Panduan ini diperbarui mengikuti praktik tender 2026: penegasan walkthrough independen Lini 2, pemisahan lot jasa dan platform, serta penyelarasan kriteria evaluasi dengan ketentuan [SK-5](/regulasi). Panitia yang memakai template lama cukup menyesuaikan tiga titik itu tanpa merombak struktur dokumen.

Kegagalan tender konsultan ICOFR jarang disebabkan pagu yang terlalu kecil. Penyebab paling umum adalah [KAK](/glosarium/kak) yang ditulis generik: ruang lingkup berbunyi "pendampingan implementasi pengendalian internal" tanpa merinci tahapan SK-5, tanpa menyebut walkthrough independen Lini 2, dan tanpa menetapkan volume pengujian TOE berbasis Tabel 22. Akibatnya tiga hal buruk terjadi sekaligus.

Pertama, penyedia yang kompeten tidak menawar karena tidak dapat mengestimasi beban kerja secara wajar : berapa entitas anak yang masuk scoping, berapa key control yang harus diuji, berapa sampel per frekuensi kontrol. Kedua, penyedia yang menawar justru yang berniat memangkas metodologi: walkthrough dipercepat, sampel dikurangi, kertas kerja ditipiskan. Ketiga, [HPS](/glosarium/hps) yang disusun terpisah menjadi tidak sinkron dengan KAK, sehingga pagu tidak cukup menutup metodologi yang dituntut dokumen : pola yang kami bedah tuntas pada [panduan menyusun HPS pengadaan ICOFR](/blog/panduan-hps-pengadaan-icofr-bumn).

KAK yang baik membalik logika itu: ia mengikat metodologi sebagai kewajiban kontrak sehingga harga yang dimenangkan adalah harga untuk pekerjaan yang benar, bukan harga untuk pekerjaan yang dipangkas. Artikel ini memberi struktur siap salin beserta tabel evaluasinya.

Struktur minimal KAK TOR konsultan ICOFR terdiri dari tujuh bagian. Setiap bagian memiliki fungsi pengendalian tersendiri : menghilangkannya berarti membuka celah yang akan dipersoalkan SPI atau BPK di kemudian hari.

**1. Latar belakang dan dasar hukum.** Cantumkan mandat penerapan pengendalian internal atas pelaporan keuangan pada BUMN, ketentuan SK-5/DKU.MBU/11/2024 sebagai petunjuk teknis, serta pedoman tata kelola PER-2/MBU/03/2023. Nyatakan secara eksplisit bahwa keluaran pekerjaan adalah kesiapan asersi manajemen yang ditandatangani Direktur Utama dan Direktur Keuangan : bukan sekadar laporan aktivitas konsultan.

**2. Maksud dan tujuan.** Bedakan tujuan kepatuhan (memenuhi SK-5), tujuan penjaminan (keyakinan memadai atas keandalan pelaporan keuangan), dan tujuan perbaikan (penurunan defisiensi pengendalian). Tujuan yang terukur memungkinkan panitia menilai keberhasilan kontrak, misalnya target penurunan significant deficiency pada tahun berjalan sebagaimana dibahas pada [panduan agregasi dan remediasi defisiensi](/blog/significant-deficiency-vs-material-weakness-icofr-remediasi).

**3. Ruang lingkup pekerjaan per tahapan SK-5.** Ini inti dokumen. Bagi ruang lingkup menjadi lima tahapan berurutan: (a) scoping entitas dan akun signifikan termasuk penetapan anak perusahaan yang material : lihat [panduan scoping konsolidasi holding-anak](/blog/scoping-akun-signifikan-konsolidasi-icofr-holding-anak-bumn); (b) penyusunan dan reviu Risk and Control Matrix (RCM) per siklus proses, dengan contoh pola yang benar pada [contoh RCM siklus pengadaan](/blog/contoh-rcm-siklus-pengadaan-bumn-tod-toe); (c) walkthrough independen oleh Lini 2 dan pengujian desain (TOD); (d) pengujian efektivitas operasi (TOE) dengan sampel Tabel 22 sepanjang tahun buku; (e) remediasi defisiensi dan pendampingan draf asersi manajemen.

**4. Keluaran (deliverables) yang terukur.** Tetapkan format keluaran secara rinci: RCM digital per proses, kertas kerja walkthrough, kertas kerja TOE per sampel, deficiency sheet dan re-testing log, serta draf surat asersi. Tanpa spesifikasi format, konsultan menyerahkan dokumen naratif bebas yang tidak dapat diuji auditor.

**5. Kualifikasi personil kunci.** Team leader bersertifikat, auditor senior dan junior, serta tenaga ahli ITGC : dirinci pada bagian kriteria knockout di bawah.