TATA KELOLA, MANAJEMEN RISIKO DAN PENGENDALIAN INTERN

Menurut IIA (the Institute of Internal Auditors) bahwa proses yang diselenggarakan oleh manajemen puncak organisasi untuk mengotorisasi, mengarahkan dan mengawasi manajemen dalam upaya pencapaian tujuan organisasi disebut:

• Tata Kelola

• Manajemen Risiko

• Pengendalian Intern

• Audit Intern

Berikut ini tipe-tipe outcomes (hasil) yang harus dipertimbangkan oleh manajemen:

• Assurance, dan Risk Management

• Participation, Rule of Law, Transparancy, Responsiveness, Consensus Orientation, Equity, Effectiveness and Efficiency

• Financial, Compliance, Operations, dan Strategic

• Accountability and Strategic Vision

Manajemen Risiko dilaksanakan secara terus menerus dan dimonitor secara berkala. Manajemen risiko bukanlah suatu kegiatan yang dilakukan sesekali (one time event), definisi tersebut berdasarkan kata kunci:

• Effected by people

• Applied in strtegy setting

• Provide reasonable assurance

• On going process

Tujuan Implementasi penanganan risiko untuk mengimplementasikan rencana penaganan risiko agar risiko residual sesuai dengan yang diharapkan. Implementasi penanganan risiko seharusnya:

• Memastikan mekanisme penanganan risiko sesuai dengan penilian risiko

• Memastikan penanggungjawab, jadwal, impact yang diharapkan, anggaran dana, pengukuran kinerja, dan proses reviu telah berjalan sesuai dengan rencana

• Mendokumentasikan hasil dan hambatan serta jalan keluar dalam implementasi penanganan risiko

• Mendokumentasikan bagaimana secara praktisnya opsi yang dipilih itu akan diimplementasikan

Tujuan monitoring dan reviu, kecuali:

• Memastikan langkah penanganan risiko benar-benar dilaksanakan dengan rencana

• Mengantisipasi adanya perubahan risiko yang bersifat mendadak yang dapat berpengaruh pada profil risiko

• Menentukan langkah selanjutnya yang diperlukan, terkait dengan penanggung jawab

• Mengetahui kondisi akhir dari profil risiko dalam satu unit kerja

Masing-masing tahap proses manajemen risiko harus didokumentasikan secara layak. Dokumentasinya meliputi:

• Mencakup mekanisme untuk menilai dan memonitor efektifitas penanganan risiko

• Profil risiko, risiko, tren risiko

• Metode, sumber data, analisis, hasil, serta alasan pengambilan keputusan

• Risiko residual aktual, risiko residual yang diharapkan dan devisiasi

Penilaian resiko merupakan salah satu komponen pengendalian intern dalam COSO 2013, memilki beberapa prinsip, antara lain:

• Pemilihan dan pengembangan kegiatan pengendalian

• Identifikasi dan analisis perubahan yang signifikan

• Komunikasi secara internal

• Menetapkan struktur, wewenang dan tanggung jawab

Unsur pengendalian intern ke 4 adalah informasi dan komunikasi, yang terdiri atas dua sub unsur yaitu :

• Sub informasi dan penerimaan

• Pesan dan saluran

• Pesan dan umpan balik

• Saran komunikasi dan manajemen sistem informasi

Hubungan Antara Tata kelola, manajemen risiko, dan pengedalian intern menurui IIA adalah:

• Manajemen risiko merupakan bagian dari tata kelola, dan tata kelola merupakan bagian dari pengendalian intern

• Tata kelola merupakan bagian dari manajemen risiko dan manajemen resoko merupakan bagian dari pengendalian intern

• Manajemen risiko merupakan bagian dari pengendalian intern dan pengendalian perupakan bagian dari tata kelola

• Pengendalian intern merupakan bagian dari manajemen resiko dan manajemen risiko merupakan bagian dari tata kelola

Reformasi birokrasi bertujuan menciptakan pemerintah yang propesional, untuk itu diperlukan peran APIP yang efektif dalam wujud antara lain:

• Memberi masukan yang dapat memelihara dan meningkatkan kualitas tata kelola penyelenggaraan tugas dan fungsi instansi pemerintah.

• Mampu melakukan berbagai penugasan seperti Audit, reviu, asistensi dan konsultasi

• Memberi saran atau masukan atas temuan audit dari auditor eksternal

• Melakukan pendampingan dalam penyusunan laporan keuangan Kementerian/Lembaga/Pemda