Komponen pengendalian internal COSO

Summary

The video script discusses the five components of internal control as outlined by COSO, which are further elaborated into 17 principles. The first component, the control environment, includes policies and procedures that reflect the management's attitude towards internal control, emphasizing integrity and ethics. The second component involves the participation of the board of directors and audit committees in overseeing internal control performance. The third component, organizational structure, deals with the division of authority and responsibility within the company. The fourth component is about commitment to competence, ensuring that only competent individuals are employed and retained. The fifth component, risk assessment, involves identifying and managing risks that could hinder the company's objectives. The video also covers the importance of information and communication within internal control, ensuring that all members of the company receive accurate and relevant information. Lastly, the script touches on the monitoring of internal control systems to ensure they are functioning as expected and are in line with the company's goals.

Takeaways

• 📚 The script discusses the five components of internal control according to COSO, which are further elaborated into 17 principles.
• 🏢 The first component is the 'Control Environment', which includes policies and procedures reflecting the management's attitude towards internal control within a company.
• 👨‍💼 Integrity and ethics are the first principles under the control environment, demonstrated by top management through policies and actions emphasizing the importance of internal control.
• 👥 The second principle involves the participation of the board of directors and audit committee, which should show independence in overseeing the development of internal control performance.
• 🏛 The third principle is 'Organizational Structure', which includes the division of authority, responsibility, and tasks within the company to prevent concentration of power.
• 💼 The fourth principle is 'Commitment to Competence', where the company must demonstrate commitment by hiring and retaining competent individuals based on merit.
• 🔍 The second component, 'Risk Assessment', involves identifying potential risks that could hinder the company's objectives and managing these risks effectively.
• 📉 The first principle under risk assessment is having clear objectives for identifying risks, understanding the likelihood and impact of potential risks on the company's goals.
• 🛡 The third component, 'Control Activities', refers to policies and procedures established by management to achieve the company's objectives and mitigate risks to an acceptable level.
• 🔄 The fourth component, 'Information and Communication', is crucial for connecting top management to the lowest level, ensuring accurate and timely information sharing to maintain accountability.
• 👁️ The last component, 'Monitoring', involves ongoing monitoring of activities and periodic evaluations to ensure internal controls are functioning as expected and to identify areas for improvement.

Q & A

What are the five components of internal control according to the script?

The five components of internal control are the control environment, risk assessment, control activities, information and communication, and monitoring.

What is the significance of the control environment in internal control?

The control environment sets the tone for the entire organization, influencing the importance and priority given to internal control. It includes the integrity and ethics of top management and the commitment to competence of all personnel.

How does the participation of the board of directors and audit committee relate to internal control?

The board of directors and audit committee should demonstrate independence in overseeing the development and performance of internal control. Their actions reflect the company's commitment to internal control.

What is the role of organizational structure in internal control?

The organizational structure includes the division of authority and responsibility, which is crucial for separating duties to prevent concentration of power and to ensure accountability.

Why is the commitment to competence important in a company's internal control?

Commitment to competence ensures that only qualified individuals are hired and retained, which is essential for the effectiveness of internal control. It starts with HR during recruitment and involves maintaining competent employees within the company.

How should accountability be managed within a company?

Accountability should be clear, flowing from the bottom up and from the top down, ensuring that all members of the organization have a sense of responsibility and are accountable for their actions.

What is risk assessment in the context of internal control?

Risk assessment involves identifying and analyzing risks that could jeopardize the achievement of the company's objectives. It is about understanding the likelihood and impact of potential events on the entity's ability to achieve its objectives.

What are control activities within internal control?

Control activities are the policies and procedures that help ensure that the company's objectives are achieved. They are actions taken by management to mitigate risks identified during risk assessment to an acceptable level.

How does information and communication relate to internal control?

Information and communication is the means by which all members of an organization share and receive information necessary for carrying out their responsibilities. It is crucial for initiating, recording, processing, and reporting transactions and events for ensuring accountability.

What is the purpose of monitoring activities in internal control?

Monitoring activities are used to assess the quality of internal control system performance over time. It involves ongoing monitoring as well as periodic evaluation to ensure that the internal control system is functioning as intended.

How should a company handle changes that could potentially introduce new risks?

Companies should continuously monitor for changes that could affect risks and the effectiveness of controls. When changes occur, the company must assess the impact on risk and control, and make necessary adjustments to maintain effective internal control.

