# Program audit internal SMKI dan rencana pemeriksaan

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Gunakan lembar ini untuk satu area atau kegiatan dalam program audit. Catat alasan pemilihan, kriteria, auditor, bukti yang akan diperiksa serta tindak lanjut; program keseluruhan tetap perlu dilihat bersama.

URL kanonis: https://kompli.id/template/program-audit-internal-smki/
Sumber diakses: 2026-10-01
Diperbarui: 2026-10-01
Penulis: Kompli
Sumber diperiksa: 2026-10-01

## Bedakan program dan kegiatan audit

Program menghubungkan rangkaian kegiatan audit dengan prioritas SMKI. Isi satu lembar untuk setiap area/kegiatan dan susun jadwal keseluruhannya. Rencana audit tertentu kemudian merinci siapa ditemui, kapan kegiatan dilakukan, dan bagaimana bukti diperiksa.

Baca [panduan audit internal](/panduan/iso-27001/audit-internal/). Format ini membantu perencanaan; kriteria serta kelengkapannya tetap mengikuti standar dan pengaturan organisasi yang digunakan.

## Contoh rencana satu kegiatan

Skenario fiktif audit proses pegawai keluar pada aplikasi penggajian.

| Kolom | Isian contoh |
| --- | --- |
| Tujuan / lingkup | Memeriksa apakah pemberitahuan HR diteruskan menjadi pencabutan akun dan sesi pada aplikasi yang masuk lingkup. |
| Kriteria | Prosedur pencabutan versi yang berlaku; referensi standar diperiksa dari naskah milik tim. |
| Alasan prioritas | Risiko R-01 dan satu tindakan akun integrasi belum selesai. |
| Auditor | Petugas yang memahami kriteria dan tidak bertanggung jawab menjalankan pencabutan yang diperiksa; kecukupan objektivitas dinilai pemilik program. |
| Bukti / metode | Daftar perubahan HR, tiket dan daftar akun; wawancara HR/IT; uji akun buatan pada lingkungan berizin. |
| Batas | Sistem lama yang belum dapat diakses tetap dicatat sebagai belum diperiksa. |
| Hasil / tindak lanjut | Laporan menunjuk kriteria dan bukti; pemilik aplikasi memeriksa hasil perbaikan pada target yang disepakati. |

## Tentukan jadwal dan akses bukti

Tetapkan waktu bersama pemilik proses dan auditor. Periksa kompetensi, konflik kepentingan, kebutuhan akses serta dampak uji. Contoh kegiatan di atas tidak menetapkan frekuensi audit untuk semua organisasi.

Gunakan [peta bukti audit](/template/peta-bukti-audit/) untuk mengatur akses dan referensi. Catat perubahan rencana dan alasannya; jangan menghapus bagian yang belum diperiksa agar laporan tampak lengkap.

Versi template: 1.0

## Lembar kosong

| Kolom dan petunjuk | Isian Anda |
| --- | --- |
| **ID kegiatan dan periode program** — Identitas audit, versi program, periode dan pemilik program. | |
| **Tujuan, lingkup dan kriteria** — Proses/sistem, batas, versi prosedur/standar dan hasil yang ingin diperiksa. | |
| **Prioritas dan jadwal** — Risiko/perubahan/hasil lama yang menjadi alasan, frekuensi yang ditetapkan, jadwal serta alasan perubahan. | |
| **Auditor dan objektivitas** — Kompetensi, pembagian tugas, kemungkinan konflik dan cara penanganannya. | |
| **Sampel dan metode** — Catatan/sistem/periode yang dipilih, alasan pemilihan, pemeriksaan dokumen, wawancara serta uji berizin. | |
| **Kontak, akses dan batas** — Pemilik proses, akses bukti, klasifikasi, kebutuhan penyamaran dan bagian yang belum bisa diperiksa. | |
| **Hasil dan tindak lanjut** — Referensi laporan, pemilik tindakan, target, bukti pemeriksaan ulang serta status yang belum selesai. | |

[Unduh versi kosong (.md)](https://kompli.id/unduhan/program-audit-internal-smki.md) · [Unduh lembar kosong (.csv)](https://kompli.id/unduhan/program-audit-internal-smki.csv)

## Sumber rujukan

- [Management system standards — sistem manajemen, audit, dan perbaikan](https://www.iso.org/management-system-standards.html) — Evaluasi, audit dan perbaikan sistem manajemen; pengantar publik.
- [NIST SP 800-53A Rev. 5 — Assessing Security and Privacy Controls](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53Ar5.pdf) — Bagian 2.4 dan 3.1–3.4: metode, cakupan, objektivitas, rencana, hasil dan tindak lanjut penilaian; bukan persyaratan ISO.

## Perlu membahas kebutuhan tim Anda?

Ceritakan standar atau bukti yang diminta pelanggan dan kesiapan tim Anda saat ini.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=standar)

## Bacaan terkait

- [Menyiapkan audit internal ISO 27001](https://kompli.id/panduan/iso-27001/audit-internal/)
- [Template peta bukti audit dan pemeriksaan pelanggan](https://kompli.id/template/peta-bukti-audit/)
- [Menindaklanjuti temuan audit: perbaikan, penyebab dan uji ulang](https://kompli.id/panduan/standar/menindaklanjuti-temuan-audit/)