Pengendalian Internal Perusahaan: Pengertian, Tujuan, Komponen COSO, dan Cara Menerapkannnya
Setiap perusahaan perlu memastikan bahwa kegiatan operasional berjalan dengan baik, aset tetap aman, dan laporan keuangan dapat dipercaya. Namun, dalam praktiknya, kesalahan pencatatan, penyalahgunaan wewenang, hingga kecurangan dapat terjadi apabila perusahaan tidak memiliki sistem pengawasan yang memadai. Salah satu cara untuk mengurangi risiko tersebut adalah dengan menerapkan pengendalian tanggung jawab, memastikan transaksi dilakukan sesuai prosedur, serta mendeteksi masalah sebelum menimbulkan kerugian yang lebih besar. Untuk memahaminya secara menyeluruh, perusahaan dapat menggunakan kerangka COSO sebagai pedoman dalam membangun sistem pengendalian internal yang efektif.
Apa Itu Pengendalian Internal?
Pengendalian internal atau internal control merupakan serangkaian kebijakan, prosedur, dan aktivitas yang dirancang untuk membantu perusahaan mencapai tujuannya. Penerapannya mencakup berbagai kegiatan sehari-hari, mulai dari pencatatan transaksi, pengelolaan persediaan, pembayaran kepada pemasok, hingga penyusunan laporan keuangan.
Pengendalian internal juga dikenal sebagai pengendalian intern atau Sistem Pengendalian Internal (SPI). Sistem ini tidak hanya berkaitan dengan pemeriksaan keuangan, tetapi juga mencakup cara perusahaan mengelola sumber daya, membagi tanggung jawab, dan memastikan setiap kegiatan berjalan sesuai ketentuan.
Menurut kerangka COSO, terdapat tiga hal penting yang perlu dipahami. Pertama, pengendalian internal merupakan proses berkelanjutan, bukan sekadar dokumen atau aturan yang dibuat satu kali. Artinya, setiap transaksi dan aktivitas perusahaan perlu mengikuti prosedur yang telah ditetapkan.
Kedua, pengendalian internal melibatkan seluruh anggota organisasi. Direksi, manajer, supervisor, hingga karyawan memiliki tanggung jawab sesuai dengan posisi dan kewenangannya. Sistem ini tidak dapat berjalan optimal apabila hanya menjadi tugas bagian keuangan atau auditor internal.
Ketiga, pengendalian internal memberikan keyakinan yang memadai, bukan jaminan mutlak. Meskipun prosedur sudah dirancang dengan baik, kesalahan manusia, kerja sama untuk melakukan kecurangan, atau perubahan kondisi bisnis tetap dapat menimbulkan risiko.
Di Indonesia, pengendalian internal juga menjadi bagian penting dalam praktik audit dan tata kelola organisasi. Auditor eksternal perlu memahami pengendalian internal perusahaan yang diperiksa berdasarkan Standar Audit 315. Sementara itu, instansi pemerintah menerapkan Sistem Pengendalian Intern Pemerintah (SPIP) yang diatur dalam Peraturan Pemerintah Nomor 60 Tahun 2008.
Tujuan Pengendalian Internal dalam Perusahaan
Pengendalian internal bukan hanya bertujuan mencegah kehilangan uang atau penyalahgunaan aset. Sistem ini juga membantu perusahaan menjaga kualitas informasi dan memastikan kegiatan bisnis sesuai dengan aturan yang berlaku.
Kerangka COSO membagi tujuan pengendalian internal menjadi tiga kategori utama, yaitu operasi, pelaporan, dan kepatuhan.
Mendukung Operasinal yang Efektif dan Efisien
Tujuan pertama adalah memastikan kegiatan perusahaan berjalan sesuai rencana dengan penggunaan sumber daya yang tepat. Pengendalian internal membantu mengurangi pemborosan, mencegah kesalahan berulang, dan menjaga aset agar tidak digunakan tanpa izin.
