[Softskill] Tugas 3.7 - Elemen Pengendalian Internal Model COSO

Menurut COSO framework, pengendalian internal atau internal control terdiri dari 5 (lima) komponen yang saling terkait, yaitu:

1. Control Environment
2. Risk Assessment
3. Control Activities
4. Information and Communication
5. Monitoring

Kelima komponen/elemen tersebut dapat dijabarkan dalam penjelasan berikut :

1. Control Environment / Lingkungan Pengendalian
   Lingkungan pengendalian menetapkan corak suatu organisasi, mempengaruhi kesadaran pengendalian orang-orangnya. Lingkungan pengendalian merupakan dasar untuk semua komponen pengendalian internal, menyediakan disiplin dan struktur. Lingkungan pengendalian menyediakan arahan bagi organisasi dan mempengaruhi kesadaran pengendalian dari orang-orang yang ada di dalam organisasi tersebut.
2. Risk Assessment / Penaksiran RisikoPenaksiran risiko adalah identifikasi entitas dan analisis terhadap risiko yang relevan untuk mencapai tujuannya, membentuk suatu dasar untuk menentukan bagaimana risiko harus dikelola. Penentuan risiko tujuan laporan keuangan adalah identifkasi organisasi, analisis, dan manajemen risiko yang berkaitan dengan pembuatan laporan keuangan yang disajikan sesuai dengan PABU. Manajemen risiko menganalisis hubungan risiko asersi spesifik laporan keuangan dengan aktivitas seperti pencatatan, pemrosesan, pengikhtisaran, dan pelaporan data-data keuangan.
3. Control Activities / Aktivitas Pengendalian
   Aktivitas pengendalian adalah kebijakan dan prosedur yang membantu menjamin bahwa arahan manajemen dilaksanakan. Aktivitas tersebut membantu memastikan bahwa tindakan yang diperlukan untuk menanggulangi risiko dalam pencapaian tujuan entitas.
   
   Aktivitas pengendalian dapat dikategorikan sebagai berikut.
   a. Pengendalian Pemrosesan Informasi
      - Pengendalian umum
      - Pengendalian aplikasi
      - Otorisasi yang tepat
      - Pencatatan dan dokumentasi
      - Pemeriksaan independen
   b. Pemisahan tugas
   c. Pengendalian fisik
   d. Telaah kinerja
4. Information and Communication / Informasi dan Komunikasi
   Informasi dan komunikasi adalah pengidentifikasian, penangkapan, dan pertukaran informasi dalam suatu bentuk dan waktu yang memungkinkan orang melaksanakan tanggung jawab mereka. Sistem informasi yang relevan dalam pelaporan keuangan yang meliputi sistem akuntansi yang berisi metode untuk mengidentifikasikan, menggabungkan, menganalisa, mengklasikasi, mencatat, dan melaporkan transaksi serta menjaga akuntabilitas asset dan kewajiban.
5. Monitoring / Pemantauan
   Pemantauan adalah proses yang menentukan kualitas kinerja pengendalian intern sepanjang waktu. Pemantauan mencakup penentuan desain dan operasi pengendalian tepat waktu dan pengambilan tindakan koreksi. Proses ini dilaksanakan melalui kegiatan yang berlangsung secara terus menerus, evaluasi secara terpisah, atau dengan berbagai kombinasi dari keduanya.
   
   Di berbagai entitas, auditor intern atau personel yang melakukan pekerjaan serupa memberikan kontribusi dalam memantau aktivitas entitas. Aktivitas pemantauan dapat mencakup penggunaan informasi dan komunikasi dengan pihak luar seperti keluhan pelanggan dan respon dari badan pengatur yang dapat memberikan petunjuk tentang masalah atau bidang yang memerlukan perbaikan.

Sumber :

• http://fajarmarthanugraha.blogspot.com/2013/04/internal-control-menurut-coso.html

[Softskill] Tugas 3.6 - Pengertian Pengendalian Internal Model COSO

Model COSO adalah salah satu model pengendalian internal yang banyak digunakan oleh para auditor sebagai dasar untuk mengevaluasi dan mengembangkan pengendalian internal.

Internal Control / Pengendalian Internal menurut COSO adalah suatu proses yang dijalankan oleh dewan direksi, manajemen, dan staff untuk membuat reasonable assurance mengenai :

1. Efektifitas dan efisiensi operasional
2. Reliabilitas pelaporan keuangan
3. Kepatuhan atas hukum dan peraturan yang berlaku

Sumber :

• http://fajarmarthanugraha.blogspot.com/2013/04/internal-control-menurut-coso.html
• http://zainabmustaqimah.blogspot.com/2013/01/pengendalian-internal-coso-dan-cobit.html

[Softskill] Tugas 3.5 - Pengertian COBIT

COBIT adalah a set of best practices (framework) bagi pengelolaan teknologi informasi. COBIT adalah sekumpulan dokumentasi best practice untuk IT governance yang dapat membantu auditor, pengguna, dan manajemen untuk menjembatani gap antara risiko bisnis, kebutuhan control, dan masalah-masalah teknis IT.

COBIT merupakan panduan yang paling lengkap dari praktik-praktik terbaik untuk manajemen TI yang mencakup 4 domain :

1. Perencanaan dan organisasi
   Mencakup pembahasan tentang identifikasi dan strategi investasi TI yang dapat memberikan yang terbaik untuk mencapai tujuan bisnis. Kemudian direncanakan, dikomunikasikan, dan diatur pelaksanaannya dari berbagai perspektif.
2. Perolehan dan implementasi
   Yaitu  untuk merealisasikan strategi TI perlu diatur kebutuhan TI. Diidentifikasi, dikembangkan, atau diimplementasikan secara terpadu dalam proses bisnis organisasi.
3. Penyerahan dan pendukung
   Domain ini lebih dipusatkan pada ukuran tentang aspek dukungan TI terhadap kegiatan operasional bisnis
4. Monitoring
   Yaitu semua proses TI yang perlu dinilai secara berkala agar kualitas dan tujuan dukungan TI tercapai, dan kelengkapannya berdasarkan pada syarat kontrol internal yang baik.

Sumber :

• http://zainabmustaqimah.blogspot.com/2013/01/pengendalian-internal-coso-dan-cobit.html

[Softskill] Tugas 3.4 - Pengertian COSO

Committee of Sponsoring Organizations of the Treadway Commission, atau disingkat COSO, adalah suatu inisiatif dari sektor swasta yang dibentuk pada tahun 1985. Tujuan utamanya adalah untuk mengidentifikasi faktor-faktor yang menyebabkan penggelapan laporan keuangan dan membuat rekomendasi untuk mengurangi kejadian tersebut. COSO telah menyusun suatu definisi umum untuk pengendalian, standar, dan kriteria internal yang dapat digunakan perusahaan untuk menilai sistem pengendalian mereka.

COSO disponsori dan didanai oleh 5 asosiasi dan lembaga akuntansi profesional; American Institute of Certified Public Accountants (AICPA), American Accounting Association (AAA), Financial Executives Institute (FEI), The Institute of Internal Auditors (IIA) dan The Institute of Management Accountants (IMA).

Meskipun disponsori oleh 5 asosiasi profesional, pada dasarnya komisi ini bersifat independen dan orang-orang yang berada didalamnya berasal dari berbagai kalangan: industri, akuntan publik, bursa efek, dan investor.

Sumber :

• http://id.wikipedia.org/wiki/COSO
• http://zainabmustaqimah.blogspot.com/2013/01/pengendalian-internal-coso-dan-cobit.html