Prinsi) Lingkungan Pengendalian 1+ Integritas "an Nilai Etika
Prinsip pertama %ari lingkungan pengen%alian &OSO panggilan untuk perusahaan untuk untuk menun menun'uk 'ukkan kan k"mitm k"mitmen en terha%a terha%ap p integr integritas itas %an nilai nilai etika( etika( Se'ara Se'arah h %an )u%aya )u%aya perusahaan sering memerankan peran )esar %alam mem)entuk lingkungan pengen%alian internal( Ketika se)uah se'arah perusahaan memiliki penekanan mana'emen yang kuat %alam meng mengha hasil silka kan n pr"% pr"%uk uk )e)a )e)ass kesal kesalah ahan an** keti ketika ka mana mana'e 'eme men n seni" seni"rr mela melan' n'ut utka kan n untu untuk k menek enekan ank kan
pen pengin gingnya gnya
pr"%u r"%uk k
%eng %engan an
kuali ualita tass
ting tinggi gi**
%an %an
keti ketika ka
pesa pesan n
ini ini
%ik"mu %ik"munik nikasik asikan an kepa%a kepa%a semua semua tingka tingkat* t* ini men'a% men'a%ii +akt"r +akt"r lingku lingkunga ngan n pengen pengen%al %alian ian perusahaan yang utama( ,ika mana'emen men%apatkan reputasi untuk melihat ke arah lain pa%a pelanggaran ke)i'akan %an mem)uat pernyataan yang meragukan- pesan negati+ ini akan %ik"munikasikan ke tingka tingkatt lain lain %ari %ari perusa perusahan han(( .al p"siti p"siti++ pa%a pa%a pun/ak pun/ak untuk untuk mana'em mana'emen en seni"r seni"r untuk untuk
memimpin %engan /"nt"h mengenai masalah integritas %an etika- tin%akan p"siti+ %i sini a%alah )atu +"n%asi yang mem)angun lingkungan pengen%alian yang kuat )agi perusahaan( K"%e etik telah %ilakukan %engan "rganisasi )isnis selama )ertahuntahun* namun se/ara se/ara tra%isi tra%isi"na "nall le)ih le)ih +"kus +"kus pa%a pa%a angg"t angg"taa karyaw karyawan an yang yang )era%a )era%a pa%a pa%a tingka tingkatt )awah )awah %aripa%a pa%a mana'emen seni"r s eni"r(( Perusahaan yang e+ekti+ saat ini harus mengem)angkan %an mem)erlakukan k"%e yang men/akup peraturan etis* )isnis* %an hukum yang )erlaku untuk semua pemangku kepent kepenting ingan an perusa perusahaa haan* n* apakah apakah mereka mereka karyaw karyawan an kant"r kant"r** semua semua karyaw karyawan an lain* lain* atau atau kel"mp"k pemangku kepentingan yang le)ih )esar termasuk en%"r %an k"nsultan( K"%e etik harus 'elas* serangkaian peraturan atau pan%uan yang ti%ak am)igu yang menguraikan apa yang yang %ihara %iharapka pkan n %ari %ari semua semua pemang pemangku ku kepent kepenting ingan an perusa perusahaa haan( n( K"%e K"%e terse)u terse)utt harus harus )er%asarkan pa%a masalah nilai %an hukum sekitar s ekitar perusahaan( K"%e terse)ut harus )erlaku untuk semua angg"ta perusahan %ari tingkat yang paling seni"r sampai peker'a paruh waktu(
!enegaskan Ke)atuhan Terhada) K*de Etik
K"%e etik perusahaan harus men'a%i %"kumen yang hi%up( !ana'emen seni"r perusahaan harus %iminta untuk se/ara +"rmal mengakui )ahwa ia telah mem)a/a* memahami* %an akan mematuhi k"%e etik perusahaan( Se)uah k"%e etik yang )aru %apat %ik"munikasikan melalui i%e" "leh &EO* melalui sesi pelatihan atau yang lainnya untuk menekankan penting %an arti k"%e etik terse)ut( Setiap karyawan %an pemangku kepentingan harus %iminta untuk mengakui penerimaan k"%e etik perusahaan
mereka*
%engan
tanggapan
yang
%i/atat
pa%a
%ata)ase
yang
