HUBUNGAN ANTARA PENGENDALIAN INTERNAL, MANAJEMEN RISIKO, CORPORATE GOVERNANCE DAN IT GOVERNANCE

Salah satu fungsi dasar manajemen adalah untuk memastikan bahwa tujuan perusahaan tercapai. Dengan demikian keputusan manajemen yang berkaitan dengan kontrol penting bagi keberhasilan perusahaan dalam memenuhi tujuannya. Manajemen bertanggung jawab untuk membuat dan memelihara kerangka kontrol atas struktur formal perusahaannya : Sistem Informasi Akuntansi (SIA), Sistem Informasi Operasional atau Manajemen (MIS), dan sistem organisasi Kerangka kontrol memastikan bahwa langkah-langkah pengendalian yang relevan yang tujuannya adalah untuk memberikan keyakinan yang memadai bahwa potensi risiko tertentu menetralkan dalam tiga structur yang resmi dilaksanakan karena kontrol dan langkah-langkah keamanan diimplementasikan dalam struktur formal perusahaan dan erat kaitannya, kerangka kontrol disebut pengendalian internal atau Struktur Pengendalian Intern (ICS). Struktur ini menyediakan sarana melalui proses fungsi pengendalian internal. Jika ICS yang tepat diterapkan, semua operasi, sumber daya fisik, dan data akan dipantau dan terkendali, tujuan akan tercapai, resiko akan diminimalkan, dan output informasi akan dipercaya.

Pengendalian internal, manajemen risiko, corporate governance, dan IT governance adalah elemen-elemen penting dalam menjalankan organisasi yang efektif dan efisien. Keempatnya saling terkait erat dan membentuk suatu sistem yang terintegrasi untuk mencapai tujuan organisasi, mengelola risiko, dan memastikan pertanggungjawaban. Berikut penjelasan hubungan di antara mereka:

1. Pengendalian Internal dan Manajemen Risiko:

• Manajemen risiko sebagai fondasi: Manajemen risiko adalah proses identifikasi, penilaian, dan pengendalian potensi risiko yang dapat memengaruhi pencapaian tujuan organisasi. Pengendalian internal merupakan salah satu alat dalam manajemen risiko, yaitu dengan merancang dan menerapkan prosedur untuk mengurangi kemungkinan terjadinya risiko dan meminimalkan dampaknya jika risiko tersebut terjadi.
• Pengendalian internal sebagai bagian dari manajemen risiko: Pengendalian internal berfokus pada pengamanan aset, keandalan pelaporan keuangan, efisiensi operasi, dan kepatuhan terhadap hukum dan regulasi. Semua ini merupakan aspek penting dalam manajemen risiko yang lebih luas.

2. Pengendalian Internal dan Corporate Governance:

• Corporate governance sebagai kerangka kerja: Corporate governance menyediakan kerangka kerja bagi pengendalian internal. Prinsip-prinsip corporate governance seperti transparansi, akuntabilitas, dan keadilan membentuk lingkungan di mana sistem pengendalian internal yang efektif dapat beroperasi.
• Pengendalian internal mendukung corporate governance: Sistem pengendalian internal yang kuat membantu organisasi mencapai tujuan corporate governance dengan memastikan bahwa operasi berjalan secara efisien, aset dilindungi, dan informasi yang akurat tersedia untuk pengambilan keputusan.

3. Manajemen Risiko dan Corporate Governance:

• Manajemen risiko terintegrasi dengan corporate governance: Manajemen risiko harus menjadi bagian integral dari sistem corporate governance. Dewan direksi dan manajemen puncak bertanggung jawab untuk mengawasi manajemen risiko dan memastikan bahwa risiko dikelola secara efektif sesuai dengan selera risiko organisasi.
• Corporate governance mendukung manajemen risiko: Kerangka kerja corporate governance yang baik menciptakan budaya kesadaran risiko dan mendorong pengambilan keputusan yang dipertimbangkan dengan baik berdasarkan informasi yang akurat tentang risiko.

