NAMA : DEAN RICHARD PHOANDY

NIM : A031231150

Pengantar Pengendalian Internal

Pengendalian internal adalah bagian penting dari sistem operasional dan pelaporan yang
dirancang oleh entitas untuk mencapai tiga tujuan utama, yaitu: (1) keandalan pelaporan
keuangan, (2) kepatuhan terhadap peraturan dan hukum yang berlaku, serta (3) efektivitas dan
efisiensi operasional. Sesuai dengan definisi dalam laporan COSO, pengendalian internal
melibatkan seluruh komponen organisasi, mulai dari dewan direksi, manajemen, hingga setiap
anggota staf, yang bersama-sama bertanggung jawab untuk memastikan pengendalian berjalan
efektif. Dalam audit keuangan, pengendalian internal yang relevan terutama berkaitan dengan
aspek keandalan pelaporan keuangan, seperti yang diatur dalam Sarbanes-Oxley Act 2002.

Definisi dan Konsep Dasar Pengendalian Internal

Laporan COSO mendefinisikan pengendalian internal sebagai proses yang membantu
organisasi mencapai tujuannya dengan menyediakan keyakinan yang wajar. Keyakinan wajar
ini berarti bahwa pengendalian internal bukan jaminan mutlak, melainkan jaminan yang cukup
untuk mendukung keyakinan manajemen dalam mencapai tujuan organisasi. Terdapat tiga
tujuan utama pengendalian internal menurut COSO, yaitu:

1. Keandalan Pelaporan Keuangan: Pengendalian yang memastikan bahwa laporan

keuangan disusun secara akurat dan dapat diandalkan, sehingga stakeholder bisa yakin
terhadap kualitas informasi yang dilaporkan.
2. Kepatuhan terhadap Hukum dan Regulasi: Pengendalian yang menjamin bahwa
organisasi mematuhi seluruh aturan hukum, peraturan, dan kebijakan yang relevan
dengan operasionalnya.
3. Efektivitas dan Efisiensi Operasional: Pengendalian ini berfokus pada optimalisasi
proses operasional untuk memastikan bahwa sumber daya digunakan secara efisien dan
proses berjalan efektif.

Konsep dasar dalam pengendalian internal, menurut COSO, meliputi integrasi proses
pengendalian ke dalam infrastruktur organisasi, peran aktif seluruh personel, serta penyediaan
keyakinan yang wajar (tidak mutlak) karena keterbatasan inheren. Pengendalian internal ini
mencakup setiap aspek operasional organisasi dan memerlukan komitmen manajemen dan
dewan untuk memperbarui tujuan-tujuan organisasi sesuai perubahan kebutuhan.

Lima Komponen Pengendalian Internal Menurut COSO

COSO mengidentifikasi lima komponen utama dalam pengendalian internal, yang bekerja
saling terkait untuk mencapai tujuan organisasi. Kelima komponen tersebut adalah:
 1. Lingkungan Pengendalian: Lingkungan ini merupakan pondasi dari pengendalian
internal, di mana nilai-nilai, struktur organisasi, dan budaya kerja berperan besar dalam
menciptakan kesadaran pengendalian bagi seluruh personel. Lingkungan pengendalian
yang baik mendukung komitmen organisasi terhadap integritas, etika, dan kompetensi.
2. Penilaian Risiko: Organisasi harus mengenali, menganalisis, dan mengelola risiko yang
berpotensi menghambat pencapaian tujuan. Penilaian risiko ini merupakan proses
berkesinambungan, di mana organisasi perlu mengidentifikasi perubahan lingkungan
atau situasi baru yang dapat mempengaruhi risiko-risiko yang ada.
3. Kegiatan Pengendalian: Kegiatan ini mencakup kebijakan dan prosedur yang dirancang
untuk memastikan arahan manajemen dilaksanakan dengan efektif. Contoh kegiatan
pengendalian termasuk pemisahan tugas, otorisasi transaksi, verifikasi, dan rekonsiliasi.
Kebijakan ini dirancang untuk mencegah, mendeteksi, dan mengoreksi kesalahan atau
penyimpangan.
4. Informasi dan Komunikasi: Pengendalian ini memastikan informasi yang relevan
dikumpulkan, dicatat, dan disampaikan secara tepat waktu agar setiap pihak dapat
menjalankan tanggung jawabnya. Sistem informasi dan komunikasi yang efektif
mendukung proses pelaporan dan pengambilan keputusan.
5. Pemantauan: Organisasi perlu memantau efektivitas pengendalian internal secara
berkala. Pemantauan ini dapat dilakukan melalui evaluasi terus-menerus atau penilaian
independen yang memastikan pengendalian internal bekerja sesuai harapan.

