Nama Mahasiswa
Nama Dosen
Angkatan XIX
Program Pendidikan Profesi Akuntansi
Universitas Sriwijaya
Di Indonesia, hal lain yang menyebabkan mengapa perlu ICoFR adalah sebagai berikut:
1. Peraturan BPK RI no 1 tahun 2007, PSP 03 telah mengatur standar pelaporan pemeriksaan
keuangan, yang berkaitan pelaporan terhadap pengendalian internal, sehinga efektivitas
atas internal control pelaporan keuangan menjadi suatu keharusan bagi perusahaan
2. Untuk dapat mencegah kemungkinan adanya fraud
3. Adanya konvergensi IFRS, menyebabkan perlunya pengembangan internal control ini,
karena kebijakan akuntansi dan control, pengungkapan prosedur menjadi dasar pembuatan
rancangan risiko dan kontrol yang menyeluruh yang menggambarkan bagaimana setiap
hambatan dimitigasi, diotorisasi, dicatat, diproses, dan dilaporkan dalam laporan
keuangan.
B. Tanggung Jawab Manajemen, Dewan Direksi, dan Komite Audit dalam ICoFR
1. Manajemen Memiliki Tanggung jawab untuk ICFR
Seorang Chief Executive Officer (CEO) perusahaan memiliki tanggung jawab keseluruhan
untuk pengelolaan perusahaan, termasuk desain, implementasi, dan monitoring dari ICFR dan
pengendalian internal yang lebih luas. Sementara di banyak perusahaan struktur manajemen
bervariasi, Chief Financial Officer atauChief Accounting Officer dan staf-nya memiliki
tanggung jawab sehari-hari untuk ICFR. Sebagai masalah praktis, ICFR sesungguhnya
dilaksanakan oleh individu di seluruh perusahaan, dan yang penting bahwa kompetensi dari
individu terlatih pada keterlibatan desain dan pengawasan ICFR. Manajer di semua tingkat
perusahaan harus bertanggung jawab untuk operasi yang efektif dari kontrol di area tanggung
jawabnya masing-masing manajer. Setiap proses bisnis, seperti penjualan, pembelian, dan
proses manufaktur, harus tunduk pada kontrol/pengendalian yang dirancang untuk
memberikan keyakinan memadai bahwa proses beroperasi secara efektif dan catatan secara
akurat mencerminkan transaksi individual. Manajer unit bisnis juga bertanggungjawab untuk
menanamkan pada karyawan tentang pemahaman, dan menghormati, kontrol/pengendalian
yang terkait dengan kegiatan unit. Sebuah rincian control dalam satu proses atau kegiatan
dapat mengakibatkan terdeteksinya salah saji material, terlepas dari efektivitas seluruh
system kontrol.
2.
Komite Audit, Dewan Direksi Memiliki Tanggung jawab Pengawasan terhadap ICoFR
Dewan direksi memiliki tanggung jawab pengawasan secara umum untuk semua kegiatan
perusahaan, termasuk penyusunan laporan keuangan dan desain serta pengendalian operasi.
Pengawasan dewan direksi untuk ICFR didelegasikan kepada komite audit, yang memiliki
tanggungjawab khusus untuk mengawasi pelaporan keuangan. Kegiatan komite audit
biasanya meliputi tinjauan terhadap penilaian risiko pelaporan keuangan; diskusi dengan
manajemen terkait kekurangan pengendalian yang signifikan dan dampak potensial mereka
pada pelaporan keuangan; dan evaluasi terhadap kualitas pelaporan keuangan dan
pengungkapan terkait. Para pejabat manajemen dengan tanggungjawabnya untuk ICFR
diharapkan untuk menjaga komite audit dengan memberitahu tentang operasi dan efektivitas
pengendalian. Jika perusahaan memiliki staf audit internal, pekerjaannya termasuk control
pengujian dan menginformasikan komite audit mengenai temuan terhadap ICFR. Komite
audit juga bertanggungjawab untuk mempekerjakan dan mengawasi kegiatan auditor
independen. Komunikasi auditor dengan komite audit merupakan sumber informasi yang
penting yang berkaitan dengan ICFR perusahaan. StandarThe Public Company Accounting
Oversight Boards(PCAOB) yang mengharuskan auditor berkomunikasi dengan komite audit
mengenai gambaran dari strategi audit, yang biasanya juga mencakup diskusi tentang ICFR,
berdasarkan perencanaan audit kerja auditor.
