Anatomy of a Statutory Audit in Malaysia

Hampir setiap firma audit di Malaysia menerbitkan laman web tentang sebab anda memerlukan audit. Hampir tiada yang menerbitkan apa yang sebenarnya berlaku semasa audit itu dijalankan. Itu bukan satu keterlanjuran. Seorang pengurus kewangan yang memahami turutan ini boleh merancang mengikutnya, membantah senarai permintaan yang tidak munasabah, dan berhenti membayar harga akibat ketidaktersusunan sendiri.

Berikut ialah keseluruhan penglibatan audit, mengikut turutan sebenar ia berjalan, berserta tarikh berkanun Malaysia yang mesti dipatuhi.

Jam yang anda rancang mengikutnya

Tiga tarikh akhir mengikat segala-galanya, dan ia berturutan, bukan selari.

Tarikh Akhir	Peraturan	Sumber
Penyata kewangan pertama	Dalam tempoh 18 bulan daripada pemerbadanan	s.248(1)(a)
Edaran kepada ahli	Dalam tempoh 6 bulan daripada penghujung tahun kewangan	s.258(1)(a)
Pemfailan dengan Pendaftar	Dalam tempoh 30 hari daripada edaran	s.259(1)(a)
Pelantikan juruaudit	Lembaga pengarah, sekurang-kurangnya 30 hari sebelum tamat tempoh pemfailan pertama; seterusnya ahli, dalam tempoh 30 hari sebelum tamat tempoh pemfailan	s.267(3), s.267(6)

Bagi tahun kewangan berakhir 31 Disember, ini bermakna ahli mesti menerima penyata yang diaudit menjelang 30 Jun, dan SSM menjelang 30 Julai. Setiap peringkat di bawah mesti disusun secara songsang daripada 30 Jun, bukan ke hadapan daripada bila-bila masa imbangan duga disiapkan.

Lanjutan masa adalah mungkin — sebuah syarikat sendirian memohon sekurang-kurangnya tujuh hari sebelum hari terakhir tempoh edaran atau pemfailan di bawah Practice Note 3/2018 — tetapi ia adalah satu permohonan, bukan satu hak, dan ia berkos RM100.

Peringkat 1 — Penerimaan pelantikan dan kelulusan profesional

Tiada apa-apa bermula sehingga firma memutuskan ia mampu menerima kerja tersebut.

Di bawah ISQM 1 dan ISA 220 (Revised), kedua-duanya terpakai di Malaysia bagi penglibatan untuk tempoh bermula pada atau selepas 15 Disember 2022, firma mesti menjalankan penerimaan dan penerusan sebagai satu proses yang didokumenkan: integriti klien, kecekapan dan kapasiti, kebebasan, dan keupayaan untuk mematuhi keperluan etika.

Dua lapisan khusus Malaysia terletak di atasnya:

Kebebasan berkanun. Seksyen 264(1) Akta Syarikat 2016 (Companies Act 2016) mendiskualifikasikan sesiapa yang berhutang kepada syarikat atau korporat berkaitan melebihi RM25,000, sesiapa yang dirinya atau pasangannya adalah pegawai, rakan kongsi dan pekerja pegawai, bankrap yang belum dilepaskan, dan sesiapa yang disabitkan atas kesalahan penipuan atau ketidakjujuran yang boleh dihukum dengan tempoh penjara tiga bulan atau lebih. Seksyen 264(2) melanjutkan ujian pegawai ini ke belakang selama dua belas bulan.

Kelulusan profesional. Di bawah R320.4 MY By-Laws MIA, seorang ahli yang menjalankan amalan awam tidak boleh menerima pencalonan untuk audit penyata kewangan tanpa membuat pertanyaan kepada juruaudit sedia ada sama ada terdapat sebarang sebab profesional atau lain-lain bagi perubahan itu. Lampiran II kepada By-Laws menetapkan jadual masa: jawapan biasanya dalam tempoh 14 hari bekerja, kemudian peringatan melalui pos berdaftar, kemudian tempoh 14 hari bekerja selanjutnya, kemudian pertanyaan lain.

Rancang dua hingga enam minggu untuk pertukaran juruaudit. Inilah peringkat yang mengejutkan syarikat yang bertukar firma pada bulan April bagi tahun kewangan berakhir Disember.