Sebagai contoh, sebuah perusahaan dagang menerapkan pencatatan persediaan setiap kali barang masuk dan keluar dari gudang. Petugas gudang juga melakukan pemeriksaan fisik secara berkala dan mencocokkan hasilnya dengan catatan persediaan. Dengan cara ini, perusahaan dapat lebih cepat mengetahui apabila terdapat barang hilang atau jumlah stok yang tidak sesuai.
Menjaga Keandalan Laporan
Pengendalian internal membantu memastikan laporan keuangan maupun laporan operasional disusun berdasarkan data yang akurat, lengkap, dan dapat ditelusuri. Informasi yang andal dibutuhkan manajemen untuk mengevaluasi kinerja serta menentukan keputusan bisnis.
Misalnya, saldo kas dalam laporan keuangan perlu dicocokkan dengan saldo rekening bank. Jika terdapat perbedaan, perusahaan harus menelusuri penyebabnya sebelum laporan digunakan sebagai dasar pengambilan keputusan.
Tanpa pengendalian yang memadai, kesalahan pencatatan dapat membuat perusahaan salah menilai kondisi keuangannya.
Memastikan Kepatuhan terhadap Peraturan
Perusahaan juga perlu menjalankan aktivitasnya sesuai dengan hukum, regulasi, dan kebijakan yang berlaku. Pengendalian internal membantu memastikan bahwa kewajiban tersebut dipenuhi secara konsisten.
Contohnya, perusahaan menetapkan prosedur untuk memeriksa perhitungan pajak, memastikan kelengkapan dokumen transaksi, dan memantau batas waktu pelaporan. Prosedur ini dapat mengurangi risiko keterlambatan, kesalahan pelaporan, maupun sanksi akibat ketidakpatuhan.
Ketiga tujuan tersebut saling berhubungan. Operasional yang tertata membantu menghasilkan informasi yang lebih akurat, sedangkan informasi yang andal memudahkan perusahaan memantau kepatuhan dan mengevaluasi kinerjanya.
Mengenal Kerangka COSO dalam Pengendalian Internal
COSO merupakan singkatan dari Committee of Sponsoring Organizations of the Treadway Commission. Organisasi ini dibentuk melalui kerja sama lima organisasi profesi di Amerika Serikat, termasuk American Institute of Certified Public Accountants (AICPA) dan Institute of Internal Auditors (IIA).
COSO menerbitkan kerangka Internal Control—Integrated Framework pada 1992 dan memperbaruinya pada 2013. Kerangka tersebut menjadi pedoman bagi perusahaan dan organisasi untuk merancang, menerapkan, serta mengevaluasi pengendalian internal secara terstruktur.
Dalam versi 2013, COSO menjabarkan pengendalian internal melalui lima komponen dan 17 prinsip. Kelima komponen tersebut harus diterapkan secara terpadu agar sistem pengendalian dapat dinilai efektif. Artinya, perusahaan tidak cukup hanya memiliki prosedur pemeriksaan transaksi apabila budaya organisasinya masih membiarkan penyalahgunaan wewenang.
COSO bukan lembaga regulator yang secara langsung mewajibkan semua perusahaan menggunakan kerangkanya. Meskipun demikian, kerangka ini banyak digunakan sebagai acuan dalam tata kelola perusahaan, manajemen risiko, dan pelaksanaan audit.
Lima Komponen Pengendaian Internal Menurut COSO
Lingkungan Pengendalian (Control Environment)
Lingkungan pengendalian merupakan fondasi yang memengaruhi cara seluruh anggota organisasi menjalankan tanggung jawabnya. Komponen ini berkaitan dengan integritas, etika, struktur organisasi, pembagian wewenang, dan komitmen terhadap kompetensi.
Perusahaan perlu memiliki aturan yang jelas mengenai tanggung jawab setiap posisi. Pimpinan juga harus memberikan contoh perilaku yang sesuai dengan nilai dan kode etik perusahaan.
