Quiz Pengendalian Internal COSO

Apa komponen pertama dalam kerangka pengendalian internal COSO 2013?

• Risk Assessment

• Control Activities

• Control Environment

• Monitoring Activities

Tujuan utama dari “Control Activities” dalam COSO adalah:

• Menentukan struktur organisasi

• Mengevaluasi risiko bisnis

• Menerapkan kebijakan dan prosedur untuk mitigasi risiko

• Menyampaikan informasi ke eksternal

Mana dari berikut ini yang BUKAN prinsip dalam komponen “Risk Assessment”?

• Mengidentifikasi dan menganalisis risiko

• Menilai risiko fraud

• Mengembangkan aktivitas kontrol

• Menetapkan toleransi risiko

Berikut adalah prinsip COSO yang paling relevan dalam memastikan keandalan laporan keuangan:

• Memisahkan tugas (segregation of duties)

• Menetapkan struktur organisasi

• Menyediakan informasi berkualitas tepat waktu

• Melakukan rekrutmen berbasis kompetensi

Monitoring Activities dalam COSO 2013 bertujuan untuk:

• Menyaring kandidat SDM

• Mengontrol hasil audit eksternal

• Menjamin bahwa pengendalian internal tetap berfungsi dengan baik

• Menentukan kriteria keberlanjutan

Dalam COBIT 2019, proses yang relevan untuk mendukung ICOFR adalah:

• BAI09 – Manage Assets

• DSS06 – Manage Business Process Controls

• MEA01 – Monitor Performance

• EDM02 – Ensure Benefits Delivery

Tujuan pengendalian dalam COBIT yang paling terkait dengan validitas data laporan keuangan adalah:

• Mengoptimalkan penggunaan sumber daya

• Mengendalikan akses ke sistem informasi

• Mengelola kontrak layanan TI

• Menjamin kepatuhan terhadap kebijakan SDM

COBIT 2019 menekankan prinsip “Design Factors” yang berarti:

• Semua kontrol bersifat otomatis

• Pendekatan standar untuk semua organisasi

• Kontrol disesuaikan dengan konteks organisasi

• Fokus utama pada efisiensi biaya

Contoh “Management Review Control” yang baik adalah:

• Penerimaan dokumen pengiriman

• Persetujuan anggaran tahunan oleh direksi

• Input data oleh petugas entri

• Pencatatan transaksi harian

Management review control bersifat efektif apabila:

• Dilakukan oleh pihak yang melakukan input data

• Tidak terdokumentasi

• Didasarkan pada data, didokumentasikan, dan dilakukan oleh yang berwenang

• Dilakukan tanpa pengetahuan manajemen