men/ men/an antu tumk mkan an nama nama kary karyaw awan an %an %an tangg tanggal al peni penin' n'au auan an %an %an pene peneri rima maan an atau atau keti%akpenerimaan mereka( ,ika sese"rang men"lak untuk menerima k"%e terse)ut karena pertanyaan* pertanyaan* pengawas pengawas atau lainnya harus men%iskusikan men%iskusikan masalah terse)ut terse)ut %engan "rang terse)ut untuk men%apatkan peme/ahan masalah akhirnya( 2u'uan %ari ke)utuhan pengakuan k"%e ini a%alah untuk menghin%ari a%anya alasan Saya ti%ak tahu )ahwa itu a%alah peraturannya %i masa %epan ketika ter'a%i pelanggaran k"%e(
Pelanggaran K*de dan Tindakan K*rekti,
Se)u e)uah
peru erusahaan
perlu
untuk
mem)angun
mekanisme sme
untuk
memp memper er)" )"le lehk hkan an kary karyaw awan an atau atau )ahk )ahkan an piha pihak k luar luar untu untuk k mela melap" p"rk rkan an p"te p"tens nsii pelanggaran k"%e %engan /ara yang aman %an rahasia(
Se)uah k"%e etik men%eskripsikan serangkaian aturan untuk tin%akan yang %iharapkan %i perusahaan( Ketika pelanggaran %itemukan* masalahnya harus %ise li%iki %an tin%akan yang %iam)il harus %ilakukan se/ara k"nsisten* ti%ak pe%uli tingkatan %ari pemangku kepentingan terse)ut* sanksi untuk pelanggaran harus k"nsisten(
Prinsi) Lingkungan Pengendalian '+ Peran "e-an "ireksi
ingkungan pengen%alian sangat %ipengaruhi "leh tin%akan %ewan %ireksi perusahaan %an k"mite au%it( Dewan in%epen%en harus memiliki hu)ungan %ekat %engan mana'emen seni"r untuk memastikan "perasi perusahaan e+ekti+ %an sukses %an lingkungan pengen%alian internal yang kuat( Dewan %ireksi %an k"mite au%it harus mengi%enti+ikasi %an memahami harapan harapan %ari para pemangku kepentingan* kepentingan* termasuk termasuk pelanggan* pelanggan* karyawan* inest"r* inest"r* %an khalay khalayak ak umum* umum* serta serta persya persyarata ratan n hukum hukum %an peratu peraturan ran perusah perusahaan aan(( .arapa .arapan n ini harus harus mem)antu mem)entuk tu'uan perusahaan %an tanggung 'awa) pengawasan %ewan( Kegiatan %ewa %ewan n %ire %ireks ksii yang yang %apa %apatt mem) mem)an antu tu mana mana'e 'eme men n %ala %alam m mene menent ntuk ukan an apak apakah ah prin prinsip sip lingkungan pengen%alian &OSO a%a %an )er+ungsi: 1( !eneta)kan %ireksi harus mengi%enti mengi%enti+ikasi +ikasi !eneta)kan tanggung .a-a/ )enga-asan0 Dewan %ireksi %an meneripa tanggung 'awa) pengawasan %alam hu)ungannya untuk menetapkan persyaratan hukum %an harapan pemangku kepentingan* inest"r* inest"r* %an masyarakat( !enera ra)k )kan an keah keahli lian an ang ang rele2 ele2an an00 Dewa ( !ene Dewan n %ire %ireks ksii haru haruss men% men%e+i e+ini nisik sikan an** mempertahankan* %an mengealuasi se/ara )erkala kemampuan %an keahlian yang %i)utuhka %i)utuhkan n %i antara angg"ta untuk untuk memungkink memungkinkan an mereka mereka menga'ukan menga'ukan pertanyaan menyeli%ik tentang mana'emen seni"r %an mengam)il tin%akan sepa%an( 3( #er Dewan %ireks %ireksii harus harus memeili memeiliki ki /uup /uup angg"t angg"taa yang yang #er*)e *)eras rasii se3ara se3ara mandir mandiri0 i0 Dewan in%epen%en %ari mana'emen %an ")'ekti+ %alam ealuasi %an mem)uat keputusan( !enediakan kan )enga-as )enga-asan an untu untuk k sistem sistem )engenda )engendalian lian internal0 internal0 Dewan %ireksi 4( !enedia %ireksi harus harus memper mempertah tahank ankan an tanggu tanggung ng 'awa) 'awa) pengaw pengawasan asan untuk untuk pengem pengem)an )angan gan %an per+"rma managemen atas pengen%alian internal( Prinsi) Lingkungan Pengendalian 4+ Ke-enangan dan Tanggung 5a-a/
