ICOFR pada Grup Perusahaan: Panduan Pengelolaan & Cakupan Anak Perusahaan

Bagi perusahaan tunggal, implementasi ICOFR relatif lurus: satu laporan keuangan, satu set proses bisnis, satu tim. Persoalan berubah ketika perusahaan berbentuk grup dengan anak perusahaan berlapis. Direktur Utama induk menandatangani Asesmen Manajemen atas efektivitas pengendalian internal untuk laporan keuangan konsolidasian artinya ia menyatakan sesuatu tentang proses yang sebagian besar berjalan di entitas lain, dengan tim, sistem, dan kebijakan akuntansi yang bisa berbeda-beda. Petunjuk Teknis Pengendalian Internal atas Pelaporan Keuangan yang diterbitkan Kementerian BUMN melalui SK-5/DKU.MBU/11/2024 mengatur secara khusus bagaimana tahapan ICOFR dijalankan pada tingkat grup. Artikel ini membahas titik-titik yang paling sering menimbulkan kebingungan.

Siapa menandatangani apa

Pembagian tanggung jawab dalam grup ditetapkan dengan jelas. Bila Asesmen Manajemen diterbitkan pada tingkat grup, Direktur Utama induk perusahaan yang menerbitkan Asesmen Manajemen atas efektivitas implementasi ICOFR secara konsolidasian, ditandatangani bersama CFO induk.

Direktur Utama dan CFO anak perusahaan yang masuk cakupan tidak menerbitkan Asesmen Manajemen sendiri, melainkan menyampaikan laporan hasil evaluasi atas efektivitas implementasi ICOFR untuk ruang lingkup di entitas masing-masing. Laporan inilah yang menjadi bahan bagi induk dalam menyusun asesmen konsolidasian.

Pembagian serupa berlaku pada tahap perancangan. CFO induk menyetujui hasil penentuan ruang lingkup konsolidasian, sementara CFO tiap anak perusahaan memberikan masukan atas risiko yang relevan di entitasnya.

Implikasinya bagi induk: kualitas pernyataan yang ditandatangani Direktur Utama sepenuhnya bergantung pada kualitas laporan yang dikirim anak perusahaan. Karena itu mekanisme koordinasi bukan formalitas administratif.

Menentukan cakupan di tingkat grup

Petunjuk Teknis mengatur bahwa ketika asesmen dilakukan pada tingkat konsolidasi, penentuan materialitas dilakukan berdasarkan laporan keuangan konsolidasian, bukan laporan keuangan induk secara berdiri sendiri. Seluruh langkah berikutnya mengikuti materialitas tersebut, dengan mempertimbangkan pula faktor kualitatif yang dapat menimbulkan salah saji material pada laporan konsolidasi.

Memilih entitas yang masuk cakupan. Dua pertimbangannya adalah signifikansi kontribusi entitas terhadap laporan keuangan dan ada tidaknya risiko spesifik pada entitas tersebut. Risiko spesifik dinilai lewat pemahaman atas sifat entitas: struktur kepemilikan dan tata kelola, jenis investasi termasuk entitas bertujuan khusus, cara entitas dibiayai, serta apakah entitas berfungsi sebagai penyedia layanan bersama (Shared Service Organisation) bagi grup. Entitas yang terlibat transaksi kompleks seperti derivatif atau pengaturan pembiayaan rumit juga menjadi perhatian.

Uji kecukupan cakupan. Dua syarat harus dipenuhi bersamaan: cakupan atas setiap akun minimal dua per tiga dari total nilai akun tersebut, dan cakupan atas nilai operasi serta posisi keuangan juga minimal dua per tiga. Karena syarat ini berlaku per akun, sebuah anak perusahaan yang secara keseluruhan kecil tetap dapat wajib masuk cakupan bila ia memegang porsi besar pada satu akun tertentu.

Alokasi materialitas ke anak perusahaan. Petunjuk Teknis menggunakan tabel pengali (multiplier) yang mengacu pada praktik materialitas komponen dalam audit grup. Semakin banyak entitas yang mendapat alokasi, semakin besar pengalinya, misalnya 1,5 untuk dua entitas, 2 untuk tiga sampai empat entitas, dan seterusnya. Alokasi dihitung proporsional berdasarkan total aset masing-masing entitas, dengan dua batasan: alokasi per entitas tidak boleh melebihi Overall Materiality grup, dan total seluruh alokasi tidak boleh melebihi nilai maksimal materialitas grup.

Pemetaan balik ke laporan konsolidasi. Ini langkah yang sering terlewat. Pengendalian yang dirancang di anak perusahaan harus dapat dipetakan ke akun dan pengungkapan pada laporan keuangan konsolidasi. Tanpa pemetaan itu, dokumentasi anak perusahaan berdiri sendiri tanpa menjelaskan kontribusinya terhadap keyakinan atas angka konsolidasi.

