Tugas 3 Softskill Semester 5

3.5 Jelaskan Elemen Pengendalian Internal Versi COSO

Pengendalian internal memiliki lima elemen atau komponen yaitu :

1. Lingkungan Pengendalian
Lingkungan pengendalian ini amat penting karena menjadi dasar keefektifan unsur-unsur pengendalian intern yang lain. Adapun faktor yang membentuk lingkungan pengendalian meliputi ;
§ Integritas dan nilai etika
§ Komitmen terhadap kompetensi
§ Dewan direksi dan komite audit
§ Filosofi dan gaya operasi manajemen
§ Struktur organisasi
§ Penetapan wewenang dan tanggung jawab
§ Kebijakan dan praktik sumberdaya manusia

2. Penialaian Risiko
Mekanisme yang ditetapkan untuk mengidentifikasi, menganalisis, dan mengelola risiko-risiko yang berkaitan dengan berbagai aktivitas dimana organisasi beroperasi
Berkaitan dengan penilaian risiko, manajemen juga harus mempertimbangkan hal-hal khusus yang dapat muncul dari perubahan kondisi, seperti
§ Perubahan dalam lingkungan operasi
§ Personel baru
§ Sistem informasi yang baru atau dimodifikasi
§ Pertumbuhan yang cepat
§ Teknologi baru
§ Lini, produk, atau aktivitas baru
§ Operasi diluar negeri
§ Perrnyataan akuntansi

3. Informasi dan Komunikasi
Informasi dan komunikasi merupakan elemen-elemen penting dari pengendalian internal perusahaan, sebab sistem ini memungkinkan entitas memperoleh informasi yang diperlukan untuk menjalankan, mengelola, dan mengendalikan operasi perusahaan.

4. Aktivitas Pengendalian
Ini ditetapkan untuk menstandarisasi proses kerja untuk menjamin tercapainya tujuan perusahaan dan mencegah terjadinya hal-hal yang tidak beres /salah. Aktivitas pengendalian ini dapat dikategorikan melelui :
§ Pemisahan tugas
Bermanfaat untuk mencegah adanya tindak kecurangan.
§ Pengendalian pemrosesan informasi
§ Pengendalian fisik
§ Review kerja

5. Pemantauan
Sistem pengendalian intern yang dipantau maka kekurangan dapat ditemukan dan efektifitas pengendalian meningkat. Pemantauan / monitoring penting karena berkaitan dengan pencapaian target/tujuan.

Sumber : http://dwipuspaningsih511.blogspot.com/2013/04/pengendalian-internal-menurut-coso.html

Tugas 3 Softskill Semester 5

3.4. Jelaskan Pengertian Sistem Pengendalian Intern (Internal Control)

Sistem Pengendalian Intern Menurut Ahli

Mulyadi menyebutkan bahwa sistem pengendalian intern meliputi struktur organisasi, metode dan ukuran-ukuran yang dikoordinasikan untuk menjaga kekayaan organisasi, mengecek ketelitian dan keandalan data akuntansi, mendorong efisiensi dan mendorong dipatuhinya kebijaksanaan manajemen.

Sedangkan menurut Romney and Steinbart (2003) pengertian pengendalian intern adalah “Internal Control is the plan of organizations and the method of business use to safeguard assets, provide accurate and reliable information, promote and improve operational efficiency, and encourage adherence to prescrib e managerial policies.

Dari berbagai definisi diatas dapat dilihat bahwa sistem pengendalian intern bertujuan untuk : 

a. Menjaga kekayaan organisasi 

b. Memeriksa ketelitian dan keandalan data akuntansi.

c. Mendorong efisiensi operasional.

d. Mendorong dipatuhinya kebijakan manajemen 

Menurut tujuannya, sistem pengendalian intern terbagi menjadi dua macam yaitu : 

1. Pengendalian Intern Akuntansi, meliputi struktur orgnisasi, metode dan ukuran ukuran yang di koordinasikan terutama untuk menjaga kekayaan perusahaan dan mengecek keandalan data akuntansi.
2. Pengendalian Intern Administrasi, meliputi struktur organisasi, metode dan ukuran-ukuran yang dikoordinasikan terutama untuk mendorong dipatuhinya kebijakan manajemen .

Unsur sistem pengendalian intern.

