Unsur 3 - Kegiatan Pengendalian: 11 Jenis Pengendalian dalam SPIP

Kegiatan pengendalian adalah tindakan yang diperlukan untuk mengatasi risiko serta penetapan dan pelaksanaan kebijakan dan prosedur untuk memastikan bahwa tindakan pengelolaan risiko dilaksanakan secara efektif. Jika penilaian risiko menjawab pertanyaan “risiko apa yang ada?”, maka kegiatan pengendalian menjawab “apa yang kita lakukan untuk mengendalikannya?”

Prinsip Dasar: Pengendalian Harus Relevan dengan Risiko

Kegiatan pengendalian yang efektif bukan sekadar prosedur yang banyak, melainkan prosedur yang tepat sasaran. Sebelum merancang pengendalian, tanyakan:

• Risiko apa yang sedang dimitigasi?
• Apakah pengendalian ini proporsional terhadap dampak risiko?
• Apakah biaya pengendalian sebanding dengan manfaatnya?

Pengendalian yang berlebihan atau tidak relevan hanya membebani proses tanpa mengurangi risiko secara berarti.

11 Jenis Kegiatan Pengendalian

PP 60/2008 Pasal 18-40 menetapkan 11 jenis kegiatan pengendalian:

1. Reviu atas Kinerja Instansi Pemerintah

Definisi: Pembandingan kinerja yang dicapai dengan rencana, standar, dan hasil periode sebelumnya untuk menilai efektivitas pencapaian tujuan.

Contoh penerapan:

• Rapat pimpinan bulanan untuk menelaah capaian kinerja vs. target
• Laporan monitoring capaian IKU per triwulan
• Reviu anggaran: membandingkan realisasi dengan pagu

Data dukung: laporan kinerja periodik, notulen rapat evaluasi kinerja, laporan monitoring dan evaluasi.

2. Pembinaan Sumber Daya Manusia

Definisi: Tindakan yang diambil pimpinan untuk meningkatkan kompetensi, motivasi, dan kinerja pegawai.

Contoh penerapan:

• Program pelatihan teknis dan manajerial berjenjang
• Mentoring dan coaching oleh pejabat senior
• Rotasi jabatan untuk pengembangan kompetensi

Data dukumen: rencana dan realisasi diklat, SK rotasi/mutasi, laporan evaluasi kinerja individu.

3. Pengendalian atas Pengelolaan Sistem Informasi

Definisi: Pengendalian yang diterapkan pada sistem informasi untuk memastikan keakuratan, ketersediaan, dan keamanan data.

Contoh penerapan:

• Kontrol akses berbasis peran (role-based access control)
• Backup data secara berkala dan prosedur pemulihan
• Log transaksi dan audit trail sistem
• Pengujian keamanan sistem secara periodik

Data dukung: kebijakan keamanan informasi, log akses sistem, laporan backup, hasil uji keamanan.

4. Pengendalian Fisik atas Aset

Definisi: Tindakan pengamanan fisik untuk melindungi aset organisasi dari kehilangan, kerusakan, atau penyalahgunaan.

Contoh penerapan:

• Inventarisasi aset secara berkala
• Sistem keamanan fisik (kunci, CCTV, kartu akses)
• Rekonsiliasi laporan aset dengan kondisi fisik
• Pembatasan akses ke ruang penyimpanan aset penting

Data dukung: laporan inventarisasi aset, kartu kendali aset, berita acara serah terima aset.

5. Penetapan dan Reviu atas Indikator dan Ukuran Kinerja

Definisi: Penetapan indikator kinerja yang terukur dan reviu berkala atas relevansi dan akurasi indikator tersebut.

Contoh penerapan:

• Penetapan IKU yang SMART dalam Perjanjian Kinerja
• Reviu tahunan relevansi indikator kinerja
• Kaskade IKU dari level organisasi ke individu (SKP)

Data dukung: dokumen PK yang ditandatangani, SKP pegawai, laporan evaluasi relevansi indikator.

6. Pemisahan Fungsi

Definisi: Pemisahan tugas antara fungsi yang saling bertentangan untuk mencegah satu orang menguasai seluruh tahap suatu transaksi yang berisiko.

Contoh penerapan:

• Fungsi kas dipisah dari fungsi pencatatan keuangan
• Fungsi pengadaan dipisah dari fungsi penerimaan barang
• Fungsi pembuat tagihan dipisah dari fungsi pembayar

Data dukung: uraian jabatan yang mencerminkan pemisahan fungsi, SOP yang mewajibkan lebih dari satu orang dalam proses kritis.

7. Otorisasi atas Transaksi dan Kejadian yang Penting

Definisi: Persyaratan bahwa setiap transaksi atau kejadian penting harus diotorisasi oleh pejabat yang berwenang sesuai batas kewenangan yang ditetapkan.

Contoh penerapan:

• Kontrak di atas Rp tertentu memerlukan tanda tangan pejabat eselon I
• Pencairan anggaran harus mendapat persetujuan KPA/PPK
• Persetujuan berlapis untuk keputusan yang berisiko tinggi

Data dukung: matrik delegasi wewenang, SOP otorisasi, bukti tanda tangan pada dokumen transaksi.

