1
Internal Control over Financial Reporting:
Management’s Responsibilities and
Importance to the External Auditors
Melalui pembelajaran bab ini, Anda akan memahami:
Para karyawan di area penerima mungkin terlalu sibuk untuk mencatat inventaris
secara akurat saat menerima. Manajemen dapat salah menerapkan penilaian dan menilai
terlalu tinggi aset tidak berwujud. Manajemen perlu mengidentifikasi risiko pada
organisasinya tidak mencapai pelaporan keuangan yang dapat diandalkan. Begitu risiko ini
dapat dikendalikan pelaporan keuangan diidentifikasi, manajemen menerapkan kontrol untuk
menyediakan jaminan yang wajar bahwa salah saji material tidak terjadi dalam laporan
keuangan.
2
dan membantu mengurangi risiko yang tidak menyenangkan dan merugikan. Efektifnya
kontrol internal meningkatkan kualitas informasi, sehingga memungkinkan lebih banyak
keputusan yang menguntungkan berdasarkan informasi dari pengguna internal dan eksternal
dari informasi keuangan tersebut. Fitur Audit dalam Praktik “pengendalian yang kurang dan
sedikit menyebabkan Keputusan di Reliable Insurance Co. ”mengilustrasikan kontrol
internal yang buruk menghasilkan pengambilan keputusan yang buruk.
Auditor perusahaan publik besar memiliki minat tambahan atas kontrol internal klien.
Saat melakukan audit laporan keuangan untuk perusahaan-perusahaan ini, auditor melakukan
audit terpadu, yang termasuk memberikan pendapat tentang pernyataan keefektifan internal
kontrol atas pelaporan keuangan.
3
kerangka kerja pengendalian internal yang paling banyak digunakan di Amerika Serikat, dan
juga digunakan di seluruh dunia.
● Sebuah proses yang terdiri dari tugas dan aktivitas yang sedang berlangsung.
● Dipengaruhi oleh orang dan tidak hanya tentang kebijakan, sistem, dan formulir. Orang-
orang di setiap tingkat organisasi, mulai dari penentuan panitera kepada auditor internal
kepada chief financial officer (CFO), chief pejabat eksekutif (CEO), dan dewan direksi,
berdampak internal kontrol.
● Mampu memberikan jaminan yang wajar, tetapi tidak jaminan mutlak, mengenai
pencapaian tujuan. Keterbatasan pengendalian internal menghalangi jaminan mutlak.
Keterbatasan ini termasuk manusia yang salah penilaian, kerusakan karena kesalahan,
menghindari kontrol oleh kolusi beberapa orang, dan kemampuan manajemen untuk
menggantikan kontrol.
1. Penilaian Risiko melibatkan proses untuk mengidentifikasi dan menilai risiko yang dapat
mempengaruhi organisasi untuk mencapai tujuannya. Risiko penilaian perlu dilakukan
sebelum suatu organisasi dapat menentukan kontrol yang diperlukan lainnya.
2. Lingkungan Kontrol adalah seperangkat standar, proses dan struktur yang memberikan
dasar untuk melakukan pengendalian internal di seluruh organisasi. Ini termasuk nada di atas
mengenai pentingnya kontrol internal dan standar perilaku yang diharapkan. Kontrol
lingkungan memiliki dampak luas pada keseluruhan sistem internal kontrol.
3. Kegiatan Pengendalian adalah tindakan yang telah ditetapkan oleh kebijakan dan prosedur.
Mereka membantu memastikan bahwa arahan manajemen terkait pengendalian internal
dilakukan. Aktivitas kontrol terjadi di semua level dalam organisasi.
4
4. Informasi dan Komunikasi mengakui informasi itu diperlukan untuk suatu organisasi untuk
melaksanakan kontrol internalnya tanggung jawab. Informasi dapat berasal dari internal dan
eksternal sumber. Komunikasi adalah proses penyediaan, berbagi, dan memperoleh informasi
yang diperlukan. Informasi dan Komunikasi membantu semua pihak terkait memahami
tanggung jawab pengendalian internal dan bagaimana pengendalian internal terkait dengan
pencapaian tujuan.
● Kontrol untuk memantau kontrol lain, termasuk aktivitas internal fungsi audit, komite
audit, dan program penilaian diri
● Kebijakan yang membahas pengendalian bisnis dan manajemen risiko yang signifikan
praktik
5
memberikan jaminan pada jenis transaksi lainnya dan akun di seluruh entitas. Berikut ini
adalah contoh umum kontrol transaksi:
6
sejajar dengan tujuan.
5. Organisasi meminta pertanggungjawaban individu atas
tanggung jawab pengendalian internalnya di mengejar
tujuan.
Risk Assessment 6. Organisasi menentukan tujuan dengan kejelasan yang
cukup untuk memungkinkan identifikasi dan
penilaian risiko yang berkaitan dengan tujuan.
7. Organisasi mengidentifikasi risiko terhadap pencapaian
tujuannya di seluruh
entitas dan menganalisa risiko sebagai dasar untuk
menentukan bagaimana risiko seharusnyadikelola.
8. Organisasi mempertimbangkan potensi penipuan dalam
menilai risiko terhadap pencapaiantujuan.
9. Rumah sakit mengidentifikasi dan menilai perubahan
yang dapat secara signifikan berdampak padasistem
pengendalian internal.
Control Activities 10. Organisasi memilih dan mengembangkan kegiatan
pengendalian yang berkontribusi pada mitigasi risiko
terhadap pencapaian tujuan ke tingkat yang dapat diterima.
