Rencana kerja dalam penawaran konsultan ICOFR hampir selalu dinilai paling ringan - lima poin dari tujuh puluh, sekadar Gantt chart berwarna yang dilampirkan karena disyaratkan. Padahal timeline adalah dokumen yang menentukan apakah seluruh pekerjaan muat dalam tahun buku. Implementasi ICOFR terikat pada kalender yang tidak dapat dinegosiasi: tutup buku 31 Desember, cut-off pengujian sebelum auditor eksternal masuk, rapat Komite Audit yang jadwalnya ditetapkan setahun sebelumnya. Pekerjaan yang selesai dua minggu setelah cut-off sama nilainya dengan pekerjaan yang tidak dilakukan - sampelnya tidak dapat dipakai auditor, remediasinya tidak sempat di re-testing, dan [asersi manajemen](/glosarium/asersi-manajemen) ditandatangani di atas fondasi yang berlubang.
Artikel ini memetakan roadmap tiga horizon - 3 bulan fondasi, 6 bulan pengujian desain, 12 bulan siklus penuh hingga asersi - beserta tabel peran per triwulan dan dependensi holding-anak. Bagi panitia, timeline ini menjadi acuan menilai realisme rencana kerja penawar dalam [evaluasi teknis 70/30](/blog/evaluasi-penawaran-teknis-icofr-bobot-70-30): janji metodologi yang ambisius tetapi jadwalnya mustahil adalah janji yang terdokumentasi ketidakmungkinannya. Bagi direksi dan PPK, roadmap ini menjadi dasar menyusun [budget implementasi](/blog/harga-jasa-implementasi-icofr-bumn-2026) per tahapan dan menetapkan termin pembayaran. Mekanisme scoping yang menentukan volume tiap fase diuraikan pada [panduan scoping konsolidasi holding-anak](/blog/scoping-akun-signifikan-konsolidasi-icofr-holding-anak-bumn), dan contoh beban satu siklus pada [contoh RCM pengadaan](/blog/contoh-rcm-siklus-pengadaan-bumn-tod-toe).
Tiga bulan pertama menentukan segalanya dan sayangnya paling sering dipercepat atas nama efisiensi. Pekerjaan fase ini terdiri dari empat deliverable berurutan. Pertama, matriks scoping: dari laporan konsolidasian ke akun signifikan, dari akun signifikan ke proses dan entitas yang melahirkannya, dengan penetapan kedalaman full scope, focused scope, atau ELC-only per pasangan akun-proses-entitas. Tanpa matriks ini, volume RCM dan sampel [TOE](/glosarium/toe) tidak memiliki dasar - dan [HPS berbasis komponen](/blog/panduan-hps-pengadaan-icofr-bumn) kehilangan pijakan volumenya.
Kedua, penyusunan dan reviu Risk and Control Matrix per siklus proses. Setiap siklus menghasilkan tabel risiko, assertion, kontrol preventif dan detektif, frekuensi, pemilik Lini 1 bernama jabatan, bukti spesifik, dan strategi uji. Ketiga, standardisasi format kertas kerja: kolom RCM baku, template walkthrough, template deficiency sheet, dan re-testing log ditetapkan sebelum pengujian dimulai - menyeragamkan di tengah jalan hampir mustahil setelah puluhan kertas kerja terlanjur terisi format berbeda. Keempat, kesiapan sistem dan akses: akun platform [GRC](/platform/grc-integra) untuk populasi Lini 1 dan Lini 2, hak baca ke ERP untuk penguji, dan jadwal kunjungan ke entitas anak material.
