Apa Itu ICOFR dan Mengapa Penting bagi Perusahaan?

RWI Consulting – ICOFR atau Internal Control Over Financial Reporting adalah proses kebijakan dan prosedur pengendalian internal yang perusahaan rancang untuk memberikan keyakinan memadai bahwa laporan keuangan tersusun secara andal, akurat, lengkap, transparan, dan akuntabel. Dengan ICOFR, perusahaan dapat memastikan setiap angka dalam laporan keuangan memiliki proses, kontrol, bukti, dan tanggung jawab yang jelas.

ICOFR penting karena integritas laporan keuangan menentukan kepercayaan pemegang saham, investor, auditor, regulator, direksi, komisaris, dan stakeholder lain. Perusahaan tidak cukup hanya mengandalkan audit tahunan atau pengecekan acak. Perusahaan membutuhkan sistem pengendalian yang berjalan konsisten di proses bisnis harian, mulai dari pencatatan transaksi, otorisasi, rekonsiliasi, pemisahan tugas, pemrosesan data, sampai pelaporan manajemen.

Apa Itu ICOFR

Bagi BUMN, implementasi Internal Control Over Financial Reporting juga memiliki relevansi khusus karena materi implementasi ICOFR menyebut kewajiban bagi BUMN sesuai SK-5/DKU.MBU/11/2024 untuk memastikan keandalan laporan keuangan. Karena itu, ICOFR bukan hanya inisiatif finance. ICOFR menjadi bagian dari tata kelola, manajemen risiko, kepatuhan, teknologi informasi, audit internal, dan penguatan akuntabilitas perusahaan.

Mengapa ICOFR Penting bagi Perusahaan?

ICOFR penting karena perusahaan menghadapi risiko kesalahan pencatatan, fraud, kelemahan proses, kegagalan sistem, kurangnya dokumentasi, dan ketidaksesuaian pelaporan. Jika perusahaan tidak memiliki pengendalian pelaporan keuangan yang kuat, manajemen dapat mengambil keputusan berdasarkan data yang tidak akurat. Selain itu, auditor dan stakeholder juga dapat kehilangan kepercayaan terhadap kualitas laporan keuangan.

ICOFR membantu perusahaan membangun sistem yang lebih disiplin. Perusahaan dapat mengidentifikasi akun signifikan, memetakan proses bisnis yang memengaruhi laporan keuangan, menyusun kontrol, menguji efektivitas kontrol, memperbaiki kelemahan, dan melaporkan hasil evaluasi dengan lebih objektif.

Manfaat ICOFR tidak berhenti pada kepatuhan. ICOFR juga membantu perusahaan memperkuat tata kelola, meningkatkan kualitas data, membangun budaya sadar kontrol, dan mengurangi risiko salah saji material dalam laporan keuangan.

Fungsi Utama ICOFR dalam Perusahaan

ICOFR memiliki fungsi utama untuk memastikan pelaporan keuangan memiliki pengendalian yang memadai. Dalam praktiknya, ICOFR membantu perusahaan menghubungkan risiko keuangan dengan kontrol yang jelas.

• Menjaga keandalan laporan keuangan.
• Memastikan transaksi dicatat secara akurat dan lengkap.
• Mengurangi risiko kesalahan, kecurangan, atau salah saji.
• Memperkuat pengendalian atas proses bisnis signifikan.
• Memastikan otorisasi dan persetujuan berjalan sesuai kewenangan.
• Memperkuat pemisahan tugas pada proses keuangan.
• Meningkatkan kualitas dokumentasi proses dan kontrol.
• Mendukung audit internal dan audit eksternal.
• Mendorong akuntabilitas lintas unit kerja.
• Memperbaiki kualitas pengambilan keputusan manajemen.

Dengan fungsi tersebut, ICOFR membantu perusahaan mengelola pelaporan keuangan sebagai proses end-to-end, bukan hanya output laporan di akhir periode.

Hubungan ICOFR dengan COSO 2013

Implementasi ICOFR yang efektif membutuhkan kerangka kerja pengendalian internal yang terstruktur. Salah satu kerangka yang banyak perusahaan gunakan adalah COSO 2013 – Internal Control Integrated Framework. Kerangka ini membantu organisasi merancang, menerapkan, dan mengevaluasi sistem pengendalian internal secara sistematis, termasuk pengendalian atas pelaporan keuangan.

