Pertanyaan
COSO menetapkan 5 komponen pengendalian internal. Hal-hal berikut termasuk dalam komponen pengendalian internal yang mana? Sebutkan. Mempe ertimbangkan penilaian potensi kecurangan dalam pencapaian tujuan. Memilih dan mengembangk an aktivitas kontrol yang berkontribusi pada mitigasi risiko untuk pencapaian tujuan ke tingkat yang dapat diterima. Mengevaluasi dan mengkomunikasikan defisiensi pengendalian internal secara tepat waktu kepada pihak -pihak yang bertanggungjawab untuk mengambil tindakan korektif, termasuk manajemen senior dan dewan direksi. Berkomunikasi dengan pihak eksternal tentang hal-hal yang mempengaruhi berfungsinya komponen lain dari pengenalian internal Dewan direksi melakukan pengawasan terhadap perkembangan dan kinerja pengendalian internal. Menilai perubahan yang dapat berdampak signifikan pada sistem pengendalian internal. Melakukan evaluasi yang sedang berlangsung.
Solusi
Jawaban
Keenam poin yang Anda sebutkan berkaitan dengan beberapa komponen kerangka kerja COSO 2013 untuk pengendalian internal. Berikut pengelompokan berdasarkan komponennya:**1. Lingkungan Pengendalian (Control Environment):*** **Dewan direksi melakukan pengawasan terhadap perkembangan dan kinerja pengendalian internal.** Ini mencerminkan komitmen dewan direksi terhadap pengendalian internal yang merupakan inti dari lingkungan pengendalian yang efektif.**2. Penilaian Risiko (Risk Assessment):*** **Mempertimbangkan penilaian potensi kecurangan dalam pencapaian tujuan.** Penilaian risiko mencakup identifikasi dan analisis potensi kecurangan sebagai salah satu risiko yang perlu dikelola.* **Menenilai perubahan yang dapat berdampak signifikan pada sistem pengendalian internal.** Perubahan internal maupun eksternal dapat mempengaruhi profil risiko organisasi, sehingga perlu dinilai dampaknya terhadap pengendalian internal.**3. Aktivitas Pengendalian (Control Activities):*** **Memilih dan mengembangkan aktivitas kontrol yang berkontribusi pada mitigasi risiko untuk pencapaian tujuan ke tingkat yang dapat diterima.** Ini adalah inti dari aktivitas pengendalian, yaitu merancang dan menerapkan kontrol untuk mengurangi risiko.**4. Informasi dan Komunikasi (Information and Communication):*** **Mengevaluasi dan mengkomunikasikan defisiensi pengendalian internal secara tepat waktu kepada pihak-pihak yang bertanggungjawab untuk mengambil tindakan korektif, termasuk manajemen senior dan dewan direksi.** Komunikasi yang efektif tentang defisiensi pengendalian internal sangat penting untuk perbaikan.* **Berkomunikasi dengan pihak eksternal tentang hal-hal yang mempengaruhi berfungsinya komponen lain dari pengendalian internal.** Komunikasi eksternal, misalnya dengan auditor eksternal, juga merupakan bagian penting dari informasi dan komunikasi yang efektif.**5. Pemantauan Aktivitas (Monitoring Activities):*** **Melakukan evaluasi yang sedang berlangsung.** Pemantauan yang berkelanjutan diperlukan untuk memastikan bahwa pengendalian internal tetap efektif dan beroperasi sesuai dengan yang diharapkan.Perlu diingat bahwa beberapa poin di atas dapat memiliki keterkaitan dengan lebih dari satu komponen. Contohnya, penilaian risiko (poin 2) berkaitan erat dengan lingkungan pengendalian (poin 1) karena kualitas lingkungan pengendalian akan mempengaruhi bagaimana risiko dinilai. Begitu pula dengan pemantauan (poin 5) yang membutuhkan informasi dan komunikasi (poin 4) yang efektif.