I.
I. COSCOSO IntO Internaernal Conl Controtrol Fral Framewomework rk
Pengendalian internal menurut COSO adalah sebuah proses yang dijalankan oleh dewan Pengendalian internal menurut COSO adalah sebuah proses yang dijalankan oleh dewan komisaris, manajemen, dan personel di dalam organisasi yang didesain untuk memberikan komisaris, manajemen, dan personel di dalam organisasi yang didesain untuk memberikan key
keyakiakinan nan yanyang g memmemadai adai untuntuk uk menmencapacapai i tujtujuan uan keakeandalndalan an pelpelaporaporan, an, efeefektiktifitfitas as dandan efis
efisiensi operasi dan iensi operasi dan kepatukepatuhan han terhaterhadap dap peratuperaturan ran yang yang berlakberlaku. Agar u. Agar tujuan pengendalitujuan pengendalianan internal tercapai maka perusahaan harus memperhatikan komponen pengendalian internal internal tercapai maka perusahaan harus memperhatikan komponen pengendalian internal
Tujuan pengendalian internal yaitu mencakup !tiga" hal pokok yang dapat diuraikan Tujuan pengendalian internal yaitu mencakup !tiga" hal pokok yang dapat diuraikan sebagai berikut #
sebagai berikut # $.
$. TuTujuanjuan%tu%tujuajuan n opeoperasrasi i yanyang g berberkaikaitan dengan efekttan dengan efekti&ii&itas dan tas dan efiefisiesiensi operansi operasi, bahwasi, bahwa pengendalian internal dimaksudkan untuk meningkatkan efekti&itas
pengendalian internal dimaksudkan untuk meningkatkan efekti&itas
dan efisiensi dari semua operasi perusahaan sehingga dapat mengendalikan biaya yang dan efisiensi dari semua operasi perusahaan sehingga dapat mengendalikan biaya yang bertujuan untuk mencapai tujuan organisasi.
bertujuan untuk mencapai tujuan organisasi. '.
'. TujTujuan%tuuan%tujuan pelajuan pelaporan, bahporan, bahwa pengendwa pengendalian inalian internal diternal dimaksudmaksudkan untuk menkan untuk meningkatingkatkankan kean
keandaldalan an datdata a serserta ta catcatataatan%can%catattatan an akuakuntantansi nsi daldalam am benbentuk tuk laplaporaoran n keuakeuangangan n dandan laporan manajemen sehingga tidak menyesatkan pemakai laporan tersebut dan dapat diuji laporan manajemen sehingga tidak menyesatkan pemakai laporan tersebut dan dapat diuji kebenarannya.
kebenarannya. .
. TuTujujuanan%t%tujujuauan ketn ketaaaatatantntererhahadadap hukp hukum um dadan n peperaratuturaran yan yang beng berlrlakaku, bau, bahwhwaa pengendalian internal dimaksudkan untuk meningkatkan ketaatanentitas terhadap hukum% pengendalian internal dimaksudkan untuk meningkatkan ketaatanentitas terhadap hukum% hukum dan peraturan yang telah ditetapkan pemerintah, pembuat aturan terkait, maupun hukum dan peraturan yang telah ditetapkan pemerintah, pembuat aturan terkait, maupun kebijakan%kebijakan entitas itu sendiri.
kebijakan%kebijakan entitas itu sendiri.
(erdasarkan gambar tersebut menjelaskan bahwa ada suatu hubungan langsung antara (erdasarkan gambar tersebut menjelaskan bahwa ada suatu hubungan langsung antara tu
tujujuanan%t%tujujuauan n sesebabagai gai apa apa yayang ng hehendandak k didicacapai pai enentititatas s dendengagan n kokompmpononen%en%komkompoponennen pengendalian
pengendalian internal yang internal yang mewakili apmewakili apa a yang yang diperlukan diperlukan untuk untuk mencapai mencapai tujuan%tujuan tujuan%tujuan itu,itu, ser
serta ta strstruktuktur ur ororganiganisassasi i entientitas tas padpada a setsetiap iap tintingkatgkatan an !di!di&is&isi, i, uniunit t opeoperasrasi, i, funfungsigsi, , dandan lainnya". )etiga kategori tujuan tersebut !operasi, pelaporan, dan ketaatan" diwakili oleh lainnya". )etiga kategori tujuan tersebut !operasi, pelaporan, dan ketaatan" diwakili oleh kolom, kemudian kelima komponen pengendalian internal diwakili oleh baris, sedangkan kolom, kemudian kelima komponen pengendalian internal diwakili oleh baris, sedangkan struktur organisasi entitas direpsentasikan oleh ketiga d
Komponen Pengendalian Internal : Komponen Pengendalian Internal :
1.
