Ikhtisar Hasil Pemeriksaan Semester (IHPS) BPK memuat pola temuan yang berulang di pemerintah daerah, BUMD, dan BUMN. Pola yang sama muncul di korporasi swasta: dokumen tidak lengkap, pengendalian lemah, dan tindak lanjut temuan yang mandek. Artikel ini menjelaskan apa itu IHPS, mengapa temuan BPK relevan untuk korporasi, dan bagaimana membaca temuan tersebut sebagai peta risiko pengendalian internal yang bisa dipakai langsung.
Banyak korporasi menganggap laporan BPK hanya urusan instansi pemerintah. Anggapan ini melewatkan satu aset gratis yang sangat berharga. BPK menerbitkan IHPS sebagai ringkasan hasil pemeriksaan yang dapat diakses publik, dan di dalamnya terekam pola kegagalan pengendalian yang berulang. IHPS I Tahun 2025 merupakan ringkasan dari 741 Laporan Hasil Pemeriksaan yang diselesaikan BPK dalam satu semester. Angka sebesar itu bukan sekadar statistik, melainkan katalog celah kontrol yang bisa dipelajari siapa pun.
Ingin memetakan risiko pengendalian perusahaan dari pola temuan BPK? GRC Indonesia membantu mengubah IHPS menjadi program pengujian kontrol yang terarah.
Baca juga : Yuk Kenalan Risk Based Audit!
Apa Itu IHPS dan Mengapa Korporasi Perlu Membacanya?
IHPS atau Ikhtisar Hasil Pemeriksaan Semester adalah rangkuman temuan pemeriksaan BPK selama satu semester, mencakup keuangan pemerintah pusat, daerah, BUMN, dan BUMD. Dokumen ini disusun berdasarkan mandat UU Nomor 15 Tahun 2004 tentang Pemeriksaan Pengelolaan dan Tanggung Jawab Keuangan Negara.
Korporasi perlu membacanya karena BPK mendorong perbaikan tata kelola negara lewat IHPS, dan pola temuan di BUMD hampir identik dengan risiko di perusahaan swasta. Bedanya hanya pada siapa yang menanggung akibatnya.
Mengapa Temuan BPK Relevan untuk Perusahaan Swasta?
Karena akarnya sama. Analisis penerapan sistem pengendalian internal dan implikasinya terhadap temuan audit menunjukkan temuan audit berulang berkaitan langsung dengan implementasi pengendalian intern yang belum optimal. Pengendalian intern yang lemah tidak mengenal status kepemilikan perusahaan.
BUMD adalah cermin paling dekat bagi korporasi. Strukturnya korporasi, regulasinya campuran. Ketika BPK menemukan masalah di BUMD, biasanya masalah itu juga hidup di perusahaan sejenis yang tidak diawasi BPK.
Baca juga : Tata Kelola Perusahaan
Apa Pola Temuan yang Paling Sering Muncul?
Empat pola mendominasi hampir setiap semester pemeriksaan. Pertama, dokumentasi dan bukti transaksi tidak lengkap. Kedua, pengendalian intern belum berjalan efektif meski secara kebijakan sudah ada. Ketiga, kelebihan pembayaran atau salah saji akibat proses verifikasi yang lemah. Keempat, tindak lanjut rekomendasi yang mandek.
BPK pada April 2026 menyampaikan hasil pemeriksaan signifikan pada pemerintah daerah terkait ketahanan pangan, pembangunan manusia, perbankan daerah, dan pengelolaan aset. Empat area itu adalah empat jenis proses bisnis yang juga ada di korporasi.
Bagaimana Cara Membaca Temuan BPK sebagai Peta Risiko?
Jangan membaca nominalnya, bacalah mekanisme kegagalannya. Sebuah temuan kelebihan pembayaran bukan soal uang, tapi soal kontrol verifikasi yang tidak berjalan. Setelah dibaca sebagai mekanisme, temuan itu bisa dipetakan ke risiko di perusahaan Anda sendiri.
Tiga langkah praktisnya. Pertama, kelompokkan temuan berdasarkan proses, bukan berdasarkan nilai rupiah. Kedua, cocokkan dengan daftar kontrol Anda: kontrol mana yang seharusnya mencegah temuan serupa. Ketiga, uji kontrol tersebut, bukan hanya baca dokumentasinya.