COSO memberi struktur dan prinsip pengendalian internal yang menjadi dasar desain kontrol dalam ICOFR. Dalam konteks ICOFR, COSO berfokus pada struktur dan prosedur pengendalian berbasis risiko. Area utamanya mencakup otorisasi dan persetujuan, pemisahan tugas, proses pengadaan, pemrosesan transaksi, pemantauan, dan peninjauan.

5 Komponen Utama ICOFR Berdasarkan COSO 2013

COSO 2013 memiliki lima komponen utama yang saling terintegrasi. Perusahaan dapat memakai lima komponen ini sebagai fondasi dalam menyusun ICOFR.

1. Lingkungan Pengendalian

Lingkungan pengendalian menjadi fondasi dari seluruh sistem pengendalian internal. Pada komponen ini, perusahaan menetapkan standar, nilai, struktur, integritas, etika, dan tanggung jawab organisasi. Lingkungan pengendalian yang kuat membantu perusahaan membangun budaya kerja yang mendukung kontrol keuangan.

Jika perusahaan memiliki tone from the top yang kuat, setiap unit akan lebih memahami pentingnya kontrol. Direksi, manajemen, dan pimpinan unit perlu memberi contoh dalam akuntabilitas, ketelitian, transparansi, dan kepatuhan terhadap prosedur.

2. Penilaian Risiko

Penilaian risiko membantu perusahaan mengidentifikasi dan menganalisis risiko yang dapat memengaruhi keandalan laporan keuangan. Risiko tersebut dapat muncul dari kesalahan transaksi, fraud, kegagalan sistem, perubahan proses, estimasi manajemen, kompleksitas transaksi, atau kelemahan dokumentasi.

Dalam ICOFR, perusahaan perlu menilai akun signifikan, proses bisnis signifikan, serta sistem TI yang mendukung penyajian akun tersebut. Penilaian risiko membuat perusahaan dapat menentukan area yang memerlukan kontrol lebih kuat.

3. Aktivitas Pengendalian

Aktivitas pengendalian mencakup kebijakan dan prosedur yang perusahaan jalankan untuk memitigasi risiko. Contohnya mencakup otorisasi transaksi, pemisahan fungsi, rekonsiliasi, pemeriksaan internal, review dokumen, approval berjenjang, dan kontrol sistem.

Aktivitas pengendalian harus masuk ke proses bisnis harian. Jika kontrol hanya tertulis dalam dokumen tetapi tidak berjalan dalam praktik, ICOFR tidak akan memberi perlindungan yang cukup.

4. Informasi dan Komunikasi

Informasi dan komunikasi membantu seluruh pihak memahami tanggung jawab pengendalian. Perusahaan membutuhkan data yang relevan, akurat, dan tepat waktu agar kontrol dapat berjalan. Selain itu, perusahaan juga membutuhkan alur komunikasi yang jelas agar isu pengendalian dapat dilaporkan dan ditindaklanjuti.

Dalam ICOFR, informasi keuangan harus mengalir dari unit operasional ke fungsi keuangan, manajemen risiko, pengendalian internal, audit internal, dan manajemen. Setiap pihak perlu memahami data apa yang harus tersedia, siapa pemilik datanya, dan bagaimana perusahaan memvalidasi data tersebut.

5. Pemantauan

Pemantauan mencakup evaluasi berkala atas efektivitas pengendalian internal. Jika perusahaan menemukan kelemahan kontrol, perusahaan perlu menindaklanjuti dengan remediasi dan pengujian ulang.

Pemantauan membantu perusahaan memastikan ICOFR tidak berhenti sebagai proyek awal. Perusahaan perlu memperbarui Business Process Mapping, Risk Control Matrix, hasil Control Self-Assessment, hasil Test of Design, dan hasil Test of Effectiveness sesuai perubahan proses bisnis.

Hubungan ICOFR dengan COBIT 2019

Selain COSO, implementasi ICOFR juga dapat terhubung dengan COBIT 2019. COBIT berfokus pada sistem dan pengendalian teknologi informasi yang mendukung pelaporan keuangan. Area yang relevan mencakup akses terhadap program dan data, pengembangan program, perubahan program, serta operasional komputer yang mendukung pelaporan keuangan.

COBIT membantu perusahaan mengelola pengendalian TI atau IT General Controls yang mendukung keandalan pelaporan keuangan. Dengan kata lain, COSO memberi struktur pengendalian internal, sedangkan COBIT melengkapi pengendalian terkait teknologi informasi. Integrasi keduanya membantu perusahaan menjaga laporan keuangan dari sisi proses bisnis dan sisi sistem.

