Bukti Audit di Era AI: Membaca Rancangan ISA 330, 500, dan 520

Oleh Hendrawanto, SE., Ak., CA., CLI., AseanCPA., CPA., CFI. · 13 Oktober 2026

Banyak data tidak selalu berarti bukti audit yang lebih kuat

Persoalan audit modern bukan lagi sekadar kekurangan data. Auditor kini dapat memperoleh jutaan transaksi, log sistem, rekaman digital, informasi eksternal, dan keluaran perangkat analitik dalam waktu singkat. Persoalan yang lebih sulit adalah menentukan apakah informasi tersebut relevan, andal, tidak bias, serta benar-benar menjawab tujuan prosedur audit.

Pada 5 Agustus 2026, International Auditing and Assurance Standards Board (IAASB) menerbitkan draf eksposur revisi ISA 330, ISA 500, dan ISA 520. Konsultasi publik ditutup pada 15 Desember 2026. IAASB kembali menegaskan proses tersebut dalam eNews 5 Oktober 2026. Pada tanggal penyusunan artikel ini, pemangku kepentingan masih memiliki sekitar 63 hari untuk mempelajari dan menanggapi usulan tersebut.

Ketiga rancangan itu menyentuh fondasi setiap audit laporan keuangan:

• ISA 330 mengenai respons auditor terhadap risiko yang telah dinilai;
• ISA 500 mengenai bukti audit; dan
• ISA 520 mengenai prosedur analitis.

Perubahan tersebut bukan sekadar penyesuaian istilah. Jika difinalisasi, rancangan ini akan memengaruhi cara auditor menghubungkan risiko, tujuan prosedur, sumber informasi, kualitas bukti, penggunaan teknologi, dan kesimpulan audit.

Statusnya harus dibaca secara tepat

Dokumen yang diterbitkan IAASB masih berstatus Exposure Draft. Dokumen tersebut bukan pernyataan otoritatif, belum mengubah ISA yang berlaku, dan masih dapat berubah setelah proses konsultasi. IAASB juga belum menetapkan tanggal efektif tertentu. Usulannya adalah memberikan masa implementasi sekurang-kurangnya 18 bulan setelah standar final disetujui.

Dalam konteks Indonesia, draf IAASB tersebut juga tidak boleh langsung disebut sebagai Standar Audit Indonesia. Pada indeks SPAP IAPI yang diverifikasi 13 Oktober 2026, SA 330, SA 500, dan SA 520 masih tercantum dalam kelompok Standar Audit 2025. Dengan demikian, rancangan IAASB ini tepat dipakai sebagai bahan horizon scanning dan persiapan metodologi, bukan sebagai dasar untuk menyatakan bahwa ketentuan baru sudah berlaku di Indonesia.

