Pengendalian internal yaitu kerangka kerja yang menguraikan lima
komponen pengendalian internal yang dirancang dan diimplementasikan
oleh manajemen untuk memberikan kepastian yang layak bahwa tujuan
pengendaliannya akan tercapai (COSO, 2013). Komponen pengendalian
internal menurut COSO, antara lain :
1. Lingkungan Pengendalian (Control Environment)
Lingkungan pengendalian merupakan landasan untuk semua komponen
pengendalian internal yang membentuk dispilin dan terstruktur.
Lingkungan pengendalian perusahaan mencakup sikap para manajemen
dan karyawan terhadap pentingnta pengendalian yang ada di organisasi.
2. Penilaian Risiko (Risk Assessment)
Tindakan yang dilakukan manajemen untuk mengidentifikasi dan
menganalisis risiko – risiko yang sesuai dengan GAAP. Auditor akan
mendapatkan informasi tentang proses penilaian risiko dan
mendiskusikannya dengan manajemen untuk mengevaluasi
kemungkinan terjadinya risiko itu sehingga dapat memutuskan
tindakan apa yang diperlukan untuk menanganinya.
3. Aktivitas Pengendalian (Control Activities)
Aktivitas pengendalian merupakan kebijakan yang membantu untuk
memastikan bahwa tindakan yang diperlukan telah digunakan untuk
mencegah terjadinya kesalahan guna mencapai tujuan perusahaan.
Aktivitas pengendalian meliputi :
1. Pemisahan tugas yang memadai.
2. Otorisasi yang sesuai atas transaksi dan aktivitas.
3. Dokumen dan catatan yang memadai.
4. Pengendalian fisik atas aktiva dan catatan.
5. Pemeriksaan kinerja secara independen.