Akhir sekali, s.264(5) menghendaki persetujuan bertulis juruaudit sebelum resolusi pelantikan, dan s.269(1)(a) menghalang juruaudit baharu daripada mula memegang jawatan sehingga juruaudit terdahulu berhenti memegangnya.

Peringkat 2 — Surat penglibatan

ISA 210 mentadbir terma-terma ini. Surat ini bukan templat semata-mata; di sinilah prasyarat untuk sesuatu audit ditetapkan dan pembahagian tanggungjawab ditentukan secara bertulis.

Baca tiga perkara berikut sebelum menandatangani:

1. Huraian tanggungjawab pengurusan — bagi menyediakan penyata kewangan mengikut rangka kerja yang berkenaan, bagi kawalan dalaman, dan bagi menyediakan akses dan maklumat kepada juruaudit. Perkataan yang sama tepat ini muncul semula dalam surat perwakilan di penghujung penglibatan, kerana perenggan 12 ISA 580 menghendaki perwakilan itu menghuraikan tanggungjawab dengan cara yang sama seperti terma penglibatan.
2. Skop dan apa yang dikecualikan. Penyediaan penyata kewangan, penukaran XBRL dan pemfailan MBRS selalunya merupakan perkhidmatan berasingan.
3. Rangka kerja pelaporan — MFRS atau MPERS. Pilihan ini menentukan beban pendedahan dan seterusnya yuran.

Bagi audit berulang, firma tidak semestinya mengeluarkan semula surat itu setiap tahun, tetapi ia mesti menilai sama ada keadaan memerlukannya. Perubahan dalam pemilikan, dalam sifat perniagaan, atau dalam rangka kerja pelaporan adalah pencetusnya.

Peringkat 3 — Perancangan dan materialiti

Inilah peringkat yang tidak pernah dilihat oleh klien dan sentiasa dipandang rendah.

Pasukan audit memperoleh pemahaman tentang entiti, persekitarannya, dan komponen kawalan dalamannya, serta mengenal pasti risiko salah nyata material pada peringkat penyata kewangan dan pada peringkat penegasan (assertion). Materialiti ditetapkan bagi penyata kewangan secara keseluruhan, berserta materialiti prestasi — satu angka yang lebih rendah, digunakan untuk menentukan sifat, masa dan skop prosedur — dan satu ambang di bawahnya salah nyata dianggap jelas remeh.

Anda biasanya tidak akan diberitahu angka sebenar. Tetapi anda akan merasainya: ia menentukan saiz sampel dan skop apa yang diuji.

Dua hasil perancangan akan tiba di meja anda:

• Senarai PBC — prepared by client (disediakan oleh klien). Setiap item di dalamnya wujud untuk menyokong sesuatu penegasan tertentu, dan senarai ini patut dirunding pada peringkat ini, bukan dipertikaikan pada minggu ketiga.
• Jadual masa — tarikh interim, tarikh kiraan stok, tarikh kerja lapangan, mesyuarat kelulusan, sasaran tarikh laporan. Tetapkan tarikh kiraan stok pada kalendar dahulu, kerana itulah satu-satunya tarikh yang tidak boleh diubah.

Peringkat 4 — Lawatan interim dan kawalan

Bukan setiap penglibatan mempunyai lawatan sebegini. Apabila juruaudit berhasrat untuk bergantung kepada kawalan — ke atas hasil, pembelian, gaji atau pergerakan inventori — pengujian mesti dilakukan semasa kawalan itu sedang beroperasi, dan lawatan interim itulah masanya.

Kerja interim yang biasa: walkthrough kitaran transaksi utama, ujian kawalan ke atas kebenaran (authorisation) dan pengasingan tugas, kawalan am IT merangkumi akses dan pengurusan perubahan, serta pengujian substantif awal ke atas transaksi bagi bahagian pertama tahun tersebut.

Hujah komersial bagi lawatan interim ialah ia mengalihkan jam kerja daripada tempoh genting selepas penghujung tahun. Hujah audit pula ialah sesetengah bukti hanya wujud semasa proses itu sedang berjalan.

Peringkat 5 — Kehadiran kiraan stok

Jika inventori adalah material, juruaudit hadir semasa kiraan fizikal itu. Inilah peristiwa yang paling kritikal dari segi masa dalam keseluruhan penglibatan, kerana ia berlaku pada tarikh kiraan itu sendiri dan tidak boleh diwujudkan semula.