Ruang Lingkup Implementasi ICOFR

Implementasi ICOFR perlu berjalan dengan ruang lingkup yang jelas. Perusahaan perlu menentukan proses, akun, sistem, dan kontrol yang masuk dalam cakupan pengujian. Materi implementasi ICOFR mencakup beberapa ruang lingkup utama.

• Menyusun kebijakan dan SOP ICOFR yang selaras dengan ketentuan yang berlaku.
• Menyusun rencana implementasi dan roadmap ICOFR.
• Merancang dan menyusun Business Process Mapping atau BPM untuk proses signifikan.
• Menyusun Risk Control Matrix atau RCM untuk siklus proses signifikan.
• Melaksanakan Control Self-Assessment atau CSA.
• Melakukan pendampingan Test of Design atau ToD.
• Melakukan pendampingan Test of Effectiveness atau ToE.
• Mengadakan pelatihan ICOFR untuk Lini 1, Lini 2, dan Lini 3.
• Memberikan pemahaman mengenai peran masing-masing lini.
• Mendorong penerapan kontrol dalam proses bisnis sehari-hari.

Ruang lingkup tersebut membantu perusahaan membangun ICOFR secara menyeluruh. Perusahaan tidak hanya menyusun dokumen, tetapi juga memastikan kontrol berjalan dan dapat diuji.

Tahapan Implementasi ICOFR

Implementasi ICOFR membutuhkan tahapan yang sistematis. Perusahaan perlu mulai dari perancangan, lalu masuk ke implementasi, evaluasi, remediasi, pelaporan, dan review independen jika diperlukan.

1. Perancangan ICOFR

Pada tahap perancangan, perusahaan menentukan ruang lingkup, mengidentifikasi risiko, merancang pengendalian, dan mendokumentasikan proses dalam BPM serta RCM. Tahap ini menjadi dasar bagi seluruh aktivitas ICOFR berikutnya.

Perusahaan perlu memilih akun signifikan, proses bisnis signifikan, serta aplikasi TI yang mendukung pelaporan keuangan. Tanpa ruang lingkup yang jelas, perusahaan akan sulit menentukan kontrol mana yang perlu diuji.

2. Implementasi dan Pemantauan

Setelah desain kontrol selesai, perusahaan menerapkan pengendalian ke proses bisnis. Unit kerja menjalankan kontrol, melakukan dokumentasi, dan memperbarui BPM atau RCM jika proses berubah. Perusahaan juga dapat menjalankan CSA untuk menilai kesiapan kontrol dari sisi pemilik proses.

3. Evaluasi Melalui ToD dan ToE

Evaluasi ICOFR mencakup Test of Design dan Test of Effectiveness. Test of Design menilai apakah desain kontrol sudah memadai untuk memitigasi risiko. Test of Effectiveness menilai apakah kontrol benar-benar berjalan secara konsisten dan efektif.

Evaluasi membantu perusahaan mengetahui apakah kontrol hanya ada di dokumen atau sudah berjalan dalam praktik. Jika kontrol tidak efektif, perusahaan perlu menyusun tindakan perbaikan.

4. Remediasi

Remediasi adalah proses memperbaiki kontrol yang tidak efektif. Perusahaan perlu menindaklanjuti kelemahan, memperbaiki prosedur, memperjelas PIC, memperkuat bukti kontrol, lalu menguji ulang kontrol yang sudah diperbaiki.

Remediasi menjadi bagian penting karena ICOFR tidak hanya mencari kelemahan. ICOFR harus membantu perusahaan memperbaiki sistem pengendalian secara berkelanjutan.

5. Pelaporan

Perusahaan perlu menyusun laporan hasil evaluasi ICOFR. Materi implementasi ICOFR menyebut bahwa laporan hasil evaluasi dapat ditandatangani CEO/CFO. Pelaporan ini memperkuat akuntabilitas manajemen atas keandalan pengendalian pelaporan keuangan.

6. Asurans oleh Praktisi Eksternal

Perusahaan juga dapat melibatkan praktisi eksternal untuk review independen. Review independen membantu perusahaan memperoleh sudut pandang objektif atas kualitas ICOFR, efektivitas kontrol, dan kesiapan pelaporan.

Implementasi ICOFR Berbasis Penilaian Risiko

ICOFR perlu berbasis penilaian risiko agar perusahaan fokus pada area yang paling signifikan. Implementasi berbasis risiko membantu perusahaan menentukan akun, proses, dan sistem yang perlu mendapat prioritas.

