Sebuah organisasi cenderung memiliki proses bisnis dan struktur organisasi yang kompleks sehingga dibutuhkan auditor internal untuk membantu tugas manajemen dalam melakukan pengawasan seluruh fungsi dan untuk memastikan bahwa risiko telah dikelola hingga batas yang telah ditetapkan manajemen. Metodologi terkini yang saat ini menjadi standar bagi auditor internal adalah metodologi audit internal berbasis risiko RBIA ndash; Risk Based Internal Audit . RBIA tidak hanya metodologi yang diterapkan oleh fungsi audit internal saja, namun butuh kerjasama dari seluruh fungsi untuk dapat menerapkan RBIA.Penerapan RBIA sangat bergantung pada meturitas risiko organisasi. Jika maturitas risiko sebuah organisasi belum mampu untuk mendukung auditor internal dalam tugasnya memberikan keyakinan yang obyektif, dalam hal ini RBIA dapat digunakan auditor internal untuk dapat menyediakan jasa konsultasi. Jasa konsultasi fokus pada perbaikan maturitas risiko. Sebaliknya, jika sebuah organisasi telah memiliki maturitas risiko yang memadai, RBIA dapat digunakan auditor internal untuk dapat memberikan jaminan apakah risiko telah dikelola hingga batas yang telah ditetapkan manajemen.PT XYZ Persero membutuhkan peran auditor internal yang baik untuk dapat memberikan kontribusi kepada negara. Pada kenyataannya, aktivitas audit internal sudah menerapkan audit internal berbasis risiko dengan sangat baik saat audit atas arus minyak jika dibandingkan dengan teori yang tercantum pada laporan magang ini. Perbedaan dalan urutan pelaksanaan antara teori dan terapannya tidak menjadi masalah. Perbedaan tersebut terjadi karena pada pelaksanaannya, PT XYZ berusaha mengadaptasi teori yang ada kepada aktivitas bisnisnya yang kompleks.

---

An organization tend to have a complex business process and organizational structures so that Internal Auditor is needed to help management rsquo s tasks in supervise all the functiona and to make sure that the risks is being maintained until limit that management rsquo s decide. Current methodology that is being the standar for Internal Auditor is Risk Based Internal Audit RBIA . RBIA is not just being implemented in Internal Audit function only but need a teamwork from every other function to implement RBIARBIA implementation really depend on organization risk maturity. If risk maturity in an organization not able to support internal auditor in their tasks to give an objective beliefs, in this aspect RBIA can be used by internal auditor to provide consulting services. Consulting services focus on repair risk maturity. Otherwise, if an organization already have adequate risk maturity, RBIA can be used by internal auditor to provide guarantee whether the risk is being maintained untul the limit that management setted.PT XYZ Persero need a good auditor role to contribute to the country. In fact, internal audit activity already implemet a great risk based internal audit over oil flow if compare to theories in this internship report. Differences in execution order between the theori and implementation is not a matter. Those differences can happen because in the execution, PT XYZ trying to adapting the current theory into their complex business activities.