C. Inherent Limitation of ICoFR
Berikut ini adalah keterbatasan bawaan yang melekat dalam setiap pengendalian interal:
1. Kesalahan dalam pertimbangan
Terkadang, manajemen dan personel lainnya dapat melakukan pertimbangan yang buruk
dalam membuat keputusan bisnis atau dalam melaksanakan tugas rutin karena informasi
yang tidak mencukupi, keterbatasan waktu, atau prosedur lainnya.
2. Gangguan
Hambatan dalam melaksanakan pengendalian dapat terjadi karena adanya gangguan ketika
personel salah memahami instruksi atau membuat kekeliruan akibat kecerobohan,
kebingungan, atau kelelahan. Perubahan sementara atau permanen dalam personel atau
dalam sistem atau prosedur juga dapat berkontribusi pada teradinya hambatan dalam
pelaksanaan pengendalian internal.
3. Kolusi
Kolusi merupakan sikap dan perbuatan tidak jujur dengan membuat kesepakatan secara
tersembunyi dalam melakukan perjanjian yang disertai dengan pemberian uang atau
fasilitas tertentu sebagai pelicin agar segala urusannya menjadi lancar. Individu yang
bertindak bersama, seperti karyawan yang melaksanakan suatu pengendalian penting
bertindak bersama dengan karyawan lain, konsumen atau pemasok, dapat melakukan
sekaligus menutupi kecurangan sehingga tidak dapat dideteksi oleh pengendalian internal.
4. Pengabaian dalam manajemen
Manajemen dapat mengesampingkan kebijakan atau prosedur tertulis untuk tujuan tidak
sah seperti keuntungan pribadi atau presentasi mengenai kondisi keuangan suatu entitas
yang dinaikkan ( misal, menaikkan laba yang dilaporkan untuk menaikkan pembayaran
bonus atau nilai pasar dari saham entitas ). Praktik pengabaian termasuk membuat
penyajian yang salah dengan sengaja kepada auditor dan lainnya seperti menerbitkan
dokumen palsu untuk mendukung pencatatan transaksi penjualan fiktif
5. Biaya vs manfaat
Biaya pengendalian internal suatu entitas seharusnya tidak melebihi manfaat yang
diharapkan untuk diperoleh. Karena pengukuran yang tepat baik dari biaya dan manfaat
biasanya tidak memungkinkan, manajemen harus membuat baik estimasi kuantitatif
maupun kualitatif dalam mengevaluasi hubungan antara biaya dan manfaat.
D. COSO Integrated Framework
Sistem pengendalian intern yang dianut pemerintah Indonesia salah satunya diadopsi
dari COSO (Commitee of Sponsoring Organization of Treadway Commision) yaitu komisi
yang bergerak di bidang manajemen organisasi. Tujuan dari Sistem Pengendalian Intern
secara umum akan membantu suatu organisasi mencapai tujuan operasional yaitu efektifitas
dan efisiensi kegiatan, keterandalan laporan keuangan, dan kepatuhan pada peraturan yang
berlaku. Sistem Pengendaian Intern perlu diketahui oleh seluruh komponen organisasi karena
sistem ini merupakan sistem yang terintegrasi dan merupakan tanggung jawab bersama untuk
mewujudkan tujuan organisasi.
Kerangka Pengendalian Internal-Terpadu COSO 2013 diterbitkan pada tahun 1992 oleh
COSO. Kemudian pada tanggal 14 Mei 2013, COSO merilis versi terbaru dari Kerangka
Pengendalian Internal-Terpadu. Kerangka baru COSO adalah hasil dari proyek multitahunan
yang signifikan, termasuk dua putaran paparan publik untuk meninjau, menyegarkan, dan
memodernisasi kerangka asli dengan memastikannya tetap relevan.
