Pengendalian dan Sistem Informasi Akuntansi - Materi Terbaru - 1

Pengendalian dan Sistem Informasi Akuntansi

A. Konsep Pengendalian

1. Pengertian

Pengendalian Internal adalah proses dan prosedur yang dijalankan untuk menyediakan jaminan memadai bahwa tujuan pengendalian terpenuhi.

2. Tujuan pengendalian

• Mengamankan aset
• Mengelola catatan dengan detail yang baik untuk melaporkan aset perusahaan secara akurat dan wajar
• Memberikan informasi yang akurat dan reliabel
  “Menyiapkan laporan keuangan yang sesuai dengan kriteria yang ditetapkan”
• Mendorong dan memperbaiki efisiensi operasional
• Mendorong ketaatan terhadap kebijakan manajerial yang telah ditentukan
• Mematuhi hukum dan peraturan yang berlaku

3. Fungsi pengendalian internal

• Pengendalian preventif (mencegah sebelum timbul masalah)
  Contoh: merekrut pegawai yang berkualitas sesuai kebutuhan perusahaan
• Pengendalian detektif (menemukan masalah yang tidak dapat dihindari)
  Contoh: menyiapkan rekonsiliasi bank
• Pengendalian korektif (memperbaiki masalah yang telah terjadi)
  Contoh: memperbaiki kesalahan entri data

4. Kategori pengendalian internal

• Pengendalian umum, yaitu memastikan lingkungan pengendalian stabil dan dikelola dengan baik. 
• Pengendalian aplikasi. yaitu mencegah, mendeteksi, dan mengoreksi kesalahan transaksi serta penipuan di dalam program aplikasi.

5. Empat sistem menurut Simon’s Lever’s of control

• Sistem kepercayaan (bilief system). yaitu sistem yang menjelaskan cara sebuah perusahaan menciptakan nilai, membantu pegawai memahami visi perusahaan, mengomunikasikan nilai-nilai dasar perusahaan, dan menginspirasi pegawai supaya bekerja sesuai nilai-nilai tersebut.
• Sistem batas (boundary system). yaitu sistem yang membantu pegawai bertindak secara etis dengan membangun batas pada perilaku kepegawaian.
• Sistem pengendalian diagnostik (diagnostic control system). yaitu sistem yang mengukur, mengawasi, dan membandingkan perkembangan perusahaan aktual dengan anggaran dan tujuan kinerja. 
• Sistem pengendalian interaktif (interadive control system), yaitu sistem yang membantu manajer untuk memfokuskan perhatian bawahan pada isu-isu utama dan lebih terlibat di dalam keputusan mereka

B. Kerangka Pengendalian

Tiga kerangka yang digunakan untuk mengembangkan sistem pegendaliar internal:

1. COBIT

COBIT merupakan sebuah kerangka keamanan dan pengendalian yang:

• memungkinkan manajemen membuat tolat ukur 
• praktik-praktik keamanan dan pengendalian 
  lingkungan TI
• menjamin keamanan dan pengendalian yang memadai untuk para pengguna layanan TI.
• memungkinkan para auditor memperkuat opini pengendalian internal dan mempertimbangkan masalah keamanan TI dan pengendalian yang dilakukan.

COBIT merupakan kerangka kerja untuk kontrol

Prinsip yang menjadi dasar COBIT:

• memenuhi keperluan pemangku kepentingan
• mencakup perusahaan dari ujung ke ujung 
  (keseluruhan) 
• mengajukan sebuah kerangka terintegrasi dan  tunggal
• memungkinkan pendekatan holistik
• memisahkan tata kelola dan manajemen |

Pendekatan holistik artinya semua faktor dioerhitungkan secara keseluruhan dan saling tergantung satu sama lain untuk kepentingan semua

Versi kerangka kerja saat ini adalah COBIT 5
COBIT 5 memisahkan tata kelola dan manajemen

2. COSO ICIF

COSO ICIF adalah kerangka kerja untuk kontrol internal perusahaan (pendekatan |
berbasis kontrol).

Komponen COSO ICIF

• Control lingkungan internal
• Risk assesment
• Control activities
• Informasi dan komunikasi
• Monitoring

3. COSO ERM

COSO ERM adalah kerangka yang memperluas kerangka kerja COSO dengan mengambil pendekatan berbasis risiko.

COSO ERM lebih komprehensif dan hasilnya, pengendalian bersifat fleksibel, dan relevan karena ditautkan dengan tujuan organisasi terkini

Komponen COSO ERM

• Lingkungan internal
• Penefapan tujuan
• Event identification
• Risk assesment 
• Control activities 
• Informasi dan komunikasi
• Monitoring

Prinsip-prinsip dasar COSO ERM

• Perusahaan dibentuk untuk menciptakan nilai bagi para pemiliknya
• Manajemen harus mernutuskan seberapa banyak ketidakpastian yang akan ia terima saat menciptakan nilai
• Ketidakpastian menghasilkan risiko
• Ketidakpastian menghasilkan peluang
• Kerangka ERM dapat mengelola ketidakpastian serta menciptakan dan mempertahankan nilai.