Tujuan Entitas dan Pengendalian Internal yang Relevan bagi Audit

Dalam audit laporan keuangan, auditor fokus pada pengendalian yang relevan untuk keandalan
pelaporan keuangan. Selain itu, tujuan lain, seperti kepatuhan dan operasional, juga
dipertimbangkan jika memengaruhi data atau informasi yang digunakan auditor, misalnya data
non-keuangan atau data internal yang mendukung laporan keuangan. Tujuan ini meliputi:

 Data Non-keuangan: Informasi seperti jumlah karyawan, kapasitas produksi, dan

volume produksi dapat memengaruhi prosedur audit tertentu.
 Data Keuangan Internal: Data internal, seperti anggaran atau data kinerja, juga
digunakan untuk mendapatkan bukti yang mendukung laporan keuangan.

Pengendalian terkait kepatuhan dengan hukum dan regulasi juga penting bagi auditor, terutama
jika memiliki dampak langsung dan material terhadap laporan keuangan.

Keterbatasan Pengendalian Internal

Meskipun penting, pengendalian internal memiliki keterbatasan bawaan yang membuatnya
hanya mampu memberikan keyakinan wajar, bukan kepastian mutlak. Keterbatasan ini
meliputi:
 Kesalahan dalam Penilaian: Terkadang, pengambilan keputusan yang kurang tepat dapat
terjadi karena keterbatasan informasi atau waktu.
  Gangguan Prosedur: Sistem pengendalian yang efektif bisa saja gagal akibat kesalahan
personel, kesalahpahaman, atau kelelahan.
 Kolusi: Pengendalian dapat dihindari melalui kolusi antara beberapa pihak, seperti
kolusi antara karyawan untuk menutupi penipuan.
 Pembatalan oleh Manajemen: Manajemen dapat mengabaikan prosedur pengendalian
demi kepentingan pribadi atau tujuan yang tidak sesuai.
 Biaya vs. Manfaat: Organisasi perlu mengevaluasi apakah biaya pengendalian internal
yang diterapkan sebanding dengan manfaat yang dihasilkan, terutama jika pengendalian
tambahan dapat mengurangi efektivitas operasional.

Peran dan Komponen dalam Kontrol Internal

Laporan COSO menekankan bahwa semua individu dalam organisasi memiliki tanggung jawab
atas kontrol internal, meskipun tanggung jawabnya dapat bervariasi. Beberapa pihak eksternal,
seperti auditor independen dan regulator, mungkin menyediakan informasi yang berguna untuk
organisasi dalam menjaga kontrol, tetapi mereka tidak bertanggung jawab langsung atas
efektivitas kontrol internal. Berikut adalah pihak-pihak yang memiliki peran penting dalam
kontrol internal beserta tanggung jawabnya:

1. Manajemen

Manajemen bertanggung jawab untuk menetapkan kontrol internal yang efektif.

Pimpinan senior, khususnya CEO dan CFO di perusahaan publik, harus menilai
kecukupan kontrol internal atas pelaporan keuangan dan menciptakan "tone at the top"
atau kesadaran kontrol di seluruh organisasi. Manajer yang bertanggung jawab atas unit
organisasi juga harus memastikan sumber daya dikelola dengan baik.

2. Dewan Direksi dan Komite Audit

Dewan direksi bertugas memantau agar manajemen memenuhi tanggung jawab dalam
menetapkan dan mempertahankan kontrol internal. Komite audit berperan penting
dalam mengawasi proses pelaporan keuangan dan memberikan dukungan bagi
pengawasan yang efektif.

3. Auditor Internal

Auditor internal secara berkala meninjau dan mengevaluasi kecukupan kontrol internal
serta memberikan rekomendasi perbaikan. Mereka berperan sebagai bagian dari
komponen pemantauan kontrol internal yang bertujuan memperkuat lingkungan kontrol
secara keseluruhan.

