Dalam menjalankan aktivitas sebagai Aparat Pengawas Internal Pemerintah (APIP), pengendalian internal merupakan salah satu ranah  utama dari Inspektorat Jenderal (Itjen). Standar pengendalian internal yang dipakai hampir seluruh organisasi di dunia, dan diterapkan pula oleh instansi pemerintahan di Indonesia adalah standar dari  Committee of Sponsoring Organizations of the Treadway Commission (COSO).

COSO menyatakan keseluruhan pihak dari sebuah entitas/organisasi mempengaruhi pengendalian internal, dan bahwa pengendalian internal menyediakan keyakinan memadai (namun bukan mutlak) terkait pencapaian tujuan organisasi dalam aspek operasional, pelaporan, dan kepatuhan.

Standar utama COSO, yaitu Kerangka Kerja Pengendalian Internal diluncurkan tahun 1992,  yang mana menyediakan kerangka kerja menyeluruh untuk membantu organisasi menilai, mempertahankan, hingga meningkatkan sistem pengendalian internalnya. Standar ini merupakan konsep pengendalian internal terintegrasi pertama dan diterima serta dipakai secara luas oleh organisasi-organisasi di dunia baik swasta maupun organisasi publik/pemerintahan di seluruh dunia. Kerangka COSO membagi definisi pengendalian internal ke dalam lima (5) unsur yaitu: lingkungan pengendalian, asesmen risiko, aktivitas pengendalian, informasi dan komunikasi, serta monitoring.

Pada 2013, atas beberapa pertimbangan tertentu, standar ini diperbaharui menjadi Kerangka Kerja Pengendalian Internal COSO 2013. Pertimbangan pembaharuan kerangka COSO meliputi perubahan dalam lingkungan operasional dan bisnis yang didorong oleh perubahan teknologi dan globalisasi. Perubahan tersebut menuntut sistem pengendalian internal yang lebih terintegritas agar dapat memenuhi kebutuhan pemangku kepentingan sehingga organisasi lebih transparan, akuntabel, dan memenuhi syarat tata kelola yang baik.

Salah satu perubahan utama Kerangka Kerja Pengendalian Internal COSO 2013 dilakukan dengan menjabarkan lebih jauh lima (5) komponen pengendalian internal, di mana ditetapkan secara eksplisit/jelas sebanyak tujuh belas (17) prinsip dan delapan puluh tujuh (87) titik fokus. Setiap titik fokus dipetakan secara langsung pada salah satu dari 17 prinsip dan masing-masing prinsip dipetakan secara langsung pada masing-masing dari 5 komponen. Sebelumnya, kerangka COSO 1992 hanya menjabarkan secara implisit/tersirat prinsip utama dari pengendalian internal.

Berikut adalah pemetaan komponen dan prinsip dari Kerangka Kerja Pengendalian Internal COSO 2013:

Komponen 1 – Lingkungan Pengendalian

Prinsip-prinsip dari komponen ‘Lingkungan Pengendalian’:

1. Menunjukkan komitmen terhadap integritas dan nilai-nilai etika
2. Melakukan pengawasan yang bertanggung jawab
3. Menetapkan struktur, wewenang, dan tanggung jawab
4. Menunjukkan komitmen terhadap kompetensi
5. Menegakkan akuntabilitas

Komponen 2 – Penilaian Risiko

Prinsip-prinsip dari komponen ‘Penilaian Risiko’:

6. Menentukan tujuan yang sesuai
7. Identifikasi dan analisis risiko
8. Penilaian risiko atas fraud
9. Identifikasi dan analisis perubahan yang signifikan

Komponen 3 – Kegiatan Pengendalian

Prinsip-prinsip dari komponen ‘Kegiatan Pengendalian’:

10. Pemilihan dan pengembangan kegiatan pengendalian
11. Pemilihan dan pengembangan pengendalian terhadap teknologi
12. Implementasi melalui kebijakan dan prosedur

Komponen 4 – Informasi dan komunikasi

Prinsip-prinsip dari komponen ‘Informasi dan Komunikasi’:

13. Menggunakan informasi yang relevan
14. Komunikasi secara internal
15. Komunikasi secara eksternal

Komponen 5 – Pemantauan

Prinsip-prinsip dari komponen ‘Informasi dan Komunikasi’:

16. Melakukan evaluasi berkelanjutan dan/atau terpisah
17. Mengevaluasi dan mengkomunikasikan “deficiencies” (kelemahan)

Dengan kerangka pengendalian internal melalui pendekatan komponen, prinsip, dan titik fokus yang lebih rinci dijelaskan, akan membantu pengguna lebih mudah memahami inti pengendalian internal serta jelas dalam mendisain dan mengimplementasikan sistem pengendalian internal sehingga proses tersebut berjalan efektif. Komponen dan prinsip yang telah ditetapkan akan menciptakan suatu kriteria dan titik fokus yang akan membantu manajemen dalam menilai apakah komponen-komponen dalam pengendalian internal itu ada, berfungsi, dan beroperasi secara bersamaan dalam organisasi.

Disarikan dari:

1. COSO (2013), Internal Control – Integrated Framework COSO 2013, North Carolina.
2. BPKP (2018), Modul diklat Tata Kelola, Manajemen Risiko, dan Pengendalian Internal,