C. Lingkungan Internal

Lingkungan internal yaitu budaya perusahaan yang memperngaruhi cara organisasi menetapkan strategi dan tujuannya, membuat struktur aktivitas bisnis, dan mengidentifikasi, menilai, serta merespon risiko. sebuah lingkungan internal mencakup hal-hal sebagai berikut:

1. Filosofi Manajemen, Gaya Pengoperasian, dan Selera Risiko

Semakin bertanggung jawab filosofi dan gaya pengoperasian manajemen, serta makin jelas mereka berkomunikasi, maka semakin besar kemungkinan para pegawai akan bertindak dengan tanggung jawab

2. Komitmen Terhadap Integritas, Nilai-Nilai Etis, dan Kompetensi

Perusahaan mendukung integritas dengan:

• Mengajarkan dan mensyaratkannya secara aktif 
• Menghindari pengharapan atau insentif yang tidak realistis
• Memberikan penghargaan atas kejujuran
• Mengembangkan kode etik tertulis yang menjelaskan perilaku jujur dan tidak jujur
• Mewajibkan pegawai untuk melaporkan tindakan tidak jujur atau ilegal dan mendisiplinkan pegawai yang diketahui tidak melaporkan tindakan 
• Membuat komitmen untuk kompetensi

3. Pengawasan Pengendalian Internal oleh Dewan Direksi

SOX mensyaratkan perusahaan publik memiliki komite audit, yaitu sejumlah anggota dewan direksi dari luar dan independen yang bertanggung jawab untuk pelaporan keuangan. kepatuhan terhadap peraturan, pengendalian internal, serta perekrutan dan pengawasan auditor  internal dan eksternal.

4. Struktur Organisasi

Aspek penting struktur organisasi:

• Sentralisasi atau desentralisasi wewenang
• Hubungan pengarahan atau matriks pelaporan
• Organisasi berdasarkan industri. lini produk. lokasi. atau jaringan pemasaran
• Bagaimana alokasi tanggung jawab mempengaruhi ketentuan informasi
• Organisasi dan garis wewenang untuk akuntansi. pengauditan, dan fungsi sistem informasi
• Ukuran dan jenis aktivitas perusahaan

5 Metode Penetapan Wewenang dan Tanggung Jawab

Wewenang dan tanggung jawab ditetapkan dan  dikomunikasikan menggunakan deskripsi pekerjaan formal, platihan pegawai, jadwal pengoperasian, anggaran, kode etik, serta kebijakan dan prosedur tertulis.

6. Standar Sumber Daya Manusia

Kebijakan SDM harus berisi tingkatan keahlian, perilaku etis, dan integritas. Kebijakan dan prosedur yang penting. diantaranya:

• Pengecekan latar belakang saat perekrutan
• Mengkompensasi, mengevaluasi, dan mempromosikan
• Pelatihan
• Pengelolaan pegawai yang tidak puas
• Pemberhentian
• Liburan dan rotasi tugas
• Perjanjian kerahasiaan dan asuransi ikatan kesetiaan
• Menunutut dan memenjarakan pelaku

7. Pengaruh Eksternal

Meliputi persyaratan bursa efek, FASB. PCAOB. SEC. juga badan-badan regulasi.

D. Penetapan Tujuan

1. Tujuan strategis

Tujuan strategis adalah tujuan tingkat tinggi yang disejajarkan dan mendukung misi perusahaan serta menciptakan nilai pemegang saham.

2. Tujuan operasi

Tujuan operasi adalah tujuan yang berhubungan dengan efektivitas dan efisiensi operasi perusahaan serta menentukan cara mengalokasikan sumber daya.

3. Tujuan pelaporan

Tujuan pelaporan adalah tujuan yang membantu memastikan ketelitian, kelengkapan, dan keterandalan laporan peruahaan, meningkatkan pembuatan keputusan, dan mengawasi aktivitas serta kinerja perusahaan.

4. Tujuan kepatuhan

Tujuan kepatuhan adalah tujuan yang membantu perusahaan mematuhi seluruh hukum dan peraturan yang berlaku.

E. Identifikasi Kejadian

Kejadian adalah sebuah insiden atau peristiwa positif atau negatif dari sumber-sumber internal dan eksternal yang memengaruhi implementasi strategi atau pencapaian tujuan.

F. Penilaian Risiko dan Respons Risiko

Ada beberapa cara menilai risiko yaitu menurut kemungkinannya, dampak positif dan negatif, secara individu dan berdasarkan kategori, dampak pada unit lain, serta berdasarkan sifat bawaan residual.

Cara merespon risiko yaitu dengan mengurangi, menerima, membagikan, dan menghindari.

G. Aktivitas Pengendalian

Aktivitas pengendalian adalah kebijakan, prosedur, dan aturan yang memberikan jaminan memadai bahwa tujuan pengendalian telah dicapai dan respons risiko dilakukan. Prosedur pengendalian dilakuan dalam kategori-kategori berikut:

• Otorisasi transaksi dan aktivitas yang layak
• Pemisahan tugas
• Pengembangan proyek dan pengendalian akuisisi
• Mengubah pengendalian manajemen
• Mendesain dan menggunakan dokumen serta catatan
• Pengamanan aset, catatan. dan data
• Pengecekan kinerja yang independen

H. Informasi dan Komunikasi

Prinsip yang berlaku di dalam proses informasi dan komunikasi :

• Mendapatkan atau menghasilkan informasi yang relevan dan berkualitas tinggi untuk mendukung pengendalian internal
• Mengomunikasikan“nformasi secara internal, termasuk tujuan dan tanggung jawab yang diperlukan untuk mendukung komponen-komponen lain dari pengendalian internal
• Mengomunikasikan hal-hal pengendalian internal yang relevan kepada pihak-pihak eksternal

I. Pengawasan (Monitoring)

Metode utama dalam pengawasan kinerja:

• Menjalankan evaluasi penyendalian internal
• Implementasi pengawasan yang efektif
• Menggunakan sistem akuntansi pertanggungjawaban
• Mengawasi aktivitas sistem
• Melacak perangkat lunak dan perangkat bergerak yang dibeli
• Menjalankan audit berkala
• Mempekerjakan petugas keamanan komputer dan chief compliance officer
• Menyewa spesialis forensik
• Memaasang perangkat lunak deteksi penipuan
• Mengimplementasikan hotline penipuan