Untuk melakasanakan sistem pengendalian intern dalam mencapai tujuan pokok, SPI suatu perusahaan terdiri dari unsur-unsur berikut : 

1. Struktur yang memisahkan tanggung jawab Fungsional secara tegas.

Struktur organisasi merupakan kerangka (frame work) pembagian tanggung jawab fungsional pada unit-unit organisasi yang dibentuk untuk melaksanakan kegiatan-kegiatan pokok perusahaan. Pembagiantanggung jawab fungsional dalam organisasi ini didasarkan pada prinsip-prinsip berikut ini : 

• Harus dipisahkan fungsi-fungsi operasi dan penyimpangan dari fungsi akuntansi . 
• Suatu fungsi tidak boleh diberi tanggung jawab penuh untuk melaksanakn semua tahap suatu transaksi.

2. Sistem wewenang dan prosedur pencatatan yang memberikan perlindungan yang cukup terhadap kekayaan, uang, pendapatan dan biaya.

Dalam organisasi, setiap transaksi biaya hanya terjadi atas dasar otorisasi dari pejabat yang memiliki wewenang untuk menyetujui terjadinya transaksi tersebut. Oleh karena itu, dalam organisasi harus dibuat sistem yang mengatur pembagian wewenang untuk otorisasi atas terlaksananya setiap transaksi.

3. Praktik yang sehat dalam melaksanakan tugas dan fungsi setiap unit organisasi.

Pembagian weenang tanggung jawab fungsional dan sistem wewenang dan prosedur pencatatan yang telah ditetapkan tidak akan terlaksana dengan baik jika tidak diciptakan cara-cara untuk menjamin praktik-praktik yang sehat dalam pelaksanaannya. Berikut ini cara-cara yang dapat digunakakan oleh perusahaan dalam melaksanakan praktik yang sehat adalah:

1. Penggunaan formulir bernomor urut cetak yang pemakaiannya harus dipertanggung jawabkan oleh yang berwenang.
2. Pemeriksaan mendadak (surprised audit) dengan jadwal yang tidak teratur.
3. Setiap transaksi tidak boleh dilaksanakan dari awal sampai akhir oleh satu orang atau satu unit organisasi, tanpa ada campur tangan dari orang atau unit organisasi lain.
4. Perputaran jabatan (job diskripsion) yang diadakan secara rutin yang akan menghindari persekongkolan para pejabat dalam melaksanakan tugasnya .
5. Keharusan mengambil cuti bagi karyawan yang berhak 
6. Secara periodik diadakan pencocokan fisik kekayaan dengan catatannya, untuk menjaga kekayaan organisasi dan mengecek ketelitian dan keandalan catatan akuntansi 
7. Pembentukan unit organisasi yang bertugas untuk mengecek efektivitas unsur-unsur SPI yang lain.

4. Karyawan yang mutunya sesuai dengan tanggung jawabnya.

untuk mendapat karyawan yang kompeten dan dapat dipercaya, berbagai cara berikut ditempuh oleh perusahaan :

• Seleksi calon karyawan berdasarkan persyaratan yang dituntut oleh pekerjaannya
• Pengembangan pendidikan karyawan selama menjadi karyawan perusahaan, sesuai dengan tuntutan perkembangan pekerjaannya. 

Sistem pengendalian internal yang efektif

Setiap perusahaan mempunyai sistem pengendalian yang efektif jika memiliki karakteristik berikut : 

• Personalia yang kompeten, dapat dipercaya, beretika. Para pegawai harus mampu dan dapat dipercaya. Untuk mendapatkan pegawai yang kompeten, perusahaan dapat memberikan gaji yang tinggi, perusahaan dapat memberikan pelatihan agar mereka dapat mengerjakan pekerjaannya dengan baik, dan mengawasi pekejaan mereka
• Tugas pertanggungjawaban, tiap pegawai mempunyai tanggung jawab tertentu, karena semua tugas telah didefinisikan dengan jelas dan ditugaskan kepada masing-masing individu yang bertanggung jawab untuk mengerjakan tugas-tugas tersebut .
• Pemberian kuasa yang tepat, suatu organisasi biasanya mempunyai aturan tertulis yang memuat prosedur pengesahan, setiap penyimpangan dari kebijakan standar membutuhkan pemberian kuasa dengan tepat .
• Pembagian tugas, Manajemen yang cerdas akan membagi pertanggungjawaban atas transaksi satu atau beberapa orang atau departemen. Pembagian tugas akan mebatasi kemungkinan terjadinya kesalahan dan juga memberikan ketepatan catatan akuntansi. Ada empat komponen penting dari sistem pengendalian ini,adalah:

1. Pemisahan antara tugas operasional dengan akuntansi.
2. Pemisahan antara pertanggungjawban aktivita dengan akuntansi .
3. Pemisahan antara pemberian atas transaksi dengan penanggungjawaban aktiva yang bersangkutan .
4. Pemisahan tugas kewajiban didalam fungsi akuntansi .

