Dasar SPIP
Unsur 3 SPIP: Kegiatan Pengendalian yang Bukan Sekadar SOP
Penjelasan praktis Unsur 3 SPIP — Kegiatan Pengendalian: jenis-jenis pengendalian, contoh nyata, dan mengapa SOP saja tidak cukup.
Banyak instansi mengira bahwa Unsur 3 SPIP (Kegiatan Pengendalian) sudah terpenuhi kalau sudah punya SOP. Ini kesalahpahaman yang sering muncul dalam penilaian. SOP adalah satu jenis kegiatan pengendalian, tapi bukan satu-satunya.
Apa itu Kegiatan Pengendalian?
Kegiatan pengendalian adalah kebijakan dan prosedur yang memastikan respons terhadap risiko benar-benar dilaksanakan. Ia adalah mekanisme konkret yang mencegah risiko terjadi atau meminimalkan dampaknya.
11 Jenis Kegiatan Pengendalian (PP 60/2008)
- Reviu kinerja: Membandingkan realisasi dengan target secara berkala
- Pembinaan SDM: Memastikan pegawai memiliki kompetensi yang diperlukan
- Pengendalian sistem informasi: Memastikan sistem IT aman dan akurat
- Pengendalian fisik aset: Pengamanan aset dari pencurian, kerusakan, kehilangan
- Penetapan dan reviu indikator kinerja: Indikator yang relevan dan terukur
- Pemisahan fungsi: Satu orang tidak boleh menangani satu proses dari awal ke akhir
- Otorisasi transaksi: Transaksi hanya bisa dilakukan dengan persetujuan yang berwenang
- Pencatatan yang akurat: Catatan yang lengkap, tepat waktu, dan bisa diverifikasi
- Pembatasan akses: Akses ke aset dan informasi hanya diberikan kepada yang berwenang
- Akuntabilitas sumber daya: Pemegang aset bertanggung jawab atas kondisi dan penggunaannya
- Dokumentasi yang baik: Semua kegiatan terdokumentasi dengan memadai
Contoh Nyata per Jenis
| Jenis | Contoh dalam Konteks Pengawasan | |---|---| | Pemisahan fungsi | Tim penyusun PKA berbeda dari tim yang melakukan audit | | Otorisasi | LHA harus ditandatangani Inspektur sebelum diserahkan ke auditi | | Pembatasan akses | Hanya tim audit aktif yang bisa akses sistem KKA | | Reviu kinerja | Triwulanan cek progres IKK vs target | | Dokumentasi | KKA harus lengkap sebelum laporan diterbitkan |
Mengapa SOP Saja Tidak Cukup?
SOP mengatur prosedur. Tapi tanpa mekanisme yang memastikan SOP diikuti, SOP hanya jadi dokumen.
Kegiatan pengendalian yang melengkapi SOP:
- Checklist: Memastikan setiap langkah SOP dijalankan
- Review supervisor: Atasan memeriksa pekerjaan bawahan sebelum dilanjutkan
- Reconciliation: Verifikasi antar dua sumber data yang seharusnya sama
- Log aktivitas: Catatan siapa melakukan apa dan kapan
Dalam Penjaminan Kualitas SPIP
Saat Itjen melakukan PK SPIP, untuk Unsur 3, yang diperiksa bukan hanya:
- Apakah SOP ada? (dokumen)
Tapi juga:
- Apakah SOP diikuti konsisten? (implementasi)
- Apakah ada bukti bahwa mekanisme kontrol berjalan? (evidence)
- Apakah pengendalian relevan dengan risiko yang teridentifikasi? (relevansi)