!ana'emen %engan pengawasan %irektur harus menetapkan struktur* garis pelap"ran* %an %an wewe wewena nang ng %alam %alam men/ men/ap apai ai tu'u tu'uan an peng pengen en%a %alia lian n inte intern rnal alny nya( a( .aru .aruss a%a a%a struk struktu tur r "rgan "rganisa isasi si untuk untuk meren/ meren/ana anakan kan** melaksa melaksanak nakan an mengen mengen%al %alika ikan* n* %an menila menilaii kegiat kegiatan an perusahaan se/ara keseluruhan( 2u'uan u'uan lingku lingkunga ngan n pengen pengen%al %alian ian ini untuk untuk menye% menye%iak iakana ana kunta) kunta)ilit ilitas as %an arus arus in+"rmasi in+"rmasi yang 'elas %alam perusahaan( perusahaan( untuk menentukan menentukan prinsip prinsip pengen%ali pengen%alian an internal internal
)er+ungsi %engan )aik* mana'emen %an %ewan %ireksi perlu mempertim)angkan )e)erapa unit unit "perasi "perasi** )a%an )a%an hukum* hukum* l"kasi l"kasi ge"gra ge"gra+is* +is* %an penye% penye%ia ia layana layanan n "uts"u "uts"ur/i r/ing ng untuk untuk men%ukung pen/apaian internal( ingkungan pengen%alian yang kuat mengatakan )ahwa karyawan harus memiliki pengetahuan %an wewenang untuk mem)uat keputusan yang sesuai %i wilayah "perasi mereka(
Prin Prinsi si) ) Ling Lingku kung ngan an Peng Pengen enda dali lian an 6+ K*mi K*mitm tmen en )ada )ada Ke Keku kuat atan an Peke Peker. r.a a ang ang K*m)eten
Perusahaan Perusahaan harus menun'ukk menun'ukkan an k"mitmen k"mitmen untuk menarik* mengem)ang mengem)angkan* kan* %an memper mempertah tahank ankan an in%ii in%ii%u %u yang yang k"nsist k"nsisten en sesuai sesuai %engan %engan tu'uan tu'uannya nya(( Prinsi Prinsip p lingku lingkunga ngan n pengen%alian &OSO ini mensyaratkan ke)i'akan %an tin%akan yang )agi para pemangku kepentingan untuk melaksanakan tanggung 'awa) yang %itugaskan* %an memerlukan keahlian %an keahli keahlian an yang yang relea relean* n* yang yang se)agi se)agian an )esar )esar %iper" %iper"leh leh %ari %ari pengal pengalama aman n pr"+esi pr"+esi"na "nal* l* pelatihan* %an serti+ikasi( K"mitmen terha%ap k"mpetensi %inyatakan %alam sikap %an perilaku in%ii%u %alam melaksanakan tanggung 'awa) sese"rang( Fungsi sum)er %aya manusi manusiaa seringk seringkali ali %apat %apat mem)an mem)antu tu menent menentuka ukan n tingka tingkatt k"mpet k"mpetens ensii %an kepega kepegawai waian an )er%asarkan peran peker'aan* mem+asilitasi pelatihan %an memelihara /atatan penyelesaian serta mengealuasi releansi %an ke/ukupan pengem)angan pr"+esi"nal in%ii%u sehu)ungan %engan ke)utuhan perusahaan( Prin Prinsip sip ling lingku kung ngan an peng pengen en%a %ali lian an ini ini memi memint ntaa peru perusa saha haan an untu untuk k mene menent ntuk ukan an persyaratan k"mpetensinya sesuai ke)utuhan untuk men%ukung ter/apainya tu'uan pengen%alian internal* %engan pertim)angan yang %i)erikan %i)erikan kepa%a: 1( Pengetahua Pengetahuan* n* keteramp keterampilan* ilan* %an ke)utuhan ke)utuhan pengalaman pengalaman ( Si+a Si+att %an %an ting tingka katt peni penila laia ian n %an %an kete keter) r)at atasa asan n wewe wewena nang ng untu untuk k %iter %iterap apka kan n p"sis p"sisii tertentu 3( Analisis Analisis )iayaman+ )iayaman+aat aat %ari )er)aga )er)agaii tingkat tingkat keterampil keterampilan an %an pengalaman pengalaman 4( 2ra%e"++ ra%e"++ antara tingkat tingkat pengawasan pengawasan %an tingkat tingkat k"mpeten k"mpetensi si yang %ipersyarat %ipersyaratkan kan %ari karyawan in%ii%u
Prinsi) Lingkungan Pengendalian + !em)ertahankan !em)ertahankan Orang ang #ertanggung.a-a/ #ertanggung.a-a/
!ana'emen
%an
%ewan
%ireksi
harus
menetapkan
mekanisme