8. Pencatatan yang Akurat dan Tepat Waktu atas Transaksi dan Kejadian

Definisi: Prosedur yang memastikan setiap transaksi dicatat secara akurat, lengkap, dan tepat waktu dalam sistem pencatatan organisasi.

Contoh penerapan:

• Pencatatan realisasi anggaran dalam SAKTI/SPAN setiap hari kerja
• Prosedur standar pengarsipan dokumen keuangan
• Rekonsiliasi laporan keuangan bulanan

Data dukung: buku kas umum/SSBP/SSPB, laporan realisasi anggaran, berita acara rekonsiliasi.

9. Pembatasan Akses atas Sumber Daya dan Pencatatannya

Definisi: Pembatasan fisik dan logis atas akses ke sumber daya organisasi dan sistem pencatatannya hanya kepada yang berwenang.

Contoh penerapan:

• Daftar pengguna sistem keuangan dengan hak akses sesuai jabatan
• Kunci ganda untuk penyimpanan uang kas
• Password policy yang dievaluasi secara berkala

Data dukung: kebijakan pengelolaan akses, daftar pengguna sistem beserta haknya, SOP pembatasan akses kas.

10. Akuntabilitas terhadap Sumber Daya dan Pencatatannya

Definisi: Penetapan pertanggungjawaban yang jelas atas pengelolaan dan penggunaan sumber daya kepada pejabat yang berwenang.

Contoh penerapan:

• Penetapan Kuasa Pengguna Anggaran (KPA), Pejabat Pembuat Komitmen (PPK), dan Bendahara yang jelas
• Laporan pertanggungjawaban penggunaan anggaran
• Kewajiban melapor atas penggunaan fasilitas negara

Data dukung: SK penetapan KPA/PPK/Bendahara, laporan pertanggungjawaban keuangan, laporan SIMAK-BMN.

11. Dokumentasi yang Baik atas Sistem Pengendalian Intern serta Transaksi dan Kejadian Penting

Definisi: Praktik pendokumentasian yang memadai atas sistem pengendalian intern dan setiap transaksi atau kejadian penting dalam organisasi.

Contoh penerapan:

• SOP yang terdokumentasi, bernomor, dan mutakhir
• Arsip kontrak dan bukti pengadaan yang lengkap
• Laporan hasil evaluasi pengendalian intern

Data dukung: daftar SOP yang berlaku, kebijakan manajemen arsip, laporan kegiatan audit/reviu intern.

Ringkasan 11 Jenis Kegiatan Pengendalian

No	Jenis Pengendalian	Fokus Utama	Tipe
1	Reviu kinerja	Pencapaian target	Detektif
2	Pembinaan SDM	Kompetensi dan integritas	Preventif
3	Pengendalian sistem informasi	Keamanan dan akurasi data	Preventif + Detektif
4	Pengendalian fisik aset	Keamanan aset	Preventif
5	Penetapan dan reviu indikator	Relevansi ukuran kinerja	Preventif
6	Pemisahan fungsi	Pencegahan kolusi	Preventif
7	Otorisasi transaksi	Validitas transaksi	Preventif
8	Pencatatan akurat dan tepat waktu	Keandalan data	Preventif + Detektif
9	Pembatasan akses	Keamanan sumber daya	Preventif
10	Akuntabilitas sumber daya	Pertanggungjawaban	Preventif + Detektif
11	Dokumentasi	Jejak audit	Detektif

Contoh Penerapan Terintegrasi (Dianonimkan)

Satker Z memiliki risiko tinggi pada proses pengadaan barang dan jasa. Kegiatan pengendalian yang diterapkan:

• Pemisahan fungsi (No. 6): panitia pengadaan, penerima barang, dan bendahara adalah orang yang berbeda.
• Otorisasi transaksi (No. 7): kontrak di atas Rp 200 juta ditandatangani PPK dan disetujui KPA.
• Dokumentasi (No. 11): seluruh dokumen pengadaan diarsipkan dalam sistem e-Procurement.
• Pengendalian sistem informasi (No. 3): akses ke SIRUP dan LPSE dibatasi berdasarkan peran.

Kombinasi pengendalian ini secara bersama-sama mengurangi risiko penyimpangan pengadaan.

Ringkasan

Kegiatan pengendalian dalam SPIP mencakup 11 jenis yang dirancang untuk memitigasi risiko yang telah diidentifikasi. Pengendalian yang efektif bukan soal banyaknya prosedur, melainkan ketepatan dan konsistensi penerapannya. Setiap kegiatan pengendalian harus dapat dikaitkan dengan risiko spesifik yang dimitigasi.

Checkpoint Pemahaman

1. Mengapa kegiatan pengendalian harus dirancang berdasarkan hasil penilaian risiko, bukan berdasarkan rutinitas?
2. Apa perbedaan antara pengendalian preventif dan pengendalian detektif? Berikan contoh masing-masing.
3. Jenis kegiatan pengendalian apa yang paling relevan untuk mengurangi risiko penyalahgunaan aset?