1. CoContntrorol l EnEnviviroronmnmenentt
*ingkungan pengendalian adalah kondisi yang dibangun dan diciptakan dalam suatu *ingkungan pengendalian adalah kondisi yang dibangun dan diciptakan dalam suatu or
orgaganinisasasi si yayang ng akakan an memempmpenengargaruhi uhi pepengngendendalaliaian. n. )o)ondndisisi i lilingkngkungungan an kekerjrjaa dipengaruhi oleh beberapa hal, yaitu adanya penegakan integritas dan wtika seluruh dipengaruhi oleh beberapa hal, yaitu adanya penegakan integritas dan wtika seluruh angota organisas
angota organisasi, i, komitkomitmen men pimpipimpinan nan manajemanajemen men atas atas kompetkompetensi, ensi, kepemikepemimpinanmpinan man
manajemajemen en yang yang kondkondusiusif, f, pempembentbentukan ukan ststrukruktur tur orgorganianisassasi i yang yang sessesuai uai dendengangan kebutuhan, pendelegasian wewenang dan tanggung jawab yang tepat, penyusunan dan kebutuhan, pendelegasian wewenang dan tanggung jawab yang tepat, penyusunan dan penerapan
penerapan kebijakan kebijakan yang yang sehat sehat tentang tentang pembinaan pembinaan sumber sumber daya daya manusia, manusia, perwujudanperwujudan peran
peran aparat aparat pengawasan pengawasan yang yang efektif, efektif, dan dan hubungan hubungan kerja kerja yang yang baik baik dengan dengan pihak pihak ekstern.
ekstern.
Board Of Director !nd !"dit Committee Board Of Director !nd !"dit Committee Pen
Pengendgendalialian an intinternernal al sansangat gat dipdipengaengaruhruhi i oleoleh h titindakndakan an yanyang g dicdicontontohkaohkan n parparaa pemimpin
pemimpin di di perusahaan, perusahaan, seperti seperti dewan dewan direksi direksi dan dan komite komite audit. audit. +al +al tersebuttersebut dikarenakan dewan direksi dan komite audit didominasi oleh para pekerja senior dikarenakan dewan direksi dan komite audit didominasi oleh para pekerja senior dengan pengalaman bertahun%t
dengan pengalaman bertahun%tahun, sehingga ahun, sehingga kondiskondisi i ini membuat ini membuat anggota dewananggota dewan dapat berkurang independensinya. SO
dapat berkurang independensinya. SO mengatur audit komitmengatur audit komite e agar dapat menjagaagar dapat menjaga in
indedepependndenensisinynya a kakarerena na memerereka ka adadalalah ah kokompmpononen en yyanang g pepentntining g dadalalamm pengendalian internal perusahaan.
pengendalian internal perusahaan.
#anagement$ P%iloop%& !nd Operating St&le #anagement$ P%iloop%& !nd Operating St&le
-ilosofi managemen dan cara managemen mengoperasikan perusahaan, misalnya -ilosofi managemen dan cara managemen mengoperasikan perusahaan, misalnya manager mem
manager mempunyai sifatpunyai sifat risk-taker risk-taker atau atau play play safer safer , menjadi salah satu hal yang, menjadi salah satu hal yang dipert
dipertimbangimbangkan auditor intkan auditor internal ernal dalam menedalam menentukan sebentukan seberapa jauh keefekrapa jauh keefektifantifan pengendalian internal yang diterapkan.
pengendalian internal yang diterapkan. Organi'ational Str"ct"re
Organi'ational Str"ct"re )om
)omponponen en pengpengendendalialian an intinternernal al menymenyediediakaakan n kerkerangangkan kan untuntuk uk perperencaencanaanaan,n, eksekusi, pengendalian, dan pemantauan yang membantu dalam mencapai tujuan. eksekusi, pengendalian, dan pemantauan yang membantu dalam mencapai tujuan. Struktur organisasi merupakan aspek yang penting bagi lingkungan pengendalian Struktur organisasi merupakan aspek yang penting bagi lingkungan pengendalian di
diperperususahaahaanan. . eengngan an memengngetetahahui ui ststruruktktur ur ororgaganinisasasi si perperususahahaaaan, n, seseperpertiti centralisasi atau desentralisasi, internal auditor dapat membuat sistem pengendalian centralisasi atau desentralisasi, internal auditor dapat membuat sistem pengendalian
inter
internal nal yang yang tepat tepat bagi bagi peruasperuasahaan. ahaan. )arena )arena itu itu perencperencanaananaan strustruktur ktur orgorganisasanisasii yang tidak matang dapat mempengaruhi pengendalian internal.