What are the principles that should guide the sharing of information within and outside the company?

Information should be relevant, high-quality, and timely. Internally, information should be communicated to ensure all members understand their roles and responsibilities. Externally, information should be shared selectively with parties outside the company who have a legitimate interest in the company's internal control, such as banks or regulatory bodies.

Outlines

00:00

😀 Introduction to Internal Control Components

The video introduces the concept of internal control with a focus on five key components as outlined by COSO. These components are broken down into 17 principles, which are further divided into sub-components for detailed discussion. The first component, the control environment, is emphasized as a critical aspect that reflects the company's attitude towards internal control. It includes policies, procedures, and actions by management that demonstrate the importance of internal control. The integrity and ethical values set by top management are highlighted, along with the participation of the board of directors and audit committees in overseeing internal control performance.

05:00

🏛️ Organizational Structure and Commitment to Competence

The second paragraph delves into the importance of an organization's structure, emphasizing how it delineates responsibilities and authorities to prevent concentration of power that could be detrimental. It also touches on the separation of powers akin to the governmental model in Indonesia, and how a company should reflect this in its division of responsibilities, such as between marketing, finance, HR, and production departments. The commitment to competence is also discussed, where only competent individuals are employed and retained, starting from the HR department's recruitment process. The need for clear accountability and reporting mechanisms is highlighted, as well as the importance of risk assessment in identifying potential risks to the company's objectives.

10:01

⏱️ Risk Assessment and Management

This paragraph discusses the process of risk assessment, which involves identifying and prioritizing potential risks that could hinder the company's goals. It provides a practical example of assessing the risk of being late, such as choosing to ride a motorcycle to avoid traffic and wearing a helmet to mitigate the risk of accidents. The concept of fraud (FRUD) is introduced as a type of intentional deception that could harm the company, and the importance of considering such risks is emphasized. The need to monitor changes, especially in the era of rapid technological advancement, is also highlighted, with the example of a company that innovates by introducing a new payment method and the subsequent risk analysis and management that follows.

15:04

🛠️ Control Activities for Risk Mitigation

The fourth paragraph focuses on control activities, which are policies or procedures established by management to achieve the company's objectives. It outlines three principles: creating control activities that mitigate risks to an acceptable level, ensuring that the activities are designed to prevent or detect risks, and establishing general controls over technology. The importance of clear policies and procedures is stressed, as well as the need for a systematic approach to managing identified risks. An example is given where driving a motorcycle to reach a destination in time involves risk management strategies such as using a helmet and adhering to traffic rules to minimize the potential impact of an accident.

20:08

📢 Information and Communication

Information and communication are emphasized as a bridge connecting top management to the lowest level of the company. The importance of providing relevant, high-quality, and timely information to all members of the company according to their roles and responsibilities is highlighted. The need for clear reporting mechanisms to maintain accountability over the company's assets, both tangible and intangible, is discussed. The paragraph also covers the principles of internal and external communication regarding internal controls, the need for sharing specific information with external parties like banks for transactions, and the distinction between internal and external communications.

25:11

🔍 Monitoring and Evaluation of Internal Controls

The final paragraph discusses the importance of ongoing and periodic monitoring of internal control activities to ensure they meet expectations. It outlines the principles of conducting periodic evaluations and providing clear results to parties capable of addressing any shortcomings. The process includes assessing whether internal controls are functioning as intended, identifying any deficiencies, and ensuring that the findings are communicated to those who can take corrective action. The monitoring activities can occur while a process is ongoing or after completion, with a focus on evaluating the effectiveness of internal controls and making necessary improvements.

📚 Summary of COSO Internal Control Components and Principles

The video concludes with a summary that the five components of COSO's internal control will be divided into 17 principles, which are then further broken down into specific principles from 1 to 17. This structured approach to internal control components and principles is intended to provide a comprehensive framework for understanding and implementing effective internal controls within an organization.

Keywords

💡Internal Control Environment

The internal control environment refers to the overall attitude and approach of an organization's management towards internal controls. It sets the tone for the company and includes policies and procedures that are followed by all members of the organization. In the video, it is emphasized that the integrity and ethical values demonstrated by top management are a reflection of the internal control environment.

