Rabu, 28 November 2012

Elemen SPI Menurut COSO



Suatu organisasi yang dikelola tentunya memiliki unsur-unsur pengelolaan atau manajemen yaitu unsur perencanaan (planning), unsur pengorganisasian (organizing), unsur pelaksanaan (actuating) dan unsur pengendalian (controlling). Unsur tersebut diperlukan untuk mencapai tujuan organisasi. Organisasi yang sederhana pun tentunya secara tidak disadari memiliki unsur-unsur tersebut. Misalnya di suatu desa memiliki tujuan untuk mencapai keamanan lingkungan, sehingga dilakukan perencanaan sistem keamanan lingkungan untuk mencapai tujuan tersebut. Setelah memiliki perencanaan maka dibutuhkan unsur pengorganisasian yaitu menempatkan warga menjadi penanggung jawab untuk masalah keamanan dan mengatur keseluruhan pelaksanaan keamanan di wilayah desa tersebut. Dan yang terakhir adalah unsur pengendalian oleh kepala desa sebagai manajemen puncak di desa serta unsur pengendalian dari masyarakat.

           Sistem pengendalian (controlling) dapat berasal dari organisasinya sendiri (intern) maupun berasal dari luar organisasinya (ekstern). Objek yang dikendalikan oleh sistem ini adalah unsur-unsur pengelolaan organisasi seperti yang tercantum di atas, yaitu pengendalian terhadap perencanaan, pengendalian terhadap pengorganisasian dan pengendalian terhadap pelaksanaan. Pengendalian intern harus terus dikembangkan agar tujuan organisasi dapat tercapai. Sistem pengendalian intern ini sering dipadankan dengan sistem pengendalian manajemen (SPM), karena pengendalian akan dilakukan oleh pimpinan manajemen organisasi yang dibantu oleh tim pengawas khusus, misalnya Inspektorat Jenderal pada lembaga kementerian, Satuan Khusus Audit Internal (SKAI) pada perusahaan yang bergerak di bidang perbankan, dan sebutan lainnya untuk tim audit intern. Sementara pengendalian ekstern hanya merupakan bentuk pengawasan dan pertanggungjawaban terhadap stakeholder, terutama bagi organisasi yang memiliki kepentingan terhadap organisasi tersebut.

         Sistem pengendalian intern pun harus dapat diandalkan (reliable), yaitu memenuhi unsur-unsur sebagai berikut :
- kompetensi pegawai yang seusai dengan tanggung jawab,
- pemisahan tanggung jawab dan fungsi dalam organisasi terutama pemisahan authorized (otorisasi), pencatatan (akuntansi), dan penyimpanan aset (bendahara),
- sistem pemberian wewewnang , tujuan dan teknik serta pengawasan untuk menciptakan pengendalian atas aset, hutang, penerimaan dan pengeluaran,
- pengendalian terhadap penggunaan aset, dokumen dan formulir yang penting untuk menghindari kesalahan pegawai dan kerahasiaan dokumen.
- melakukan perbandingan catatan dengan kenyataan (fisik) yang ada, serta melakukan koreksi jika terjadi ketidaksesuaian.
Sementara untuk mendapatkan sistem pengendalian yang efektif dan efisien maka harus memperhatikan aspek-aspek sebagai berikut :
- sistem pengendalian merupakan proses yang terintegrasi dan dilakukan teruse menerus terhadap berbagai kegiatan yang dilakukan suatu organisasi,
- sistem pengendalian harus mendapatkan dukungan dan menuntut peran serta dari seluruh anggota dan pimpinan manajemen organisasi,
- perencanaan pengendalian harus mengarah pada pencapaian tujuan organisasi,
- perencanaan pengendalian dilakukan dengan mempertimbangkan berbagai risiko yang dapat menghambat tercapainya tujuan organisasi, dan
- sistem pengendalian memberikan manfaat yang lebih besar daripada biaya yang dikeluarkan.

           Organisasi pemerintahan pun memerlukan sistem pengendalian intern yang relaible, efektif dan efisien. Apalagi organisasi ini memiliki tanggung jawab kepada masyarakat. Sistem pengendalian intern pemerintah diatur dalam Peraturan Pemerintah RI No. 60 tahun 2008. Objek hukum dari peraturan ini adalah seluruh lembaga atau instansi pemerintah baik pemerintah pusat maupun pemerintah daerah. Sedangkan subjek peraturan ini adalah seluruh aparat pengawasan intern dalam hal ini adalah seluruh inspektorat kementerian, Inspektorat pada lembaga pemerintah non departemen/kementerian, dan inspektorat daerah (propinsi dan kabupaten/kota) serta Badan Pengawasan Keuangan dan Pembangunan (BPKP).