Apa yang sebenarnya terlibat semasa kehadiran itu: menilai arahan kiraan, memerhatikan pelaksanaannya, memeriksa inventori, dan menjalankan ujian kiraan dalam kedua-dua arah — daripada helaian kiraan ke lantai gudang, dan daripada lantai gudang ke helaian kiraan. Juruaudit juga merekodkan maklumat cut-off, mencatat nombor terakhir resit barang (goods received) dan nota penghantaran, serta memerhatikan item yang lapuk dan rosak.

Apa yang perlu dilakukan oleh syarikat: mengeluarkan arahan kiraan secara bertulis, membekukan pergerakan stok atau mendokumenkannya, memastikan kiraan dijalankan oleh orang yang bebas daripada penjaga stor, dan menomborkan helaian kiraan terlebih dahulu.

Apabila kehadiran tidak praktikal, juruaudit menjalankan prosedur alternatif. Jika kedua-dua kehadiran dan alternatif itu tidak dapat memberikan bukti yang mencukupi, hasilnya ialah pendapat yang diubah suai — satu kelayakan (qualification) untuk inventori sahaja, kerana ia material tetapi tidak meresap (pervasive).

Kiraan stok yang terlepas adalah punca paling kerap kelayakan (qualification) tahun pertama di Malaysia. Sebuah syarikat yang melantik juruauditnya pada bulan Mac, bagi tahun kewangan berakhir 31 Disember, telahpun kehilangan bukti tersebut.

Peringkat 6 — Kerja lapangan substantif

Bahagian utama, biasanya satu hingga dua minggu di premis bagi sebuah syarikat kecil, dijalankan kitaran demi kitaran. Setiap ujian wujud untuk menangani sesuatu penegasan (assertion).

Kitaran	Prosedur Teras	Penegasan yang Ditangani
Hasil dan penghutang	Ujian cut-off pada kedua-dua belah penghujung tahun, penjejakan invois-ke-penghantaran, semakan penuaan (ageing), nota kredit selepas penghujung tahun, penilaian kerugian kredit dijangka	Occurrence (kejadian), cut-off, penilaian
Pembelian dan pemiutang	Carian liabiliti yang tidak direkodkan menggunakan pembayaran selepas penghujung tahun, penyesuaian penyata pembekal, cut-off ke atas barang diterima	Completeness (kesempurnaan), cut-off
Inventori	Ujian kos, nilai realisasi bersih, roll-forward daripada tarikh kiraan, kelapukan	Existence (kewujudan), penilaian
Aset tetap	Vouching penambahan, pelupusan, pengiraan semula susut nilai, penunjuk kemerosotan nilai (impairment), pemeriksaan fizikal	Existence, rights (hak), penilaian
Tunai dan pinjaman	Penyesuaian bank, pengesahan, perjanjian pinjaman, pematuhan kovenan, pengiraan semula faedah	Existence, completeness, persembahan
Gaji dan peruntukan	Pengiraan semula, penyesuaian EPF/KWSP, SOCSO/PERKESO dan PCB kepada remitan, akruan cuti dan bonus	Accuracy (ketepatan), completeness
Pihak berkaitan dan akaun pengarah	Pengenalpastian pihak berkaitan, analisis pergerakan, bukti kebenaran, pendedahan mengikut MFRS 124	Completeness, persembahan dan pendedahan
Ekuiti dan rekod berkanun	Return of allotment (penyata peruntukan saham), daftar ahli, daftar caj, minit mesyuarat	Rights, persembahan

Seksyen 266(4) memberikan juruaudit hak akses pada bila-bila masa yang munasabah kepada rekod perakaunan dan rekod lain termasuk daftar-daftar, dan berhak untuk mendapatkan maklumat dan penjelasan daripada mana-mana pegawai. Seksyen 266(12) menjadikan ia satu kesalahan bagi seorang pegawai untuk menolak akses, menghalang atau melengahkan juruaudit, boleh dihukum sehingga tiga tahun penjara atau denda sehingga RM500,000.

Peruntukan itu hampir tidak pernah digunakan. Ia wujud supaya tiada sesiapa boleh mempertikaikannya.