yang tidak matang dapat mempengaruhi pengendalian internal. !ignment Of !"t%orit& !nd (eponi)ilit&
!ignment Of !"t%orit& !nd (eponi)ilit& Ti
Tidadak k beberbrbededa a jajauh uh dendengagan n ststruruktktur ur ororgaganinisasasi si di di atatasas, , sesekarkarang ang inini i babanynyak ak perusahaan yang memberikan
perusahaan yang memberikan hak kepada hak kepada front%line personnelnya untuk turut dafront%line personnelnya untuk turut dalamlam pengambilan
pengambilan keputusan. keputusan. +al +al tersebut tersebut dapat dapat memberikan memberikan risiko risiko tambahan tambahan bagibagi perusahaan jikalau
perusahaan jikalau personnel tersebut personnel tersebut salah dalam salah dalam pengambilan keputusan. Atas pengambilan keputusan. Atas halhal tersebut, sangat dibutuhkan pemahaman yang baik bagi tiap%tiap personnel yang ada tersebut, sangat dibutuhkan pemahaman yang baik bagi tiap%tiap personnel yang ada di perusahaan mengetahui dengan jelas deskripsi pekerjaannya serta sasaran d an di perusahaan mengetahui dengan jelas deskripsi pekerjaannya serta sasaran d an tujuan perusahaan. alam hal ini, pengendalian internal turut andil. Pengendalian tujuan perusahaan. alam hal ini, pengendalian internal turut andil. Pengendalian internal yang baik dapat mengurangi risiko salah pendelegasian dalam pengambilan internal yang baik dapat mengurangi risiko salah pendelegasian dalam pengambilan keputusan.
keputusan.
*"man (eo"rce Policie !nd Practice *"man (eo"rce Policie !nd Practice
(agian sumber daya manusia harus mempunyai kebijakan dan
(agian sumber daya manusia harus mempunyai kebijakan dan guidanguidance yang ce yang kuatkuat sehingga dapat memberikan pesan yang kuat kepada pekerja mengenai pelaksanaan sehingga dapat memberikan pesan yang kuat kepada pekerja mengenai pelaksanaan pengendalian
pengendalian internal, internal, etika, etika, dan dan kompetensi kompetensi yang yang diharapkan diharapkan perusahaan perusahaan kepadakepada pekerja. Area yang
pekerja. Area yang penting bagi penting bagi kebijakan dan kebijakan dan praktik oleh praktik oleh S/ yaitu S/ yaitu recruitment,recruitment, hiring, orientasi bagi karyawan baru, e&aluasi, promosi, kompensasi, dan disiplin. hiring, orientasi bagi karyawan baru, e&aluasi, promosi, kompensasi, dan disiplin. +.
+. (i(ik k !!eemmenentt /ekani
/ekanisme sme yang yang ditetditetapkan apkan untuk untuk menginmengindentifdentifikasiikasi, , menganamenganalisilisis, s, dan dan mengelmengelolaola risiko%risiko yang berkaitan dengan berbagai akti&itas di mana organisasi beroperasi. risiko%risiko yang berkaitan dengan berbagai akti&itas di mana organisasi beroperasi. )erangka pengendalian internal COSO menyarankan bahwa risiko sebaiknya dilihat dari )erangka pengendalian internal COSO menyarankan bahwa risiko sebaiknya dilihat dari perspektif#
perspektif# a.
a. 0nt0nterperpririse rise risks sks due tdue to eto eternernal fal factactorsors /is
/isalnyalnya a perperkemkembanbangan gan tekteknolnologiogi, , kebukebutuhtuhan an pelpelanganggan, gan, harharga, ga, warwarantanti, i, dandan ser&ice.
ser&ice. b.
b. 0nterprise risks due to internal factors0nterprise risks due to internal factors
/isalnya kerusakan pada ser&er 1T perusahaan, kualitas pekerja,
/isalnya kerusakan pada ser&er 1T perusahaan, kualitas pekerja, dan lain%lainnya.dan lain%lainnya. c.
c. SpecSpecifi ifi actacti&ii&ity%ty%le&le&el el ririskssks
Selain melihat kepada faktor internal dan eksternal, risiko juga dilihat berdasarkan Selain melihat kepada faktor internal dan eksternal, risiko juga dilihat berdasarkan akti&itas le&el seperti 1T, keuangan, pemasaran, dan
akti&itas le&el seperti 1T, keuangan, pemasaran, dan lain%lainnya.lain%lainnya. ,.