💡Risk Assessment

Risk assessment is the process of identifying and evaluating risks that may impact the achievement of an organization's objectives. It involves determining the likelihood and potential impact of these risks. In the context of the video, it is mentioned as a crucial component of internal controls, where the company must identify potential risks and manage them effectively to prevent them from hindering business goals.

💡Control Activities

Control activities are the policies and procedures that help ensure that an organization's objectives are met. They are put in place to mitigate risks to a tolerable level. The video script uses the example of choosing an alternative mode of transportation to minimize the risk of being late, which illustrates how control activities can be implemented in everyday decisions.

💡Information and Communication

Information and communication is the process of sharing relevant, accurate, and timely information within an organization and to external stakeholders. It is vital for maintaining accountability and transparency. The video emphasizes the importance of clear communication channels that connect top management to the rest of the company and ensure that all parties understand their roles and responsibilities.

💡Monitoring

Monitoring is the process of regularly reviewing and evaluating the effectiveness of internal controls. It includes both ongoing activities and periodic evaluations to ensure that controls are operating as intended. In the video, it is highlighted that monitoring helps to identify deficiencies and areas for improvement, which are essential for maintaining a robust internal control system.

💡Integrity and Ethics

Integrity and ethics are foundational principles that guide the behavior and decision-making within an organization. They are reflected in the policies, procedures, and actions of top management and are critical for establishing a strong internal control environment. The video script discusses how top management's commitment to integrity and ethical behavior sets an example for the rest of the company.

💡Board of Directors and Audit Committee

The board of directors and audit committee play a significant role in overseeing the internal control system. They are expected to demonstrate independence in monitoring the performance of internal controls. The video script mentions that their participation is crucial for the effective implementation and application of internal controls within a company.

💡Organizational Structure

The organizational structure includes the division of authority and responsibility within a company. It is important for separating duties to prevent the concentration of power and to ensure that responsibilities are clearly defined. The video script uses the example of separating the functions of different departments, like marketing and finance, to illustrate the importance of a well-defined structure.

💡Competence

Competence refers to the possession of the necessary skills, knowledge, and qualifications to perform a job effectively. The video script emphasizes that a company should be committed to hiring and retaining competent individuals based on their abilities, not on family connections or other irrelevant factors. It also highlights the importance of maintaining competent staff to support the company's internal controls.

💡Accountability

Accountability is the obligation of individuals or entities to report on their activities and accept responsibility for them. It is a key aspect of internal controls, ensuring that all levels of the organization, from top to bottom, are responsible for their actions. The video script discusses how clear lines of accountability and reporting mechanisms are essential for maintaining accountability.

💡Fraud Risk

Fraud risk refers to the possibility of intentional deception or manipulation that could result in financial loss or damage to an organization's reputation. The video script mentions the need to consider and manage fraud risks, such as the risk of a cashier misusing funds, by implementing controls to prevent or detect such activities.

Highlights

The five components of internal control according to COSO are detailed into 17 principles.

The first component, Control Environment, encompasses policies and procedures that reflect the management's attitude towards internal control.

Integrity and ethics are the first principles of the Control Environment, demonstrated by top management through policies and actions.

The second principle involves the participation of the board of directors and audit committee in overseeing internal control performance.

The importance of a strong organizational structure in separating duties and responsibilities to prevent concentration of power.

Commitment to competence is crucial, where only competent individuals are hired and retained within the company.

Accountability must be clear, flowing from the bottom up and from the top down, with everyone sharing responsibility.

Risk Assessment is the second component, involving identifying and managing risks that could hinder the company's objectives.

The company must establish clear objectives for identifying risks and determining how to manage them effectively.

Fraud risks, such as intentional deception that could harm the company, must be considered and mitigated.

Monitoring changes, especially in the era of rapid technological advancements, is essential to identify new risks.

Control Activities are the third component, consisting of policies and procedures to achieve company objectives.

Creating control activities that mitigate risks to a tolerable level is a key principle in managing uncertainties.

General control over technology is necessary to manage the risks associated with technological advancements.

Policies, procedures, and expectations must be clearly published and aligned with control activities.

Information and Communication is the fourth component, serving as a bridge between top management and the rest of the company.

Information must be relevant, high-quality, timely, and accurately communicated to all members of the company.

Internal communication of information related to internal control is vital for maintaining accountability.

External communication of specific information related to internal control is also necessary for stakeholders.

