Pendekatan terbaru dari proses audit internal adalah dengan memasukkan konsep manajemen risiko ke dalam prose audit internal. Audit internal dituntut untuk mengerti analisis risiko yang akan berguna dalam proses pengambilan keputusan tentang apa yang akan dilakukan, berapa banyak waktu dan sumber daya yang dibutuhkan dari suatu kegiatan audit dan hal - hal penting yang perlu dilaporkan sehingga audit internal dapat memberikan nilai tambah bagi perusahaan. PT XYZ adalah salah satu perusahaan yang telah menerapkan proses audit internal berbasis risiko. Tujuan dari penelitian ini adalah untuk memperoleh gambaran tentang efektifitas peranan audit, proses manajemen risko serta proses audit internal berbasis risiko pada PT XYZ. Metode yang digunakan dalam penelitian ini adalah metode analisis deskriptif, dimana data diperoleh peneliti, dianalisis dan dibandingkan dengan beberapa teori yang ada. Berdasarkan hasil penelitian, peneliti menyimpulkan bahwa Departemen Audit Internal PT XYZ masih belum bekerja secara efektif. Proses pengendalian risiko di perusahaan di bagi kedalam tiga bagian dimana pengendalian risiko operasional perusahaan merupakan tanggung jawab dari pihak Audit Internal. Jika dilihat dari tiga garis pertahanan manajemen risiko, proses manajemen risiko yang diterapkan oleh perusahaan masih belum sesuai. Auditor terlibat dalam penyusunan perencanaan strategi dan proses manajemen risiko secara langsung. Hal ini membuat proses audit berbasis risiko belum berjalan optimal di dalam perusahaan. Namun, metode risk based internal audit yang dilakukan dapat membantu auditor untuk memfokuskan sumber daya yang dimiliki untuk area audit yang berisiko tinggi sehingga risiko tersebut dapat dikelola dengan baik. PT.XYZ memakai program dokumentasi audit berbasis risiko yang dapat membantu kinerja proses audit.

---

The latest approach of internal audit process is to include the concept of risk management into the internal audit process. Internal audit are required to understand risk analysis that would be useful in the decision making process about what to do, how much time and resources required of an audit activities and important things that need to be reported so that internal audit can add value to the company. PT. XYZ is one of the company that has implemented a risk based internal audit processes. The purpose of this research is to gain an overview of the role of audit effectiveness, process of risk management, and risk based internal audit process in PT XYZ. The method used in this study is a descriptive analysis, in which the researchers obtained data is analyzed and compared with several existing theories.

Based on the research, concluded that the Internal Audit Department at PT. XYZ still not working effectively. The process of risk management in the company is classified into three parts where the company's operational risk management is the responsibility of the Internal Audit. Based on The Three Lines of Defense in risk management, risk management process adopted by the company is still not appropriate. Auditors involved in the preparation of strategic planning and risk management processes directly. This makes the risk based audit process is not optimal in the company. However, methods of risk based internal audit can assist auditors to focus its resources on high-risk audit areas so that these risks can be managed properly. PT. XYZ using a risk based audit program documentation that can help the performance of the audit process.