Sebagai ilustrasi, perusahaan menetapkan bahwa setiap transaksi harus didukung bukti yang sah. Apabila manajer tetap mengikuti prosedur tersebut dan tidak meminta karyawan mengubah angka tanpa dasar yang jelas, budaya kepatuhan akan lebih mudah terbentuk.
Sebaliknya, jika pimpinan sering mengabaikan prosedur, karyawan dapat menganggap aturan tersebut tidak penting. Karena itu, lingkungan pengendalian yang baik menjadi dasar bagi keberhasilan komponen lainnya.
Penilaian Risiko (Risk Assessment)
Penilaian risiko adalah proses mengenali, menganalisis, dan menentukan risiko yang dapat menghambat pencapaian tujuan perusahaan. Risiko tersebut dapat berasal dari kesalahan manusia, kecurangan, kelemahan sistem, perubahan teknologi, maupun kondisi bisnis yang tidak terduga.
Perusahaan perlu memahami bagian mana yang paling rentan terhadap masalah. Misalnya, transaksi pembelian dapat menghadapi risiko pembayaran ganda, penggunaan pemasok fiktif, atau pembelian tanpa persetujuan.
Setelah risiko diketahui, perusahaan menilai kemungkinan terjadinya dan besarnya dampak yang dapat ditimbulkan. Hasil penilaian ini digunakan untuk menentukan prioritas pengendalian.
Penilaian risiko juga perlu diperbarui ketika terjadi perubahan penting, seperti pembukaan cabang baru, pergantian sistem akuntansi, atau perubahan proses pembayaran. Dengan demikian, pengendalian yang diterapkan tetap sesuai dengan kondisi perusahaan.
Aktivitas Pengendalian (Control Activities)
Aktivitas pengendalian mencakup kebijakan dan prosedur yang dirancang untuk mengurangi risiko. Penerapannya dapat berupa pemisahan tugas, persetujuan transaksi, pembatasan akses sistem, pemeriksaan dokumen, dan rekonsiliasi secara berkala.
Salah satu prinsip penting dalam komponen ini adalah pemisahan tugas. Sebisa mungkin, satu orang tidak memegang seluruh kewenangan untuk menyetujui transaksi, mencatatnya, sekaligus menyimpan aset yang berkaitan dengan transaksi tersebut.
Sebagai contoh, staf yang menerima pembayaran pelanggan sebaiknya tidak menjadi satu-satunya pihak yang mencatat penerimaan tersebut sekaligus melakukan rekonsiliasi bank. Pembagian tanggung jawab membantu mengurangi peluang terjadinya kecurangan yang tidak terdeteksi.
Perusahaan juga dapat menerapkan batas otorisasi. Transaksi bernilai kecil mungkin cukup disetujui supervisor, sedangkan transaksi bernilai besar memerlukan persetujuan manajer atau lebih dari satu pihak.
Selain itu, hak akses pada aplikasi keuangan perlu disesuaikan dengan pekerjaan masing-masing karyawan. Dengan begitu, tidak semua pengguna dapat mengubah data atau menyetujui transaksi tanpa kewenangan.
Informasi dan Komunikasi (Information and Communication)
Pengendalian internal membutuhkan informasi yang relevan, akurat, dan tersedia pada waktu yang tepat. Informasi tersebut harus disampaikan kepada pihak yang membutuhkan agar setiap orang dapat menjalankan tanggung jawabnya dengan baik.
Komunikasi internal dapat dilakukan melalui laporan keuangan berkala, prosedur kerja tertulis, rapat evaluasi, dan pemberitahuan mengenai perubahan kebijakan. Sementara itu, komunikasi eksternal mencakup penyampaian informasi kepada pihak luar, seperti auditor, regulator, pemasok, atau pelanggan sesuai kebutuhan.
Sebagai contoh, bagian keuangan menyusun laporan kas bulanan yang kemudian diperiksa oleh manajemen. Jika laporan menunjukkan pengeluaran yang tidak biasa, manajemen dapat meminta penjelasan dan bukti pendukung kepada bagian terkait.
