Control Self Assessment

1.      Control Self Assessment atau disingkat CSA adalah salah satu teknik ‘risk assessment’ yang dapat digunakan oleh berbagai perusahaan dengan beberapa keunggulan dalam penerapannya, terutama dalam membangun ‘risk culture’ yang sehat dan mendorong pendekatan ‘bottom-up’ dalam pelaksanaan manajemen risiko operasional suatu organisasi.

-          Dari pembahasan di atas, maka CSA dapat dilakukan oleh berbagai perusahaan dengan beberapa keunggulan dalam penerapannya.

2.      CSA perlu dilakukan karena dalam tujuan CSA sudah dijelaskan bahwa CSA tidak lain untuk menilai efektivitas penyelenggaraan Sistem Pengendalian Internal dalam rangka memberikan keyakinan yang memadai atas tercapainya tujuan perusahaan. Selain itu, berdasarkan kajian diketahui banyak keunggulan dan manfaat penggunaan metode CSA sebagai alat penilaian mandiri terhadap efektivitas penyelenggaraan Sistem Pengendalian Internal. CSA juga merupakan terobosan besar dalam paradigma pengelolaan Sistem Pengendalian Intenal, yang sebelumnya evaluasi pengendalian intern dianggap hanya urusan Audit internal dan para pemeriksa ekstern, sekarang bergeser bahwa “evaluasi pengendalian intern merupakan tanggung jawab pimpinan perusahaan .”

3.      Manajemen risiko tanpa sistem pengendalian yang andal tidak akan berjalan secara efektif. Untuk itu, perusahaan perlu mengembangkan sayapnya di kedua sisi tersebut dengan menerapkan integrated enterprise risk management yang di dalamnya mencakup risk management dan pengendalian internal. CSA dapat membantu perusahaan dalam meningkatkan kemampuan manajer dan karyawan dalam proses identifikasi objective-risks-controls yang melekat pada proses bisnis sehingga mereka dapat mengelola risiko-risiko inheren maupun risiko-risiko kontrol/pengendalian dengan lebih efektif. Di samping itu, CSA membantu meningkatkan rasa memiliki dan rasa tanggung jawab unit kerja atas efektivitas dan efisiensi operasi, keandalan laporan (keuangan dan operasional) serta kepatuhan kepada kebijakan, standar dan peraturan yang berlaku.

4.      - Risiko Inherent – Atau ‘Inherent Risk’ (IR) adalah risiko yang mungkin timbul akibat karakter bawaan dari suatu transaksi, entah karena: (a) kompleksitas transaksi dan klas transaksi; atau (b) kompleksitas perhitungan; atau (c) aset yg mudah tercuri/digelapkan; atau (d) ketiadaan informasi yang sifatnya obyektif. Sudah menjadi pemahaman publik bahwa inherent risk adalah diluar jangkauan auditor dalam melakukan pencegahan. Bahkan, juga diluar kendali pihak auditee sendiri. Dengan kata lain, auditor hanya bisa menemukan tetapi tidak bisa melakukan apa-apa. Beberapa ciri IR yg tinggi, antara lain:

·         Terjadi profitabilitas (dan indikator kinerja kunci lainnya) yang terus menurun;

·         Terjadi kekurangan modal kerja; dan

·         Tingginya asset menganggur (tidak menghasilkan)

-       Risiko Pengendalian – Atau ‘Control Risk’ (CR) adalah risiko yang bisa timbul akibat kelemahan sistim pengendalian intern (SPI) auditee, entah karena desainnya yang lemah atau pelaksanaanya yang tidak sesuai desain—thus tidak mampu mencegah potensi salahsaji bersifat material dan/atau penggelapan (fraud). CR tidak bisa dikendalikan oleh auditor akan tetapi bisa dikendalikan oleh auditee jika mereka mau. Karakter perusahaan ber CR tinggi, antara lain:

·         Struktur Organisasi (SO), tidak jelas dengan pembagian tugas yang juga tidak jelas. Jika ini terjadi maka bisa dipastikan CR nya tinggi;

·         Lemahnya pengawasan manajemen (para manager) terhadap operasional perusahaan (ciri ini bisa dilihat dari beberapa hal, misal: tidak ada level otorisasi transaksi yang jelas, semua orang bisa mengakses semua data/informasi, tidak ada aktivitas supervisi, tidak pernah ada audit fisik, tidak ada performance review, tidak ada budgeted financial statement). Kalau ini yang terjadi maka angka persentase CR sudah pasti tinggi.

·         Tidak memiliki auditor internal dan komite audit. Jika ini yang tejadi maka bisa dipastikan angka CR juga tinggi.

·         Sistim Pengendalian Internal lemah atau tidak efektif (semua aspek SPI perlu diperiksa terlebih dahulu untuk menentukan faktor ini, perhatikan contoh dibawah.

5.      Dalam risk assessment terdapat 3 (tiga) konsep penting yaitu :

a.       Tujuan merupakan outcome yang diharapkan dapat dihasilkan oleh suatu proses atau bisnis.

b.      Risiko adalah kemungkinan suatu kejadian/tindakan akan menggagalkan atau berpengaruh. negative terhadap kemampuan organisasi dalam mencapai tujuan bisnisnya.

c.       Control merupakan elemen-elemen organisasi yang mendukung manajemen dan karyawan dalam mencapai tujuan organisasi.