Lima perubahan yang paling perlu diperhatikan

1. Bukti harus dinilai berdasarkan tujuan prosedurnya. Rancangan ISA 500 menempatkan “tujuan yang dimaksudkan dari prosedur audit” sebagai titik acuan penting. Informasi tidak otomatis menjadi bukti yang tepat hanya karena tersedia, berasal dari sistem, atau dapat dianalisis dengan cepat. Auditor perlu menjelaskan hubungan antara risiko kesalahan penyajian material, asersi yang diuji, tujuan prosedur audit, informasi yang digunakan, dan kesimpulan yang dapat ditarik. Secara praktis, bukti audit tidak dinilai berdasarkan volumenya, tetapi berdasarkan kemampuannya menjawab risiko secara tepat.
2. Keandalan informasi dinilai lebih tajam. Rancangan ISA 500 mengusulkan lima atribut keandalan informasi: akurasi, kelengkapan, autentisitas, tidak adanya bias, dan kredibilitas. Atribut tersebut bukan daftar periksa mekanis. Auditor menentukan atribut yang paling signifikan berdasarkan sumber informasi, tujuan prosedur, dan keadaan perikatan. Untuk informasi yang diproduksi entitas, akurasi dan kelengkapan tetap mendapat perhatian khusus; untuk informasi eksternal, autentisitas, kredibilitas sumber, atau kemungkinan bias dapat menjadi lebih penting.
3. Ketergantungan pada pengendalian harus benar-benar berbasis risiko. Rancangan ISA 330 memperjelas bahwa respons auditor dapat berupa prosedur substantif, pengujian pengendalian, atau kombinasi keduanya. Penggunaan pengujian pengendalian saja hanya dapat dipertimbangkan apabila risiko inheren tidak berada pada bagian atas spektrum risiko, risiko tersebut bukan risiko signifikan, dan pengendalian diperkirakan cukup efektif untuk menurunkan risiko kesalahan penyajian material ke tingkat yang dapat diterima. Pengendalian tersebut juga harus diuji pada periode berjalan. Untuk risiko signifikan, rancangan tetap mengharuskan prosedur substantif.
4. Prosedur analitis substantif tidak boleh sekadar membandingkan angka. Rancangan ISA 520 membedakan prosedur analitis substantif dari analisis pada tahap penilaian risiko atau penyelesaian audit. Ekspektasi auditor harus cukup presisi, berdasarkan hubungan yang masuk akal dan dapat diprediksi. Auditor juga harus menetapkan batas selisih yang dapat diterima tanpa investigasi tambahan dan menindaklanjuti perbedaan yang melampaui batas tersebut. IAASB mencatat temuan regulator ketika prosedur disebut prosedur analitis substantif, tetapi terlalu umum, tidak cukup terurai, atau tidak cukup presisi untuk mendeteksi salah saji material.
5. Teknologi tidak menghapus skeptisisme profesional. Rancangan standar tetap berbasis prinsip, bukan mengatur aplikasi tertentu. Pendekatan ini memungkinkan penggunaan analitik data dan AI, tetapi tanggung jawab profesional tetap berada pada auditor. Rancangan ISA 500 secara khusus mengingatkan risiko automation bias: kecenderungan memberi kepercayaan berlebihan kepada keluaran sistem otomatis atau informasi digital, terutama ketika alat kompleks, menggunakan banyak masukan, atau tidak transparan.

IAASB juga meluncurkan versi interaktif Technology Catalog pada 8 Oktober 2026 untuk memantau isu seperti aset kripto, ancaman keamanan siber, dan bentuk perikatan asurans baru. Perkembangan ini menunjukkan bahwa teknologi bukan lagi isu tambahan, melainkan bagian dari ekosistem audit dan manajemen mutu.

Siapa yang akan terdampak?

• KAP dan auditor perlu mengevaluasi metodologi, program audit, dokumentasi, pelatihan, serta tata kelola perangkat analitik dan AI.
• Direksi dan CFO perlu memastikan data yang diberikan kepada auditor memiliki sumber yang jelas, rekonsiliasi yang dapat ditelusuri, pengendalian akses, serta dokumentasi perubahan data.
• Komite audit perlu memahami bagaimana auditor menggunakan teknologi, bagaimana kualitas data diuji, dan bagaimana hasil yang bertentangan dengan ekspektasi manajemen ditindaklanjuti.
• Fungsi TI dan audit internal akan semakin terlibat dalam pembuktian integritas data, efektivitas pengendalian umum TI, serta pengelolaan perubahan sistem.

Contoh: analitik seluruh populasi pendapatan

Misalkan auditor menggunakan perangkat analitik untuk memeriksa seluruh transaksi penjualan dan model AI untuk menandai transaksi yang tidak biasa.

Pemeriksaan 100% populasi tidak otomatis menghasilkan keyakinan 100%. Auditor masih harus menilai:

• apakah seluruh data telah diekstrak dari sistem sumber;
• apakah data dapat direkonsiliasi dengan buku besar;
• apakah terdapat perubahan atau penyaringan selama proses ekstraksi;
• apakah hak akses dan perubahan program terkendali;
• bagaimana model menentukan transaksi sebagai anomali;
• apakah parameter model sesuai dengan risiko audit; dan
• apakah seluruh pengecualian material telah diselidiki.

Keluaran model merupakan hasil suatu alat. Keluaran itu baru dapat mendukung kesimpulan audit setelah sumber data, proses pengolahan, keandalan hasil, dan implikasi pengecualiannya diuji secara memadai.

Kesalahan umum yang perlu dihindari

1. Memperlakukan draf IAASB sebagai standar final atau sebagai SPAP yang sudah berlaku.
2. Menganggap pembelian perangkat audit otomatis sama dengan peningkatan kualitas audit.
3. Menggunakan seluruh atribut keandalan sebagai daftar periksa tanpa menghubungkannya dengan tujuan prosedur.
4. Mengandalkan pengendalian tanpa memenuhi kondisi dan pengujian periode berjalan.
5. Menyebut analisis tren tingkat tinggi sebagai prosedur analitis substantif.
6. Mengabaikan bukti yang bertentangan karena sebagian besar hasil analisis mendukung ekspektasi awal.
7. Menambah dokumentasi secara massal tanpa menunjukkan hubungan antara risiko, prosedur, bukti, dan kesimpulan.