Perusahaan juga sebaiknya menyediakan saluran untuk melaporkan pelanggaran. Saluran yang aman dan dapat dipercaya membantu karyawan menyampaikan dugaan kecurangan tanpa harus mengandalkan jalur komunikasi biasa.
Pemantauan (Monitoring Activities)
Pemantauan bertujuan memastikan bahwa pengendalian internal tetap berjalan sesuai rancangan dan mampu merespons perubahan risiko. Sistem yang awalnya efektif dapat menjadi kurang memadai apabila perusahaan berkembang, prosedur berubah, atau muncul kelemahan baru.
Pemantauan dapat dilakukan melalui pemeriksaan rutin oleh manajemen, evaluasi berkala, audit internal, dan penghitungan fisik persediaan atau aset lainnya.
Contohnya, manajemen secara berkala memeriksa apakah rekonsiliasi bank telah dilakukan tepat waktu dan apakah selisih yang ditemukan sudah ditindaklanjuti. Jika terdapat kelemahan, perusahaan perlu menentukan tindakan perbaikan, penanggung jawab, dan batas waktu penyelesaiannya.
Pemantauan tidak cukup hanya menemukan kesalahan. Hasil pemeriksaan juga harus digunakan untuk memperbaiki proses agar masalah yang sama tidak terus berulang.
Memahami 17 Prinsip COSO secara Ringkas
Lima komponen COSO dijabarkan lebih lanjut menjadi 17 prinsip yang membantu perusahaan menerjemahkan konsep pengendalian internal ke dalam praktik.
Pada komponen lingkungan pengendalian, terdapat lima prinsip yang menekankan integritas dan etika, pengawasan independen oleh dewan, kejelasan struktur dan wewenang, komitmen terhadap kompetensi, serta akuntabilitas setiap individu.
Komponen penilaian risiko memiliki empat prinsip. Prinsip-prinsip ini mencakup penetapan tujuan yang jelas, identifikasi dan analisis risiko, pertimbangan terhadap kemungkinan kecurangan, serta pengenalan perubahan yang dapat memengaruhi sistem pengendalian.
Berikutnya, aktivitas pengendalian terdiri atas tiga prinsip, yaitu memilih dan mengembangkan pengendalian untuk mengurangi risiko, menerapkan pengendalian umum atas teknologi, serta menjalankan pengendalian melalui kebijakan dan prosedur yang sesuai.
Komponen informasi dan komunikasi juga mencakup tiga prinsip. Fokusnya adalah menggunakan informasi yang relevan dan berkualitas, menyampaikan informasi secara efektif di dalam organisasi, serta melakukan komunikasi yang diperlukan dengan pihak eksternal.
Terakhir, pemantauan memiliki dua prinsip. Perusahaan perlu melakukan evaluasi berkelanjutan atau evaluasi terpisah untuk memastikan pengendalian berjalan dengan baik, kemudian mengomunikasikan kelemahan yang ditemukan kepada pihak yang bertanggung jawab agar dapat diperbaiki.
Ketujuh belas prinsip tersebut saling melengkapi. Oleh karena itu, efektivitas pengendalian internal tidak seharusnya dinilai hanya berdasarkan jumlah prosedur yang dimiliki perusahaan, tetapi juga berdasarkan apakah prinsip-prinsip yang relevan benar-benar diterapkan dan berfungsi.
Jenis-Jenis Pengendalian Internal
Selain berdasarkan komponen COSO, pengendalian internal dapat dibedakan menurut tujuan dan waktu pelaksanaannya. Secara umum, terdapat tiga jenis pengendalian yang dapat digunakan bersama-sama, yaitu preventif, detektif, dan korektif.
Pengendalian Preventif
Pengendalian preventif dirancang untuk mencegah kesalahan atau kecurangan sebelum terjadi. Jenis pengendalian ini menekankan pembatasan risiko sejak awal melalui prosedur dan aturan yang jelas.