Proses konsolidasi itu sendiri adalah proses bisnis signifikan

Grup sering memperlakukan konsolidasi sebagai pekerjaan teknis akuntansi, bukan proses yang perlu dikendalikan. Petunjuk Teknis menempatkannya sebagai bagian dari proses tutup buku dan pelaporan, dengan perhatian khusus pada tingkat grup.

Pada pemeliharaan bagan akun (chart of account), yang perlu dikendalikan adalah penentuan pihak berelasi secara konsolidasi dan kesesuaian pemetaan bagan akun anak perusahaan ke laporan keuangan konsolidasi. Pada penyusunan laporan keuangan, yang perlu dikendalikan adalah penerimaan data dari setiap anak perusahaan berikut pemastian validitasnya, identifikasi transaksi pihak berelasi, pelaksanaan eliminasi, dan penyusunan laporan konsolidasi.

Risiko di area ini nyata. Petunjuk Teknis sendiri menyebut risiko konsolidasi sebagai salah satu risiko umum BUMN: ketika perusahaan merupakan bagian dari kelompok usaha besar, kompleksitas konsolidasi meningkat dan rentan terhadap kesalahan, terutama bila entitas yang berbeda mengikuti praktik akuntansi yang berbeda.

Anak perusahaan hasil akuisisi baru

Ini pertanyaan yang paling sering muncul, dan Petunjuk Teknis menjawabnya secara spesifik.

Kewajiban implementasi dan evaluasi ICOFR bagi anak perusahaan yang baru diakuisisi berlaku mulai tahun buku berikutnya setelah tahun akuisisi. Perusahaan tidak dituntut menyelesaikan seluruh siklus ICOFR atas entitas yang baru dikuasai dalam tahun yang sama.

Namun keringanan itu disertai kewajiban pengungkapan. Pada tahun buku akuisisi, perusahaan harus mengungkapkan bahwa pengendalian internal anak perusahaan tersebut belum dievaluasi dan bahwa cakupan ICOFR belum mencakup entitas itu. Perusahaan juga harus mengungkapkan subtotal kunci dari laporan posisi keuangan serta laporan laba rugi dan penghasilan komprehensif lainnya yang berasal dari konsolidasi anak perusahaan baru tersebut, misalnya total aset bersih, pendapatan, dan laba bersih.

Logikanya jelas: pembaca laporan keuangan berhak mengetahui berapa besar porsi angka konsolidasi yang belum tersentuh evaluasi pengendalian. Perusahaan yang melewatkan pengungkapan ini memperoleh keringanan tanpa memberi transparansi yang menjadi syaratnya.

Investasi dengan metode ekuitas

Perlakuannya berbeda dari anak perusahaan yang dikonsolidasi penuh. Karena akun entitas asosiasi tidak dikonsolidasi baris demi baris, pengendalian atas pencatatan transaksi di entitas tersebut bukan bagian dari struktur pengendalian internal investor.

Meski begitu, investor tetap harus memiliki pengendalian atas pencatatan investasinya sendiri dalam laporan konsolidasi: pemilihan metode akuntansi, pengakuan bagian laba atau rugi metode ekuitas, dan saldo akun investasi. Petunjuk Teknis memberi contoh pengendalian yang lazim, yaitu mensyaratkan entitas asosiasi menyediakan laporan keuangan yang telah diaudit setidaknya setahun sekali sebagai dasar pengakuan bagian laba rugi.

Ketika proses dijalankan pihak ketiga atau layanan bersama

Banyak grup memusatkan fungsi tertentu seperti penggajian, akuntansi, atau pemrosesan transaksi pada entitas layanan bersama atau penyedia jasa eksternal. Dalam ICOFR, pengalihan pekerjaan tidak mengalihkan tanggung jawab.

Petunjuk Teknis memberi dua jalur validasi. Pertama, perusahaan menguji langsung efektivitas rancangan dan operasi pengendalian di penyedia jasa. Kedua, perusahaan memperoleh SOC Report 1 tipe 2 yang diterbitkan pihak independen dan kompeten, yang memuat kesesuaian rancangan pengendalian sekaligus efektivitas operasionalnya. Yang perlu dipastikan saat menggunakan laporan tersebut adalah kesesuaian ruang lingkup pengendalian yang diuji, kesesuaian metode pengujian, dan kesesuaian periode cakupan laporan dengan periode ICOFR perusahaan.

Bila perusahaan tidak memperoleh akses pengujian maupun SOC Report, jalan keluarnya bukan mengabaikan area tersebut, melainkan merancang pengendalian tingkat transaksi di dalam perusahaan sendiri.

Mekanisme peringatan dini antar-entitas

Petunjuk Teknis meminta laporan evaluasi Control Self Assessment yang disusun Fungsi ICOFR anak perusahaan disampaikan kepada induk. Tujuannya eksplisit: agar induk memperoleh peringatan dini bila ada proses bisnis atau pengendalian yang tidak efektif dan berdampak material pada laporan keuangan konsolidasian. Pelaporan evaluasi ini dilakukan setiap kuartal.