Monitoring is the fifth component, which includes ongoing and periodic activities to ensure internal controls are effective.

Evaluation of internal control activities should be clear, identifying whether they meet expectations or require improvements.

The results of evaluations should be shared with parties who can address deficiencies in the internal control processes.

Transcripts

Halo kali ini kita akan belajar mengenai

lima komponen Pengendalian internal

menurut

Goso Nah dari lima komponen ini nanti

akan dijabarkan menjadi 17 prinsip yang

nanti akan dibagi atau terbagi ke dalam

komponen-komponen pengendalian

Koso nah komponen yang pertama itu

adalah lingkungan

pengendalian nah lingkungan pengendalian

ini apa sih lingkungan pengendalian ini

merupakan tindakan kebijakan prosedur

yang menggambarkan keseluruhan sikap

dari

manajemen terhadap internal kontrol yang

ada pada perusahaan itu nah jadi

lingkungan pengendalian itu ya Berarti

semua kebijakan semua prosedur tingkah

laku manajemennya juga termasuk

yang nanti akan memberikan

nilai Seberapa penting sih internal

kontrol dalam perusahaan itu nah hal-hal

itu nanti akan ditunjukkan

oleh Direksi honer atau top manajemen

itu ke dalam kebijakan-kebijakan atau

prosedur yang nanti harus di ikuti atau

harus ditaati oleh seluruh

ee anggota dari perusahaan

tersebut Nah dari lingkungan

pengendalian ini

ada

lima prinsip yang pertama itu adalah

integritas dan

etika

nah lingkungan pengendaraan ini

tercermin dalam integritas dan nilai

etika yang nanti akan di Tunjukkan

oleh top manajemen melalui kebijakan

prosedur tindakan-tindakannya terutama

yang menggambarkan bahwa internal

kontrol itu penting bagi

perusahaan nah kemudian prinsip yang

kedua prinsip yang kedua itu adalah

partisipasi dewan direksi dan komite

audit dewan direksi ini harus

menunjukkan

kemandirian dalam hal apa dalam hal

mengawasi perkembangan dari kinerja

Pengendalian internal

ini Jadi intinya eh dua hal ini

integritas dan nilai etika serta

partisipasi ini akan ditunjukkan melalui

tindakantindakan yang dilakukan oleh top

manajemen termasuk dewan direksi dan

juga

terhadap pengendali eh terhadap internal

k control atau Pengendalian internal

yang ada di perusahaan

itu contohnya

misalkan top managemen ini harus

benar-benar

tegas pelanggaran terhadap internal kont

control itu tidak bisa

ditolerir harus tegas terhadap

peraturan-peraturan yang ada di

perusahaan harus memberikan tindakan

atau contoh-contoh misalkan ee sering

saya sebutkan bahwa

contoh sederhananya perusahaan mulai

beroperasi jam 00 maka karyawan-karyawan

diharapkan datang sebelum jam 00 maka

dewan direksinya kemudian manajemen top

manajemennya harus memberikan contoh

atau teladan itu nanti akan muncul ee

etika-etika dan

integritas-integritas serta akan

membentuk budaya organisasi untuk tepat

waktu Contohnya seperti itu jadi

partisipasi-partisipasi dan dari top

manajemen ini sangat penting dalam

ee penerapan atau pengaplikasian dari

Pengendalian internal suatu

perusahaan

nah kemudian yang ketiga prinsip yang

ketiga adalah struktur

organisasi nah di dalam sini struktur

organisasi ini ya termasuk nanti e

pembagian wewenang tanggung

jawab Tugas atau job Des dari semua atau

dari pihak-pihak yang ada di perusahaan

tersebut Bagaimana ee jalur tanggung

jawabnya Bagaimana

ee jalur

pelaporannya besar kecilnya otoritas

yang didapatkan dan yang lain-lainnya

jadi dalam lingkungan kendalian ini

struktur organisasi menjadi sangat

penting kenapa Karena di struktur

organisasi itulah nanti yang akan mampu

memilah-milah hak dan kewajiban tanggung

jawab dari orang-orang atau pihak-pihak