11. Organisasi memilih dan mengembangkan kegiatan
kontrol umum atas teknologi untuk mendukung pencapaian
tujuan.
12. Organisasi menyebarkan kegiatan pengendalian melalui
kebijakan yang menetapkan apa itu diharapkan dan dalam
prosedur yang menerapkan kebijakan.
Information and Communication 13. Organisasi memperoleh atau menghasilkan dan
menggunakan informasi yang relevan dan berkualitas untuk
mendukung berfungsinya komponen lain dari kontrol
internal.
14. Organisasi secara internal mengkomunikasikan
informasi, termasuk tujuan dan tanggung jawab untuk
pengendalian internal, yang diperlukan untuk mendukung
fungsi komponen lain kontrol internal.
15. Organisasi berkomunikasi dengan pihak eksternal
mengenai hal-hal yang mempengaruhi berfungsi komponen
lain dari pengendalian internal.
Monitoring 16. Organisasi memilih, mengembangkan, dan melakukan
yang sedang berlangsung dan / atau terpisah evaluasi untuk
memastikan apakah komponen pengendalian internal hadir
dan berfungsi.
17. Organisasi mengevaluasi dan mengkomunikasikan
defisiensi pengendalian internal secara tepat waktu cara
kepada pihak-pihak yang bertanggung jawab untuk
mengambil tindakan korektif, termasuk manajemen senior
dan dewan direksi, sebagaimana mestinya.
7
Kekurangan dalam lingkungan kontrol telah dikaitkan dengan banyak orang
penipuan keuangan yang mungkin akrab bagi Anda. Misalnya, kegagalan lembaga keuangan
utama seperti Lehman Brothers dan Bear Stearns berada terkait dengan masalah dalam
lingkungan kontrol, termasuk pengawasan dewan yang lemah. Setiap organisasi memiliki
dewan direksi yang tidak efektif yang didominasi oleh manajemen puncak. Tim manajemen
didorong untuk meningkatkan harga saham, baik sebagai dasar untuk memperluas perusahaan
atau untuk pribadi memperkaya diri melalui kompensasi saham. Contoh kontrol lainnya
defisiensi lingkungan meliputi:
● Tidak adanya kebijakan etika atau kurangnya penguatan etika perilaku dalam organisasi
● Personel yang tidak memiliki kompetensi untuk melaksanakan tugas mereka tugas
Komitmen organisasi terhadap integritas dan nilai-nilai etis ditunjukkan melalui nada
yang ditetapkan oleh dewan dan manajemen di seluruh organisasi. Apakah arahan, tindakan,
dan perilaku dewan dan manajemen menyoroti pentingnya integritas dan nilai-nilai etika?
Organisasi harus memiliki standar perilaku mengenai harapan untuk integritas dan nilai-nilai
etika. Organisasi juga harus memiliki proses untuk menentukan apakah individu berkinerja
sesuai dengan standar perilaku yang diharapkan. Yang penting, penyimpangan dalam
perilaku yang diharapkan harus diidentifikasi dan ditangani dalam masalah yang tepat, tepat
waktu, dan konsisten.
Pentingnya nada yang tepat tidak bisa dilebih-lebihkan. Sebagaimana ditunjukkan dalam fitur
Audit dalam Praktik "Nada yang Tidak Pantas Mengenai Kontrol Internal Mengarah pada
Kekurangan Lain di NutraCea," nada yang tidak pantas tentang pentingnya pengendalian
internal dapat menyebabkan kekurangan di seluruh sistem kontrol internal .
8
Dewan direksi, terutama melalui komite audit, adalah diharapkan untuk melakukan
pengawasan obyektif untuk pengembangan dan kinerja pengendalian internal. Misalnya,
dewan, sebagai bagian dari tanggung jawab pengawasannya, mungkin memerlukan diskusi
dengan manajemen senior di area tempat kontrol belum beroperasi secara efektif. Dewan
harus memiliki cukup pengetahuan dan keterampilan untuk memenuhi tanggung jawab
pengawasannya. Perlu pengetahuan dan keterampilan akan mencakup pengetahuan pasar dan
perusahaan, keahlian keuangan, keahlian hukum dan peraturan, pengetahuan tentang sistem
dan teknologi, serta keterampilan memecahkan masalah. Yang penting, kebutuhan dewan
jumlah anggota yang cukup yang independen dari organisasi untuk membantu memastikan
objektivitas dewan. Dewan dan komitenya paling efektif ketika mereka dapat memberikan
pengawasan tanpa bias yang terdiri dari evaluasi, bimbingan, dan umpan balik.
9
COSO Component: Risk Assessment
Semua organisasi menghadapi risiko salah saji material dalam keuangan mereka
laporan. Risiko adalah kemungkinan bahwa suatu peristiwa akan mempengaruhi pencapaian
organisasi dari tujuannya. Risiko berasal dari internal dan sumber eksternal. Contoh risiko
internal meliputi:
● Perubahan tanggung jawab manajemen
● Perubahan teknologi informasi internal
● Model bisnis yang kurang dipahami yang menyulitkan organisasi untuk tetap
menguntungkan
Organisasi yang mengabaikan risiko ini akan tunduk pada organisasi dan auditornya
terhadap potensi kebangkrutan dan litigasi, masing-masing. Tugas beresiko adalah proses
yang kuat untuk mengidentifikasi dan menilai risiko yang terkait tujuan pelaporan keuangan
yang dapat diandalkan. Proses ini juga membutuhkan pertimbangan bagaimana perubahan
baik di lingkungan eksternal atau di dalam organisasi model bisnis dapat mempengaruhi
kontrol yang diperlukan untuk mengurangi risiko.
10