Para regulator dan stakeholder mempunyai ekspektasi tinggi mengenai pengawasan tata
kelola, manajemen risiko, dan pendeteksian serta pencegahan penyelewengan (fraud).
Sementara kemajuan telah dibuat dalam menghubungkan manajemen risiko dan praktik
pengendalian internal dalam mengejar tujuan strategis organisasi. Banyak perubahan sejak
tahun 1992, peningkatan risiko bisnis secara signifikan, sehingga kebutuhan akan kompetensi
dan akuntabilitas jauh lebih besar dari sebelumnya. Perbedaan dari kerangka tahun 1992 :
Kerangka asli termasuk diskusi panjang konsep pengendalian internal, yang sekarang
pengetahuan institusional.
Meskipun konsep prinsip-prinsip pengendalian internal telah tertanam dalam kerangka
asli, prinsip tersebut belum terinci.
2.
3.
4.
5.
Meningkatkan akuntabilitas
Penilaian Risiko
Risiko merupakan hal-hal yang berpotensi menghambat tercapainya tujuan.
Identifikasi terhadap risiko (risk identification) diperlukan untuk mengetahui potensipotensi kejadian yang dapat menghambat dan menghalangi terwujudnya tujuan
organisasi. Setelah dilakukan identifikasi maka dilakukan analisis terhadap risiko meliputi
analisis secara kuantitatif (quantitative risk analysis) dan kualitatif (qualitative risk
analysis). Analisis risiko akan menentukan dampak kejadian, serta merupakan input untuk
mendapatkan cara mengelola risiko tersebut.
1.
2.
3.
4.
Aktivitas Pengendalian
Kegiatan pengendalian adalah tindakan yang diperlukan untuk mengatasi risiko,
menetapkan dan melaksanakan kebijakan serta prosedur, serta memastikan bahwa tindakan
tersebut telah dilaksanakan secara efektif. Tindakan-tindakan yang dilakukan untuk
mengatasi risiko dapat dibagi menjadi 2 jenis tindakan yaitu tindakan preventif dan tindakan
mitigasi. Tindakan preventif adalah tindakan yang dilakukan sebelum kejadian yang berisiko
berlangsung, sedangkan tindakan mitigasi adalah tindakan yang dilakukan setelah kejadian
berisiko berlangsung, dalam hal ini tindakan mitigasi berfungsi untuk mengurangi dampak
yang terjadi. Tindakan-tindakan tersebut juga harus dilakukan evaluasi sehingga dapat dinilai
keefektifan serta keefisienan tindakan tersebut.
1. Memilih dan mengembangkan kegiatan pengendalian
2. Memilih dan mengembangkan kontrol umum atas teknologi.
3. Menyebarkan melalui kebijakan dan prosedur.
dengan
pemantauan, dan informasi dan komunikasi).diskusi antara auditor dan karyawan yang
sesuai untuk atas pelaporan keuangan (yaitu, lingkungan pengendalian, penilaian risiko,
aktivitas
pengendalian,pemantauan,
dan
informasi
dan
komunikasi).
Sementara
jika auditor telah merancang pendekatan audit dengan harapan tertentu entitas tingkat
kontrol (misalnya, kontrol dalam lingkungan pengendalian) akan efektif dan mereka
kontrol tidak efektif, auditor dapat mengevaluasi kembali merencanakan pendekatan audit
dan memutuskan untuk memperluas prosedur audit nya.
Di sisi lain, evaluasi auditor dari beberapa entitas tingkat kontrol dapat
menghasilkan pengurangan nya atau pengujian nya kontrol lain, seperti kontrol lebih
sesuai pernyataan yang relevan. Tingkat dimana auditor mungkin dapat mengurangi
pengujian kontrol atas pernyataan yang relevan dalam kasus tersebut tergantung
padapresisi dari entitas-tingkat control.