4. Personel Lain

Seluruh personel dalam organisasi yang memberikan atau menggunakan informasi dari
sistem yang melibatkan kontrol internal harus memahami tanggung jawab untuk
 melaporkan masalah ketidakpatuhan atau tindakan ilegal kepada pihak yang lebih tinggi
dalam organisasi.

5. Auditor Independen

Saat melakukan prosedur penilaian risiko, auditor independen mungkin menemukan

kekurangan dalam kontrol internal yang dilaporkan kepada manajemen dan komite
audit, bersama dengan rekomendasi perbaikan. Audit ini umumnya berfokus pada
kontrol pelaporan keuangan serta aspek kepatuhan dan operasional, khususnya untuk
perusahaan publik.
6. Pihak Eksternal Lain

Badan legislatif dan regulator menetapkan persyaratan minimum untuk kontrol internal.
Contohnya adalah Undang-Undang Sarbanes-Oxley tahun 2002 dan Federal Deposit
Insurance Corporation Improvement Act of 1991 yang mensyaratkan bank tertentu
untuk melaporkan efektivitas kontrol internal mereka atas pelaporan keuangan.

Komponen Kontrol Internal

Laporan COSO dan AU 319 (SAS 78) mengidentifikasi lima komponen utama kontrol internal
yang saling berhubungan, yaitu Lingkungan Kontrol, Penilaian Risiko, Informasi dan
Komunikasi, Aktivitas Kontrol, dan Pemantauan. Di sini juga ditambahkan komponen keenam
yaitu Program dan Kontrol Anti-Fraud, yang mencakup tindakan pencegahan untuk semua
aspek kontrol internal. Berikut adalah penjelasan setiap komponen:

1. Lingkungan Kontrol

Lingkungan kontrol merupakan fondasi kontrol internal yang dipengaruhi oleh etika dan
nilai-nilai manajemen yang bertujuan meningkatkan kesadaran kontrol. Elemen kunci
dalam lingkungan kontrol meliputi integritas dan nilai etika, komitmen terhadap
kompetensi, peran dewan direksi dan komite audit, filosofi dan gaya operasional
manajemen, struktur organisasi, serta penugasan wewenang dan tanggung jawab.
Manajemen diharapkan menanamkan nilai etika dengan menjadi contoh, menyampaikan
kebijakan etika secara jelas, dan meminimalkan insentif untuk perilaku negatif.

2. Penilaian Risiko

Penilaian risiko mencakup identifikasi dan analisis risiko yang relevan dalam mencapai
tujuan organisasi. Penilaian risiko ini memungkinkan manajemen untuk menyesuaikan
kebijakan dan prosedur kontrol yang diperlukan.

3. Informasi dan Komunikasi

Informasi yang relevan harus tersedia bagi pihak-pihak yang terlibat dalam sistem
kontrol internal, sementara komunikasi yang efektif memastikan bahwa seluruh
personel memahami peran dan tanggung jawab mereka.
 4. Aktivitas Kontrol

Aktivitas kontrol adalah kebijakan dan prosedur yang diperlukan untuk membantu
memastikan bahwa tindakan yang diperlukan untuk mengatasi risiko telah diambil.
Aktivitas ini mencakup verifikasi transaksi, pemisahan tugas, dan pengawasan
pengeluaran.

5. Pemantauan

Pemantauan adalah proses menilai kualitas kinerja sistem kontrol internal. Pemantauan
dapat dilakukan melalui kegiatan audit internal, evaluasi berkala, atau audit eksternal.

6. Program dan Kontrol Anti-Fraud

Program anti-fraud bertujuan untuk mencegah dan mendeteksi penipuan yang dapat
berdampak pada semua aspek kontrol internal, termasuk pelaporan keuangan,
kepatuhan, dan operasional. Program ini dianggap sebagai bagian penting dari kontrol
internal oleh PCAOB Standar No. 2.