Contohnya adalah pemisahan tugas, pembatasan hak akses, penggunaan kata sandi individual, serta kewajiban memperoleh persetujuan atasan sebelum melakukan pembayaran. Dengan adanya langkah tersebut, transaksi yang tidak sesuai prosedur dapat dicegah sebelum menimbulkan kerugian.
Pengendalian Detektif
Pengendalian detektif digunakan untuk menemukan kesalahan atau penyimpangan yang sudah terjadi. Meskipun pencegahan telah dilakukan, perusahaan tetap membutuhkan pemeriksaan untuk mendeteksi masalah yang berhasil melewati kontrol awal. Contohnya meliputi rekonsiliasi bank, pemeriksaan persediaan fisik, analisis laporan keuangan bulanan, dan peninjauan transaksi yang tidak biasa. Misalnya, hasil penghitungan uang di kasir ternyata berbeda dari saldo dalam sistem. Pemeriksaan tersebut membantu perusahaan menemukan selisih yang perlu ditelusuri lebih lanjut.
Pengendalian Korektif
Pengendalian korektif berfokus pada penyelesaian masalah dan pencegahan agar kesalahan serupa tidak terulang. Tindakan yang dilakukan bergantung pada penyebab dan tingkat keseriusan masalah.
Contohnya adalah membuat jurnal koreksi atas kesalahan pencatatan, memperbaiki prosedur kerja yang tidak memadai, memberikan pelatihan tambahan, atau menjatuhkan sanksi sesuai kebijakan perusahaan jika ditemukan pelanggaran.
Ketiga jenis pengendalian tersebut perlu berjalan secara beriringan. Pengendalian preventif membantu mencegah masalah, pengendalian detektif menemukan masalah yang lolos, sedangkan pengendalian korektif memastikan perusahaan menindaklanjuti dan memperbaikinya.
Perbedaan Pengendalian Internal, Audit Internal, dan Manajemen Risiko
Pengendalian internal, audit internal, dan manajemen risiko saling berkaitan, tetapi memiliki fungsi yang berbeda. Memahami perbedaannya membantu perusahaan menentukan tanggung jawab setiap bagian secara tepat.
Pengendalian internal merupakan rangkaian proses yang diterapkan untuk menjaga kegiatan bisnis tetap terkendali. Pelaksanaannya melibatkan berbagai tingkatan organisasi dan berlangsung dalam aktivitas sehari-hari. Hasil yang diharapkan adalah proses operasional yang lebih tertib, aset yang terlindungi, serta informasi yang dapat dipercaya.
Sementara itu, audit internal merupakan kegiatan evaluasi yang bertujuan menilai apakah proses tata kelola, manajemen risiko, dan pengendalian internal telah dirancang serta dijalankan secara efektif. Auditor internal mengumpulkan bukti, mengidentifikasi kelemahan, dan menyampaikan rekomendasi perbaikan kepada pihak yang berwenang. Agar penilaiannya objektif, fungsi audit internal perlu memiliki independensi yang memadai dari aktivitas yang diperiksanya.
Adapun manajemen risiko memiliki cakupan yang lebih luas dalam mengenali, menganalisis, mengevaluasi, dan menangani berbagai risiko yang dapat memengaruhi pencapaian strategi perusahaan. Risiko yang dikelola tidak hanya berkaitan dengan transaksi keuangan, tetapi juga dapat mencakup risiko operasional, teknologi, reputasi, dan perubahan pasar.
Dengan demikian, ketiganya saling mendukung. Manajemen risiko membantu perusahaan memahami ancaman yang dihadapi, pengendalian internal menerapkan langkah untuk mengurangi risiko tersebut, sedangkan audit internal menilai apakah langkah yang diterapkan sudah memadai dan berjalan sebagaimana mestinya.
Cara Membangun Sitem Pengendalian Internal yang Efektif
Perusahaan tidak harus langsung membangun sistem yang rumit untuk mulai menerapkan pengendalian internal. Langkah awal dapat dilakukan dengan memperbaiki proses yang memiliki risiko tinggi, terutama kegiatan yang berkaitan dengan penerimaan kas, pembayaran, pembelian, persediaan, dan penggajian.