,. CoContntrorol l !!ctctivivitit&& Pel
Pelaksaksanaaanaan n dardari i kebikebijakajakan%kn%kebiebijakjakan an dan dan proprosedsedur%ur%proprosedsedur ur yang yang ditditetaetapkapkan n oleolehh manajemen untuk membantu memastikan bahwa tujuan dapat tercapai.
manajemen untuk membantu memastikan bahwa tujuan dapat tercapai. a.
a. TyTypes Of Contrpes Of Control Aol Acti&icti&ities, berties, berikut rekoikut rekomendasmendasi oleh COSO meni oleh COSO mengenaik aktgenaik akti&itai&itass pengendalian internal untuk perusahaan#
pengendalian internal untuk perusahaan#
•
• Top%le&el re&iews.Top%le&el re&iews.
•
• irect functional or acti&ity management.irect functional or acti&ity management.
•
• 1nformation processing1nformation processing
•
• Physical controls.Physical controls.
•
• Performance indicators.Performance indicators.
•
b.
b. 1ntegration Of Control A1ntegration Of Control Acti&ities 2cti&ities 2ith 3isk Aith 3isk Assessmentssessment
Pengendalian internal harus dilakukan berbarengan dengan mengidentifikasi risiko. Pengendalian internal harus dilakukan berbarengan dengan mengidentifikasi risiko. c.
c. ContControlrols O&s O&er er 1nf1nformormatiation Syon Systemstemss )e
)erarangngka ka pepengngenendadalilian an ininteternrnal al COCOSO SO memenenekakanknkan an bubututuhnhnya ya prprososededur ur pengendalian
pengendalian untuk untuk sistem sistem informasi informasi yang yang digunakan digunakan perusahaan. perusahaan. /isalnya/isalnya mem
membatabatasi si oraorang ng yang yang dapadapat t menmengaksgakses es ruaruang ng serser&er &er dan dan pinpintu tu selselalu alu daldalamam keadaan terkunci.
keadaan terkunci. -.
-. KoKom"m"niknikaai di dan an InfInforormamaii
1nformasi adalah data yang sudah diolah yang digunakan untuk pengembalian keputusan 1nformasi adalah data yang sudah diolah yang digunakan untuk pengembalian keputusan dalam rangka penyelenggaraan tugas dan fungsi organisasi. 1nformasi yang berkualitas dalam rangka penyelenggaraan tugas dan fungsi organisasi. 1nformasi yang berkualitas ten
tentunytunya a harharus us dikdikomuomuniknikasiasikan kan kepakepada da pihpihak%pak%pihaihak k yanyang g terterkaikait. t. PenyPenyampampaiaaiann inf
informormasi asi yanyang g tidtidak ak baibaik k dapdapat at menmengakigakibatbatkan kan keskesalaalahan han intinterperpretretasi asi penpenerierimaamaann informasi.
informasi.
•
• 3elationship Of 1nformation And 1nternal Control3elationship Of 1nformation And 1nternal Control •
• The Communications Aspect Of 1nternal ControlThe Communications Aspect Of 1nternal Control
.. ##oonnititoorriningg
Pemantauan !monitoring" adalah tindakan pengawasan yang dilakukan oleh pimpinan Pemantauan !monitoring" adalah tindakan pengawasan yang dilakukan oleh pimpinan manaj
manajemen dan emen dan pegawai lain yang pegawai lain yang ditunditunjuk dan juk dan bertabertanggung jawab dalam nggung jawab dalam pelakspelaksanaananaan tug
tugas as sebsebagaagai i penpenilailai i terterhadahadap p kuakualitlitas as dan dan efeefektikti&it&itas as sisistestem m pengpengendendalialian an intinternern.. Pemantauan dapat dilakukan dengan cara yaitu#
Pemantauan dapat dilakukan dengan cara yaitu#
•
• Ongoing /onitor Acti&itiesOngoing /onitor Acti&ities •
• Separate 1nternal Control 0&aluationSeparate 1nternal Control 0&aluation •
• 3eporting 1nternal Control eficiencies3eporting 1nternal Control eficiencies
II.
