Assurance vs Consulting dalam Pengawasan Intern Pemerintah

Salah satu kebingungan paling awal bagi auditor junior adalah: apa bedanya auditor dengan konsultan internal? Mengapa ada istilah assurance dan consulting dalam dokumen APIP? Jawaban singkatnya: keduanya adalah peran resmi APIP, tapi dengan postur yang berbeda.

Assurance: Memberikan Keyakinan

Assurance adalah layanan di mana APIP secara independen mengevaluasi suatu area dan menyampaikan kesimpulan kepada pimpinan. Intinya: APIP datang, menilai, dan melaporkan hasil penilaian.

Contoh assurance:

• Audit kinerja berbasis risiko
• Reviu laporan keuangan
• Evaluasi SAKIP
• Penjaminan kualitas SPIP

Karakter assurance:

• APIP tidak ikut membangun apa yang dinilai
• Hasil berbentuk laporan dengan kesimpulan dan rekomendasi
• Auditi wajib menindaklanjuti rekomendasi
• Independensi APIP harus terjaga

Consulting: Memberikan Nilai Tambah

Consulting (atau advisory service) adalah layanan di mana APIP membantu suatu unit kerja memperbaiki proses, sistem, atau pengendalian mereka. APIP tidak lagi hanya menilai — ia juga membantu.

Contoh consulting:

• Sosialisasi/bimtek pengisian KKE SPIP
• Pendampingan penyusunan register risiko
• Advisory service perbaikan SOP
• Konsultansi perencanaan audit internal unit kerja

Karakter consulting:

• APIP terlibat aktif membantu auditi
• Hasil berbentuk rekomendasi, panduan, atau dokumen bersama
• Tidak menghasilkan laporan audit formal
• Ada risiko impair independensi jika tidak dikelola dengan baik

Risiko Konflik dalam Consulting

Ini yang perlu diperhatikan auditor junior: ketika APIP membantu membangun sesuatu (consulting), ia idealnya tidak mengaudit hal yang sama di tahun berikutnya. Mengaudit sesuatu yang ikut dibangun menciptakan konflik kepentingan.

Pengelolaan risiko ini dilakukan dengan:

1. Dokumentasi keterlibatan consulting secara eksplisit
2. Pemisahan tim yang melakukan consulting vs audit
3. Pengungkapan dalam laporan audit jika ada keterlibatan sebelumnya

Posisi di IACM

Dalam penilaian kapabilitas APIP (IACM), kemampuan menjalankan keduanya adalah syarat untuk mencapai Level 3 ke atas. APIP yang hanya bisa melakukan audit (assurance) tanpa bisa memberikan layanan consulting yang efektif akan kesulitan naik level.

Elemen Peran dan Layanan dalam IACM menilai empat topik:

1. Audit Kinerja
2. Audit Ketaatan (termasuk ADTT)
3. Asurans atas GRC (Overall Assurance on Governance, Risk, and Control)
4. Jasa Konsultansi (Advisory Services)

Semua empat topik itu muncul di IKK masing-masing Inspektorat dalam Renstra Itjen 2025-2029.

Benchmark Bahasa Profesi

Di firma Big 4 dan Big 3 (McKinsey, BCG, Bain), pemisahan antara assurance dan advisory sudah sangat tegas:

• Assurance → laporan audit, reviu, atestasi yang menyatakan pendapat independen
• Advisory/Consulting → proyek perbaikan sistem, implementasi, capacity building

Di audit sektor publik Indonesia, dua peran ini ada di tangan APIP yang sama. Tantangannya adalah menjaga kualitas dan independensi keduanya secara bersamaan.