Direktori tipologi temuan audit pengendalian internal BUMN: risiko akun salah saji finansial, kelemahan ITGC/SoD, dan rekomendasi Corrective Action Plan SK-5/2024.
Panduan komprehensif akar masalah, risiko laporan keuangan, dan rekomendasi Corrective Action Plan (CAP) resmi berbasis regulasi SK-5/DKU.MBU/11/2024 dan kerangka COSO 2013 untuk Satuan Pengawasan Intern (SPI), Risk Management, dan Akuntansi BUMN.
Klasifikasi: Significant Deficiency | Rujukan: Lampiran 2 SK-5
Akar Masalah: Ketiadaan jadwal rekonsiliasi periodik seragam antara holding dan anak perusahaan serta perbedaan cut-off transaksi.
Rekomendasi CAP: Tetapkan cut-off rekonsiliasi bulanan dengan toleransi selisih nol sebelum tutup buku (H-5) dan gunakan repositori konfirmasi saldo terpusat pada platform GRC Integra.
Klasifikasi: Significant Deficiency | Rujukan: POJK 11/2022 & Lampiran 5 SK-5 (ITGC)
Akar Masalah: Pemberian hak akses superuser (SAP All) kepada staf operasional akuntansi dan ketiadaan review berkala log database.
Rekomendasi CAP: Audit matriks peran pengguna (User Role Matrix), cabut akses maker-checker ganda, dan terapkan pemantauan log aktivitas database independen.
Klasifikasi: Significant Deficiency | Rujukan: PSAK 72 & Lampiran 4 SK-5
Akar Masalah: Estimasi total biaya penyelesaian proyek (EAC) tidak diperbarui kuartalan dan pengakuan progres tanpa validasi konsultan pengawas.
Rekomendasi CAP: Verifikasi tiga pihak (Project Manager, Finance Lini 2, Pengawas) atas berita acara fisik sebelum pencatatan persentase progres pendapatan.
Klasifikasi: Control Deficiency | Rujukan: Lampiran 6 SK-5 (IT Application Controls)
Akar Masalah: Pengujian kontrol otomatis dilakukan dengan 1 sampel tanpa evaluasi change management dan kontrol akses sistem.
Rekomendasi CAP: Selesaikan pengujian ITGC terlebih dahulu sebelum menetapkan strategi Test of One; jika ITGC belum teruji efektif, lakukan uji substantif.
Klasifikasi: Control Deficiency | Rujukan: Tabel 22 SK-5 (Ketentuan Sampel TOE)
Akar Masalah: Penguji kontrol mengambil sampel secara arbitrer tanpa justifikasi evaluasi risiko statistik audit SPKN.
Rekomendasi CAP: Adopsi secara ketat formula Tabel 22 SK-5 (20 s.d. 40 sampel kontrol harian) menggunakan Kalkulator Sampel TOE Tabel 22.
Konsultasikan penuntasan temuan audit defisiensi BUMN Anda dengan konsultan senior kami di marketing@dsintegra.co.id.
Control Deficiency terjadi ketika rancangan atau pelaksanaan kontrol tidak mampu mencegah salah saji. Significant Deficiency adalah defisiensi yang cukup penting untuk diperhatikan oleh Komite Audit meskipun belum tergolong material. Material Weakness adalah kelemahan signifikan di mana terdapat kemungkinan wajar bahwa salah saji material pada laporan keuangan tidak dapat dicegah atau dideteksi tepat waktu.
Sesuai petunjuk teknis SK-5 Kementerian BUMN, seluruh Corrective Action Plan atas defisiensi signifikan harus telah diuji ulang efektivitasnya (re-tested) minimal 30 s.d. 60 hari sebelum penutupan tahun buku (cut-off 31 Desember) agar Direksi dapat menyatakan asersi pengendalian internal secara wajar.
Lini 1 (Pemilik Proses) bertindak sebagai eksekutor yang memperbaiki SOP dan kontrol harian; Lini 2 merancang matriks remediasi dan melakukan validasi pengujian ulang; sedangkan Lini 3 (SPI) melakukan audit kepatuhan independen atas ketuntasan penyelesaian rekomendasi tindak lanjut hasil pemeriksaan (TLHP).
GRC Integra menyediakan deficiency tracking dashboard otomatis dengan penugasan tiket perbaikan ke penanggung jawab (action owner), batas waktu SLA, repositori dokumen bukti tindak lanjut, dan jejak audit digital yang siap dikonfirmasi kepada auditor eksternal BPK/BPKP/KAP.
Hubungi konsultan senior Daya Solusi Integra untuk konsultasi implementasi ICOFR BUMN, audit ITGC, atau otomasi software GRC Integra.
Surel: marketing@dsintegra.co.id | Situs Resmi: https://dsintegra.co.id