RWI Consulting – ESG internal control adalah sistem pengendalian yang dirancang untuk memberikan keyakinan memadai bahwa data, proses, target, klaim, dan pelaporan ESG disusun secara akurat, lengkap, konsisten, tepat waktu, dan sesuai governance perusahaan.

ESG Internal Control

Photo by Leeloo The First on Pexels

Pengendalian ESG tidak hanya diperlukan untuk pelaporan. Kontrol juga dibutuhkan pada proses penetapan target, pengumpulan data, pelaksanaan program, pengelolaan risiko, pemantauan kinerja, persetujuan klaim, dan tindak lanjut temuan.

ESG internal control memastikan bahwa informasi yang digunakan manajemen dan dipublikasikan kepada stakeholder tidak hanya tersedia, tetapi juga dapat diuji.

Baca juga: Pengendalian Internal atas Pelaporan Keuangan: Konsep, Risiko, dan Kontrol

Mengapa ESG Internal Control Dibutuhkan?

Photo by https://kaboompics.com/ on Pexels

Data ESG sering berasal dari banyak sumber, lokasi, sistem, dan fungsi.

Risiko yang umum terjadi:

• indikator tidak memiliki definisi yang seragam;
• formula berubah tanpa approval;
• cakupan data tidak lengkap;
• data dikirim terlambat;
• angka dimasukkan secara manual;
• evidence tidak tersimpan;
• perubahan data tidak memiliki audit trail;
• review tidak terdokumentasi;
• klaim tidak melalui approval;
• temuan tidak ditindaklanjuti.

Tanpa kontrol, perusahaan dapat menghasilkan laporan yang tidak konsisten, menghadapi temuan assurance, atau menggunakan data yang tidak andal dalam keputusan bisnis.

Baca juga: Internal Control Software: Sistem Digital untuk Mengelola Kontrol, Evidence, Audit Trail,…

Tujuan ESG Internal Control

Photo by Katja Burger on Pexels

Kontrol dirancang untuk mendukung:

• akurasi;
• kelengkapan;
• validitas;
• konsistensi;
• ketepatan waktu;
• keterlacakan;
• otorisasi;
• pencegahan duplikasi;
• perlindungan data;
• kepatuhan;
• kesiapan assurance.

Baca juga: Control Testing Software: Sistem Digital untuk Menguji Kontrol, Evidence, Approval, dan…

Perbedaan ESG Internal Control dan ESG Data Governance

Photo by Gustavo Fring on Pexels

ESG data governance mengatur kepemilikan, definisi, standar, akses, dan lifecycle data.

ESG internal control mengatur aktivitas yang mencegah, mendeteksi, dan memperbaiki kesalahan atau penyimpangan.

Data governance menjawab siapa, apa, dan bagaimana data dikelola.

Internal control menjawab risiko apa yang dapat terjadi dan kontrol apa yang menguranginya.

Perbedaan ESG Internal Control dan Assurance

Photo by Andrey Matveev on Pexels

Internal control dijalankan oleh perusahaan sebagai bagian dari proses harian.

Assurance menilai apakah informasi dan proses dapat dipercaya.

Assurance tidak menggantikan kontrol. Assurance justru bergantung pada kualitas kontrol, evidence, dan audit trail.

Ruang Lingkup ESG Internal Control

Photo by Roy Serafin on Pexels

1. Governance Control

Kontrol memastikan adanya sponsor, accountable owner, RACI, forum review, dan escalation.

2. Policy Control

Kebijakan perlu memiliki approval, version control, review period, dan komunikasi.

3. Data Input Control

• mandatory field;
• range check;
• format validation;
• source document check;
• duplicate check;
• period check.

4. Calculation Control

Kontrol memastikan formula, factor, conversion, dan aggregation digunakan secara konsisten.

5. Completeness Control

Perusahaan memastikan seluruh entitas, lokasi, dan periode dalam scope telah tercakup.