II. /e/erminologi Dalam #engval"ai Control rminologi Dalam #engval"ai Control DeficiencieDeficiencie
Permasalahan yang terkait pengendalian internal dibedakan dalam tiga jenis, yaitu# Permasalahan yang terkait pengendalian internal dibedakan dalam tiga jenis, yaitu# a.
a. kelemahan materialkelemahan material (material weakness)(material weakness),, b.
b. kekurangan signifikankekurangan signifikan (significant deficiency)(significant deficiency), dan, dan c.
c. kekurangan pengendaliankekurangan pengendalian (control deficiency).(control deficiency). Material
Material weaknessweakness !ke!kelemlemahan materahan materialial", ", menmenuruurutt Auditing Auditing Standard Standard 4o. ' adalah 4o. ' adalah ke
kekukurarangangan n yayang ng sisignignififikan kan atatau au komkombibinasnasi i dadari ri kekekurkuranangan gan yayang ng sisigngnififikikan an yanyangg menyebabkan salah saji material pada *aporan )euangan Tahunan dan *aporan )euangan menyebabkan salah saji material pada *aporan )euangan Tahunan dan *aporan )euangan 1nterim tidak dapat dicegah atau dideteksi.
1nterim tidak dapat dicegah atau dideteksi. Significant deficiency
Significant deficiency !kekurangan signifikan" adalah kekurangan pengendalian yang !kekurangan signifikan" adalah kekurangan pengendalian yang mempengaruhi kemampuan perusahaan untuk memulai, mengotorisasi, mencatat, proses, mempengaruhi kemampuan perusahaan untuk memulai, mengotorisasi, mencatat, proses, atau melaporkan data keuangan yang andal kepada pihak eksternal sesuai dengan prinsip atau melaporkan data keuangan yang andal kepada pihak eksternal sesuai dengan prinsip akuntansi berterima umum. +al ini akan dapat menimbulkan kemungkinan yang lebih besar akuntansi berterima umum. +al ini akan dapat menimbulkan kemungkinan yang lebih besar terjadinya salah saji
terjadinya salah saji pada laporan pada laporan keuangan tahunan dan laporan keuangan interim keuangan tahunan dan laporan keuangan interim daripadadaripada hanya sekedar ketidakbenaran
hanya sekedar ketidakbenaran yang tidak biyang tidak bisa dicegah atau sa dicegah atau dideteksi.dideteksi. Contr
Control ol deficideficiencyency !kekur!kekurangan angan pengendpengendalianalian ) ) terterjadjadi i ketiketika ka daldalam am kondkondisi isi normnormalal pengendalian
pengendalian operasional operasional tidak tidak mengi5inkan mengi5inkan manajemen manajemen atau atau karyawan karyawan !sesuai !sesuai dengandengan fungsinya masing%masing" melakukan pencegahan dan deteksi salah saji secara tepat waktu. fungsinya masing%masing" melakukan pencegahan dan deteksi salah saji secara tepat waktu.
T
Tererminminoloologi gi ConControtrol l efeficeicency ncy menmenuruurut t COSCOSO O mermerujuujuk k pada pada kelkelemaemahan han daldalamam kom
berdampak
berdampak negati&e negati&e mempengaruhi mempengaruhi kemampuan kemampuan entitas entitas untuk untuk mencapai mencapai tujuannya. tujuannya. untuk untuk men
mengidgidententifiifikaskasi i concontrotrol l defdeficiiciencyency, , tertermasmasuk uk kegkegiatiatan an monmonitoitorinring g ententitaitas, s, penpenilailaianian efe
efektikti&it&itas as daldalam am komkomponponen en lailain n dardari i pengpengendendalialian an intinternernal, al, dan dan ekseksterternal nal pihpihak ak yanyangg memberikan masukan relatif terhadap keberadaan dan fungsi dari komponen atau rinsip yang memberikan masukan relatif terhadap keberadaan dan fungsi dari komponen atau rinsip yang rele&an. 6ntuk tujuan pelaporan internal dan tujuan operasional.
rele&an. 6ntuk tujuan pelaporan internal dan tujuan operasional.