4. IT Governance dan Elemen Lainnya:

• IT governance mendukung pengendalian internal: IT governance memastikan bahwa teknologi informasi digunakan secara efektif untuk mendukung tujuan organisasi dan memperkuat sistem pengendalian internal. Ini termasuk aspek-aspek seperti keamanan informasi, kelangsungan bisnis, dan kepatuhan terhadap regulasi TI.
• IT governance mendukung manajemen risiko: IT governance membantu organisasi mengidentifikasi dan mengelola risiko yang berhubungan dengan TI, seperti serangan cyber, kegagalan sistem, dan kehilangan data.
• IT governance mendukung corporate governance: IT governance selaras dengan prinsip-prinsip corporate governance dan membantu organisasi mencapai tujuannya dengan memastikan bahwa TI dikelola secara bertanggung jawab dan transparan.

Pengendalian internal, manajemen risiko, corporate governance, dan IT governance saling terkait dan saling mendukung. Sistem yang terintegrasi dengan baik dari keempat elemen ini akan membantu organisasi mencapai tujuannya, mengelola risiko secara efektif, melindungi aset, dan memastikan pertanggungjawaban.

Dalam lingkup akuntansi, pengendalian internal, manajemen risiko, corporate governance, dan IT governance memegang peran yang sangat krusial dalam menjamin kualitas, keandalan, dan integritas informasi keuangan. Keempat elemen ini saling terkait erat dan membentuk fondasi yang kuat untuk mencapai tujuan organisasi, mengelola risiko yang berhubungan dengan informasi keuangan, dan memastikan pertanggungjawaban dalam pelaporan keuangan.

1. Pengendalian Internal dalam Akuntansi

Pengendalian internal dalam akuntansi merupakan proses yang dirancang untuk memberikan keyakinan memadai mengenai pencapaian tujuan dalam tiga kategori: keandalan pelaporan keuangan, efektivitas dan efisiensi operasi, serta kepatuhan terhadap hukum dan regulasi yang berlaku. Dalam konteks akuntansi, pengendalian internal berfokus pada pencegahan dan pendeteksian kesalahan dan kecurangan dalam proses akuntansi, menjaga aset organisasi, dan memastikan bahwa informasi keuangan yang dihasilkan akurat, lengkap, dan tepat waktu.

Beberapa contoh pengendalian internal dalam akuntansi meliputi:

• Pemisahan tugas: Memisahkan fungsi otorisasi, pencatatan, dan penyimpanan aset untuk mencegah penyalahgunaan wewenang dan kecurangan.
• Otorisasi transaksi: Memastikan bahwa semua transaksi diotorisasi oleh personel yang berwenang sesuai dengan kebijakan organisasi.
• Pencatatan yang akurat: Mempertahankan catatan akuntansi yang lengkap dan akurat untuk memfasilitasi pelacakan transaksi dan penyusunan laporan keuangan yang andal.
• Pengamanan aset: Melindungi aset organisasi dari pencurian, kerusakan, dan penyalahgunaan melalui pengendalian fisik, pengendalian akses, dan rekonsiliasi periodik.
• Rekonsiliasi independen: Melakukan rekonsiliasi secara berkala antara catatan akuntansi dengan dokumen pendukung atau informasi dari pihak ketiga untuk memastikan keakuratan dan kelengkapan data.

2. Manajemen Risiko dalam Akuntansi

Manajemen risiko dalam akuntansi berfokus pada identifikasi, penilaian, dan pengendalian risiko yang dapat mempengaruhi keandalan informasi keuangan dan pencapaian tujuan organisasi yang berhubungan dengan pelaporan keuangan. Risiko akuntansi dapat berasal dari berbagai sumber, seperti kesalahan manusia, kecurangan, kegagalan sistem, perubahan kondisi ekonomi, dan perubahan regulasi.

Proses manajemen risiko dalam akuntansi meliputi:

• Identifikasi risiko: Mengenali potensi risiko yang dapat mempengaruhi proses akuntansi dan pelaporan keuangan.
• Penilaian risiko: Mengevaluasi kemungkinan terjadinya risiko dan dampak potensialnya terhadap organisasi.
• Pengendalian risiko: Menerapkan strategi untuk mengurangi kemungkinan terjadinya risiko atau meminimalkan dampaknya, seperti pengendalian preventif, pengendalian detektif, dan pengendalian korektif.
• Pemantauan risiko: Memantau risiko secara berkelanjutan dan mengevaluasi efektivitas strategi pengendalian risiko.