Pengelolaan Otoritas dan Tanggung Jawab

Pembagian otoritas dan tanggung jawab di organisasi penting untuk mencapai tujuan, di mana
setiap individu mengetahui keterkaitan tugasnya dengan yang lain serta tanggung jawab yang
diemban. Kebijakan ini mencakup praktik bisnis yang sesuai, pengetahuan, pengalaman
personel kunci, serta sumber daya yang disediakan. Jika individu tidak memiliki akuntabilitas
yang jelas, perhatian terhadap sistem akuntansi serta keakuratan informasi sering kali
terabaikan, mengakibatkan kesalahan yang tidak terdeteksi. Untuk mencegah penyalahgunaan,
auditor juga harus mengawasi penugasan otoritas di bidang teknologi informasi (TI), termasuk
dokumentasi sistem komputer serta prosedur otorisasi perubahan sistem.

Kebijakan dan Praktik Sumber Daya Manusia

Kontrol internal yang efektif harus didukung oleh kebijakan sumber daya manusia yang kuat
untuk memastikan integritas, etika, dan kompetensi personel. Praktik ini mencakup kebijakan
perekrutan yang baik, orientasi budaya organisasi, pelatihan, tindakan disiplin atas pelanggaran,
evaluasi dan promosi berdasarkan kinerja, serta program kompensasi yang memotivasi dan
mendukung perilaku etis. Kontrol internal yang efektif akan melekat dalam budaya kerja di
mana etika dan kompetensi dianggap penting oleh manajemen puncak.

Lingkungan Pengendalian

Lingkungan pengendalian memiliki dampak luas terhadap seluruh komponen kontrol internal.
Ketika manajemen puncak memprioritaskan etika, kompetensi, serta akuntabilitas dalam
pengelolaan sumber daya, komponen pengendalian lainnya cenderung berjalan efektif.
Sebaliknya, jika manajemen tidak menekankan pengendalian internal dan integritas informasi
untuk pengambilan keputusan, risiko terjadinya kesalahan atau manipulasi data keuangan
meningkat.
Penilaian Risiko

Penilaian risiko melibatkan identifikasi, analisis, dan pengelolaan risiko yang relevan untuk
penyajian laporan keuangan yang akurat sesuai dengan standar akuntansi. Tujuan utama
manajemen adalah mengenali risiko serta menerapkan kontrol efektif untuk mengelola risiko
tersebut. Dalam penilaian risiko yang kuat, manajemen mempertimbangkan risiko bisnis,
konsekuensi finansial, risiko penyalahgunaan, dan risiko yang terkait dengan teknologi
informasi (TI). Manajemen juga harus mempersiapkan pengendalian terhadap perubahan
lingkungan kerja, personel baru, sistem informasi yang diperbarui, pertumbuhan pesat,
teknologi baru, serta kegiatan atau produk baru yang mempengaruhi operasional.

Sistem Informasi dan Komunikasi

Sistem informasi yang mendukung pelaporan keuangan meliputi metode dan catatan yang
dibentuk untuk mengidentifikasi, mengumpulkan, menganalisis, mengklasifikasikan, mencatat,
serta melaporkan transaksi, peristiwa, dan kondisi organisasi. Komunikasi memastikan
pemahaman yang jelas mengenai peran individu terkait kontrol internal atas pelaporan
keuangan. Efektivitas sistem akuntansi bergantung pada kemampuan untuk:

 Mengidentifikasi dan mencatat transaksi valid (validitas transaksi).

 Memastikan aset dan kewajiban tercatat sebagai hak dan kewajiban organisasi.
 Menilai transaksi dalam nilai yang tepat di laporan keuangan.
 Mengumpulkan data yang cukup untuk klasifikasi dan pengungkapan yang tepat.

Sistem akuntansi yang baik menyediakan jejak audit, dari awal transaksi hingga pencatatannya
di laporan keuangan. Dokumen seperti faktur dan cek serta rekaman data seperti catatan gaji
karyawan penting sebagai bukti pelaksanaan dan pencatatan transaksi. Komunikasi juga
mencakup pemahaman peran dalam sistem pelaporan keuangan dan laporan penyimpangan atau
pengecualian yang harus diikuti. Buku panduan kebijakan, manual pelaporan, dan bagan akun
termasuk dalam komponen informasi dan komunikasi dalam kontrol internal organisasi.

Aktivitas Pengendalian

Aktivitas pengendalian adalah kebijakan dan prosedur yang memastikan arahan manajemen
dijalankan secara efektif, dengan menangani risiko terhadap tujuan organisasi di berbagai
tingkat fungsional (AU 319.32). Sistem pengendalian yang kuat melibatkan beberapa elemen
untuk fungsi yang optimal, khususnya yang relevan dengan audit keuangan.