)etika sebuah organisasi merasakan ada indikasi kelemahan pengendalian internal, )etika sebuah organisasi merasakan ada indikasi kelemahan pengendalian internal, manajemen harus menilai tingkat kelemahan tersebut berdasarkan potensial efek pada sistem manajemen harus menilai tingkat kelemahan tersebut berdasarkan potensial efek pada sistem pengendalian
pengendalian internal internal entitas. entitas. 3egulator 3egulator dan dan pihak pihak ketiga ketiga yang yang rele&an rele&an menetapkan menetapkan kriteriakriteria untuk menge&aluasi tingkat keparahan control deficiency, dan membuat laporan kelemahan untuk menge&aluasi tingkat keparahan control deficiency, dan membuat laporan kelemahan pengendalian
pengendalian internal internal yang yang berkaitan berkaitan dengan dengan tujuan tujuan pengendalian pengendalian internal. internal. 6ntuk 6ntuk tujuantujuan pelaporan
pelaporan dan dan operasional, operasional, manajemen manajemen dan dan direktur direktur perlu perlu menetapkan menetapkan kriteria kriteria untuk untuk men
menge&age&alualuasi si kelkelemaemahan han penpengendgendalialian an intinternernal al dan dan melmelapoaporkarkan n kepakepada da bagibagian an yangyang bertanggungjawab
bertanggungjawab dalam dalam mencapai mencapai tujuan tujuan Selain Selain itu, itu, manajemen manajemen juga juga perluperlu me
mengengembmbanangkagkan n pempemahaahamaman n peperbrbededaaaan n anantatara ra hukhukumum, , peperaratuturaran n dan dan ststandandar ar dadalalamm menera
menerapkan pkan frameframework. 3egulator work. 3egulator membuamembuat t aturan untuk aturan untuk menge&amenge&aluasi control luasi control deficdeficiencyiency yang berkaitan dengan laporan keuangan eksternal dan mengklasifikasikan tingkat keparahan yang berkaitan dengan laporan keuangan eksternal dan mengklasifikasikan tingkat keparahan atas deficiency tersebut baik yang termasuk material weakness dan significat deficiency. atas deficiency tersebut baik yang termasuk material weakness dan significat deficiency. man
manajeajemen men harharus us tettetap ap patupatuh h terterhadahadap p perperatuaturan, ran, hukuhukum, m, dan dan undaundang%ng%undaundang ng daladalamm menge&aluasi control deficiency.
menge&aluasi control deficiency. III.
III. Kerangka Kerangka Dalam Dalam #engeval"ai #engeval"ai Control Control E0ception E0ception dan dan Deficienc&Deficienc&
1C-1C-3 3 mermerupaupakan kan salsalah ah satsatu u unsunsur ur konkonsep sep pengpengendendalialian an intinternernal al daldalam am artarti i lualuas.s.
Pengendalian internal mencakup semua proses dan prosedur yang ditetapkan manajemen
Pengendalian internal mencakup semua proses dan prosedur yang ditetapkan manajemen
untuk membantu memastikan bahwa aset perusahaan terlindungi dan akti&itas perusahaan
untuk membantu memastikan bahwa aset perusahaan terlindungi dan akti&itas perusahaan
berjalan sesuai dengan kebijakan dan prosedur yang ditetapkan.
berjalan sesuai dengan kebijakan dan prosedur yang ditetapkan.
Pa
Pada da tatahuhun n $77$77', ', )o)omimite te SpSpononsosoriring ng OrOrgaganini5at5atioions ns of of ththe e TTrereadwadway ay )o)omimisisi
!8
!8COCOSOSO8"8", , sesebuabuah h ininisisiaiatitif f dadari ri bebebeberarapa pa kekelomlompok pok yayang ng beberkrkepepententiningagan n dedengnganan
pengendalian
pengendalian internal internal yang yang efektif, efektif, merilis merilis sebuah sebuah kerangka kerangka kerja kerja untuk untuk membantumembantu
perusahaan
perusahaan dalam dalam penataan penataan dan dan menge&aluasi menge&aluasi sistem sistem pendendalian pendendalian atas atas berbagai berbagai risiko.risiko.
)erangka kerja COSO mendefinisikan pengendalian internal sebagai 8sebuah proses yang
)erangka kerja COSO mendefinisikan pengendalian internal sebagai 8sebuah proses yang
dipengaruhi oleh ewan ireksi, /anajemen, dan personil lainnya yang dirancang untuk
dipengaruhi oleh ewan ireksi, /anajemen, dan personil lainnya yang dirancang untuk
member
memberikan ikan jaminjaminan mengenai pencan mengenai pencapaian tujapaian tujuan yang berkaiuan yang berkaitan dengan opertan dengan operasionasional,al,
pelaporan, dan kepatuhan.
pelaporan, dan kepatuhan.