untuk
mengk"munikasikan %an meminta pertanggung'awa)an in%ii%u atas kiner'a tanggung 'awa) pengen%alian internal %i seluruh "rganisasi %an melaksanakan tin%akan per)aikan 'ika
%iperlukan( Se)agai )agian %ari hal ini* mereka harus menetapkan ukuran kiner'a* insenti+* %an %an peng pengha harg rgaan aan yang yang sesua sesuaii untu untuk k tang tanggu gung ng 'awa 'awa) ) %i semua semua tingk tingkat at enti entita tas* s* yang yang men/erminkan %imensi kiner'a %an stan%ar perilaku %an kiner'a yang %iharapkan( Akunta Akunta)il )ilitas itas %i sini sini menga/ menga/u u pa%a pa%a tingka tingkatt kepemi kepemilik likan an %an k"mitm k"mitmen en terha%a terha%ap p kiner'a kiner'a pengen%alia pengen%alian n internal internal %alam menge'ar menge'ar tu'uan( tu'uan( Akunta)ilitas Akunta)ilitas pengen%ali pengen%alian an internal internal saling saling terkai terkaitt %engan %engan kepemi kepemimpi mpinan nan** %an pesan pesan kepemi kepemimpi mpinan nan ter)ai ter)aik k %an 'uga 'uga pesan pesan mana'emen terkait %i seluruh perusahaan harus kuat %i mana tanggung 'awa) pengen%alian internal %ipahami* %ilaksanakan* %an %iperkuat( 6amun* seperti yang %isarankan "leh prinsip &OSO ini* "rang harus %imintai pertanggung'awa)an atas tin%akan mereka( Prinsip pengen%alian internal &OSO ini menekankan )ahwa mana'emen %an semua tingkat tingkat perusahaan perusahaan harus mem)uat mem)uat "rang )ertanggung )ertanggung 'awa) atas mana'emen mana'emen pengen%ali pengen%alian an internal internal serta semua kekuatan %an kelemahan kelemahan terkait( 7ni a%alah k"nsep penting penting yang sering kita a)aikan* %an merupakan prinsip pengen%alian pengen%alian internal yang penting( penting(
Peni Penila laian ian risik risik"* "* elem elemen en kun/ kun/ii %alam %alam keran kerangk gkaa peng pengen en%a %ali lian an inte intern rnal al &OSO &OSO** %i%e %i%e+i +ini nisik sikan an se)a se)aga gaii kemu kemung ngki kina nan n )ahw )ahwaa suat suatu u peri peristi stiwa wa %apa %apatt ter'a ter'a%i %i yang yang akan akan mempengaruhi pen/apaian tu'uan )e)erapa perusahaan( Pengel"laan Pengel"laan risik" pengen%ali pengen%alian an internal internal mempengaru mempengaruhi hi kemampuan kemampuan perusahaan perusahaan untuk )erhasil* )ersaing se/ara e+ekti+ %i in%ustrinya* mempertahankan kekuatan keuangan %an reputasi* %an men'aga kualitas keseluruhan pr"%uk* layanan* %an "rang"rangnya( Selalu a%a )e)erapa risik" %alam aktiitas )isnis %an ti%ak a%a /ara praktis untuk mengurangi semuanya( 6amun* mana'emen harus menentukan )erapa )anyak risik" yang harus %iterima %engan hatihati %an )erusaha mempertahankan risik" %i %alam )atas)atas ini* memahami se)erapa t"leransi yang %imilikinya mele)ihi tingkat risik" targetnya( !isalny !isalnya* a* pr"%us pr"%usen en pr"%uk pr"%uk teknis teknis mungki mungkin n memilik memilikii tu'uan tu'uan untuk untuk melun/ melun/urk urkan an pr"%uk )aru* %engan menggunakan tekn"l"gi yang )erkem)ang yang mungkin mengha%api )e)erapa pesaing kuat %i pasar %engan harga sangat k"mpetiti+* %an %engan )e)erapa keti%akpasti keti%akpastian an mengenai mengenai apakah apakah pasar akan menerima menerima pr"%uk pr"%uk terse)ut terse)ut se)agai se)agai seperti yang %iharapkan %iharapkan(( Skenari" Skenari" 'enis ini %apat mengenalka mengenalkan n se'umlah se'umlah )esar risik" p"tensial %an harus %ii%enti+ikasi %an %i%"kumentasikan(
Prinsi) Penilaian Risik* 7+ !engidenti,ikasi dan Analisis Risik*