6. Reconciliation Control

Data ESG direkonsiliasi dengan data sumber seperti invoice, meter, payroll, incident log, procurement record, atau laporan operasional.

7. Review and Approval Control

Data dan narasi perlu melalui reviewer serta approver yang ditetapkan.

8. Change Control

Perubahan data, formula, scope, dan methodology harus terdokumentasi.

9. Access Control

Hak akses perlu disesuaikan dengan tanggung jawab.

10. Evidence Control

Evidence perlu lengkap, relevan, tersimpan, dan dapat ditelusuri.

11. Disclosure Control

Narasi dan klaim perlu diperiksa terhadap data, scope, method, dan limitation.

12. Issue Remediation Control

Temuan harus memiliki owner, due date, action plan, dan status closure.

Jenis Kontrol ESG

Photo by Leeloo The First on Pexels

Preventive Control

Mencegah kesalahan sebelum terjadi.

• template standar;
• system validation;
• approval requirement;
• role-based access;
• data dictionary.

Detective Control

Mendeteksi kesalahan setelah data diproses.

• variance analysis;
• reconciliation;
• exception report;
• cross-report check;
• review evidence.

Corrective Control

Memperbaiki kesalahan dan mencegah pengulangan.

• data correction;
• root cause analysis;
• control redesign;
• training;
• issue tracking.

ESG Control Framework

Photo by Peter Holmboe on Pexels

Framework dapat memuat:

1. control objectives;
2. risk universe;
3. control principles;
4. roles and responsibilities;
5. process and data scope;
6. control library;
7. testing methodology;
8. issue management;
9. reporting;
10. continuous improvement.

ESG Risk and Control Matrix

Risiko: Data tidak lengkap

Kontrol: Completeness check terhadap scope entitas dan lokasi

Owner: Data owner

Frekuensi: Setiap periode

Evidence: Checklist cakupan

Risiko: Formula tidak konsisten

Kontrol: Review formula terhadap data dictionary

Owner: Reviewer

Frekuensi: Setiap pelaporan

Evidence: Working paper

Risiko: Klaim tidak didukung

Kontrol: Evidence verification sebelum approval

Owner: Approver

Frekuensi: Sebelum publikasi

Evidence: Evidence checklist

Risiko: Perubahan angka tanpa otorisasi

Kontrol: Change log dan approval

Owner: Process owner

Frekuensi: Setiap perubahan

Evidence: Audit trail

Control Design untuk Data ESG

Setiap indikator perlu memiliki:

• control objective;
• risk statement;
• control activity;
• control owner;
• frequency;
• evidence;
• system atau manual classification;
• preventive atau detective classification;
• key control status;
• testing procedure.

Kontrol atas Target ESG

Target perlu dikendalikan melalui:

• baseline approval;
• methodology review;
• milestone;
• owner;
• resource confirmation;
• progress monitoring;
• variance escalation;
• target revision approval.

Kontrol atas Klaim ESG

Setiap klaim perlu diperiksa berdasarkan:

• data support;
• scope;
• period;
• methodology;
• limitation;
• consistency;
• approval;
• evidence retention.

Kontrol atas Sustainability Reporting

Kontrol pelaporan dapat mencakup:

• reporting calendar;
• data request;
• submission tracking;
• validation;
• reconciliation;
• consolidation;
• narrative review;
• cross-reference;
• sign-off;
• publication control.

ESG Internal Control untuk Holding

Holding perlu membangun:

• minimum control standard;
• group data dictionary;
• group control library;
• quality gate;
• consolidation control;
• exception handling;
• entity sign-off;
• group sign-off;
• issue monitoring.

Three Lines dalam ESG Internal Control

Lini Pertama

Menjalankan proses, mengumpulkan data, melaksanakan kontrol, dan menyimpan evidence.

Lini Kedua

Mengembangkan framework, melakukan monitoring, review, dan challenge.

Lini Ketiga

Menguji desain dan efektivitas kontrol secara independen.