Bagi grup, inilah instrumen pengendalian jadwal yang paling praktis. Tanpa arus laporan kuartalan dari anak ke induk, masalah pengendalian di entitas anak baru terlihat saat pengujian Audit Internal menjelang akhir tahun.

Kesimpulan

ICOFR pada grup perusahaan bukan penjumlahan proyek ICOFR masing-masing entitas, melainkan satu asesmen konsolidasi yang ditandatangani induk berdasarkan laporan dari anak perusahaan. Lima hal yang perlu dipastikan induk sejak awal: materialitas ditetapkan dari laporan keuangan konsolidasian dan dialokasikan ke entitas dengan batasan yang benar; cakupan entitas lolos uji dua per tiga pada tingkat akun maupun total; proses konsolidasi diperlakukan sebagai proses bisnis signifikan dengan pengendalian atas pemetaan bagan akun, validitas data anak, dan eliminasi pihak berelasi; anak perusahaan hasil akuisisi baru diungkapkan secara benar termasuk subtotal kuncinya; dan laporan evaluasi kuartalan dari anak perusahaan benar-benar mengalir ke induk sebagai peringatan dini. Tanpa lima hal ini, tanda tangan Direktur Utama induk berdiri di atas informasi yang tidak pernah benar-benar diuji.

Butuh dukungan mengelola ICOFR lintas entitas?

PT BATS International Group (BATS Consulting) adalah Kantor Jasa Akuntan yang mendampingi grup usaha dalam menyelaraskan implementasi ICOFR antara induk dan anak perusahaan:

Penetapan materialitas konsolidasi dan alokasi materialitas komponen ke anak perusahaan

• Uji kecukupan cakupan entitas serta pemetaan pengendalian anak perusahaan ke akun laporan konsolidasi

• Perancangan pengendalian atas proses tutup buku dan konsolidasi, termasuk eliminasi transaksi pihak berelasi

• Penanganan anak perusahaan hasil akuisisi baru dan penyusunan pengungkapannya

• Evaluasi pengendalian yang dialihkan ke entitas layanan bersama atau penyedia jasa, termasuk penilaian kecukupan SOC Report

• Penyusunan mekanisme pelaporan dan eskalasi kuartalan dari anak perusahaan ke induk

• Pelatihan ICOFR terstandar untuk seluruh entitas dalam grup

Hubungi tim kami untuk membahas arsitektur ICOFR grup perusahaan Anda.

Empower Your Next Step to Sustainable Value.

Pertanyaan yang Sering Diajukan (FAQ)

1. Apakah setiap anak perusahaan harus membuat Asesmen Manajemen sendiri? Tidak, bila asesmen diterbitkan pada tingkat grup. Direktur Utama dan CFO induk yang menerbitkan dan menandatangani Asesmen Manajemen konsolidasian, sementara Direktur Utama dan CFO anak perusahaan yang masuk cakupan menyampaikan laporan hasil evaluasi efektivitas ICOFR untuk ruang lingkup di entitasnya.

2. Anak perusahaan baru diakuisisi tahun ini. Apakah langsung wajib masuk cakupan ICOFR? Tidak. Kewajiban implementasi dan evaluasi berlaku mulai tahun buku berikutnya setelah akuisisi. Namun pada tahun akuisisi, perusahaan wajib mengungkapkan bahwa pengendalian internal entitas tersebut belum dievaluasi dan belum masuk cakupan ICOFR, disertai subtotal kunci seperti total aset bersih, pendapatan, dan laba bersih yang berasal dari entitas itu.

3. Bagaimana perlakuan atas perusahaan asosiasi yang dicatat dengan metode ekuitas? Pengendalian internal entitas asosiasi bukan bagian dari cakupan ICOFR investor, karena akunnya tidak dikonsolidasi baris demi baris. Namun investor tetap harus memiliki pengendalian atas pencatatan investasinya, misalnya mensyaratkan laporan keuangan audited dari entitas asosiasi sebagai dasar pengakuan bagian laba atau rugi.

4. Fungsi akuntansi grup kami dipusatkan di entitas layanan bersama. Bagaimana pengujiannya? Ada dua jalur: menguji langsung pengendalian di entitas tersebut, atau menggunakan SOC Report 1 tipe 2 dari pihak independen. Bila keduanya tidak tersedia, perusahaan harus merancang pengendalian tingkat transaksi di internalnya sendiri untuk memitigasi risiko yang sama.

5. Bagaimana induk memantau kesiapan anak perusahaan sepanjang tahun? Melalui laporan evaluasi Control Self Assessment yang disusun Fungsi ICOFR masing-masing anak perusahaan dan disampaikan kepada induk setiap kuartal. Laporan ini memuat ringkasan hasil CSA, perubahan proses bisnis, rincian pengendalian yang tidak efektif, akar masalah, rencana remediasi, target penyelesaian, dan pihak yang bertanggung jawab.