yang terlibat dalam organisasi itu

sehingga kita bisa

memilah-milah agar jangan sampai ada

orang yang punya kewenangan yang sangat

besar atau punya power yang sangat besar

nah ini ee menjadi sesuatu yang sangat

bahaya seperti kayak contohnya yang

paling gampang kayak di negara kita aja

di Indonesia itu ada

pemisahan kewenangan antara eksekutif

yudikatif dan legislatif nah di

perusahaan itu juga sama nanti akan ada

pemilahan-pemilahan

ee kewenangan atau otoritas dalam suatu

hal misalkan pemisahan antara bagian

marketing dengan bagian e keuangan

bagian SDM dengan bagian yang produksi

atau yang lain Nah itu ditunjukkan dari

struktur organisasi tersebut Lalu

prinsip yang selanjutnya prinsip yang

keempat ini terkait mengenai komitmen

terhadap

kompetensi nah perusahaan itu juga harus

menunjukkan komitmen terhadap kompetensi

yang ini

ya Maksudnya apa sih komitmen terhadap

komensi ini maksudnya

ini hanya orang-orang yang punya

kompetensi saja yang nanti akan dipakai

atau akan masuk di dalam perusahaan

itu ini dimulai dari e bagian HRD HRD

saat menjaring karyawan maka karyawan

itu diterima karena dia memang kompeten

karena dia memang cakap karena dia

memang mampu bukan karena hubungan

kekeluargaan bukan karena masuknya bisa

masuk karena nyogok dan lain-lain kayak

gitu kemudian perusahaan juga harus

mempertahankan ee karyawan-karyawan yang

dikira atau dirasa punya kompetensi yang

bagus jadi orang-orang yang kompetennya

jangan sampai keluar dari perusahaan lah

Katakanlah seperti

itu lalu yang selanjutnya ini adalah

pertanggung jawaban atau

akuntabilitas akuntabilitasnya juga

harus jelas

mulai dari tahap bawah ke atas atau dari

atas ke bawah itu semuanya sama-sama

punya

akuntabilitas

nih jadi ee pelaporannya jelas dan

organisasi juga harus memberikan

ee rancangan bagaimana cara untuk

melaporkan suatu kegiatan bagaimana

untuk mempertanggungjawabkan suatu ee

proyek atau yang lainnya baik secara

individu kelompok ataupun juga nanti

dari divisi yang satu ke divisi yang

lain

akuntabilitas Kemudian yang

kedua komponen yang kedua ini adalah

penilaian risiko atau risk

assessment nah penilaian risiko ini

seperti apa sih penilaian risiko itu ya

berarti ee perusahaan itu

menilai atau mengidentifikasi dulu

risiko-resiko yang mungkin muncul yang

nanti bisa mengganggu tercapainya tujuan

perusahaan kayak gitu Nah dari penilaian

risiko ini akan muncul empat

prinsip yang pertama itu memiliki tujuan

yang jelas dalam mengidentifikasi risiko

nah tujuannya apa sih tujuannya ini

harus

jelas resiko-resiko itu apa aja sih

kemungkinan Resiko yang muncul

Nah resisiko-resiko yang muncul ini

diidentifikasi

dulu resiko mana aja yang punya

ee Resiko yang terbesar atau kejadian

apa aja yang atau risiko mana aja yang

punya peluang menggagalkan tujuan

perusahaan yang paling besar jadi dia

ada skala risikonya diidentifikasi dulu

kemudian yang kedua menentukan Bagaimana

risiko itu harus dikelola tadi saat kita

sudah mengidentifikasi apa aja resikonya

kemudian kita cari tahu dari

resiko-resiko itu mana Resiko yang

paling gede mana yang paling

rendah nah contohnya kalau dalam

kehidupan sehari-hari misal misalkan

kita mau

ee naik sepeda motor dari rumah

ke kampus atau ke tempat

kerja ternyata waktunya tinggal sedikit

atau mungkin tinggal 10 menit padahal

biasanya jarak ke kampus itu ditempuh

dalam waktu 20 menit nah kita akan

tujuannya sampai di kampus atau sampai

di perusahaan tepat waktu lalu apa yang

akan kita lakukan kita bisa ngebut tapi

kita harus tahu kalau ngebut itu

resikonya apa Nah ini harus

diidentifikasi setelah diidentifikasi

harus

dikelola Gimana sih caranya agar sampai

