Pertanyaan yang paling sering masuk ke meja kami bukanlah pertanyaan metodologi, melainkan pertanyaan angka: berapa harga wajar jasa implementasi ICOFR untuk satu tahun buku? PPK membutuhkan pagu yang defensibel, direksi membutuhkan kepastian budget, dan panitia membutuhkan dasar menolak penawaran yang tidak wajar. Namun tiga penawaran yang masuk untuk paket yang seolah sama hampir selalu terpaut jauh - satu di bawah satu miliar, satu di kisaran dua miliar, satu menembus tiga miliar. Panitia lalu terjebak membandingkan tiga angka untuk tiga pekerjaan yang sebenarnya berbeda.
Akar persoalannya adalah jasa ICOFR bukan barang katalog dengan spesifikasi tunggal. Beban kerja ditentukan oleh hasil scoping: berapa entitas anak yang material, berapa akun signifikan, berapa key control yang harus diuji, dan berapa sampel [pengujian TOE](/glosarium/toe) yang dituntut Tabel 22 untuk tiap frekuensi kontrol. Dua BUMN dengan aset sebanding dapat memiliki beban pengujian yang berbeda dua kali lipat bila yang satu memiliki lima anak usaha material dengan ERP terfragmentasi sementara yang lain terpusat pada satu sistem. Tanpa memecah harga menjadi komponen yang dapat dihitung, angka penawaran hanyalah tebakan yang dibungkus format resmi.
Artikel ini membedah komponen pembentuk harga, memberi simulasi budget satu tahun buku sebagai ilustrasi berbasis komponen - bukan price list mengikat - serta menunjukkan faktor penentu dan jebakan yang wajib diwaspadai. Seluruh angka tarif di bawah ini bersifat ilustratif dari pola survei pasar jasa konsultansi governansi dan bertujuan mengajari cara menghitung, bukan menetapkan harga. Tarif aktual wajib diperoleh dari survei pasar panitia sendiri sebagaimana diwajibkan dalam [panduan menyusun HPS pengadaan ICOFR](/blog/panduan-hps-pengadaan-icofr-bumn). Bagi panitia yang menyusun dokumen tender, struktur [KAK dan TOR 2026](/blog/panduan-penyusunan-kak-tor-icofr-bumn-2025) menjadi pasangan wajib artikel ini: KAK menetapkan ruang lingkupnya, artikel ini menetapkan cara menilai kewajaran harganya.
Komponen terbesar harga jasa - lazimnya 55 sampai 70 persen dari total paket - adalah personil kunci dalam satuan orang-bulan. Struktur tim yang lazim untuk BUMN menengah hingga holding terdiri dari empat peran. Team leader adalah konsultan senior bersertifikat (CA, CIA, CISA, atau setara) yang menanggung metodologi dan draf [asersi manajemen](/glosarium/asersi-manajemen); alokasinya 4 sampai 6 orang-bulan untuk satu tahun buku. Auditor senior menyusun [RCM](/glosarium/rcm), melaksanakan walkthrough Lini 2, dan mereviu kertas kerja; alokasinya 8 sampai 12 orang-bulan. Auditor junior atau analis mengeksekusi pengujian lapangan dan dokumentasi sampel; alokasinya 10 sampai 16 orang-bulan. Tenaga ahli [ITGC](/glosarium/itgc) menangani kontrol sistem - hak akses, segregation of duties, dan change management; alokasinya 3 sampai 5 orang-bulan.
Kunci akurasi budget ada pada alokasi per tahapan SK-5, bukan sekadar total orang-bulan. Scoping dan penyusunan RCM menyerap dua hingga tiga bulan awal dengan dominasi team leader dan auditor senior. Walkthrough Lini 2 dan pengujian desain ([TOD](/glosarium/tod)) berjalan paralel di kuartal kedua. Pengujian efektivitas operasi (TOE) tersebar sepanjang tahun buku dengan puncak di kuartal keempat menjelang cut-off audit eksternal - di sinilah auditor junior menyerap porsi terbesar. Remediasi [defisiensi](/glosarium/defisiensi-signifikan) dan perumusan asersi menutup tahun dengan kembali dominasi team leader. Penawaran yang hanya mencantumkan total orang-bulan tanpa alokasi tahapan patut dicurigai: panitia tidak dapat menilai apakah komposisinya cukup menutup seluruh siklus, dan pola semacam ini persis yang kami bedah pada [simulasi evaluasi teknis 70/30](/blog/evaluasi-penawaran-teknis-icofr-bobot-70-30) sebagai sinyal metodologi lemah.