Peringkat 7 — Pengesahan bank dan guaman

Ini dihantar oleh juruaudit, dikembalikan kepada juruaudit, dan tidak pernah disentuh oleh syarikat di antaranya. Itulah maksud sebenarnya.

Pengesahan bank merangkumi baki, kemudahan, caj, jaminan, sekuriti dan penandatangan. Bank-bank di Malaysia mengenakan bayaran untuknya dan mengambil masa. Dua hingga empat minggu adalah biasa; peranan syarikat terhad kepada menandatangani kebenaran untuk bank membalas.

Pengesahan peguam merangkumi litigasi, tuntutan dan kontingensi. Inilah yang paling kerap dilupakan, dan ia paling penting apabila terdapat pertikaian yang masih berjalan.

Pengesahan juga lazimnya dihantar kepada pelanggan dan pembekal utama, serta kepada syarikat berkaitan untuk mempersetujui baki antara syarikat.

Hantarkan pengesahan ini pada minggu pertama kerja lapangan. Sesuatu fail yang masih menunggu pengesahan bank pada minggu keenam adalah fail yang akan terlepas tarikh laporannya, dan tiada usaha klien sebanyak mana pun yang boleh mempercepatkannya.

Peringkat 8 — Peristiwa susulan

Juruaudit menjalankan prosedur yang merangkumi tempoh dari penghujung tahun sehingga tarikh laporan juruaudit: membaca minit mesyuarat lembaga pengarah dan pengurusan, membaca akaun pengurusan interim terkini, membuat pertanyaan tentang pinjaman baharu, pelupusan, litigasi dan komitmen.

Peristiwa yang memberikan bukti keadaan yang wujud pada tarikh pelaporan diselaraskan. Peristiwa yang menunjukkan keadaan yang timbul selepas itu didedahkan. Kesilapan dalam membezakan kedua-dua ini adalah punca biasa penyelarasan lewat.

Perhatikan interaksinya dengan Akta Syarikat: perenggan 1(o) Jadual Kelima menghendaki laporan pengarah menangani perkara yang bersifat material dan luar biasa yang timbul selepas penghujung tahun.

Peringkat 9 — Kelangsungan usaha (Going Concern)

Di bawah ISA 570 (Revised), juruaudit menilai penilaian pengurusan terhadap keupayaan syarikat untuk terus beroperasi sebagai usaha berterusan (going concern), merangkumi sekurang-kurangnya dua belas bulan daripada tarikh penyata kewangan, dan mesti meminta pengurusan melanjutkan penilaian itu jika ia merangkumi tempoh yang lebih pendek.

Apabila peristiwa atau keadaan tersebut dikenal pasti, juruaudit menilai pelan-pelan berkenaan, menguji ramalan aliran tunai yang mendasarinya, dan meminta perwakilan bertulis mengenai pelan-pelan tersebut. Hasilnya membentuk laporan: pendapat tanpa pengubahsuaian berserta bahagian Ketidakpastian Material Berkaitan Kelangsungan Usaha (Material Uncertainty Related to Going Concern) apabila pendedahan mencukupi, pendapat berkelayakan atau bertentangan (adverse) apabila ia tidak mencukupi, dan pendapat bertentangan apabila asas kelangsungan usaha itu tidak sesuai sama sekali.

Jika syarikat anda mempunyai liabiliti semasa bersih, kovenan yang dilanggar atau jurang pembiayaan, mulakan kertas penilaian lembaga pengarah lebih awal. Ia adalah dokumen yang anda perlu hasilkan sendiri, bukan sesuatu yang ditulis oleh juruaudit untuk anda.

Peringkat 10 — Surat perwakilan pengurusan

ISA 580 menghendaki perwakilan bertulis daripada pengurusan, di atas kepala surat syarikat dan dialamatkan kepada juruaudit.

Dua adalah mandatori dalam setiap penglibatan: bahawa pengurusan telah memenuhi tanggungjawabnya bagi penyediaan penyata kewangan, dan bahawa ia telah menyediakan kepada juruaudit semua maklumat dan akses yang berkaitan sebagaimana dipersetujui, dengan semua transaksi direkodkan dan dicerminkan. ISA lain menambah perwakilan khusus — pelan kelangsungan usaha, pihak berkaitan, litigasi, penipuan.