tepat waktu tapi resikonya minim nah ini

harus harus diantisipasi misalkan semula

yang biasanya naik mobil karena banyak

macet beralihlah kita ke naik motor

kayak gitu mungkin agar resikonya kecil

maka naik motornya harus pakai helm

harus pakai pengaman motornya harus ee

standar atau

ee fungsi-fungsi ada lampunya ada

seinnya ada spionnya dan lain-lain nah

ini artinya kita mengelola resiko tuh

Seperti

apa lalu yang selanjutnya

mempertimbangan kemungkinan terjadinya

frou Nah jadi di dalam perusahaan itu

dalam mencapai

tujuan itu bisa terjadi muncul adanya

frou

frud ini apa sih frud ini ya termasuk

kecurangan yang

disengaja yang nanti bisa merugikan

perusahaan tentu saja nah ini

dipertimbangkan

misalkan kasir kasir itu enggak boleh

kita kasih uang banyak-banyak atau

terlalu banyak atau dalam jumlah yang

sangat besar Kenapa karena nanti

kemungkinan ada kemungkinan dia pakai

dulu uangnya dan lainlain ini kan

artinya frud adanya FR

resiko-resiko seperti itu harus kita

pertimbangkan dan kita harus Coba gimana

sih ngatasinya itu seperti apa sih Nah

itu lalu prinsip yang selanjutnya adalah

memantau

perubahan perubahan ini terjadi setiap

waktu selalu ada perubahan apalagi

sekarang di era teknologi yang e

secanggih

ini misal kita sekarang Muncul adanya

Kris pembayar dengan Kis atau pembaran

dengan transfer nah ini pasti akan

memunculkan risiko nih kita harus

identifikasi lagi kalau ada

perubahanperubahan seperti itu Misalkan

semula perusahaan hanya menggunakan ee

ada sebuah toko yang melayani hanya

pembayaran cash saja di tempat tidak

bisa transfer tidak bisa pakai eh gesek

ATM gesek kartu kredit atau tidak bisa

pakai Kris lalu tiba-tiba perusahaan

melakukan

inovasi dengan bisa bayar pakai Kris Nah

ini kan pasti akan muncul

risiko karena ada perubahan itu Nah

apakah dari perubahan ini muncul risiko

baru kalau muncul ya harus dianalisis

lagi harus dikelola lagi harus

dipertimbangkan Adanya

frou kayak gitu loh jadi

perubahan sekecil Apun jika itu nanti

bisa berpotensi menimbulkan atau

memunculkan risiko maka itu harus

dianalisis lagi harus diidentifikasi

lagi

itu aktivitas P ee aktivitas

pengendalian atau komponen Pengendalian

internal yang

ketiga itu adalah aktivitas pengendalian

aktivitas pengendalian ini apa sih ya

berarti pengendalian yang berupa

kebijakan atau prosedur yang dibuat atau

diterbitkan oleh pihak Manajemen

perusahaan itu tujuannya untuk apa ya

untuk mencapai tujuan perusahaan itu

Misalkan perusahaan mencari laba ya

berarti aktivitas pengendaliannya

ditujukan agar laba itu bisa diaih atau

dicapai nah

ini ini ada tiga prinsip yang pertama

menciptakan aktivitas pengendalian yang

memitigasi risiko sampai pada level yang

bisa ditoh ransi artinya api Apa artinya

adalah dalam aktivitas pengendalaan ini

berarti manajemen itu harus

menciptakan suatu aktivitas atau

rangkaian

kegiatan yang nantinya bisa membuat

risiko-resiko yang tadi sudah di

identifikasi ini ya itu

bisa risikonya dibuat seminimal mungkin

kayak gitu loh

dibuat agar risikonya seminimal mungkin

ini tujuannya itu aktivitas

pengendalian contohnya misalkan tadi

saya sebutkan bahwa untuk mencapai

kampus atau untuk

mencapai ee tempat kerja itu dibutuhkan

biasanya waktu 20 menit naik mobil

Oke berarti padahal waktunya tinggal 10

menit maka kita pilih alternatif pakai

motor nah saat pakai motor itu ternyata

ada risiko risiko contohnya risiko

kecelakaan Nah agar risiko kecelakaan

itu tidak ee terjadi atau mungkin

kalaupun terjadi efeknya minim nah level

yang bisa ditoleransi itu artinya

efeknya minim itu maka apa yang kita

lakukan ya pertama ya berkendaranya

dengan perlengkapan yang lengkap ada