1C-3 dapat diartikan sebagai suatu pengendalain yang dirancang secara khusus untuk
1C-3 dapat diartikan sebagai suatu pengendalain yang dirancang secara khusus untuk
memitigasi risiko terkait laporan keuangan. engan kata lain 1C-3 organisasi9 perusahaan
memitigasi risiko terkait laporan keuangan. engan kata lain 1C-3 organisasi9 perusahaan
meliputi berbagai pendalian yang dirancang untuk memberikan jaminan9 keyakinan bahwa
meliputi berbagai pendalian yang dirancang untuk memberikan jaminan9 keyakinan bahwa
lap
laporan oran keuakeuangangan n perperusausahaahaan n dapdapat at dipdipercaercaya ya dan dan disdisusuusun n berberdasdasarkarkan an :AA:AAP P !st!standaandar r
aku
akuntantansi nsi yanyang g berberlakulaku". ". )et)etidaidak%ak%akurkurataatan n suasuatu tu laplaporan oran keuakeuangangan n bisbisa a terterjadjadi i karkarenaena
kesalahan matematis, ketidak%tepatan penerapan :AAP !standar akuntansi" atau dilakukan
kesalahan matematis, ketidak%tepatan penerapan :AAP !standar akuntansi" atau dilakukan
secara sengaja !fraud". 1C-3 diharapkan dapat dapat mencegah ketidak%akuratan tersebut.
secara sengaja !fraud". 1C-3 diharapkan dapat dapat mencegah ketidak%akuratan tersebut.
*aporan keuangan seringkali tidak hanya membutuhkan pengambilan keputusan yang
*aporan keuangan seringkali tidak hanya membutuhkan pengambilan keputusan yang
aku
akurat namun juga rat namun juga memmembutbutuhkauhkan n suasuatu tu judjudgmegment. nt. /is/isalkalkan an untuntuk uk memmembuat estibuat estimasmasii
cada
cadangangan n kerkerugiaugian n tidtidak ak hanyhanya a ditditetaetapkapkan n berberdasdasarkarkan an proprosensentastase e tertertententu tu namnamun un jugajuga
judgment
judgment berdasarkan berdasarkan asumsi asumsi tertentu. tertentu. engan engan demikian demikian pengendalian pengendalian tidak tidak dapatdapat
men
menghighilanlangkan gkan unsunsur ur judjudgemgement, ent, namnamun un dapdapat at mmmmberberikan ikan guiguidancdance e daldalam am penpenetapetapanan
judgment dengan tetap memperhatikan aturan :AAP.
Perlu dipahami bahwa tidak ada satu ssstem 1C-3 yang dapat memberikan jaminan
Perlu dipahami bahwa tidak ada satu ssstem 1C-3 yang dapat memberikan jaminan
keakuratan $;;< karena #
keakuratan $;;< karena #
a.
a. pengpengendendalialian intan internernal dial dilaklakukan olukan oleh oraeh orang%ng%oraorang yanng yang tidag tidak mungk mungkin kin bebabebas dars darii
kesalahan,
kesalahan,
b.
b. faktor biaya dan manfaat, akan mempengaruhi disain dari sistem pengendalian, semakinfaktor biaya dan manfaat, akan mempengaruhi disain dari sistem pengendalian, semakin
banyak rsisko yang hendak dimitigasi, maka semakin besar biaya pengendaliannya,
banyak rsisko yang hendak dimitigasi, maka semakin besar biaya pengendaliannya,
c.
c. faktofaktor niat r niat jahat ujahat untuk mntuk melakukan elakukan kecurankecurangan dam kgan dam kolusiolusi, akan me, akan membuat pmbuat pengendalengendalianian
yang sudah dirancang dengan bagus menjadi tidak berguna.
yang sudah dirancang dengan bagus menjadi tidak berguna.