Identifikasi Proses Bisnis dan Risikonya
Langkah pertama adalah memahami alur kegiatan perusahaan dari awal hingga akhir. Perusahaan perlu mengidentifikasi siapa yang mengajukan transaksi, siapa yang menyetujui, siapa yang mencatat, dan siapa yang bertanggung jawab atas aset.
Setelah itu, tentukan risiko yang mungkin terjadi pada setiap tahapan. Dalam proses pembelian, misalnya, risiko dapat berupa pembelian tanpa persetujuan, tagihan ganda, atau pembayaran kepada pemasok yang tidak sah. Pemetaan ini membantu perusahaan menentukan pengendalian yang sesuai dengan kebutuhan.
Pisahkan Tanggung Jawab Utama
Perusahaan sebaiknya membedakan fungsi otorisasi, pencatatan, dan penyimpanan aset. Ketiga fungsi tersebut tidak ideal jika seluruhnya dikuasai oleh satu orang karena dapat meningkatkan peluang penyalahgunaan wewenang.
Sebagai contoh, karyawan yang bertugas menerima uang tidak seharusnya memiliki kewenangan tanpa pengawasan untuk mengubah catatan penerimaan dan menyetujui rekonsiliasi atas transaksi yang sama.
Pada perusahaan kecil dengan jumlah karyawan terbatas, pemisahan tugas secara sempurna mungkin sulit dilakukan. Sebagai alternatif, pemilik atau manajer dapat melakukan pemeriksaan independen, meninjau laporan transaksi, dan memeriksa bukti pembayaran secara rutin.
Tetapkan Batas Persetujuan Transaksi
Setiap perusahaan perlu menentukan jenis dan nilai transaksi yang memerlukan persetujuan tertentu. Pengeluaran rutin bernilai kecil dapat mengikuti prosedur yang lebih sederhana, sedangkan transaksi bernilai besar atau tidak biasa perlu memperoleh persetujuan dari pejabat yang memiliki kewenangan lebih tinggi.
Batas persetujuan sebaiknya dituangkan dalam kebijakan tertulis agar karyawan memahami tanggung jawabnya. Mekanisme ini juga membantu mencegah transaksi dilakukan hanya berdasarkan instruksi lisan yang sulit ditelusuri.
Atur Hak Akses Sistem
Dalam penggunaan aplikasi akuntansi atau sistem informasi perusahaan, setiap pengguna sebaiknya memperoleh akses sesuai dengan tugasnya. Staf yang hanya perlu melihat laporan tidak harus diberikan kewenangan untuk mengubah transaksi atau menghapus data.
Perusahaan juga perlu meninjau hak akses secara berkala, terutama ketika karyawan berpindah jabatan atau tidak lagi bekerja di perusahaan. Pengaturan ini membantu melindungi informasi keuangan sekaligus memudahkan penelusuran aktivitas pengguna.
Lakukan Rekonsiliasi dan Pemeriksaan Berkala
Rekonsiliasi membantu perusahaan memastikan bahwa catatan internal sesuai dengan bukti atau sumber informasi lain. Salah satu contohnya adalah mencocokkan saldo kas dalam pembukuan dengan rekening koran bank.
Selain rekonsiliasi bank, perusahaan dapat melakukan penghitungan fisik persediaan, memeriksa dokumen pembelian, serta membandingkan anggaran dengan realisasi pengeluaran.
Pemeriksaan sebaiknya dilakukan secara terjadwal dan hasilnya didokumentasikan. Jika ditemukan selisih, perusahaan perlu menelusuri penyebabnya dan memastikan bahwa masalah tersebut ditangani oleh pihak yang bertanggung jawab.
Evaluasi dan Tindak Lanjuti Temuan
Pengendalian internal perlu ditinjau secara berkala agar tetap sesuai dengan perkembangan perusahaan. Evaluasi dapat dilakukan melalui tinjauan manajemen, pemeriksaan internal, atau analisis atas kejadian yang menunjukkan adanya kelemahan prosedur.