stnk-nya ada sim-nya kita punya sim-nya

pakai helm mungkin pada kecepatan yang

EE

sesuai dan patuh pada rambu-rambu nah

ini artinya ee resisiko itu sudah udah

dikecilkan kayak gitu loh Itu walaupun

tidak Ee tidak menutup kemungkinan bahwa

nanti akan muncul risiko yang tiba-tiba

nah kayak gitu Nah itu sudah bukan

kendali dari kita tapi Pengendalian

internal artinya adalah kita mau

meminimalisir risiko kalaupun risiko itu

terjadi dampaknya pada kita bisa kita

turunkan atau bisa kita minimalisir

ini atau bisa dibilang Mencegah lebih

baik daripada mengobati itu adalah

Pengendalian

internal yang selanjutnya adalah

menentukan pengendalian umum terhadap

teknologi iya

ee teknologi-teknologi itu kan selalu

berkembang ya selalu berkembang nah

kita harus punya pengendalian umum

terhadap teknologi itu Misalkan

prosedurnya kayak apa misalkan ada suatu

sistem di perusahaan Siapa yang boleh

mengakses sistem Siapa yang enggak cara

ngaksesnya pakai apa apakah pakai sidik

jari atau pakai password jadi ada

pengendalan-pengendalian umum terhadap

teknologi-teknologi seperti

itu lalu prinsip yang selanjutnya adalah

menerbitkan kebijakan prosedur dan

ekspektasi yang

sesuai jadi dalam aktivitas pengendalian

ini ya aktivitas pengendalian

ini perusahaan atau manajemen itu harus

menerbitkan prosedur yang konkret

terkait dengan aktivitas pengendalan itu

apa yang boleh apa yang tidak

prosedurnya

sop-nya harus jelas

itu lanjut ke sini komponen pengendalan

internal Koso yang selanjutnya ya yang

keempat itu adalah informasi dan

komunikasi informasi dan komunikasi ini

apa

sih di dalam Pengendalian internal

informasi dan komunikasi ini adalah ee

jembatan yang akan nantinya akan

menghubungkan dari mulai top manajemen

sampai ke level yang paling bawah nah

informasi dan komunikasi ini penting

Kenapa karena itu harus

ee di di apa namanya

diberikan sesuai atau rinci atau

akurat kepada semua anggota dari

perusahaan

menurut hak kewajiban dan tanggung

jawabnya masing-masing artinya nanti

akan ada pemisahan informasi mana sih

yang e boleh di-share ke semua dan mana

informasi yang hanya beberapa orang saja

yang

boleh ee dapat informasi itu nah

informasi dan komunikasi ini merupakan

metode untuk menginisiasi mencatat

memproses melaporkan transaksi atau

kejadian untuk menjaga akuntabilitas

Dari aset perusahaan yang ini ya

nih jadi tujuannya ini memang untuk

ee menjaga aset

perusahaan aset perusahaan ini termasuk

apa ya macam ma-macam semua yang

dimiliki perusahaan itu termasuk

informasi maupun eh tangible aset atau

intangible aset itu juga masuk di situ

nah informasi dan komunikasi ini dibagi

ke dalam tiga

prinsip yang pertama informasi yang

diberikan itu harus relevan relevan dan

berkualitas relevan dan berkualitas ini

artinya apa relevan dan berkualitas itu

artinya informasi itu kalau diberikan

mampu untuk

ee menjadi pertimbangan dalam

pengambilan

keputusan termasuk juga nanti ukurannya

adalah tepat waktu informasi itu harus

diberikan tepat pada waktunya enggak

boleh telat karena kalau telat informasi

itu sudah enggak relevan lagi atau

enggak berkualitas lagi karena sudah

tidak berguna kayak

gitu itu

nah prinsip yang kedua adalah

mengkomunikasikan informasi secara

internal nah ini Jadi informasi itu

harus dikomunikasan secara internal dulu

nih termasuk tujuan tanggung jawab untuk

Pengendalian internal jadi informasi

yang ada di perusahaan ini terutama

informasi mengenai Pengendalian internal

ini harus dikomunikasikan secara

internal internal ini artinya dari

manajemen perusahaan itu atau

orang-orang atau pihak-pihak yang ada di

dalam perusahaan itu sendiri lalu yang