ESG Control Testing

Pengujian dapat mencakup:

• walkthrough;
• inspection;
• reperformance;
• observation;
• inquiry;
• sample testing;
• data analytics.

Pengujian perlu membedakan:

• design effectiveness;
• implementation effectiveness;
• operating effectiveness.

Kriteria Kelemahan Kontrol

• control tidak dirancang;
• control tidak dijalankan;
• control tidak terdokumentasi;
• evidence tidak cukup;
• owner tidak jelas;
• frekuensi tidak memadai;
• exception tidak ditindaklanjuti;
• control tidak mampu mengurangi risiko.

Issue Management

Setiap temuan perlu memiliki:

• issue description;
• root cause;
• risk impact;
• owner;
• remediation plan;
• due date;
• status;
• closure evidence;
• validation.

Tahapan Pengembangan ESG Internal Control

1. Menetapkan scope proses, data, dan disclosure.
2. Mengidentifikasi risiko.
3. Mendokumentasikan proses dan data flow.
4. Menyusun risk and control matrix.
5. Menilai design dan implementation.
6. Melakukan control testing.
7. Menyusun issue register.
8. Merancang remediation plan.
9. Mengembangkan reporting dan dashboard.
10. Melakukan retesting dan continuous improvement.

Fitur dan Manfaat ESG Internal Control

Fitur: Process and data mapping

Manfaat: Memperjelas aliran data, owner, dan titik risiko.

Fitur: Risk and control matrix

Manfaat: Menghubungkan risiko dengan kontrol yang relevan.

Fitur: Control testing

Manfaat: Menilai apakah kontrol benar-benar berjalan.

Fitur: Evidence framework

Manfaat: Meningkatkan keterlacakan dan auditability.

Fitur: Issue management

Manfaat: Memastikan kelemahan ditindaklanjuti sampai selesai.

Fitur: Assurance readiness

Manfaat: Mengurangi risiko temuan pada proses assurance.

Fitur: Control dashboard

Manfaat: Mendukung monitoring status kontrol dan remediation.

Output Pendampingan

• ESG internal control framework;
• process and data flow;
• risk and control matrix;
• control library;
• control narrative;
• testing procedure;
• testing result;
• issue register;
• remediation plan;
• evidence checklist;
• control dashboard;
• assurance readiness report;
• training material.

Pembeda RWI Consulting

RWI Consulting menggabungkan ESG internal control dengan enterprise risk management, internal control testing, governance, data quality, reporting, dan assurance readiness.

Pendekatan RWI tidak hanya menyusun daftar kontrol. Kontrol dipetakan terhadap risiko, proses, data owner, evidence, frequency, testing procedure, issue management, dan remediation.

FAQ

Apa itu ESG internal control?

ESG internal control adalah sistem pengendalian atas proses, data, target, klaim, dan pelaporan ESG.

Apakah kontrol ESG hanya untuk laporan?

Tidak. Kontrol juga diperlukan pada program, target, data, risk management, approval, dan komunikasi.

Apa perbedaan data governance dan internal control?

Data governance mengatur standar dan ownership. Internal control mencegah, mendeteksi, dan memperbaiki kesalahan.

Apa yang diuji dalam control testing?

Pengujian menilai desain, implementasi, dan efektivitas operasional kontrol.

Siapa yang menjalankan kontrol?

Lini pertama menjalankan kontrol, lini kedua memonitor dan memberikan challenge, lini ketiga memberikan assurance.

Apa output utama pendampingan?

Output dapat berupa framework, risk and control matrix, testing result, issue register, remediation plan, dan dashboard.

Konsultasi ESG Internal Control

RWI Consulting membantu perusahaan membangun dan menguji kontrol atas data, proses, target, klaim, dan pelaporan ESG.

<strong>Jadwalkan konsultasi ESG Internal Control bersama RWI Consulting untuk meningkatkan keandalan data, mengurangi risiko disclosure, dan memperkuat kesiapan assurance.</strong>