Key Control Components

1. Kontrol Otorisasi

Otorisasi memastikan transaksi disetujui oleh manajemen sesuai kewenangannya.

Otorisasi umum mencakup kondisi standar (misalnya, daftar harga, kebijakan kredit),
sementara otorisasi khusus berlaku untuk kasus-kasus individual, biasanya
didokumentasikan melalui tanda tangan atau persetujuan elektronik, yang mendukung
kontrol atas keberadaan, kejadian, dan penilaian [Link] of Duties
This principle divides responsibilities across transaction authorization, asset custody,
and record-keeping to prevent fraud and errors. Proper segregation in IT departments,
 including roles in systems development, operations, and data security, is essential to
prevent unauthorized data manipulation.

2. Kontrol Pemrosesan Informasi

Kontrol ini membahas otorisasi, kelengkapan, dan keakuratan transaksi, yang
dikategorikan menjadi:
o Kontrol Umum: Melindungi pengembangan program, perubahan, dan operasi,
dengan fokus pada kontrol akses, pemeliharaan sistem, dan integritas data.
Kontrol umum yang efektif meyakinkan auditor tentang aplikasi TI yang andal.
o Kontrol Aplikasi: Kontrol ini memastikan penanganan data yang akurat dalam
siklus transaksi tertentu, melalui:
 Kontrol Input: Mendeteksi dan mengoreksi kesalahan entri data,
memastikan data input diotorisasi dan akurat.
 Kontrol Pemrosesan: Memverifikasi keakuratan pemrosesan data.
 Kontrol Output: Memastikan pelaporan data yang benar.

Berikut konsep-konsep utama dan jenis kontrol internal yang dibahas dalam teks tersebut,
diterjemahkan ke dalam Bahasa Indonesia:

1. Digit Cek dan Koreksi Kesalahan: Kontrol ini memeriksa akurasi entri data dengan
memverifikasi nomor (seperti nomor rekening) terhadap digit cek yang telah ditentukan
sebelumnya. Koreksi kesalahan sangat penting untuk catatan keuangan yang akurat,
memastikan transaksi tercatat dan akun lengkap.

2. Kontrol Pemrosesan: Kontrol ini memastikan akurasi data selama pemrosesan komputer
dan mencegah kehilangan, duplikasi, atau perubahan data. Contohnya meliputi:

o Total Kontrol: Mencocokkan total input, pemrosesan, dan output untuk

memverifikasi integritas data.
o Label Identifikasi File: Melampirkan label fisik dan digital untuk identifikasi file
yang akurat.
o Pemeriksaan Batas: Mencegah nilai yang tidak wajar (misalnya, penggajian
yang melebihi batas yang diharapkan).
o Laporan Sebelum-Dan-Setelah: Mendokumentasikan perubahan dalam file
master setelah pembaruan.
o Uji Urutan: Memeriksa keberadaan entri yang hilang atau duplikat.
o Pelacakan Proses Data: Melacak data spesifik untuk memverifikasi akurasi
pemrosesan.

3. Kontrol Output: Kontrol ini memastikan kebenaran informasi yang diproses dan
mengontrol distribusinya. Contohnya meliputi:

o Rekonsiliasi Total: Memastikan output cocok dengan total input dan

pemrosesan.
o Perbandingan dengan Dokumen Sumber: Memvalidasi output terhadap data asli.
o Pemeriksaan Visual: Meninjau output untuk kelengkapan dan alasan yang wajar.

4. Kontrol Pelaporan Keuangan: Kontrol selama pembuatan laporan, terutama untuk

spreadsheet, mengatasi risiko akibat kemudahan manipulasi. Ini mencakup pembatasan
akses, pengujian akurasi, dan dokumentasi fungsi spreadsheet.
 5. Kontrol Fisik: Kontrol ini membatasi akses fisik terhadap aset, dokumen, dan data
sensitif. Contohnya termasuk penyimpanan yang aman, pembatasan akses, dan
perhitungan aset berkala.

6. Tinjauan Kinerja: Tinjauan manajemen, seperti perbandingan anggaran dan analisis

kinerja penjualan, memastikan akurasi akuntansi dan mengidentifikasi ketidaksesuaian
lebih awal.