         Sistem pengendalian intern pemerintah yang dianut oleh Indonesia diambil dari sistem pengendalian intern menurut GAO (Government Accounting Organization) yaitu lembaga Badan Pemeriksa Keuangan di Amerika Seriktat dan menurut COSO (Commitee Of Sponsoring Organization of Treadway Commision) yaitu komisi yang bergerak di bidang manajemen organisasi. Pengendalian intern menurut GAO mengandung 8 unsur pengendalian manajemen yaitu pengorganisasian, kebijakan, prosedur, perencanaan, pencatatan/akuntasi, personil, pelaporan dan reviu intern. Sedangkan unsur pengendalian menurut COSO mengandung 5 unsur pengendalian yaitu lingkungan pengendalian, peniliaian risiko, kegiatan pengendalian, informasi dan komunikasi serta pemantauan pengendalian.

         Tujuan dari sistem pengendalian intern secara umum akan membantu suatu organisasi mencapai tujuan operasional yaitu efektivitas dan efisiensi kegiatan, keterandalan laporan keuangan, dan kepatuhan pada peraturan yang berlaku. Sistem pengendalian intern pemerintah sendiri memiliki tujuan untuk mencapai kegiatan pemerintahan yang efektif dan efisien, perlindungan aset negara, keterandalan laporan keuangan, dan kepatuhan pada perunda-undangan dan peraturan serta kebijakan yang berlaku.

        Pada saat ini sistem pengendalian intern pemerintah yang masih berlaku adalah sistem pengendalian intern menurut GAO. Namun seiring dengan perkembangan ilmu dan teknologi serta permasalahan yang lebih kompleks dalam pengelolaan suatu organisasi maka sistem pengendalian intern menurut COSO harus mulai disosialisasikan dan dilaksanakan. Perbedaan yang paling mendasar dari GAO dan COSO adalah adanya penilaian risiko pada sistem pengendalian intern menurut COSO sebagai salah satu unsur yang harus dianalisis. Selain itu, pada COSO peran manusia sebagai pelaku fungsi dalam suatu organisasi menjadi penting karena dibutuhkan tidak hanya kompetensi saja namun juga integritas dan etika yang diperlukan untuk mendapatkan lingkungan pengendalian organisasi yang menunjang untuk pencapaian tujuan organisasi.

        Sistem pengendalian intern ini perlu diketahui oleh seluruh komponen organisasi pemerintahan karena sistem ini merupakan sistem yang terintegrasi dan merupakan tanggung jawab bersama untuk mewujudkan tujuan organisasi. Berikut akan dijelaskan lebih lanjut mengenai unsur pengendalian intern menurut COSO.

Lingkungan Pengendalian
Lingkungan pengendalian adalah kondisi yang dibangun dan diciptakan dalam suatu organisasi yang akan mempengaruhi efektivitas pengendalian. Kondisi lingkungan kerja dipengaruhi oleh beberapa hal yaitu adanya penegakan integritas dan etika seluruh anggota organisasi, komitmen pimpinan manajemen atas kompetensi, kepemimpinan manajemen yang kondusif, pembentukan struktur organisasi yang sesuai dengan kebutuhan, pendelegasian wewewnang dan tanggung jawab yang tepat, penyusunan dan penerapan kebijakan yang sehat tentang pembinaan sumber daya manusia, perwujudan peran aparat pengawasan yang efektif dan hubungan kerja yang baik dengan pihak ekstern..

          Kepemimpinan mengandung arti keteladanan, sehingga dibutuhkan pemimpin yang menjadi teladan bagi pegawai yang dipimpinnya, terutama dalam hal penegakan integritas dan etika. Pemimpin dalam pemerintahan juga harus mendukung penetapan kompetensi pegawainya sehingga tidak terjadi penilaian yang subjektif dalam penentuan posisi pegawai sesuai fungsi dan tanggung jawab. Penetapan key performance indicator (KPI) atau sasaran pekerjaan setiap pegawai menjadi penting untuk menilai prestasi kerja pegawai.

