mengatakan semuanya baik-baik saja?" Cari penalaran berbasis risiko, bukan menerima pernyataan itu begitu saja atau mengaudit segalanya.
2. Desain vs. Efektivitas Operasi: "Apa perbedaan antara kontrol yang dirancang buruk dan kontrol yang dirancang baik tetapi tidak beroperasi?" Cari pembedaan yang bersih dan remediasi yang berbeda untuk masing-masing.
3. Sampling: "Bagaimana Anda menetapkan ukuran sampel dan metode pemilihan untuk uji kontrol?" Cari populasi, frekuensi, dan risiko sebagai penentunya, bukan angka tetap.
4. Kualitas Bukti: "Pemilik proses mengirim tangkapan layar sebagai bukti. Apakah itu cukup?" Cari pertimbangan tentang sumber dan pelaksanaan ulang, bukan jawaban ya atau tidak.
5. Menulis Temuan: "Jelaskan satu temuan yang pernah Anda tulis: kondisi, penyebab, dampak." Cari contoh nyata dengan dampak yang jelas.
6. Akar Masalah: "Bagaimana Anda menembus gejala hingga ke penyebab kegagalan kontrol?" Cari sebuah metode, bukan "saya bertanya mengapa beberapa kali."
7. Tindak Lanjut Remediasi: "Manajemen mengatakan sebuah temuan sudah diperbaiki. Apa yang Anda lakukan?" Cari pengujian ulang, bukan menerima pembaruan status.
8. Kontrol Umum IT: "Apa yang akan Anda periksa dalam tinjauan manajemen akses?" Cari provisioning, deprovisioning, akses istimewa, tinjauan berkala.

Pertanyaan Perilaku

1. Mempertahankan Temuan: "Ceritakan saat seorang pemangku kepentingan senior menentang keras sebuah temuan." Cari sikap mempertahankan posisi berdasarkan bukti, bukan menyerah atau langsung mengeskalasi.
2. Berada di Pihak yang Salah: "Jelaskan satu temuan Anda yang ternyata dilebih-lebihkan." Cari seseorang yang pernah mengalaminya dan menanganinya dengan bersih.
3. Lingkup yang Melebar: "Ceritakan tentang audit yang melebar melampaui lingkupnya." Cari keputusan untuk memperluas atau menunda, bukan sekadar menyerapnya.
4. Akses yang Sulit: "Jelaskan saat Anda tidak bisa mendapatkan bukti yang Anda butuhkan." Cari eskalasi melalui jalur yang benar, bukan membatalkan pengujian.
5. Menyampaikan Kabar Buruk: "Bagaimana Anda memberi tahu pemilik sesuatu yang tidak ingin ia dengar?" Cari komunikasi tanpa kejutan, bukan penyergapan pada tahap laporan.
6. Bekerja Mandiri: "Jelaskan satu audit dengan sedikit supervisi." Cari struktur yang diarahkan sendiri dan titik tinjauan yang dilakukan secara sukarela.

Pertanyaan Kecocokan Budaya

1. Pemahaman tentang Independensi: "Apa arti independensi dalam praktik di level Anda?" Cari definisi yang terkait dengan jalur pelaporan dan lingkup, bukan frasa buku teks.
2. Auditor sebagai Mitra: "Bagaimana Anda menghindari dianggap sebagai polisi?" Cari kegunaan bagi bisnis tanpa memperhalus temuan.
3. Kerahasiaan: "Bagaimana Anda menangani sesuatu yang Anda ketahui di tengah audit yang tidak termasuk lingkup?" Cari kebijaksanaan ditambah naluri untuk mengeskalasi hal yang serius.
4. Tetap Mutakhir: "Bagaimana Anda mengikuti perkembangan standar dan risiko yang baru muncul?" Cari kebiasaan yang spesifik, bukan "saya membaca berita."

Tips Evaluasi: Kandidat terkuat menyebutkan temuan yang mereka pertahankan, bukti di baliknya, dan apa yang terjadi selanjutnya. Kandidat yang lemah menggambarkan audit dengan kalimat pasif, di mana pengujian dilakukan dan temuan diterbitkan tetapi tampaknya tidak ada yang memutuskan apa pun.

Tips Perekrutan

Panduan Pencarian Kandidat Singkat

• Firma Audit Eksternal: Associate dan senior di kantor akuntan publik adalah kumpulan terdalam, terutama pada tahun kedua hingga keempat ketika kelelahan akibat perjalanan mulai terasa
• Chapter IIA: Chapter lokal dan acaranya memunculkan auditor bersertifikat yang aktif berjejaring lebih baik daripada job board
• Fungsi yang Berdekatan: Staf kepatuhan, penjaminan kualitas, dan kontrol internal sudah memegang pengalaman yang dihitung IIA untuk kelayakan CIA
• Kompetitor di Industri yang Diatur: Kandidat yang pernah bekerja di bawah rezim regulasi Anda memangkas waktu adaptasi secara tajam
• Firma Staffing: Robert Half dan perekrut audit spesialis menempatkan jabatan ini secara rutin dan dapat membandingkan pita Anda

Tanda Bahaya yang Harus Dihindari

• Tanpa Temuan Independen: Kandidat yang tidak dapat menyebutkan temuan yang ia angkat dan pertahankan mungkin hanya menjalankan langkah-langkah milik orang lain
• Samar soal Sampling: Ukuran sampel yang diberikan sebagai angka tetap, tanpa merujuk populasi atau risiko, berarti kedalaman metodologinya belum ada
• Kepatuhan Dibingkai sebagai Audit: Penulisan kebijakan dan pelatihan yang ditawarkan sebagai pengalaman audit menandakan profil kepatuhan, perekrutan yang berbeda
• Hanya Mendokumentasikan, Tidak Pernah Menguji: Pemetaan proses tanpa pengujian bukti adalah analisis bisnis, bukan asurans
• Tidak Tertarik pada Jalur Pelaporan: Kandidat yang kuat menanyakan kepada siapa fungsi ini melapor pada wawancara pertama; tidak bertanya menandakan paparan yang terbatas