Dua aspek mekanikal yang penting:

• Penarikhan. Perenggan 14 menghendaki surat itu bertarikh sedekat mungkin dengan, tetapi tidak selepas, tarikh laporan juruaudit. Ia menutup fail tersebut.
• Keengganan. Perenggan 20 menghendaki juruaudit menafikan (disclaim) pendapat jika pengurusan tidak mahu memberikan dua perwakilan mandatori tersebut, atau jika terdapat keraguan yang mencukupi tentang integriti pengurusan sehingga perwakilan itu tidak boleh dipercayai.

Para pengarah menandatangani surat ini tanpa membacanya lebih kerap berbanding mana-mana dokumen lain dalam keseluruhan proses ini. Ia adalah bukti, dan ia adalah dokumen pertama yang akan diteliti oleh mahkamah sekiranya kelak didapati sesuatu maklumat telah disembunyikan.

Peringkat 11 — Mesyuarat kelulusan

Mesyuarat penutup inilah tempat audit itu bertukar menjadi satu rundingan, dan inilah mesyuarat yang paling perlu disediakan dengan bersungguh-sungguh oleh pengurus kewangan.

Perkara yang dibincangkan:

• Salah nyata yang diselaraskan — kesilapan yang telahpun dibetulkan dalam draf.
• Salah nyata yang tidak diselaraskan — jadual kesilapan yang ditemui oleh juruaudit dan yang dipilih oleh syarikat untuk tidak direkodkan, secara individu dan secara agregat, berserta kesannya ke atas keuntungan dan aset bersih. Para pengarah perlu membuat kesimpulan, dan merekodkannya, bahawa item yang tidak dibetulkan itu tidak material.
• Kelemahan ketara dalam kawalan dalaman, dikomunikasikan secara bertulis.
• Penemuan dan kesukaran ketara, dikomunikasikan kepada mereka yang bertanggungjawab dengan tadbir urus (those charged with governance) di bawah ISA 260 (Revised) — bagi sebuah Sdn Bhd yang tipikal, itu adalah lembaga pengarah yang sama yang menguruskan syarikat tersebut.
• Draf pendapat, dan sama ada terdapat apa-apa yang mengubah suainya.

Setiap ringgit yang diselaraskan di sini mengalir terus ke dalam pengiraan cukai. Itulah pautan yang menjadi asas kepada peringkat seterusnya.

Peringkat 12 — Penandatanganan

Turutan ini adalah tetap, namun ia sentiasa terbalik dalam amalan.

1. Para pengarah meluluskan penyata kewangan melalui resolusi lembaga pengarah, membuat penyataan sama ada penyata itu memberikan gambaran benar dan saksama, ditandatangani oleh sekurang-kurangnya dua orang pengarah atau pengarah tunggal, dan seorang pengarah atau orang yang bertanggungjawab utama bagi pengurusan kewangan membuat akuan berkanun (statutory declaration) — s.251.
2. Juruaudit menarikhkan laporan. Di bawah perenggan 48 ISA 700 (Revised), tidak lebih awal daripada tarikh juruaudit memperoleh bukti yang mencukupi dan sesuai, termasuk bukti bahawa pihak yang mempunyai kuasa yang diiktiraf telah menegaskan tanggungjawab ke atas penyata kewangan.
3. Laporan itu ditandatangani atas nama firma dan oleh rakan kongsi (partner) atas namanya sendiri, dengan nombor firma dan nombor kelulusan rakan kongsi dicetak di sebelahnya, sebagaimana dikehendaki oleh s.265(5), dan menamakan lokasi tempat juruaudit menjalankan amalan di bawah perenggan 47 ISA 700 (Revised).

Sesuatu laporan yang bertarikh sebelum kelulusan para pengarah adalah cacat pada zahirnya.

Peringkat 13 — Edaran dan pemfailan

Penyata kewangan yang diaudit, laporan pengarah, penyataan oleh pengarah dan akuan berkanun dihantar kepada setiap ahli dan setiap orang yang berhak menerima notis mesyuarat agung, dalam tempoh enam bulan daripada penghujung tahun kewangan di bawah s.258, dan difailkan dengan Pendaftar dalam tempoh 30 hari daripada edaran di bawah s.259.