| Peran | Alokasi lazim per tahun buku | Kontribusi tahapan dominan | |---|---|---| | Team leader bersertifikat | 4-6 orang-bulan | Scoping, reviu RCM, evaluasi defisiensi, draf asersi | | Auditor senior | 8-12 orang-bulan | Penyusunan RCM, walkthrough Lini 2, pengujian TOD | | Auditor junior / analis | 10-16 orang-bulan | Pengujian TOE lapangan, dokumentasi sampel | | Tenaga ahli ITGC | 3-5 orang-bulan | Hak akses, SoD, change management, kontrol otomatis |
Tarif per orang-bulan diperoleh dari survei pasar: penawaran penyedia sejenis, kontrak sejenis tiga tahun terakhir, dan standar remunerasi profesi. Sebagai gambaran orde besaran yang lazim ditemui panitia di pasar Jakarta untuk penugasan BUMN - team leader di kisaran Rp 40-55 juta per orang-bulan, auditor senior Rp 25-32 juta, auditor junior Rp 14-18 juta, dan ahli ITGC Rp 28-38 juta. Sekali lagi: angka ini ilustrasi untuk melatih intuisi, bukan acuan resmi. HPS yang defensibel mencantumkan berita acara survei sebagai lampiran, sebagaimana checklist dokumen pada [panduan HPS](/blog/panduan-hps-pengadaan-icofr-bumn).
Kesalahan kedua terbanyak setelah mencampuradukkan orang-bulan adalah menggabungkan jasa konsultan dan software dalam satu angka tanpa rincian. Padahal struktur biayanya berbeda karakter: jasa bersifat orang-bulan yang habis terpakai per penugasan, sedangkan platform [GRC](/platform/grc-integra) bersifat lisensi per pengguna per tahun ditambah biaya implementasi sekali bayar. Untuk BUMN yang mensyaratkan instalasi on-premise demi kedaulatan data sesuai UU PDP, perlu ditambahkan komponen infrastruktur: server, lisensi basis data, dan dukungan operasional tahunan.
Komponen platform yang wajib dirinci dalam budget meliputi empat pos. Pertama, lisensi tahunan per pengguna - yang dihitung bukan seluruh karyawan, melainkan populasi Lini 1 (pemilik kontrol), Lini 2 (penguji dan admin RCM), dan pembaca laporan (manajemen dan Komite Audit dengan akses view). Kedua, implementasi sekali bayar: konfigurasi alur kerja sesuai tahapan SK-5, migrasi RCM lama dari spreadsheet, pelatihan per peran, dan integrasi dengan ERP eksisting. Ketiga, infrastruktur bila on-premise. Keempat, pemeliharaan tahunan yang lazimnya 15 sampai 22 persen dari nilai lisensi. Bedah lengkap struktur TCO lima tahun tersedia pada [perbandingan harga software GRC](/blog/perbandingan-harga-software-grc-bumn) - artikel ini fokus pada porsi tahun berjalan yang masuk pagu jasa implementasi.
Praktik terbaik adalah memisahkan budget menjadi dua sub-pagu terukur - sub-pagu jasa pendampingan dan sub-pagu platform - walau paketnya bundel satu penyedia. Pemisahan ini memungkinkan panitia menilai kewajaran masing-masing komponen dan menjadi dasar addendum tahun berikutnya: harga satuan lisensi per pengguna per tahun yang dicantumkan sekarang mengikat tarif penambahan pengguna tahun depan. Tanpa rincian ini, penawaran murah hampir selalu berasal dari lisensi yang dipangkas fiturnya - tanpa modul kalkulator Tabel 22, tanpa audit trail - dan kecacatan itu baru terlihat saat [SPI](/glosarium/spi) menguji keterlacakan kertas kerja.