!ana'emen perusahaan %engan au%it internal harus )erusaha untuk mengi%enti+ikasi semua kemungkinan risik" pengen%alian internal yang mungkin )er%ampak pa%a perusahaan* mulai mulai %ari %ari risik" risik" yang yang )esar )esar atau atau signi+ signi+ika ikan n hingga hingga risik" risik" yang yang kurang kurang terkait terkait %engan %engan perusahaan( Pr"ses i%enti+ikasi risik" memerlukan pen%ekatan yang %ipela'ari %an %isenga'a untuk melihat p"tensi risik" %i setiap area "perasi %an kemu%ian mengi%enti+ikasi area risik" yang le)ih signi+ikan yang %apat mempengaruhi setiap "perasi %alam 'angka waktu yang wa'ar( Agar Agar e+ekti+* e+ekti+* pr"ses pr"ses i%enti i%enti+ik +ikasi asi risik" risik" perusa perusahaa haan n harus harus %i%uku %i%ukung ng "leh "leh )er)ag )er)agai ai aktiitas* aktiitas* teknik* %an mekanisme( mekanisme( !ana'emen harus mempertim)a mempertim)angkan ngkan risik" ini %i semua tingkat tingkat %an mengam)il mengam)il langkahlan langkahlangkah gkah yang %iperlukan %iperlukan untuk untuk mengatasiny mengatasinya( a( Penilaian Penilaian risik" risik" harus harus memper mempertim tim)an )angka gkan n +akt"r +akt"r+ak +akt"r t"r yang yang mempen mempengar garuhi uhi tingka tingkatt keparah keparahan* an* ke/epatan* ke/epatan* %an ketekunan risik"* kemungkina kemungkinan n hilangnya hilangnya aset* %an %ampaknya terha%ap kegiat kegiatan an "perasi "perasi** pelap" pelap"ran ran** %an kepatu kepatuhan han(( Selain Selain itu* itu* au%it au%it intern internal al %an keselu keseluruh ruhan an perusahaan perlu memahami t"leransi perusahaan untuk menerima risik" %an kemampuannya untuk )er"perasi %i %alam tingkat risik" terse)ut(
Risk Assesment Assesment Prin3i)le 9 + E2aluating raud Risk Risik* Ke3urangan : Fraud ; 8 P"tensi salah sa'i se/ara material aki)at ke/urangan se/ara se/a ra eks ekspli plisit sit %ip %ipert ertim) im)ang angkan kan %al %alam am pen penila ilaian ian risi risik" k" pen pen/ap /apaia aian n tu' tu'uan uan pel pelap" ap"ran ran keuangan( Penilaian risik" +rau% ini harus menin'au "perasi %an k"ntr"l* termasuk ke)i'akan %an pr"se%ur untuk menentukan %imana a%a keti%akwa'aran( Risk Assessment Prin3i)le < + Identi,ing Changes A,,e3ting Internal C*ntr*l
Aktii Akti ita tass pe peng ngen en%a %ali lian an me meru rupa paka kan n ke ke)i )i'a 'aka kan n %a %an n pr pr"s "se% e%ur ur ya yang ng me mem) m)an antu tu mema me masti stika kan n )a )ahw hwaa pe peri rint ntah ah ma mana na'e 'eme men n te tela lah h %i %ila laks ksan anak akan an(( Ak Akti tii ita tass pe peng ngen en%a %ali lian an mem)an mem )antu tu mem memasti astikan kan )ah )ahwa wa tin tin%ak %akan an yan yang g %ip %iperlu erlukan kan )er )erken kenaan aan %en %engan gan risi risik" k" tela telah h %iam)il untuk pen/apaian tu'uan entitas( Aktiitas pengen%alian memiliki )er)agai tu'uan %an %iaplikasikan pa%a )er)agai tingkatan "rganisasi %an +ungsi"nal( C*ntr*l A3ti2ities A3ti2ities Prin3i)le 1( + Sele3ting C*ntr*l A3ti2ities that !itigate Risk
Organisasi memili Organisasi memilih h %an meng mengem)an em)angkan gkan kegia kegiatan tan penge pengen%alia n%alian n yang )erk" )erk"ntri) ntri)usi usi meminimalkan risik" atas pen/apaian tu'uan sampai pa%a leel yang %apat %iterima( C*ntr*l A3ti2ities Prin3i)le 11 + Sele3ting And "e2el*)ing Te3hn*l*g C*ntr*ls
