Dalam lingkungan bisnis saat ini, tata kelola perusahaan dan manajemen risiko telah menjadi prioritas utama. Kontrol tingkat entitas, sebagai bagian dari sistem kontrol internal, sangat penting untuk memastikan bahwa perusahaan mengikuti pedoman manajemen dan mengurangi risiko kesalahan material dan penipuan dalam laporan keuangan.
Metodologi dan tren untuk mempertimbangkan efektivitas kontrol tingkat fisik telah menjadi semakin penting sejak disahkannya Undang-Undang Sarbanes-Oxley tahun 2002. Undang-undang tersebut mengharuskan manajemen perusahaan untuk mengevaluasi dan melaporkan efektivitas kontrol internal dan mengharuskan auditor independen untuk mengonfirmasi laporan tersebut.
Penilaian kontrol tingkat entitas yang efektif sangat penting bagi manajemen risiko perusahaan secara keseluruhan.
Kontrol tingkat entitas adalah kontrol yang membantu memastikan bahwa arahan manajemen tingkat perusahaan diterapkan. Kontrol ini membahas keseluruhan struktur organisasi dan dirancang untuk mengidentifikasi dan mengelola risiko guna mendukung keakuratan pelaporan keuangan.
Berdasarkan Bagian 404 dari Undang-Undang Sarbanes-Oxley, perusahaan harus melaporkan kepada manajemen dan auditor independen mengenai efektivitas pengendalian internal mereka. Pada saat yang sama, Dewan Pengawas Akuntansi Perusahaan Publik (PCAOB) mewajibkan audit pengendalian internal yang seragam.
Standar Audit 2201, yang dikeluarkan oleh PCAOB pada tahun 2007, menekankan pengujian pengendalian tingkat entitas dalam audit laporan keuangan, dan auditor perlu mengevaluasi efektivitas pengendalian internal perusahaan berdasarkan langkah-langkah pengendalian ini.
Penilaian AuditorTergantung pada efektivitas pengendalian tingkat fisik, auditor akan menyesuaikan intensitas pengujian yang diperlukan.
Menurut SAS 109 (AU 314) yang dikeluarkan oleh AICPA, auditor independen diharuskan memiliki pemahaman mendalam tentang lima komponen pengendalian internal untuk menilai risiko salah saji material dalam laporan keuangan. Selain itu, informasi ini juga dapat memandu desain prosedur audit berikutnya.
Peran auditor independen adalah memastikan bahwa pengendalian internal perusahaan efektif dalam memerangi potensi kesalahan laporan keuangan dan risiko penipuan.
Kerangka kerja COSO menyediakan struktur untuk mengevaluasi pengendalian perusahaan, membantu auditor menilai pengendalian tingkat entitas melalui lima komponen: lingkungan pengendalian, penilaian risiko, informasi dan komunikasi, aktivitas pengendalian, dan pemantauan.
Manajemen perusahaan juga harus secara proaktif mengevaluasi pengendalian fisik, yang meliputi identifikasi risiko, penerapan pendekatan top-down untuk mengklasifikasikan risiko, dan meninjau efektivitas pengendalian saat ini. Hal ini dapat membantu manajemen memperkuat pemantauannya terhadap pengendalian manajemen. .
Pentingnya Pengendalian Lapisan FisikMelalui pengendalian fisik yang kuat, manajemen dapat lebih efektif memerangi berbagai risiko yang dihadapi perusahaan.
Dampak pengendalian lapisan fisik pada seluruh organisasi sangat besar. Kelemahan atau ketiadaan pengendalian ini dapat menyebabkan kelemahan signifikan dalam pengendalian internal dan bahkan memengaruhi keaslian laporan keuangan.
Penemuan kesalahan material dapat menyebabkan evaluasi negatif terhadap laporan audit dan menyebabkan fluktuasi tajam pada harga saham perusahaan, yang pada akhirnya mengakibatkan biaya kepatuhan tambahan bagi perusahaan.
Kontrol tingkat entitas yang efektif membantu mengurangi terjadinya peristiwa risiko negatif dan meningkatkan cakupan risiko keseluruhan pelaporan dan operasi keuangan. Hal ini tidak hanya akan meningkatkan efektivitas kontrol internal, tetapi juga meningkatkan pentingnya kontrol perusahaan bagi semua pemangku kepentingan.
Dalam lingkungan bisnis yang berubah dengan cepat saat ini, bagaimana perusahaan harus lebih memperkuat kontrol lapisan fisik untuk memastikan pengoperasian sistem kontrol internal yang kuat?