Langkah praktis sebelum rancangan difinalisasi

1. Susun analisis kesenjangan. Bandingkan metodologi SA 330, SA 500, dan SA 520 yang digunakan saat ini dengan proposal IAASB. Pisahkan dengan jelas ketentuan yang berlaku dan perubahan yang baru diusulkan.
2. Perkuat rantai keterlacakan audit. Setiap prosedur penting perlu menunjukkan hubungan risiko–asersi–tujuan–informasi–evaluasi keandalan–hasil–kesimpulan.
3. Bangun tata kelola data audit. Tetapkan standar untuk ekstraksi, rekonsiliasi, penyimpanan, akses, perubahan, dan validasi data klien.
4. Uji perangkat analitik dan AI. Dokumentasikan kemampuan, keterbatasan, sumber data, logika pemrosesan, perubahan versi, keterlibatan personel berpengalaman, dan cara menindaklanjuti hasil yang tidak konsisten.
5. Perbaiki desain prosedur analitis. Ekspektasi harus cukup presisi dan independen dari angka yang sedang diuji. Batas investigasi serta tindak lanjut atas selisih harus ditentukan sejak perencanaan.
6. Libatkan manajemen dan komite audit lebih awal. Kesiapan data dan pengendalian tidak dapat diperbaiki seluruhnya ketika pekerjaan lapangan sudah berjalan.
7. Evaluasi kebutuhan tanggapan konsultasi. KAP, akademisi, regulator, pengguna laporan keuangan, dan organisasi profesi dapat memberikan masukan sebelum 15 Desember 2026.

Kesimpulan

Arah perubahan yang ditawarkan IAASB cukup jelas: kualitas audit tidak ditentukan oleh seberapa canggih alat yang digunakan atau seberapa banyak data yang diperiksa. Kualitas audit ditentukan oleh apakah auditor dapat mempertanggungjawabkan hubungan antara risiko, tujuan prosedur, keandalan informasi, hasil pengujian, dan kesimpulannya.

Teknologi dapat memperluas jangkauan audit. Namun, tanpa tata kelola data, skeptisisme profesional, dan metodologi yang disiplin, teknologi hanya membuat proses yang lemah berjalan lebih cepat.

Untuk pembahasan terkait, baca ISA 240 (Revisi): Tanggung Jawab Auditor atas Kecurangan, SA 600 (Revisi): Perubahan Audit Laporan Keuangan Grup, atau lihat layanan Audit Laporan Keuangan.

Referensi terverifikasi

1. IAASB Proposes Revisions to Core Standards to Enhance Risk-Based Audit Framework and Address Technological Advances — IAASB, 5 Agustus 2026.
2. Strengthening the Risk-Based Audit Framework: Proposed Revisions to ISA 330, ISA 500, and ISA 520 — IAASB.
3. Exposure Draft for the Audit Evidence and Risk Response Project Overall — IAASB, Agustus 2026.
4. Proposed ISA 330 (Revised)—The Auditor’s Responses to Assessed Risks — IAASB, Agustus 2026.
5. Proposed ISA 500 (Revised)—Audit Evidence — IAASB, Agustus 2026.
6. Proposed ISA 520 (Revised)—Analytical Procedures — IAASB, Agustus 2026.
7. IAASB eNews October 2026 — IAASB, 5 Oktober 2026.
8. IAASB Launches Interactive Digital Technology Catalog — IAASB, 8 Oktober 2026.
9. Standar Profesional Akuntan Publik — IAPI; diakses 13 Oktober 2026.

Tulisan ini bersifat edukatif dan merupakan analisis atas draf eksposur IAASB. Tulisan ini bukan opini audit, konsultasi profesional untuk perikatan tertentu, atau pernyataan bahwa rancangan ISA tersebut telah berlaku sebagai Standar Profesional Akuntan Publik di Indonesia. Penerapan harus mengacu pada standar dan regulasi yang berlaku untuk masing-masing perikatan.