&OSO mere+erensikan mere+erensikan pengen%alian pengen%alian terha%ap tekn" tekn"l"gi l"gi yaitu sistem 27 aplik aplikasi asi %an pengen%alian umum( 2u'uan %ari pengen%alian umum a%alah untuk mengen%alikan pengem)angan pr"gram* peru)ahan pr"gram* "perasi k"mputer k"mputer** %an untuk mengamankan akse ak sess ter terha ha%a %ap p %a %ata ta %a %an n pr pr"g "gram ram(( Pen Pengen gen%al %alian ian apl aplika ikasi si %i% %i%esai esain n unt untuk uk mem memasti astikan kan
Organi Orga nisa sasi si me mem) m)er erla laku kuka kan n ke kegi giat atan an pe peng ngen en%a %ali lian an me mela lalu luii ke ke)i )i'a 'aka kan n ya yang ng menetapkan apa yang %iharapkan %an melalui pr"se%ur yang men'a)arkan ke)i'akan men'a%i tin%akan( In,*rmati*n And C*mmuni3ati*n Prin3i)le 14+ Using Rele2ant= >ualit In,*rmati*n
Suatu perusahaan harus memper"leh %an menggunakan in+"rmasi yang relean %an )erkualitas untuk men%ukung +ungsi k"mp"nen pengen%alian internalnya( 7n+"rmasi %iperlukan untuk perusahaan melaksanakan tanggung 'awa) pengen%alian internalnya %alam men%ukung ter/apainya tu'uan( 7n+"rmasi tentang tu'uan perusahaan harus %ikumpulkan %ari %ewan %ireksi %an kegiatan mana'emen seni"r %an %irangkum se%emikian rupa sehingga mana mana'e 'eme men n lini lini %an %an piha pihak k lain lain %apa %apatt mema memaha hami mi tu'u tu'uan an %an %an pera peran n mere mereka ka %ala %alam m pen/apaiannya( !en%ap !en%apatk atkan an in+"rm in+"rmasi asi yang yang relean relean** se)aga se)agaima imana na %i%e+i %i%e+inis nisika ikan n %alam %alam )ahan )ahan pan%uan &OSO* memerlukan mana'emen untuk mengi%enti+ikasi %an menentukan persyaratan in+"rmasi pa%a tingkat %etail %an spesi+ik k"ta yang kuat( !engi%enti+ikasi ke)utuhan in+"rmasi a%alah pr"ses yang )erulang %an )erulang yang ter'a%i selama kiner'a sistem pengen%alian internal yang e+ekti+(
7n+"rmati"n +r"m 9eleant S"ur/es Dengan Dengan mening meningkat katnya nya penggu penggunaa naan n i%e"* i%e"* suara* suara* %an k"muni k"munikas kasii melalu melaluii 7nternet %an sum)er nirka)el* selain lap"ran /etak yang le)ih tra%isi"nal* in+"rmasi internal internal %an eksternal eksternal %iterima %ari )er)agai )er)agai sum)er %an %alam )er)agai )er)agai )entuk %an +"rm +"rmat at(( Dala Dalam m meng mengel el"l "laa in+" in+"rm rmasi asi %ari %ari sum) sum)er er ekst ekstern ernal al** mana mana'em 'emen en haru haruss mempertim)angkannya %alam hal /akupan kegiatan* aktiitas* %an %ata p"tensial yang k"mprehensi+ sum)er yang terse%ia se/ara internal %an %ari sum)er terper/aya* %an pilih yang paling relean %an )erguna untuk struktur "rganisasi* m"%el )isnis* atau tu'uan saat ini(
Pr"/essing Data thr"ugh 7n+"rmati"n Systems &OSO menggunakan sistem in+"rmasi* yang )erarti sistem tekn"l"gi in+"rmasi %an %an pr"s pr"ses es kese keselu luru ruha han n lain lainny nyaa )aik )aik manu manual al maup maupun un )er) )er)as asis is 72 untu untuk k
menangkap* menganalisis* menyimpan* %an men%istri)usikan semua 'enis in+"rmasi )isnis( Prinsip pengen%alian internal &OSO ini mengangkat pentingnya semua sistem in+" in+"rm rmasi asi peru perusah sahaan aan )aik )aik 27 maup maupun un pr"s pr"ses es lain lainny nyaa %ala %alam m mem) mem)an angu gun n pengen%alian internal yang e+ekti+( !ana'emen perusahaan harus memikirkan pentingnya sistem in+"rmasi ti%ak hanya %alam hal pr"ses* terutama %ikel"la "leh +ungsi atau %epartemen 27* namun se/ara keseluruhan in+"rmasi perusahaan mengalir se)agai wahana untuk meningkatkan pengen%alian internal perusahaan( Perusahaan mengumpulkan* menyimpan* %an meringkas in+"rmasi yang )erkualitas %an k"nsisten %i seluruh pr"ses yang relean* )aik manual* "t"matis* atau k"m)inasi ke%uanya( Sist Sistem em