Setiap temuan sebaiknya disertai penjelasan mengenai penyebab, dampak, tindakan perbaikan, penanggung jawab, dan tenggat waktu penyelesaian. Dengan cara ini, hasil evaluasi tidak berhenti sebagai laporan, tetapi benar-benar menjadi dasar perbaikan.
Berbagai penelitian dan laporan mengenai fraud juga menekankan pentingnya pengawasan manajemen dan pemeriksaan yang memadai. Namun, besarnya pengaruh setiap mekanisme dapat berbeda sesuai dengan karakteristik organisasi, sehingga perusahaan perlu memilih pendekatan berdasarkan profil risiko dan kebutuhan operasionalnya.
Peran Teknologi dalam Memperkuat Pengendalian Internal
Teknologi dapat membantu perusahaan menerapkan pengendalian internal secara lebih konsisten. Sistem akuntansi digital, misalnya, dapat mempercepat pencatatan transaksi, menyediakan laporan yang lebih mutakhir, dan memudahkan penelusuran perubahan data.
Laporan keuangan yang terintegrasi membantu manajemen memantau kondisi kas, pendapatan, beban, dan posisi keuangan tanpa harus mengumpulkan seluruh informasi secara manual. Data tersebut juga dapat digunakan untuk menemukan transaksi yang tidak biasa dan membandingkan realisasi dengan anggaran.
Fitur rekonsiliasi bank dapat mempermudah pencocokan transaksi dalam pembukuan dengan mutasi rekening. Sementara itu, pengaturan hak akses membantu memastikan bahwa pengguna hanya dapat menjalankan fungsi sesuai dengan tanggung jawabnya.
Sebagai contoh, perusahaan yang menggunakan sistem akuntansi terintegrasi dapat memberikan akses pencatatan kepada staf keuangan, sedangkan persetujuan pembayaran dilakukan oleh manajer yang berwenang. Setelah itu, manajemen meninjau laporan dan hasil rekonsiliasi secara berkala. Alur tersebut menciptakan lapisan pengawasan yang lebih baik dibandingkan apabila seluruh proses dilakukan oleh satu orang tanpa pemeriksaan.
Meski demikian, penggunaan teknologi tidak otomatis menjamin pengendalian internal berjalan efektif. Perusahaan tetap perlu mengatur kewenangan dengan benar, memeriksa keakuratan data, menjaga keamanan akun, dan mengevaluasi apakah sistem yang digunakan benar-benar mendukung kebutuhan pengendalian.
Kesimpulan
Pengendalian internal merupakan bagian penting dari pengelolaan perusahaan karena membantu menjaga aset, meningkatkan keandalan laporan, mendukung efektivitas operasional, dan memastikan kepatuhan terhadap peraturan. Melalui kerangka COSO, perusahaan dapat memahami lima komponen utama dan 17 prinsip yang menjadi dasar untuk membangun sistem pengendalian secara terstruktur.
Penerapannya dapat dimulai dengan mengenali risiko, memisahkan tanggung jawab, menetapkan batas otorisasi, membatasi hak akses, melakukan rekonsiliasi, serta menindaklanjuti hasil pemeriksaan. Perusahaan juga perlu menggabungkan pengendalian preventif, detektif, dan korektif agar masalah dapat dicegah, ditemukan, dan diperbaiki.
Pada akhirnya, pengendalian internal yang efektif bukan sekadar kumpulan aturan tertulis. Sistem tersebut harus menjadi bagian dari kegiatan sehari-hari dan didukung oleh komitmen pimpinan, tanggung jawab karyawan, informasi yang andal, serta evaluasi berkelanjutan. Dengan pendekatan ini, perusahaan dapat mengurangi risiko kerugian sekaligus membangun pengelolaan bisnis yang lebih tertib dan dapat dipercaya.
Komentar