7. Kontrol Diskresi Manajemen: Khusus untuk perusahaan publik, kontrol ini mencegah
bias dalam transaksi non-rutinitas, estimasi akuntansi, dan pengungkapan, melibatkan
proses tinjauan independen.

8. Kontrol Pemantauan: Evaluasi berkelanjutan dari kontrol internal mendeteksi dan

melaporkan kelemahan. Ini termasuk audit internal dan tinjauan oleh komite audit.

9. Program dan Kontrol Antifraud: Kontrol ini menetapkan standar etika, melakukan
penilaian risiko, dan mengimplementasikan mekanisme kontrol (misalnya, pemisahan
tugas) untuk meminimalkan risiko penipuan.

10. Penerapan pada Entitas Kecil dan Menengah: Kelima komponen kontrol internal
berlaku untuk bisnis dari segala ukuran, meskipun entitas kecil mungkin kekurangan
sumber daya untuk kontrol yang ekstensif. Namun, mereka dapat membangun budaya
yang berfokus pada integritas untuk mengimbangi keterbatasan struktural.

Week 3: Understanding Internal Control

1. TechPro Inc. memiliki beberapa kelemahan dalam pengendalian internal yang dapat
meningkatkan risiko kesalahan dan kecurangan. Pertama, dalam pengelolaan kas, tidak adanya
pemisahan tugas memungkinkan satu individu melakukan semua aspek pengelolaan, sehingga
membuka peluang penyalahgunaan dana. Kedua, proses pengadaan kurang memiliki kontrol
yang ketat, memungkinkan terjadinya pembelian yang tidak perlu. Selanjutnya, dalam
pengendalian persediaan, pencatatan persediaan berlebih dan usang tidak dikelola dengan baik,
berpotensi menyebabkan kerugian finansial. Pengendalian piutang juga menunjukkan
kelemahan, terutama dalam pengawasan piutang yang jatuh tempo dari pelanggan internasional,
meningkatkan risiko tidak tertagihnya piutang. Dan jugga kontrol yang lemah terhadap
pembayaran lembur dan bonus dapat mengakibatkan pembayaran yang berlebihan,
meningkatkan risiko kecurangan.

2. Untuk mengatasi kelemahan dalam pengendalian internal, TechPro Inc. perlu menerapkan
beberapa perbaikan. Pertama, dalam pengelolaan kas, penting untuk menerapkan pemisahan
tugas dan melakukan audit kas secara berkala, yang akan mengurangi risiko penyalahgunaan
dan meningkatkan akurasi laporan keuangan. Kedua, perusahaan harus menyusun kebijakan
pengadaan yang jelas dan menggunakan sistem ERP untuk pencatatan transaksi, sehingga
kontrol dapat lebih ketat dan efisien. Dalam pengendalian persediaan, perlu dilakukan penilaian
secara berkala dan menerapkan metode FIFO untuk mengelola persediaan dengan lebih baik.
Untuk pengendalian piutang, perusahaan harus menetapkan prosedur monitoring yang ketat dan
melakukan evaluasi kredit terhadap pelanggan baru, guna mengurangi risiko piutang tidak
tertagih. Kemudian, dalam pengendalian gaji dan pengeluaran, implementasi sistem otomatis
untuk menghitung pembayaran lembur dan bonus akan meningkatkan akurasi pengeluaran dan
mengurangi potensi kecurangan.

3. Kelemahan dalam pengendalian internal dapat berdampak signifikan pada proses audit
TechPro Inc. Peningkatan risiko kecurangan dan ketidakakuratan laporan keuangan dapat
menyebabkan auditor harus melakukan prosedur substansif tambahan, sehingga meningkatkan
biaya audit. Proses audit mungkin juga menjadi lebih lambat karena auditor perlu memeriksa
lebih banyak bukti untuk memastikan pengendalian yang tepat diterapkan. Jika kelemahan ini
tidak ditangani, laporan keuangan bisa tidak mencerminkan keadaan perusahaan secara akurat,
yang dapat merugikan reputasi dan posisi keuangan TechPro Inc. di pasar. Dengan
mengidentifikasi dan memperbaiki kelemahan tersebut, perusahaan dapat memperkuat sistem
pengendalian internalnya dan meningkatkan kepercayaan pemangku kepentingan terhadap
laporan keuangannya.