in+" in+"rm rmas asii
yan yang
%ikem ikem)a )ang ngka kan n
%enga engan n
pr" pr"ses ses
teri terin nteg tegrasi rasi
memungkink memungkinkan an tekn"l"gi tekn"l"gi mem)eri mem)eri peluang peluang )agi perusahaan perusahaan untuk untuk meningkatk meningkatkan an e+isiensi* ke/epatan* %an aksesi)ilitas in+"rmasi kepa%a pengguna( Selain itu* sistem in+"rmasi itu %apat meningkatkan k"ntr"l internal atas risik" keamanan %an priasi yang terkait %engan in+"rmasi yang %iper"leh %an %ihasilkan "leh perusahaan( Sistem in+"rmasi harus %iran/ang %an %iterapkan untuk mem)atasi akses terha%ap in+"rmasi hanya hanya kepa%a kepa%a mereka mereka yang yang mem)ut mem)utuhk uhkann annya ya %an mengur mengurang angii 'umlah 'umlah titik titik akses akses untuk meningkatkan e+ektiitas risik" migrasi yang terkait %engan keamanan %an priasi in+"rmasi( !en/apai keseim)angan yang tepat antara man+aat %an )iaya untuk men% men%ap apat atka kan n
%an %an
meng mengel el"l "laa
in+" in+"rm rmas asii
%an %an
sist sistem em
pen% pen%uk ukun ung g
meru merupa paka kan n
pertim)angan utama %alam mem)angun se)uah sistem in+"rmasi yang memenuhi ke)utuhan perusahaan(
In,*rmati*n And C*mmuni3ati*n Prin3i)le 16+ Internal C*mmuni3ati*ns
Perusa Perusahaa haan n harus harus se/ara se/ara intern internal al mengk" mengk"mun munika ikasik sikan an in+"rm in+"rmasi asi pengen pengen%al %alian ian internal* termasuk tu'uan %an tanggung 'awa)nya* untuk men%ukung )er+ungsinya k"mp"nen lain k"ntr" k"ntr"ll intern internal( al( Disahk Disahkan an "leh "leh mana'e mana'emen men seni"r seni"r** k"muni k"munikas kasii in+"rm in+"rmasi asi ini harus harus %isampaikan ke semua elemen %i seluruh perusahaan %an meliputi: a( Pentingny Pentingnya* a* releansi* releansi* %an %an man+aat man+aat pengen%a pengen%alian lian internal internal yang yang e+ekti+ e+ekti+ )( Peran %an tanggung 'awa) mana'emen %an pers"nil lainnya %alam melakukan pr"ses pengen%alian internal terse)ut /( .ara .arapa pan n peru perusa saha haan an untu untuk k )erk )erk"m "mun unik ikas asii atas atas** )awa )awah* h* %an %an meli melint ntas asii hal halha hall signi+ikan yang )erkaitan %engan pengen%alian internal* termasuk /"nt"h kelemahan* kemun%uran* atau keti%akpatuhan
7nternal &"mmuni/ati"ns ey"n% 6"rmal &hannels Agar in+"rmasi mengalir* turun* %an melintasi perusahaan* harus a%a saluran k"munikasi ter)uka %an kemauan yang 'elas untuk %ilap"rkan %an %i%engarkan(
!eth"%s "+ &"mmuni/ati"ns !ana !ana'e 'eme men n
haru haruss
memi memili lih h
met" met"%e %e
k"mu k"muni nika kasi si
yang yang tepa tepat* t*
%eng %engan an
memp memper erti tim) m)an angk gkan an khal khalay ayak ak** si+at si+at k"mu k"muni nika kasi si** kete ketepa pata tan n wakt waktu* u* )iay )iaya* a* %an %an keaman keamanan an %an persya persyarata ratan n priasi priasi serta serta persya persyarata ratan n hukum hukum atau peratu peraturan ran(( Saat Saat memilih met"%e atau +"rmat untuk k"munikasi* mana'emen harus mempertim)angkan lingkungan tempat pesan %ikirim( !isalnya* per)e%aan )u%aya* etnis* %an generasi %apat mempengaruhi )agaimana pesan %iterima* %an met"%enya K"munikasi K"munikasi harus %isesuaikan %isesuaikan )er%asarkan )er%asarkan +akt"r+ak +akt"r+akt"r t"r terse)ut( terse)ut( 2erlepas erlepas %ari %ari met"%e met"%e k"muni k"munikasi kasi yang yang %iguna %igunakan kan** mana'e mana'emen men harus harus memper mempertim) tim)ang angkan kan persyaratan mereka mere ka untuk menyampaikan k"munikasi kepa%a pihak internal terutama ter utama pihak eksternal ekste rnal %imana pesan terkait %engan kepatuhan terha%ap un%angun%ang %an peraturan(