Penilaian resiko
           Risiko merupakan hal-hal yang berpotensi menghambat tercapainya tujuan. Identifikasi terhadap risiko (risk identification) diperlukan untuk mengetahui potensi-potensi kejadian yang dapat menghambat dan menghalangi terwujudnya tujuan organisasi. Setelah dilakukan identifikasi maka dilakukan analisis terhadap risiko meliputi analisis secara kuantitatif (quantitative risk analysis) dan kualitatif (qualitative risk analysis). Analisis risiko akan menentukan dampak kejadian, serta merupakan input untuk mendapatkan cara mengelola risiko tersebut. Kemudian dilakukan pengelolaan risiko (risk management) yaitu dengan alternatif sebagai berikut :
- memindahkan risiko seperti penggunaan asuransi jiwa oleh pegawai,
- mentolerir risiko misalnya menggunakan peralatan yang ada karena keterbatasan sumber daya peralatan,
- menghilangkan risiko misalnya dengan mengubah jenis pekerjaan karena pekerjaan tersebut tidak dapat dilakukan atau risikonya terlalu besar.

         Hal yang terutama dalam penilaian risiko ini adalah adanya kesadaran (awareness) pegawai dan pimpinan instansi pemerintahan bahwa setiap kegiatan pekerjaan, terutama kegiatan pokok pekerjaan, memiliki risiko yang harus dikelola. Pengelolaan akan tergantung pada tingkat risiko yang dihadapi.

Kegiatan Pengendalian
         Kegiatan pengendalian adalah tindakan yang diperlukan untuk mengatasi risiko, menetapkan dan melaksanakan kebijakan serta prosedur, serta memastikan bahwa tindakan tersebut telah dilaksanakan secara efektif.

        Tindakan-tindakan yang dilakukan untuk mengatasi risiko dapat dibagi menjadi 2 jenis tindakan yaitu tindakan preventif dan tindakan mitigasi. Tindakan preventif adalah tindakan yang dilakukan sebelum kejadian yang berisiko berlangsung, sedangkan tindakan mitigasi adalah tindakan yang dilakukan setelah kejadian berisiko berlangsung, dalam hal ini tindakan mitigasi berfungsi untuk mengurangi dampak yang terjadi. Tindakan-tindakan tersebut juga harus dilakukan evaluasi sehingga dapat dinilai keefektifan serta keefisienan tindakan tersebut. Umumnya tindakan preventif dapat mengurangi dampak lebih besar dibandingkan tindakan mitigasi, sehingga dalam organisasi pemerintahan diperlukan tindakan preventif agar tidak banyak pengeluaran yang diperlukan untuk melakukan tindakan mitigasi.

Informasi dan komunikasi
         Informasi adalah data yang sudah diolah yang digunakan untuk pengambilan keputusan dalam rangka penyelenggaraan tugas dan fungsi organisasi. Informasi yang salah dapat menyebabkan keputusan dan kebijakan yang salah pula. Hal ini juga berlaku untuk organisasi pemerintahan. Kesalahan informasi dapat terjadi saat melakukan pengambilan data, analisis data dan kesimpulan data menjadi informasi serta pengelolaan informasi. Unit pengumpul dan pengolah data serta pengelola informasi merupakan unit yang sentral dalam unsur pengendalian informasi yang berkualitas. Informasi berkualitas sendiri harus memenuhi beberapa syarat yaitu informasi harus sesuai kebutuhan, tepat waktu, mutakhir, akurat, dan dapat diakses dengan mudah oleh pihak-pihak yang terkait.

         Unsur pengendalian terhadap informasi dan komunikasi menjadi penting karena berkembangnya ilmu dan teknologi. Teknologi informasi dapat menjadikan pengendalian intern pemerintah lebih efektif dan efisien, namun di sisi lain menuntut adanya pengembangan terhadap pengetahuan dan keterampilan pegawai akan teknologi informasi.

Pemantauan Pengendalian Intern
         Pemantauan (monitoring) adalah tindakan pengawasan yang dilakukan oleh pimpinan manajemen dan pegawai lain yang ditunjuk dan bertanggung jawab dalam pelaksanaan tugas sebagai penilai terhadap kualitas dan efektivitas sistem pengendalian intern. Pemantauan dapat dilakukan dengan 3 cara yaitu pemantauan berkelanjutan (on going monitoring), evaluasi yang terpisah (separate evaluation), dan tindak lanjut atas temuan audit.

Evaluasi terpisah adalah penilaian secara periodik atas kinerja organisasi dengan standar pengukuran yang sudah disepakati sebelumnya.
Peranan pemantauan (monitoring) pengendalian internal memiliki peran yang penting dalam seluruh komponen pengendalian internal. Setiap komponen pengendalian internal akan mendapatkan pemantauan dan pengawasan. Di sinilah peran dari tim khusus pengawasan intern atau yang dikenal dengan tim audit.

Tidak ada komentar:

Posting Komentar