2.
risiko apa saja yang mungkin akan timbul dalam pelaporan keuangan sebuah perusahaan.
Adjust & implementat controls
Tahap kedua dalam siklus IcoFR adalah implementasi dan penyesuaian terhadap
pengendalian. Dalam tahap ini, pihak manajemen akan melakukan penyesuaian antara
risiko dan pengendaliannya. Dari risiko-risiko yang telah diidentifikasi oleh pihak
manajemen dalam tahap pertama, maka pihak manajemen akan membuat suatu
pengendalian yang sesuai dengan risiko yang telah diidentifikasi. Selanjutnya,
3.
4.
Tahap terakhir dalam siklus ICoFR adalah identifikasi perubahan. Setelah ICoFR
diterapkan dalam perusahaan tersebut, maka pihak manajemen akan mengidentifikasi
perubahan-perubahan apa saja yang terjadi. Tahap ini juga dapat dikatakan sebagai
tahapan review.
Desain, implementasi, dan evaluasi pengendalian harus disesuaikan dengan ukuran
dan pelaporan risiko perusahaan. Merancang dan memelihara ICFR secara efektif menjadi
lebih menantang karena ukuran bisnis dan ruang lingkup kegiatannya meningkat. Pada saat
yang sama, perusahaan-perusahaan yang lebih kecil juga mungkin menghadapi beberapa
masalah kesulitan pengendalian/kontrol. Sebagai contoh, risiko manajemen dapat lebih besar
dalam sebuah organisasi yang lebih kecil di mana pejabat-pejabat perusahaan memiliki
keterlibatan langsung dengan operasi dan dengan pencatatan transaksi. Selain itu, perusahaan
kecil mungkin tidak memiliki personel yang cukup untuk sepenuhnya melaksanakan
pemisahan tugas di semua proses. Namun demikian, perusahaan publik yang lebih kecil
masih harus menerapkan system kontrol yang akan menyediakan keyakinan yang memadai
bahwa laporan keuangan yang disusun sesuai dengan GAAP dan bebas dari salah saji
material.
Manajemen Pelaporan pada Efektivitas ICFR
Pasal 404 dari Undang-Undang Sarbanes-Oxley membutuhkan (dengan pengecualian
tertentu) semua perusahaan public setiap tahunnya menilai efektivitas ICFR dan melaporkan
hasilnya. Manajemen juga memiliki tanggung jawab untuk mengungkapkan perubahan yang
signifikan untuk sistem ICFR dalam laporan kuartalannya. Disiplin melakukan penilaian
ICFR, ditambah dengan persyaratan untuk melaporkan hasil dalam pengajuan publik,
membuat investor meningkatkan kepercayaan keandalan laporan keuangan. Dalam
melakukan penilaian, manajemen harus menentukan apakah telah menerapkan kontrol yang
memadai, mengatasi risiko bahwa salah saji material dalam laporan keuangan perusahaan
apakah dapat dicegah atau dideteksi secara tepat waktu dan apakah control terkait operasi
secara efektif. Penilaian manajemen terhadap ICFR bias mengambil secara top-down,
pendekatan berbasis risiko. Dalam pendekatan itu, manajemen pertama-tama berfokus pada
control entitas dan kemudian pada pos penting dan proses yang signifikandan, akhirnya, pada
kegiatan pengendalian. Sementara penilaian manajemen harus mencakup ICFR perusahaan
secara keseluruhan, harus mencurahkan perhatian terbesar bagi area-area yang menimbulkan
risiko tertinggi untuk pelaporan keuangan yang dapat diandalkan.
DAFTAR PUSTAKA
Center For Audit Quality.2004. Guide to Internal Control Over Financial Reporting.
Washington DC
http://mukhtardaud.blogspot.co.id/2011/08/internal-control-over-financial.html
Diakses 18 November 2016
https://www.scribd.com/document_downloads/direct/296669618?
extension=pdf&ft=1479459203<=1479462813&user_id=258002695&uahk=nvntiIl2W8E
3U8GTHMGMnN1ykkw Diakses 18 November 2016