Prinsip pengen%alian kegiatan selama retensi in+"rmasi pengen%alian
internal harus mempertim)angkan tantangan kema'uan tekn"l"gi* termasuk tekn"l"gi k"munikasi %an k"la)"rasi yang %igunakan untuk men%ukung pengen%alian internal(
Prinsi) In,*rmasi dan K*munikasi 1+ K*munikasi Eksternal
Salah satu prinsip &OSO yang penting a%alah perusahaan harus menetapkan %an mengimplementasikan aturan %an pr"se%ur yang %apat mem)awa perusahaan terse)ut pa%a k"munikasi eksternal yang e+ekti+( K"munikasi %engan pihak eksternal mem)uat mana'emen %an pers"nel lain %alam perusahaan mampu memahami aktiitas %an situasi yang mungkin )er%ampak terha%ap pen/apaian tu'uan pengen%alian internal( K"munikasi %engan supplier %an /ust"m /ust"mer er %i)utu %i)utuhk hkan an untuk untuk meneta menetapka pkan n lingku lingkunga ngan n pengen pengen%al %alian ian yang yang tepat tepat %an mem)antu mereka %alam memahami )u%aya %an nilai perusahaan( !asalah k"mpleksitas k"mpleksitas k"munikasi k"munikasi akan selalu ter'a%i ter'a%i %iantara %iantara perusahaan perusahaan %an pihak eksternal yang melakukan ker'asama( !aka %ari itu perusahaan harus mempertim)angkan saluran k"munikasi terpisah yang terse%ia )agi pihak eksternal untuk )erk"munasi se/ara langsung %engan mana'emen %an pers"nel lain %alam perusahaan( ;ang terpenting %alam hal )erk"munikasi a%alah mana'emen harus paham mengenai )entuk %an met"%e k"munikasi yang %apat %igunakan* )agaimana menanggapi lawan )i/ara* k"nsep %asar k"munikasi* waktu yang tepat* %an aturan lainnya(
mengk"mun mengk"munikasik ikasikan an segala kekurangan kekurangan <%e+isiensi= <%e+isiensi= %alam lingkup lingkup pr"ses pengen%ali pengen%alian an internal( Au%it"r internal %apat men'a%walkan pengawasan %i suatu area )er%asarkan penilaian risik"nya* kemu%ian mengawasi lagi area yang sama )er%asarkan %e+isiensi pengen%alian internal yang %itemukan( A%apun A%apun keuntu keuntunga ngan n %ari %ari %esain %esain %an implem implement entasi asi pengaw pengawasan asan yang yang )aik )aik a%alah a%alah se)agai )erikut : !ampu mengi%enti+ikasi %an meng"reksi masalah pengen%alian internal tepat waktu !ampu menghasilkan in+"rmasi yang akurat %an %apat %iper/aya untuk pengam)ilan
keputusan !ampu menyiapkan lap"ran keuangan yang akurat %an tepat waktu Dapat menye%iakan penilaian e+ektiitas pengen%alian internal se/ara peri"%ik
Perusahaan harus mengk"munikasikan %e+isiensi pengen%alian internal se/ara tepat waktu kepa%a seluruh pihak* termasuk mana'emen seni"r %an 'a'aran %irektur* agar tin%akan k"rekti+ %apat %iam)il( Perusahaan harus mampu mengi%enti+ikasi segala kemungkinan yang %apat tim)ul* halhal yang perlu %iperhatikan le)ih( .asil m"nit"ring ealuati"n akan %inilai sesuai kriteria mana'emen untuk menentukan siapa yang akan %ilap"rkan %an apa yang perlu %i%is i%isk kusik usikan an**
kem kemu%ia u%ian n
selu seluru ruh h
%e+i %e+isi sien ensi si
yang yang
teri teri%e %en nti+i ti+ika kasi si
ters terse) e)ut ut
haru arus
%ik"munikasikan ke seluruh 'a'aran %i perusahaan( Pr"ses pelap"ran %e+isiensi pengen%alian internal ini a%alah k"mp"nen kun/i untuk memastikan )ahwa pengen%alian internal %alam perusahaan telah )er'alan %engan e+ekti+ atau )elum(