• Kesepakatan materialitas bersama auditor eksternal.
• Penilaian kuantitatif atas akun signifikan berdasarkan data keuangan.
• Penilaian kualitatif atas akun yang mengandung risiko fraud, kompleksitas transaksi, estimasi, atau judgement manajemen.
• Penentuan proses bisnis signifikan.
• Penentuan aplikasi TI yang mendukung penyajian akun signifikan.
• Finalisasi ruang lingkup bersama manajemen dan auditor eksternal.

Pendekatan berbasis risiko membuat implementasi ICOFR lebih fokus dan efisien. Perusahaan tidak perlu menguji semua proses dengan intensitas yang sama. Perusahaan perlu mengarahkan sumber daya pada area yang paling berdampak terhadap laporan keuangan.

Peran Tiga Lini dalam ICOFR

ICOFR akan berjalan efektif jika seluruh bagian organisasi memahami perannya. Model tiga lini membantu perusahaan membagi tanggung jawab dengan jelas.

1. Lini Pertama: Unit Operasional dan CFO

Lini pertama bertindak sebagai pemilik risiko. Selanjutnya, lini ini bertanggung jawab menjalankan pengendalian ICOFR dalam kegiatan operasional harian. Fungsi ini biasanya melibatkan tim keuangan, unit bisnis, dan unit operasional yang memengaruhi data keuangan.

• Mengidentifikasi risiko yang relevan dengan pelaporan keuangan.
• Menyusun rancangan pengendalian internal.
• Mengimplementasikan proses pengendalian secara konsisten.
• Menyediakan bukti pelaksanaan kontrol.
• Menindaklanjuti kelemahan kontrol di proses harian.

2. Lini Kedua: Manajemen Risiko, Kepatuhan, dan ICOFR

Lini kedua memberi dukungan, arahan, dan monitoring atas implementasi yang dilakukan lini pertama. Dalam konteks ICOFR, lini kedua dapat melibatkan fungsi pengendalian internal, manajemen risiko, kepatuhan, atau tim ICOFR.

• Melakukan validasi atas efektivitas kontrol.
• Memantau risiko strategis dan operasional.
• Memberikan panduan pengendalian keuangan.
• Menyusun kebijakan atau pedoman terkait kontrol.
• Membantu lini pertama memahami standar kontrol.

3. Lini Ketiga: Audit Internal

Audit internal berperan sebagai pengawas independen. Lini ketiga mengevaluasi sistem pengendalian secara objektif dan memberi assurance atas efektivitas ICOFR.

• Menilai efektivitas kontrol ICOFR.
• Melaporkan kelemahan sistem.
• Memberikan rekomendasi perbaikan.
• Memberi assurance atas keandalan laporan keuangan.
• Menjaga objektivitas dalam proses evaluasi.

Pembagian peran ini membantu perusahaan menghindari tumpang tindih, menutup celah pengendalian, memperjelas akuntabilitas, dan membangun budaya sadar risiko serta kepatuhan.

Dokumen Penting dalam ICOFR

Implementasi ICOFR membutuhkan dokumen yang jelas dan dapat diuji. Dokumen membantu perusahaan memastikan kontrol tidak hanya berjalan secara informal, tetapi juga memiliki bukti yang dapat ditelusuri.

• Kebijakan ICOFR.
• SOP ICOFR.
• Roadmap implementasi ICOFR.
• Business Process Mapping atau BPM.
• Risk Control Matrix atau RCM.
• Control Self-Assessment atau CSA.
• Daftar akun signifikan.
• Daftar proses bisnis signifikan.
• Daftar aplikasi TI signifikan.
• Dokumentasi Test of Design.
• Dokumentasi Test of Effectiveness.
• Action plan remediasi.
• Laporan hasil evaluasi ICOFR.

Dokumen-dokumen tersebut membantu perusahaan menelusuri hubungan antara risiko, kontrol, proses, sistem, bukti, dan hasil evaluasi.

Manfaat ICOFR bagi Perusahaan

ICOFR memberi manfaat besar bagi perusahaan, terutama dalam meningkatkan keandalan laporan keuangan dan memperkuat tata kelola.