3. Corporate Governance dalam Akuntansi

Corporate governance menyediakan kerangka kerja untuk mengelola organisasi secara bertanggung jawab dan transparan, termasuk dalam hal pelaporan keuangan. Prinsip-prinsip corporate governance, seperti akuntabilitas, transparansi, dan keadilan, mempromosikan integritas dalam pelaporan keuangan dan melindungi kepentingan para pemangku kepentingan.

Dalam konteks akuntansi, corporate governance memastikan bahwa:

• Laporan keuangan disusun sesuai dengan standar akuntansi yang berlaku umum.
• Proses akuntansi dilakukan secara transparan dan akuntabel.
• Terdapat sistem pengendalian internal yang efektif untuk mencegah dan mendeteksi kesalahan dan kecurangan.
• Terdapat mekanisme pengawasan yang independen untuk memantau kinerja manajemen dan memastikan kepatuhan terhadap hukum dan regulasi.

4. IT Governance dalam Akuntansi

IT governance dalam akuntansi berfokus pada penggunaan teknologi informasi secara efektif dan bertanggung jawab untuk mendukung proses akuntansi dan pelaporan keuangan. Ini meliputi aspek-aspek seperti keamanan informasi, kelangsungan bisnis, dan kepatuhan terhadap regulasi TI yang relevan.

IT governance dalam akuntansi memastikan bahwa:

• Sistem informasi akuntansi dirancang untuk menghasilkan informasi yang akurat, lengkap, dan tepat waktu.
• Data keuangan dilindungi dari akses yang tidak sah, penyalahgunaan, dan kerusakan.
• Organisasi memiliki rencana kelangsungan bisnis untuk memastikan bahwa operasi akuntansi dapat dilanjutkan dalam keadaan darurat.
• Penggunaan TI dalam akuntansi mematuhi peraturan dan standar yang berlaku.

5. Hubungan Antar Elemen dalam Akuntansi

Keempat elemen ini saling terkait erat dan membentuk suatu sistem yang terintegrasi. Corporate governance menyediakan kerangka kerja keseluruhan untuk pengelolaan organisasi, termasuk dalam hal akuntansi. Manajemen risiko mengidentifikasi dan mengendalikan risiko yang dapat mempengaruhi proses akuntansi dan pelaporan keuangan. Pengendalian internal diterapkan untuk mengurangi kemungkinan terjadinya risiko dan melindungi aset organisasi. IT governance memastikan bahwa teknologi informasi digunakan secara efektif dan bertanggung jawab untuk mendukung proses akuntansi.

Dengan menerapkan keempat elemen ini secara terintegrasi, organisasi dapat mencapai tujuan berikut:

• Menghasilkan laporan keuangan yang akurat, lengkap, dan tepat waktu.
• Melindungi aset organisasi dari pencurian, kerusakan, dan penyalahgunaan.
• Memastikan kepatuhan terhadap hukum dan regulasi yang berlaku.
• Meningkatkan efektivitas dan efisiensi operasi.
• Memperkuat pertanggungjawaban dan transparansi dalam pelaporan keuangan.

Dalam kesimpulannya, pengendalian internal, manajemen risiko, corporate governance, dan IT governance merupakan elemen-elemen penting dalam menjalankan fungsi akuntansi secara efektif dan mencapai tujuan organisasi. Penerapan yang terintegrasi dari keempat elemen ini akan membantu organisasi menghasilkan

REFERENSI

• Beasley, M. S., Clune, R., & Hermanson, D. R. (2010). Enterprise Risk Management: Creating Value and Protecting Value. Pearson Education.
• COBIT (Control Objectives for Information and related Technology) Framework. ISACA.
• COSO. (2013). Internal Control – Integrated Framework. Committee of Sponsoring Organizations of the Treadway Commission.
• ISO 31000:2018, Risk management — Guidelines. International Organization for Standardization.
• Moeller, Robert R. (2009). COSO Enterprise Risk Management: Understanding the New Integrated ERM Framework. John Wiley & Sons.