Pemfailan dijalankan melalui MBRS dalam format XBRL, disediakan dalam mTool dan diserahkan melalui mPortal. Penyata kewangan yang diaudit masuk ke dalam MBRS 2.0 dalam Fasa 3, berkuat kuasa 1 Jun 2025. Peruntukkan masa untuk tagging XBRL dalam tempoh 30 hari itu — ia bukan proses segera, dan kesilapan tagging akan ditolak (bounce).

Contoh garis masa untuk tahun kewangan berakhir 31 Disember

Minggu	Peringkat
Nov (tahun sebelum)	Sahkan pelantikan, persetujui jadual masa, tetapkan tarikh kiraan stok
31 Dis	Hadir semasa kiraan inventori fizikal
Minggu 1–3 Jan	Tutup buku, siapkan penyesuaian, sediakan pek PBC
Minggu 4 Jan	Juruaudit mengeluarkan pengesahan bank dan peguam
Feb, minggu 1–2	Kerja lapangan substantif di premis
Feb, minggu 3–4	Item terbuka diselesaikan, pengesahan diterima, penyatuan kumpulan
Mac, minggu 1	Peristiwa susulan, penilaian kelangsungan usaha disemak
Mac, minggu 2	Draf penyata kewangan diedarkan, mesyuarat kelulusan
Mac, minggu 3	Surat perwakilan ditandatangani, pengarah meluluskan, juruaudit menandatangani
Mac–Apr	Tagging XBRL dan pemfailan MBRS, jauh sebelum tarikh akhir 30 Jun dan 30 Julai

Syarikat yang bermula pada bulan April bagi tarikh akhir edaran Jun bukanlah melakukannya dengan lebih pantas. Mereka melakukannya tanpa lawatan interim, tanpa kehadiran semasa kiraan stok, dan dengan pengesahan yang masih belum diterima pada hari laporan sepatutnya siap.

Apa yang menyebabkan audit di Malaysia tergelincir

• Pengesahan dihantar lewat. Minggu, bukan hari.
• Baki antara syarikat yang tidak sepadan, ditemui semasa penyatuan.
• Pergerakan akaun pengarah tanpa kebenaran yang menyokongnya, yang merupakan isu audit sekaligus isu cukai.
• Pihak berkaitan dikenal pasti lewat, memaksa pendedahan MFRS 124 dimasukkan ke dalam draf akhir.
• Tiada kertas lembaga pengarah tentang kelangsungan usaha sedangkan angka-angka jelas memerlukannya.
• Kiraan stok yang tidak dihadiri, yang tidak dapat diperbetulkan pada apa jua kos.
• Arahan lewat kepada setiausaha syarikat bagi resolusi, penyataan oleh pengarah dan akuan berkanun.

Kesilapan biasa

• Menganggap audit sebagai peristiwa selepas penghujung tahun. Separuh daripada bukti hanya wujud sepanjang tahun tersebut.
• Melantik juruaudit baharu tanpa memberi masa untuk kelulusan profesional.
• Menganggap juruaudit yang menyediakan penyata kewangan. Di bawah s.244 dan s.248, tugas itu terletak pada para pengarah; juruaudit hanya melaporkan ke atasnya.
• Menandatangani surat perwakilan tanpa membacanya, sedangkan keengganan memberikannya mencetuskan penafian (disclaimer) dan penyataan palsu di dalamnya menjadi bukti terhadap penandatangan.
• Menarikhkan laporan juruaudit sebelum kelulusan pengarah, bertentangan dengan perenggan 48 ISA 700 (Revised).
• Membiarkan salah nyata yang tidak diselaraskan tidak didokumenkan. Para pengarah perlu membuat kesimpulan ke atasnya, dan jadual itu adalah bukti bahawa mereka telah berbuat demikian.
• Terlupa bahawa jam 30 hari untuk pemfailan bermula pada tarikh edaran, bukan pada tarikh tandatangan.
• Tidak memperuntukkan sebarang belanjawan untuk penukaran XBRL, lalu kehilangan dua minggu kepada MBRS.

Apa seterusnya

Persediaan yang memberikan pulangan paling tinggi ialah menyiapkan senarai permintaan sebelum diminta oleh juruaudit — disusun mengikut kitaran, berserta penegasan yang disokong oleh setiap item.