)omponen utama dalam 1C-3 adalah pengendalian lingkungan !control en&ironment"
)omponen utama dalam 1C-3 adalah pengendalian lingkungan !control en&ironment"
dan pengendalian kegiatan !control acti&ities" yang dapat diuraikan sebagai berikut #
dan pengendalian kegiatan !control acti&ities" yang dapat diuraikan sebagai berikut #
a.
a. ContrControl en&iol en&ironmenronment, 1C-3 t, 1C-3 dapat berdapat berjalan denjalan dengan baik agan baik apabila pabila di dukundi dukung oleh budg oleh budayaaya
perusahaan
perusahaan dan dan komitmen komitmen dari dari pimpinan pimpinan berupa berupa pembuatan pembuatan dan dan penegakan penegakan kode kode etik etik
perusahaan
perusahaan serta serta program program pelatihan pelatihan buat buat pegawai pegawai agar agar dapat dapat mengikuti mengikuti perubahanperubahan
aturan atau ketentuan.
aturan atau ketentuan.
b.
b. Control acti&ities, dapat dilakukan melalui #Control acti&ities, dapat dilakukan melalui # •
• pembagian pembagian tugas tugas !segregation !segregation of of duties", duties", misal misal pegawai pegawai yang yang bertanggung bertanggung jawabjawab
atas fisik barang tidak diberi akses ke system pencatatan
atas fisik barang tidak diberi akses ke system pencatatan barang.barang. •
• pencegahan pencegahan dan dan penyidikan penyidikan !pre&enti&e !pre&enti&e = = detecti&e detecti&e control", control", misalkan misalkan pemisahanpemisahan
pegawai bagian pencatatan dan
pegawai bagian pencatatan dan pembayaran, pembatasan akses pada pembayaran, pembatasan akses pada 1T system serta1T system serta
rekonsilasi pencatatan kas !detecti&e control".
rekonsilasi pencatatan kas !detecti&e control". •
• pengendalian pengendalian le&el le&el perusahaan perusahaan dan dan le&el le&el proses proses !entity%le&el !entity%le&el = = process%le&elprocess%le&el
controls", misal pembetukan )omite Audit dan re&iew berkala oleh C-O !entity
controls", misal pembetukan )omite Audit dan re&iew berkala oleh C-O !entity
le
le&el&el" " atatau au penpencoccocokokan an dodokumkumen en pepeneneririmamaan an babararang ng dedengngan an &e&endondor r inin&oi&oicece
!process le&el".
!process le&el".
)etika disain dari 1C-3 atau pelaksanaan pengendalian tidak memberikan )etika disain dari 1C-3 atau pelaksanaan pengendalian tidak memberikan kesempatan pada manajemen maupun pegawai untuk mencegah atau mendeteksi kesempatan pada manajemen maupun pegawai untuk mencegah atau mendeteksi kesala
kesalahan pelaporan yang han pelaporan yang terjaterjadi di pada kondisi normal, pada kondisi normal, maka terjadilmaka terjadilah ah deficideficiencyency 1C-3. )etika terjadi deficiency terjadi pada saat disain maupun pelaksanaan, maka 1C-3. )etika terjadi deficiency terjadi pada saat disain maupun pelaksanaan, maka majam
majamenen enen perlu menilai seberapa perlu menilai seberapa besar dampaknya terhadap besar dampaknya terhadap proseproses s penyuspenyusunanunan laporan keuangan perusahaan. eficiencies yang besar dapat dikategorikan sebagai laporan keuangan perusahaan. eficiencies yang besar dapat dikategorikan sebagai significant deficiencies atau material weakness.
significant deficiencies atau material weakness.
alam hal pelaporan pada S0C, maka jika terjadi satu material weakness alam hal pelaporan pada S0C, maka jika terjadi satu material weakness dalam 1C-3, maka 1C-3 dinilai tidak efektif meskipun pengendalian lainnya sudah dalam 1C-3, maka 1C-3 dinilai tidak efektif meskipun pengendalian lainnya sudah efekt
efektif.Adaif.Adanya nya matermaterial ial weakneweakness ss berarberarti ti ada ada kemungkemungkinan pengendalian yangkinan pengendalian yang dilakukan tidak dapat mencegah atau mendeteksi kesalahan pengungkapan yang dilakukan tidak dapat mencegah atau mendeteksi kesalahan pengungkapan yang mat
materierial al ataatas s laplaporaoran n keuakeuangangan n perperusausahaan haan secsecara ara teptepat at waktwaktu. u. 4am4amun un bukabukann berarti
berarti bahwa bahwa dengan dengan adanya adanya material wematerial weakness akness dalam dalam 1C-3 1C-3 maka maka terdapat terdapat salahsalah pengungkapan pada laporan keuangan
pengungkapan pada laporan keuangan.. I
I.. #enarik #enarik Keimp"lan Keimp"lan !k%ir !k%ir !ta !ta Keefektifan Keefektifan ICoF( ICoF(
I.