Aturan keras fase fondasi: RCM yang belum direviu dan dikunci Lini 2 tidak boleh masuk pengujian desain. Tekanan untuk "langsung uji saja sambil RCM berjalan" selalu muncul - dari konsultan yang ingin menunjukkan progres fisik maupun dari manajemen yang gelisah melihat termin pertama belum cair. Menyerah pada tekanan ini berarti menguji kontrol yang definisinya masih berubah: temuan TOD atas RCM versi lama menjadi sampah saat RCM direvisi, dan pengulangan pengujian memakan waktu yang justru ingin dihemat. Kunci RCM-nya, catat versinya, baru uji - urutan ini tidak dapat ditawar.
Bulan keempat hingga keenam adalah fase pengujian desain ([TOD](/glosarium/tod)): memastikan rancangan setiap key control memang mampu mencegah atau mendeteksi salah saji material sebelum efektivitas operasinya diuji. Instrumen utamanya adalah walkthrough independen oleh Lini 2 - menelusuri satu transaksi nyata end-to-end dari hulu hingga jurnal, memverifikasi bahwa kontrol yang tertulis di RCM benar-benar dijalankan sebagaimana dirancang. Walkthrough dilakukan oleh penguji yang independen dari pelaksana kontrol; menguji pekerjaan sendiri bukan walkthrough melainkan simulasi.
Keluaran fase ini adalah klasifikasi desain per kontrol: efektif dan layak lanjut ke TOE, atau deficien dan wajib diperbaiki dulu. Kontrol yang mengalami defisiensi desain tidak diperkenankan masuk pengujian efektivitas - menguji kontrol yang rancangannya cacat hanya membuang sampel. Setiap defisiensi desain masuk deficiency sheet sejak dini beserta rencana perbaikannya, sehingga agregasi temuan pada [matriks defisiensi dan remediasi](/blog/significant-deficiency-vs-material-weakness-icofr-remediasi) mulai terbentuk enam bulan sebelum tutup buku - bukan ditemukan panik di bulan Desember.
Bulan keenam ditutup dengan gerbang mutu tengah tahun: RCM terkunci, hasil TOD terdokumentasi per kontrol, daftar defisiensi desain beserta status perbaikannya disepakati, dan rencana sampling TOE semester kedua ditetapkan berbasis frekuensi kontrol sesuai Tabel 22. Gerbang ini adalah milestone termin kedua yang sehat - pembayaran dikaitkan pada kelengkapan kertas kerja TOD, bukan pada kehadiran personil. Konsultan yang menjanjikan TOE paralel sebelum TOD selesai sedang menjual jadwal mustahil; panitia yang menilainya dapat memverifikasi dengan [kalkulator sampel TOE](/kalkulator-sampel-toe) berapa volume yang sebenarnya harus dikerjakan di semester kedua.
Semester kedua adalah fase pengujian efektivitas operasi dengan volume terbesar: pengambilan sampel acak per frekuensi kontrol dengan toleransi nol deviasi, tersebar sepanjang paruh tahun dengan puncak di kuartal keempat menjelang cut-off. Disiplin kalender di sini mutlak - sampel kontrol bulanan Juli yang terlewat tidak dapat digantikan dengan menggandakan sampel Agustus, karena keterwakilan periode yang hilang merusak validitas pengujian. Jadwal pengambilan sampel per kontrol ditetapkan di awal semester dan dipantau mingguan; keterlambatan dua minggu pada satu kontrol menular ke antrean reviu Lini 2 dan menumpuk di bulan November.
Bulan kesepuluh hingga kesebelas adalah jendela remediasi dan re-testing: defisiensi yang ditemukan selama TOE diperbaiki (penahanan 30 hari, perbaikan desain 60 hari, re-testing 90 hari mengikuti pola [timeline remediasi](/blog/significant-deficiency-vs-material-weakness-icofr-remediasi)), dengan penguji re-testing yang independen dari pelaksana remediasi. Aturan independensi ini sering dilanggar diam-diam karena keterbatasan personil akhir tahun - catat pelanggarannya sebagai keterbatasan pengujian bila terpaksa, jangan disembunyikan, karena [SPI](/glosarium/spi) dan auditor eksternal pasti menanyakannya.