Committee of Sponsoring Organizations of the Treadway Commission
(COSO) pada tahun 1992, telah membuat kerangka kerja untuk dapat membantu
menilai dan meningkatkan sistem pengendalian internal didalam perusahaan
mereka (Hightower, 2005). Komponen-komponen kerangka kerja yang dirumuskan
oleh COSO dipantau untuk membantu memastikan bahwa pengendalian terus
beroperasi dengan baik dari waktu ke waktu. Komponen COSO meliputi:
- Lingkungan pengendalian
Sikap manajemen, direktur, dan pemilik entitas harus dicerminkan
dengan serangkaian prosedur, tindakan, dan kebijakan sehubungan dengan
pengendalian internal dan kepentingan perusahaan. Pemahaman dan evaluasi
untuk lingkungan kontrol, ada bagian komponen kontrol perlu untuk dipahami
dan ditaati, yaitu:
a. Komitmen kompetensi, dibutuhkan suatu keterampilan dalam menjalankan
pekerjaan yang sesuai dengan kompetensi yang dimiliki.
b. Nilai integritas dan etika, tindakan yang diambil meminimalisir godaan dan
insentif dilakukan oleh manajemen yang dapat menyebabkan karyawan
bertindak tidak jujur, melanggar hukum, atau tidak etis. Ini juga mencakup
mengkomunikasikan nilai-nilai entitas dan standar perilaku kepada
karyawan melalui pernyataan kebijakan, kode etik, dan contoh.
c. Partisipasi dewan komisaris atau komite audit memainkan peranan utama
pada tata kelola perusahaan yang efektif, sebab organisasi memiliki
kewajiban utama untuk menetapkan pelaksanaan telah dilakukan
manajemen terhadap pengendalian internal dan laporan keuangan yang
tepat.
d. Praktik dan kebijakan sumber daya manusia
e. Struktur organisasi, mendefinisikan jalur kewajiban dan wewenang
f. Filosofi dan gaya operasi yang dijalankan oleh manajemen dapat
memberikan penjelasan kepada karyawan kegunaan dari pentingnya
pengendalian internal dijalankan pada perusahaan. - Penilaian risiko
Penilaian risiko adalah cara untuk mengelola risiko agar dapat
dikendalikan dengan mengidentifikasi dan menganalisis risiko yang dapat
terjadi untuk mencapai tujuan perusahaan (Golden et al., 2006). Komponen ini
membentuk dasar bagaimana risiko diidentifikasi, dikelola dan dilaporkan. - Aktivitas pengendalian
Proses operasional dan keuangan yang telah dijalankan di dalam
perusahaan berdasarkan aktivitas pengendalian sehingga dapat menghindari dan
mengatasi risiko untuk dapat meraih tujuan perusahaan. Kegiatan yang
dibutuhkan pengendalian terdiri atas lima, antara lain:
a. Persetujuan atas tiap aktivitas dan transaksi yang tepat
b. Pembagian pekerjaan yang jelas
c. Kontrol fisik aset dan catatan
d. Audit operasional independen
e. Catatan dan dokumentasi yang memadai - Informasi dan Komunikasi
Berhasil mengoperasikan dan mengendalikan bisnis biasanya
memerlukan persiapan dan komunikasi informasi yang relevan dan tepat waktu
(Golden et al., 2006). Fungsi ini sebagian tergantung pada bagaimana
mengambil keputusan tepat dengan dibutuhkannya suatu sistem informasi yang
mampu membuat laporan terkait data keuangan, kepatuhan, dan keuangan.
Komunikasi yang dijalankan harus dilakukan dalam arti lebih luas mulai dari
bawah, ke atas dan melintasi perusahaan sehingga pegawai memahami peran
mereka sendiri untuk dapat berkomunikasi dengan pihak lainnya. Tetapi, harus
ada komunikasi kuat dengan pihak luar misalnya pembuat kebijakan,
pelanggan, investor, pemasok serta pemangku kepentingan lainnya. - Pengawasan
Mengacu pada proses yang menilai dan mengevaluasi efektivitas
proses, efisiensi dan kepatuhan dalam menangani tujuan pengendalian internal.
Termasuk dalam komponen monitor COSO adalah tanggung jawab untuk
melaporkan postur pengendalian internal perusahaan dan pengendalian
operasional yang diarahkan misalnya dapat menyesuaikan dengan situasi dan
harapan yang diinginkan.