• Perusahaan memiliki laporan keuangan yang lebih andal, akurat, dan lengkap.
• Manajemen dapat mengambil keputusan berdasarkan data yang lebih terpercaya.
• Risiko kesalahan dan kecurangan dalam pelaporan keuangan menurun.
• Unit kerja memahami peran dan tanggung jawab kontrolnya.
• Perusahaan memiliki dokumentasi proses dan kontrol yang lebih rapi.
• Audit internal dan audit eksternal dapat berjalan lebih efektif.
• Perusahaan dapat memperkuat akuntabilitas CEO/CFO atas pelaporan keuangan.
• Perusahaan dapat membangun budaya sadar risiko, kontrol, dan kepatuhan.
• Perusahaan lebih siap menghadapi evaluasi, assurance, dan review independen.
• Perusahaan dapat memperbaiki proses secara berkelanjutan melalui remediasi.

Dengan manfaat tersebut, ICOFR tidak hanya menjadi kewajiban atau proyek dokumentasi. ICOFR menjadi sistem yang membantu perusahaan menjaga kualitas pelaporan keuangan dari hulu ke hilir.

Kesalahan Umum dalam Implementasi ICOFR

Banyak perusahaan menghadapi tantangan saat menerapkan ICOFR. Tantangan ini biasanya muncul karena perusahaan melihat ICOFR sebagai pekerjaan dokumentasi, bukan sebagai sistem pengendalian yang harus hidup dalam proses harian.

• Perusahaan belum menentukan ruang lingkup ICOFR secara jelas.
• Perusahaan belum menyepakati materialitas dan akun signifikan.
• Business Process Mapping belum menggambarkan proses aktual.
• Risk Control Matrix tidak terhubung dengan risiko utama.
• Kontrol tidak memiliki bukti pelaksanaan yang memadai.
• Lini pertama belum memahami tanggung jawab kontrolnya.
• Lini kedua belum menjalankan monitoring secara konsisten.
• Audit internal belum melakukan evaluasi objektif secara memadai.
• Temuan kontrol tidak berubah menjadi remediasi yang jelas.
• Perusahaan belum mengintegrasikan COSO dan COBIT secara tepat.

Perusahaan dapat menghindari kesalahan tersebut dengan menyiapkan governance ICOFR, pelatihan lintas lini, dokumentasi kontrol yang kuat, dan monitoring yang konsisten.

FAQ

Apa itu ICOFR?

ICOFR atau Internal Control Over Financial Reporting adalah proses kebijakan dan prosedur pengendalian internal yang dirancang untuk memberikan keyakinan memadai bahwa laporan keuangan perusahaan tersusun secara andal, akurat, dan lengkap.

Mengapa ICOFR penting bagi perusahaan?

ICOFR penting karena membantu perusahaan menjaga keandalan laporan keuangan, mengurangi risiko kesalahan atau fraud, memperjelas tanggung jawab kontrol, dan meningkatkan akuntabilitas dalam pelaporan keuangan.

Apa hubungan ICOFR dengan COSO 2013?

COSO 2013 memberikan struktur dan prinsip pengendalian internal yang menjadi dasar desain kontrol dalam ICOFR. Lima komponennya mencakup lingkungan pengendalian, penilaian risiko, aktivitas pengendalian, informasi dan komunikasi, serta pemantauan.

Apa hubungan ICOFR dengan COBIT?

COBIT membantu perusahaan mengelola pengendalian teknologi informasi yang mendukung pelaporan keuangan, seperti akses program dan data, perubahan program, pengembangan program, dan operasional komputer.

Apa saja output penting dalam implementasi ICOFR?

Output pentingnya mencakup kebijakan dan SOP ICOFR, roadmap, BPM, RCM, CSA, dokumentasi ToD, dokumentasi ToE, action plan remediasi, dan laporan hasil evaluasi ICOFR.

ICOFR membantu perusahaan memastikan laporan keuangan tersusun secara andal, akurat, lengkap, transparan, dan akuntabel. Dengan dukungan COSO, COBIT, Risk Control Matrix, Control Self-Assessment, Test of Design, Test of Effectiveness, serta pembagian peran tiga lini, perusahaan dapat membangun pengendalian pelaporan keuangan yang lebih kuat. Karena itu, ICOFR bukan hanya urusan finance. ICOFR menjadi bagian penting dari tata kelola, manajemen risiko, kepatuhan, audit, teknologi informasi, dan kepercayaan stakeholder.

Baca juga:

• Manfaat Aplikasi ICOFR 
• Implementasi Internal Control Over Financial Reporting
• Tahapan Implementasi ICOFR
• Fitur Aplikasi ICOFR yang Wajib Ada untuk CSA
• Efektivitas Kontrol