http://www.definisi-pengertian.com/2015/07/definisi-pengertian-sistem-pengendalian-intern.html

Tugas 3 Softskill Semester 5

3.3. Jelaskan Apa Itu COSO dan COBIT

• COSO

COSO adalah singkatan dari Committee of Sponsoring Organizations of the Treadway Commission, dimana merupakan suatu inisiatif dari sektor swasta yang dibentuk pada tahun 1985. Tujuan utamanya adalah untuk mengidentifikasi faktor-faktor yang menyebabkan penggelapan laporan keuangan dan membuat rekomendasi untuk mengurangi kejadian tersebut. COSO telah menyusun suatu definisi umum untuk pengendalian, standar, dan kriteria internal yang dapat digunakan perusahaan untuk menilai sistem pengendalian mereka.

Komisi ini disponsori oleh 5 professional association yaitu: AICPA, AAA, FEI, IIA, IMA. Tujuan komisi ini adalah melakukan riset mengenai fraud dalam pelaporan keuangan (fraudulent on financial reporting) dan membuat rekomendasi yang terkait dengannya untuk perusahaan publik, auditor independen, SEC, dan institusi pendidikan.

Walaupun disponsori sama 5 professional association, tapi pada dasarnya komisi ini bersifat independen dan orang2 yang duduk di dalamnya berasal dari beragam kalangan: industri, akuntan publik, Bursa Efek, dan investor.

Poin penting dalam report COSO ‘Internal Control – Integrated Framework (1992):

Definisi internal control menurut COSO yaitu suatu proses yang dijalankan oleh dewan direksi, manajemen, dan staff, untuk membuat reasonable assurance mengenai: 

      * Efektifitas dan efisiensi operasional

      * Reliabilitas pelaporan keuangan

*  Kepatuhan atas hukum dan peraturan yang berlaku

Menurut COSO framework, Internal control terdiri dari 5 komponen yang saling terkait, yaitu:

        

        *  Control Environment

        *  Risk Assessment

        *  Control Activities

        *  Information and communication

        *  Monitoring

Di tahun 2004, COSO mengeluarkan report ‘Enterprise Risk Management – Integrated Framework’, sebagai pengembangan COSO framework di atas. Dijelaskan ada 8 komponen dalam Enterprise Risk Management, yaitu:

 

                                             

          *  Internal Environment

          *  Objective Setting

          *  Event Identification

          *  Risk Assessment

          *  Risk Response

          *  Control Activities

          *  Information and Communication

          *  Monitoring

•  COBIT

COBIT adalah singkatan dari Control Objective for Information and related Technology, dimana merupakan suatu panduan standar praktik manajemen teknologi informasi. Standar COBIT dikeluarkan oleh IT Governance Institute yang merupakan bagian dari ISACA. COBIT 4.1 merupakan versi terbaru.

COBIT mendukung tata kelola TI dengan menyediakan kerangka kerja untuk mengatur keselarasan TI dengan bisnis. Selain itu, kerangka kerja juga memastikan bahwa TI memungkinkan bisnis, memaksimalkan keuntungan, resiko IT dikelola secara tepat, dan sumber daya TI digunakan secara bertanggung jawab.

COBIT memiliki 4 cakupan domain, yaitu :

a.  Perencanaan dan organisasi (plan and organise)

Domain ini menitikberatkan pada proses perencanaan dan penyelarasan strategi TI   dengan strategi perusahaan, mencakup masalah strategi, taktik dan identifikasi cara terbaik IT untuk memberikan kontribusi maksimal terhadap pencapaian tujuan bisnis organisasi.

b.  Pengadaan dan implementasi (acquire and implement)

Domain ini berkaitan dengan implementasi solusi IT dan integrasinya dalam proses bisnis organisasi, juga meliputi perubahan dan perawatan yang dibutuhkan sistem yang sedang berjalan untuk memastikan daur hidup sistem tersebut tetap terjaga.

c.  Pengantaran dan dukungan (deliver and support)

Domain ini mencakup proses pemenuhan layanan IT, keamanan sistem, kontinyuitas layanan, pelatihan dan pendidikan untuk pengguna, dan pemenuhan proses data yang sedang berjalan. 

d.  Pengawasan dan evaluasi (monitor and evaluate)

Domain ini berfokus pada masalah kendali-kendali yang diterapkan dalam organisasi, pemeriksaan intern dan ekstern dan jaminan independent dari proses pemeriksaan yang dilakukan.

Seluruh tahapan COBIT yang terbagi dalam 4 domain dan 34 proses (Cobit Framework) tersebut, ditunjukkan pada Gambar 1, sebagai berikut: