Ringkasan dokumen tersebut adalah: (1) Dokumen tersebut membahas tentang internal control over financial reporting berdasarkan kerangka COSO dan dampak implementasi Sarbanes-Oxley Act bagi perusahaan-perusahaan di Amerika Serikat dan Indonesia. (2) COSO memperkenalkan 5 komponen pengendalian internal yaitu lingkungan pengendalian, penilaian risiko, kegiatan pengendalian, informasi dan komunikasi, serta pemantauan. (3) Sarbanes-Oxley Act bert

1. Kombinasi Materi-Materi 9-13
(Internal Control Over Financing Reporting)
Dosen Pengampu:
Prof. Dr. Ir. Hapzi Ali, MM, CMA
Dibuat Oleh:
Yovie Aulia Dinanda
55518110057
MAGISTER AKUNTANSI
PROGRAM PASCASARJANA (S2)
UNIVERSITAS MERCU BUANA
JAKARTA
2018

2. Internal control over financial reporting: implementasi dan desain ICoFR - COSO Integrated
Framework.
Bermula dengan banyaknya temuan kecurangan pada profesi akuntansi global yang
merugikan stakeholder–terutama sejak kasus Enron, Worldcom, Xerox, Tyco, Global
Crossing dan lainnya di tahun 2001. Oleh karena itu pemerintah Amerika Serikat menerbitkan
undang-undang yang dapat melindungi stakeholder yaitu Sarbanes-Oxley (Sarbanes-Oxley
Act of 2002, Public Company Accounting Reform and Investor Protection Act of 2002) atau
kadang disingkat SOX atau Sarbox. Sarbaness-Oxley Act (SOX) diterbitkan untuk
memproteksi kepentingan investor dengan cara menciptakan tata kelola perusahaan yang baik,
full disclosure, dan akuntabilitas dalam perusahaan. Pasal yang berkatian dengan Internal
Control Over Financial Reporting (ICOFR) adalah 304 dan 404. Pasal 304 mewajibkan
manajemen membuat pernyataan dalam laporan keuangan sedangkan pasal 404 mensyaratkan
adanya laporan manajemen tahunan (annual management report) tentang pengendalian intern
perusahaan atas pelaporan keuangan dan laporan manajemen tersebut merupakan subjek yang
akan diaudit. SOX mewajibkan perusahaan yang listing di AS untuk membuat dokumentasi
pengendalian kunci dan melaporkan kondisi pengendalian internnya secara periodik. • SOX
Section 302 tentang ”Corporate Responsibility for Financial Reports” menetapkan bahwa
pejabat eksekutif perusahaan (CEO & CFO) harus bertanggung jawab secara pribadi terhadap
pernyataan prosedur pengendalian, internal control, dan jaminan atas kecurangan (fraud). •
SOX section 404 tentang “Management Assessment of Internal Controls” mengatur ketentuan
yang mewajibkan terselenggaranya audit SOA tahunan yang menunjukkan laporan
pengendalian internal (internal control report). Jadi, selain adanya laporan auditor yang
dilampirkan dalam laporan keuangan, juga terdapat laporan manajemen tentang keefektifan
pengendalian intern yang diimplementasikan dalam perusahaan untuk mendukung reliabilitas
laporan keuangan. Aturan pelaksanaannya bagi auditor dam manajemen telah diatur dalam
PCAOB Auditing Standard No. 2 an audit of internal control over financial reporting
performed in conjunction with an audit of financial statements dan AS No. 5 an audit of
internal control over financial reporting that is integrated with an audit of financial statements.
SEC dan PCAOB menganjurkan mengunakan kerangka acuan pengendalian internal COSO
(Committee of Sponsoring Organizations of the Treadway Commission) dan untuk
pengendalian internal teknologi informasi disarankan menggunakan COBIT (Control
Objectives for Information and related Technology), yang dikebangkan oleh ISACA
(Information Systems Audit and Control Association) sekarang versi 4.1.
Sarbanes Oxley itu menyajikan beberapa hal penting antara lain:
a. Tanggungjawab Perusahaan, semua yang terafiliasi dalam perusahaan semakin diminta
dan diaktifkan seperti Komite Audit, Internal Auditor, pemisahan yang lebih jelas antara
audit service dengan non-audit service, dan perlunya persetujuan dan pengungkapan
atas semua jasa non-audit. Direktur Utama perusahaan serta Direktur keuangan harus
membuat pernyataan bahwa laporan keuangan yang disajikannya adalah akurat dan
tidak menimbulkan salah tafsir dan telah menerapkan sistem pengawasan internal yang
sehat dan tidak ada keterkaitan pinjaman mereka kepada perusahaan.
b. Auditor, independensi akuntan publik diperketat lagi dengan kewajiban mempertahan-
kan independensi dan membentuk Dewan Pengawas Akuntan Publik serta melarang
pemberian jasa non audit diluar jasa perpajakan dan adanya kewajiban untuk menggilir
pelaksana dan penanggungjawab audit.
c. Pengungkapan diperluas, manajemen dan auditor setiap tahun harus menilai sistem
pengendalian internal. Seperti halnya di industri perbankan maka semua pembiayaan
yang bersifat off-balance sheet dan pembiayaan yang bersifat kontingensi harus
diungkapkan. Laporan proforma wajib disajikan. Transaksi saham intern harus

3. dilaporkan dalam jangkawa waktu dua hari. Beberapa informasi tertentu yang dianggap
penting harus di laporkan dalam “real time”.
d. Analis, analis saham harus dapat mengungkapkan kemungkinan konflik kepentingan.
e. SEC, memperluas objek reviewnya terhadap laporan keuangan perusahaan, me-
ningkatkan kekuasaan untuk memaksa perusahaan melaksanakan peraturannnya dan
menaikkan biaya hukuman terhadap setiap pelanggaran UU pasar modal.
Semua ketentuan dalam SOX berlaku bagi perusahaan Amerika dan juga perusahaan Non
Amerika. Baik yang mengeluarkan saham atau obligasi di pasar modal Amerika seperti tentu
di New Yorks Stock Exchange. Tentu saja UU ini akan berpengaruh juga pada perusahaan
Indonesia yang mendaftarkan sahamnya di pasar modal Amerika seperti PT Telkom, PT
Indosat dan sebagainya. Jika hal ini berpengaruh maka sudah otomatis akan mempengaruhi
professi akuntan di Tanah Air khususnya yang mengadit perusahaan yang dipengaruhi oleh
Sarbanes Oxley Act itu.
COSO Internal Control Frameworks.
COSO adalah The Committee of Sponsoring Organizations of the Treadway Commission
(COSO) sebuah inisiatif bersama dari lima organisasi sektor privat yang terdaftar di bawah ini
dan berdedikasi untuk melayani seputar kepemimpinan, pengembangan rangka kerja
(framework) dan panduan pada perusahaan manajemen resiko, pengendalian internal dan
menghalangi penipuan.
Pengendalian internal adalah proses yang dipengaruhi dewan direksi, manajemen dan
personel lainnya, pada suatu entitas, didesain untuk menyediakan penjaminan bertanggung
jawab mengenai pencapaian tujuan hubungannya dengan operasional, laporan dan
pencapaian tujuan.
Konsep fundamental pengendalian internal:
a. Pemenuhan pencapaian tujuan di satu atau dua kategori-operasi, laporan dan kepatuhan
peraturan
b. Proses yang mengandung tugas dan aktivitas yang kontinyu-bertujuan pada suatu akhir,
bukan akhir dari proses itu sendiri,
c. Dipengaruhi oleh orang-bukan melulu tentang kebijakan dan prosedur manual, sistem
dan formulir, tapi juga orang dan tindakan yang dilkaukan di setiap level organisasi
untuk mempengaruhi pengendalian internal.
d. Mudah untuk menyediakan penjaminan tanggung jawab-tapi bukan penjaminan mutlak,
bagi senior manajemen dan dewan direksi suatu entitas
e. Mudah menyesuaikan dengan struktur entitas-fleksibel dalam aplikasinya untuk seluruh
entitas atau untuk informasi cabang, divisi, unit operasi atau proses bisnis.
Ada sebuah hubungan langsung antara tujuan, sesuatu yang diperjuangkan entitas untuk
dicapai, komponen/unsur-unsur, yang menunjukkan apa yang dibutuhkan untuk meraih tujuan
tersebut dan unit operasi, entitas resmi dan struktur lainnya dalam entitas. Hubungan tersebut
dilukiskan dalam bentuk kubus.
 Tiga kategori tujuan ditunjukkan pada kolom
 Lima komponen ditunjukkan oleh baris
 Struktur organisasi yang menunjukkan keseluruhan entitas, divisi, cabang, unit operasi
atau fungsional, termasuk proses bisnis seperti penjualan, pembelian, produksi dan
marketing dan untuk yang berkaitan dengan pengendalian internal, digambarkan oleh
tiga dimensi dari kubus.

4. Ada 17 prinsip pengendalian internal oleh komponen pengendalian internal seperti dijabarkan
pada Framework COSO 2013:
Control Environment
1. menunjukkan komitmen atas integritas dan nilai etis
2. mengadakan pertanggungjawaban kesalahan
3. menetapkan struktur, wewnang dan tanggung jawab
4. menunjukkan komitmen terhadap kompetensi
5. menyelenggarakan akuntabilitas
Risk Assessment
6. spesifikasi sasaran yang sesuai
7. identifikasi dan analisis resiko
8. menaksir penyelewengan resiko
9. identifikasi dan analisis perubahan yang signifikan
Control Activities
10. memilih dan mengembangkan aktivitas kontrol
11. memilih dan mengembangkan kontrol umum terhadap teknologi
12. menyebarkan kebijakan dan prosedur
Information & Communication
13. menggunakan informasi yang relevan
14. komunikasi internal
15. komunikasi eksternal
Monitoring
16. mengadakan evaluasi terus-menerus dan / atau berkala
17. evaluasi dan defisiensi komunikasi
Komponen Pengendalian Internal
1. Control Environtment / Lingkungan Pengendalian
Merupakan susunan dari standar, proses dan struktur yang menyediakan dasar untuk
terlaksananya pengendalian internal dalam organisasi. Dewan Direksi dan majajemen
senior menetapkannya sebagai sifat paling utama menimbang pentingnya pengendalian
internal dan juga mengharapkan standar perilaku.
Control environtment terdiri dari intergritas dan etika dari organisasi; parameter
memperbolehkan dewan direksi untuk untuk menjalankan kepemimpinannya
mempertanggungjawabkan kesalahan; struktur organisasi dan tugas-tugas bagi yang
berhak dan bertanggung jawab; proses untuk menarik, mengembangkan dan
mempertahankan kompetensi individual; dan ukuran prestasi, insentif dan hadiah untuk
mengarahkan akuntabilitas pada prestasi. Dari control environtment yang berhasil dapat
menembus dampak pada seluruh sistem pengendalian internal.
2. Risk Assessment / Taksiran Resiko
Setiap entitas menghadapi berbagai resiko dari eksternal maupun internal. Resiko
dipandang sebagai kemungkinan bahwa suatu kegiatan akan dilaksanakan tidak dapat

5. memenuhi tujuan. Analisis Resiko berkaitan secara dinamis dan literatif untuk
mengidentifikasi dan menaksir resiko untuk mencapai tujuan. Resiko untuk mencapai
tujuan ini disadari oleh entitas berkaitan untuk menentukan toleransi resiko. Maka,
perkiraan resiko membentuk dasar untuk menentukan bagaiman resiko itu adan diatur.
3. Control Activities / Aktivitas Pengendalian
Merupakan tindakan penentuan melalui kebijakan dan prosedur yang membantu
menjamin bahwa arahan manajemen untuk mengurangi resiko dalam pencapaian tujuan
itu terlaksana. Control activities diterapkan pada semua level entitas, di berbagai tingkat
dalam proses bisnis dan seluruh lingkungan teknologi. Mereka dapat mencegah atau
mendeteksi secara alami dan dapat mencakup jangkauan aktivitas manual dan otomatis
seperti otorisasi dan aproval, verivikasi, rekonsiliasi dan review prestasi bisnis.
Pemisahan tugas biasanya dibangun dalam seleksi dan pemngembangan aktivitas
pengendalian. Jika pemisahan tugas tidak diterapkan, manajemen memilih dan
mengembangkan alternatif aktivitas pengendalian.
4. Information and Communication / Informasi dan Komunikasi
Informasi penting untuk entitas melaksanakan tanggungjawab pengendalian supaya
mendukung pencapaian tujuan. Manajemen memperoleh dan menggunakan informasi
berkualitas dan relevan dari tiap pihak eksternal dan internal untuk mendukung
berfungsinya komponen lain dari pengendalian internal. Komunikasi sifatnya
berkelanjutan, berguna dalam proses pelayanan, diskusi dan menyampaikan informasi
penting. Komunikasi internal artinya informasi disebarkan melalui organisasi, ke atas,
ke bawah dan antar entitas. Ini memungkinkan personal untuk menerima pesan yang
jelas dari senior manajemen yang mengendalikan tanggung jawab harus ditindak
serius. Komunikasi eksternal ada dua, memungkinkan komunikasi timbal balik dari
informasi eksternal yang relevan dan melayani informasi ke pihak eksternal sebagai
balasan kebutuhan dan harapan.
5. Monitoring Activities / Aktivitas Monitoring
Evaluasi berkelanjutan, evaluasi sebagian, atau beberapa kombinasi keduanya
digunakan untuk mengetahui apakah kelima komponen dari pengendalian internal,
termasuk pengendalian pengaruh prinsip dalam setiap komponen, apakah ada dan
berfungsi. Evaluasi berkelanjutan, dibangun menjadi proses bisnis pada level
yangberbeda dari entitas, menyediakan informasi yang aktual. Evaluasi sebagian,
dilaksanakan periodik, akan bervariasi dalam jangkauan dan frekuensi tergantung
taksiran resiko, keefektifan ecaluasi berkelanjutan dan pertimbangan manajemen
lainnya. Penemuan dievaluasi berdasar kriteria yang ditetapkan pembuat keputusan,
mengenali isi pengaturan standar atau manajemen dan dewan direksi, dan
ketidakefisienan dikomunikasikan pada manajemen dan dewan direksi yang mumpuni.
Pengendalian Internal atas Pelaporan Keuangan
Pengendalian internal merupakan bagian yang sangat penting dalam perusahaan karena
merupakan alat untuk mengendalikan aktivitas perusahaan guna membantu menjamin
aktivitas-aktivitas yang dilakukan pada akhirnya dapat mencapai tujuan yang telah ditetapkan.
Ada beberapa pendapat ahli mengenai definisi Pengendalian Internal, antara lain:
MENURUT INSTITUT AKUNTAN PUBLIK INDONESIA (IAPI) DALAM BUKUNYA
“STANDAR PROFESIONAL AKUNTAN PUBLIK” (2011:319.2):
“PENGENDALIAN INTERNAL ADALAH SUATU PROSES-YANG DIJALANKAN
OLEH DEWAN KOMISARIS MANAJEMEN, DAN PERSONEL LAIN ENTITAS YANG
DIDESAIN UNTUK MEMBERIKAN KEYAKINAN MEMADAI TENTANG
PENCAPAIAN TIGA GOLONGAN TUJUAN BERIKUT INI: (A) KEANDALAN

6. PELAPORAN KEUANGAN, (B) EFEKTIVITAS DAN EFISIENSI OPERASI, DAN (C)
KEPATUHAN TERHADAP HUKUM DAN PERATURAN YANG BERLAKU.”
MENURUT MULYADI (2013:164):
“PENGENDALIAN INTERNAL ADALAH MELIPUTI STRUKTUR ORGANISASI,
METODE DAN UKURAN YANG DIKOORDINASIKAN UNTUK MENJAGA
KEKAYAAN ORGANISASI, MENGECEK KETELITIAN DAN KEANDALAN DATA
AKUNTASI, MENDORONG EFISIENSI DAN MENDORONG DIPATUHINYA
KEBIJAKAN MANAJEMEN.”
Menurut Committee of Sponsoring Organizations (COSO) dari Treadway Commision dalam
Azhar Susanto (2013:95):
“Pengertian pengendalian intern menurut COSO adalah suatu proses yang dipengaruhi oleh
dewan direksi, manajemen dan karyawan yang dirancang untuk memberikan jaminan yang
meyakinkan bahwa tujuan organisasi akan dapat dicapai melalui: efisiensi dan efektifitas
operasi, penyajian laporan keuangan uang dapat dipercaya, ketaatan terhadap undang-undang
dan aturan yang berlaku.”
Sedangkan pengertian pelaporan keuangan menurut Suwardjono (2005) adalah:
“Laporan keuangan yang ditambah dengan informasi-informasi lain yang berhubungan baik
langsung maupun tidak langsung dengan informasi yang disediakan oleh sistem akuntansi
keuangan, seperti informasi tentang sumber daya perusahaan, earnings, current cost, informsi
tentang prospek perusahaan yang merupakan bagian integral dengan tujuan untuk memenuhi
tingkat pengungangkapan yang cukup.”
Dari pengertian tersebut di atas dapat didefinisikan bahwa pengendalian internal atas
pelaporan keuangan adalah proses yang didesain oleh atau di bawah pengawasan pimpinan
perusahaan dan pimpinan bagian keuangan dan dipengaruhi oleh Dewan Direksi, manajemen
dan karyawan lainnya untuk memberikan keyakinan yang memadai terkait:
 Keandalan pelaporan keuangan
 Penyusunan pelaporan keuangan untuk pihak eksternal sesuai dengan prinsip akuntansi
yan berlaku umum
Kasus
Implementasi ICoFR pada PT Indonesia Power
Indonesia Power melakukan evaluasi atau penilaian atas efektivitas pengendalian internal
pada tingkat korporat maupun tingkat operasional/aktivitas dengan menerapkan dan
memelihara sistem pengendalian internal dan prosedur pelaporan keuangan yang memadai
sesuai ketentuan yang berlaku. Kebijakan Sistem Pengendalian Internal yang digunakan
adalah Internal Control Over Financial Reporting (ICoFR)
Internal Control over Financial Reporting (ICoFR) ICoFR (Internal Control over Financial
Reporting) merupakan proses yang didesain oleh, atau di bawah pengawasan pimpinan
Perusahaan untuk memberikan keyakinan yang memadai terkait dengan:
1. Keandalan pelaporan keuangan
2. Penyusunan laporan keuangan untuk pihak luar sesuai dengan pedoman yang berlaku
ICoFR berhubungan dengan pengelolaan risiko pelaporan keuangan, akan tetapi inisasi
transaksi dan penyebab risiko terletak di banyak fungsi non keuangan.
Dengan demikian, kekuatan pengendalian laporan keuangan sangat tergantung pada
pengelolaan pengendalian pada proses-proses tersebut di fungsi non keuangan, antara lain

7. pada proses pengelolaan pembangkit dan jasa O & M, proses pengadaan barang dan jasa serta
proses pendukung lainnya.
Indonesia Power telah mengeluarkan Keputusan Direksi No. 124.K/020/IP/2014 tanggal 24
Juli 2014 tentang kebijakan Implementasi Pengendalian Internal atas Pelaporan
Keuangan/ICoFR yang meliputi pengendalian tingkat transaksional dan berlaku di seluruh
Unit Bisnis dan Kantor Pusat Indonesia Power.
