Terdapat 5 komponen pengendalian menurut COSO dalam Hery (2015).
Adapun kelima komponen pengendalian internal tersebut meliputi :
1. Lingkungan Pengendalian
Lingkungan pengendalian berfungsi sebagai payung bagi keempat komponen
pengendalian internal lainnya. Lingkungan pengendalian terdiri atas tindakan,
kebijakan, dan prosedur yang mencerminkan sikap manajemen puncak, para
direktur dan pemilik entitas secara keseluruhan mengenai pengendalian internal
serta arti pentingnya bagi entitas tersebut.
Inti dari keberhasilan dalam pengendalian entitas secara efektif terletak pada
sikap manajemen. Apabila manajemen puncak sangat fokus terhadap pengendalian,
maka anggota entitas atau perusahaan lain juga akan bersikap demikian. Untuk
memahami dan menilai lingkungan pengendalian, auditor perlu
mempertimbangkan beberapa subkomponen dari lingkungan pengendalian itu
sendiri, yaitu sebagai berikut:
– Integritas dan Nilai-Nilai Etis,
– Komitmen pada Kompetensi,
– Partisipasi Dewan Komisaris dan Komite Audit,
– Filosofi dan Gaya Operasi Manajemen,
– Struktur Organisasi, dan
– Kebijakan perihal Sumber Daya Manusia (Karyawan Entitas).
2. Penilaian Resiko
Merupakan tindakan yang dilakukan manajemen untuk mengidentifikasi dan
menganalisis risiko-risiko terkait penyusunan laporan keuangan yang sesuai dengan
standar akuntansi. Adapun penilaian risiko yang dilakukan oleh manajemen
berbeda dengan penilaian risiko oleh auditor, walaupun ada keterkaitannya. Apabila
manajemen menilai risiko sebagai bagian dari perancangan dan pelaksanaan
pengendalian internal untuk memperkecil kekeliruan serta kecurangan, sedangkan
auditor menilai risio untuk memutuskan jenis dan cakupan bukti yang dibutuhkan
dalam pemeriksaan. Jika manajemen secara efektif menilai dan menanggapi risiko
tersebut, biasanya auditor akan mengumpulkan lebih sedikit bukti audit daripada
jika manajemen gagal dalam mengidentifikasi aau meniindaklanjuti risiko yang
signifikan.
Auditor dapat mengetahui proses penilaian risiko yang dilakukan manajemen
melalui penggunaan kuisioner atau diskusi dengan manajemen terkait untuk
menentukan bagaimana manajemen klien mengidentifikasi risiko-risiko yang
terkait dengan pelaporan keuangan, mengevaluasi signifikansi dan kemungkinan
terjadinya risiko tersebut, serta untuk memutuskan tindakan apa yang harus diambil
untuk mengatasi risiko yang muncul.
3. Aktivitas Pengendalian
Hal ini merupakan kebijakan dan prosedur untuk membantu memastikan
bahwa tindakan yang diperlukan untuk mengatasi risiko telah diambil guna
mencapai tujuan entitas. Kebijakan dan prosedur tersebut terdiri dari:
– Pemisahan Tugas,
– Otorisasi yang Tepat atas Transaksi,
– Dokumen dan Catatan yang Memadai,
– Pengendalian Fisik atas Aset dan Catatan, dan
– Pemeriksanaan Independen atau Verifikasi Internal.
4. Informasi dan Komunikasi Akuntansi
Tujuan dari sistem informasi dan komunikasi akuntansi adalah agar transaksi
yang dicatat, diproses dan dilaporkan telah memenuhi keenam tujuan audit umum
atas transaksi, yaitu:
– Transaksi yang dicatat memang ada,
– Transaksi yang ada sudah dicatat,
– Transaksi yang dicatat dinyatakan pada jumlah yang benar,
– Transaksi yang dicatat diposting dan diikhtisarkan dengan benar,
– Transaksi diklasifikasi dengan benar,dan
– Transaksi dicatat pada tanggal yang benar.
Dengan kata lain, sistem akuntansi perlu dirancang untuk memastikan perihal
keterjadian, kelengkapan, keakuratan, posting dan pengikhtisarran, klasifikasi, dan
penetapan waktu dalam mencatat transaksi.
5. Pemantauan
Aktifitas pemantauan berhubungan dengan penilaian atas mutu pengendalian
internal secara berkesinambungan (berkala) oleh manajemen untuk menentukan
bahwa pengendalian telah berjalan sebagaimana yang diharapkan, dan dimodifikasi
sesuai dengan perkembangan kondisi yang ada dalam perusahaan. Informasi yang
dinilai berasal dari berbagai sumber, termasuk studi atas pengendalian internal yang
ada, laporan auditor internal, umpan balik dari personil operasional, dan lainnya.
Olah Data dan Pendampingan Penyusunan Artikel Ilmiah