kedua ini juga ada informasi yang harus

dikomunikasikan kepada pihak eksternal

yang berkaitan dengan pengendalian

internal ini semuanya harus berkaitan

dengan pengendalian internal

Oke jadi selain pihak internal itu juga

akan ada pihak-pihak eksternal dari ee

perusahaan itu yang harus diberikan

informasi terkait dengan Pengendalian

internal yang ada di

perusahaan tersebut contohnya siapa sih

contohnya ee pihak eksternal ya mungkin

berkaitan dengan pengendalan Internal

perusahaan itu contohnya misalkan

perbankan kalau

kita sebuah perusahaan jual beli

kemudian kita melakukan penjualan atau

pembelian barang kita bisa pakai Kris

kode Kris ya atau pakai transfer itu

mungkin kita harus memberikan

informasi-informasi terkait Pengendalian

internal terhadap pihak bank yang kita

jadikan ee rekanan untuk menangani

ee transaksi penjualan atau pembelian

itu Misalkan kita pakai bank

ee bank dalam negeri apa kayak gitu nah

dia harus tahu nih pengendilan internal

di tempat kita tuh Seperti

apa tapi informasi yang di-share itu

adalah informasi yang khusus ditujukan

untuk pihak eksternal jadi nanti

informasi untuk internal dan eksternal

itu bisa sama tapi ada suatu saat bisa

beda jadi enggak semua informasi di

perusahaan itu akan disampaikan ke pihak

eksternal semua Enggak karena ada

beberapa informasi yang mungkin

merupakan rahasia perusahaan

itu

nah komponen pengendalan internal yang

terakhir itu adalah aktivitas

pemantauan pemantauan ini ee

ada dua ya ada dua yaitu memantau

aktivitas yang sedang berlangsung jadi

kegiatan sedang berlangsung ini kita

pantau ataupun yang kedua adalah

pemantauan secara periodik secara

periodik ini artinya

adalah kegiatannya entah itu sudah

selesai atau belum kita pantau per

periode misalkan Sebulan sekali 2 bulan

sekali ya atau 3 bulan sekali Nah itu

kita pantau kita nilai

nanti apa yang dinilai yaitu Apakah

pengendalian internalnya ini ya nih

Apakah pengendalian internalnya ini

sudah sesuai dengan yang diharapkan atau

belum apakah

EE proses yang terjadi di Perusahaan itu

sudah sesuai dengan Pengendalian

internal atau belum atau Pengendalian

internal itu apakah sudah dipatuhi atau

belum sih Nah itu loh Itu itu bisa

dilakukan

baik ke kegiatan itu masih berlangsung

ataupun kegiatan itu sudah selesai dan

kita akan mengevaluasi melalui

dokumen-dokumennya ini ada dua prinsip

ya ada dua

prinsip yang pertama melakukan evaluasi

secara periodik secara periodik sudah

saya jelaskan tadi ya per periode jadi

dilakukan evaluasi-evaluasi terus lalu

hasil dari evaluasi itu apa ini harus

jelas Apakah sudah berjalan sesuai

dengan yang diharapkan atau nanti ada

kekurangan-kekurangan artinya

bahwa aktivitas Pengendalian internal di

perusahaan itu ternyata ada yang tidak

di ee tepati ini harusnya tanda

tangannya empat orang kok cuma tiga

masih kurang satu nah ini kurang satu

Kok bisa

lolos Kok bisa diac padahal tanda

tangannya kurang satu kenapa nah ini kan

ada masalah di situ nah di aktivitas

pemantauan Enggak

cuma kita melakukan evaluasi aja tapi

evaluasi ini juga harus kita berikan

hasilnya kepada pihak-pihak yang nanti

akan mampu untuk memperbaiki kekurangan

atau kelemahan-kelemahan dari

ee proses yang sudah dilakukan

tersebut nah ini kalau

[Musik]

di hitung ya komponen pengendalaan

internal Koso itu ada 5 akan dibagi ke

dalam

17

prinsip 1

2 3

4

5 kemudian 6 7 8

9 10 11 12

13 14

15 16 17 Nah jadi totalnya ada

17 prinsip nah lima komponen

Pengendalian internal Koso akan dibagi

ke dalam 17 prinsip Nah inilah

prinsip-prinsip atau komponen

pengendalan internal menurut

Koso Sekian dulu dari saya dan sampai

jumpa di video berikutnya dadah