Pada kegiatan audit tahun 2014-2015, obyek audit di unit telah meliputi laporan implementasi
ICoFR termasuk CSA.
Indonesia Power telah menetapkan implementasi ICoFR meliputi pengendalian tingkat
transaksional yang terdiri dari: segmen biaya operasi, segmen aktiva tetap, segmen persediaan
dan segmen pelaporan keuangan. Melalui penerapan ICoFR, diharapkan Indonesia Power
dapat mencapai sasaran sebagai berikut:
1. Memperbaiki / menyempurnakan proses bisnis
2. Meningkatkan data dan informasi operasional
3. Mencegah terjadinya fraud
4. Menumbuhkan budaya peduli terhadap resiko dan Kontrol
5. Meningkatkan kualitas proses pengambilan keputusan
6. Meningkatkan akuntabilitas dan transparansi keuangan
7. Mengurangi jurnal – jurnal penyesuaian (adjustment)
8. Mencegah salah saji material dalam pelaporan keuangan
Adapun tahapan implementasi ICoFR Indonesia Power ditetapkan sebagai berikut:
1. 2012 – 2013 : Penyusunan Rancangan Pengendalian ICoFR
2. 2014 : Penyusunan Rancangan Pengendalian ICoFR
3. 2015 – 2016 : Optimasi Implementasi Rancangan Pengendalian ICoFR; Pengembangan
Ruang Lingkup dan Segmen
4. 2017 : Rancangan Pengendalian ICoFR terintegrasi dengan struktur organisasi
Transactional Level Control
Indonesia Power telah menetapkan implementasi ICoFR meliputi pengendalian tingkat
transaksional yang terdiri dari: segmen biaya operasi, segmen aktiva tetap, segmen persediaan
dan segmen pelaporan keuangan.

8. Daftar pustaka
Akhmad Nurhadi Putranto dkk, 2014, Internal Control Over Financial Reporting :
http://dokumen.tips/documents/makalah-icofr.html
Ali, Hapzi. 2018. “Internal Control Over Financial Reporting”
https://elearning.mercubuana.ac.id/mod/forum/view.php?id=688953
Annual Report PT Indonesia Power Tahun 2015,
http://www.indonesiapower.co.id/websitepanel/DocumentLibrary/ANNUAL%20REPORT%2
0PT%20INDONESIA%20POWER%20TAHUN%202015.pdf
Center For Audit Quality. 2004. Guide to Internal Control Over Financial Reporting.
Washington DC
COSO dalam Azhar Susanto. 2013, “15 Pengertian Sistem Pengendalian Intern Menurut Para
Ahli Terlengkap” http://www.sepengetahuan.com/2017/11/pengertian-sistem-pengendalian-
intern-menurut-para-ahli.html.
Institut Akuntan Publik Indonesia. 2011, “Standar Profesional Akuntan Publik”
http://eprints.polsri.ac.id/2585/3/BAB%20II.pdf.
Mukhtar Daud, 2011, Internal Control Over Financial Reporting (Icofr): Developing Effective
Internal Controls Using The Coso Model. http://mukhtardaud.blogspot.co.id/2011/08/internal-
control-over-financial.html
Mulyadi. 2013, “15 Pengertian Sistem Pengendalian Intern Menurut Para Ahli Terlengkap”
http://www.sepengetahuan.com/2017/11/pengertian-sistem-pengendalian-intern-menurut-
para-ahli.html
Nur Fadhila Amri, 2015, Bagaimana mengkomunikasikan Laporan ICoFR : http://www.e-
akuntansi.com/2015/12/bagaimana-mengkomunikasikan-laporan.html
Sifa Amalia Nurrojah, 2013, Coso Framework 2013.
http://sifanurrojah.blogspot.co.id/2013/12/coso-framework-2013.html
Suwardjono dalam natariadaeli. 2005, “Teori Akuntansi: Pengungkapan Pelaporan Keuangan
(Edisi III). Yogyakarta :BPFE” http://natariadaeli.blogspot.com/2015/05/pelaporan-
keuangan.html.