Baca juga : Penerapan Prinsip Three Lines of Defense untuk Model GRC yang Optimal
Apa yang Berubah dengan Peraturan BPK Nomor 1 Tahun 2026?
Peraturan BPK Nomor 1 Tahun 2026 menetapkan Standar Pemeriksaan Keuangan Negara yang baru. Standar pemeriksaan yang diperbarui berarti cara temuan diidentifikasi, dibuktikan, dan diklasifikasikan ikut diperbarui.
Implikasinya untuk korporasi tidak langsung, tapi nyata. Perusahaan yang punya transaksi atau kepemilikan negara akan diperiksa dengan standar baru ini. BPK menyerahkan IHPS II 2025 kepada DPR sebagai dasar pengawasan, sehingga tekanan tindak lanjut semakin besar.
Bagaimana BPK Melihat Tata Kelola BUMN Era Danantara?
Ini bagian paling relevan untuk korporasi saat ini. BPK menyampaikan area penguatan dan perbaikan berkelanjutan kepada pemerintah, termasuk transformasi kelembagaan BUMN seiring lahirnya UU Nomor 1 dan Nomor 16 Tahun 2025. BPK juga menyoroti perlunya penguatan tata kelola BUMN usai perubahan regulasi.
BPK mendorong akuntabilitas dan transparansi laporan keuangan di era Danantara. Pada aspek investasi pemerintah, BPK mencatat pengaturan struktur kepemilikan investasi permanen melalui BP BUMN dan badan pengelola. Anak usaha dan cucu usaha BUMN langsung terkena implikasi ini.
Baca juga : Mengapa Investasi GRC Anda Gagal?
Apakah Opini WTP Berarti Pengendalian Sudah Kuat?
Tidak. Opini WTP menilai kewajaran laporan keuangan, bukan kekuatan sistem pengendalian. Kementerian Keuangan kembali meraih opini WTP dan menegaskan tidak berpuas diri serta menghargai temuan BPK. BMKG juga menerima opini WTP sekaligus tetap menerima catatan pemeriksaan.
Pelajarannya untuk korporasi: laporan yang wajar tidak otomatis berarti kontrolnya efektif. Pengujian pengendalian internal adalah pekerjaan terpisah dari penyusunan laporan.
Langkah Korporasi Menindaklanjuti Pelajaran IHPS
Mulailah dari tiga hal. Pertama, unduh IHPS terbaru dan petakan temuan yang prosesnya mirip dengan bisnis Anda. Kedua, inventarisasi kontrol yang seharusnya mencegah temuan serupa. Ketiga, jalankan pengujian, bukan review dokumen. Pendekatan risk control self assessment bisa dipakai untuk melibatkan unit bisnis langsung. Audit internal berbasis risiko memastikan program pengujian mengikuti risiko terbesar, bukan sekadar rotasi.
Pola Temuan di Pengadaan dan Pengelolaan Aset
Hampir setiap semester, pengadaan menempati posisi teratas dalam temuan pemeriksaan. Bentuknya berulang: dokumen pemilihan penyedia tidak lengkap, evaluasi teknis tidak didukung analisis harga, atau serah terima barang tanpa berita acara. Di BUMD, BPK mencatat permasalahan pengelolaan aset sepanjang 2025 sebagai bagian dari penguatan tata kelola, dan pola serupa muncul di banyak perusahaan swasta.
Korporasi bisa memakai daftar ini sebagai bahan risiko internal. Cocokkan setiap pola temuan dengan proses pengadaan dan aset Anda, lalu identifikasi kontrol yang seharusnya menangkap kelemahan itu. Pelatihan high impact report audit writing mengajarkan cara merumuskan temuan seperti ini dalam bahasa yang tegas dan berbasis bukti.
Bagaimana Membangun Program Pemantauan Internal dari Temuan BPK?
Langkah pertama adalah menjadikan temuan IHPS sebagai bank skenario pengujian. Pilih 10 sampai 15 temuan yang prosesnya paling mirip dengan bisnis Anda, lalu ubah masing-masing menjadi satu skenario pengujian kontrol. Langkah kedua, jadikan pola temuan berulang sebagai indikator risiko, misalnya persentase transaksi yang dokumen pendukungnya tidak lengkap.
Langkah ketiga, pantau melalui risk control self assessment rutin supaya unit bisnis ikut bertanggung jawab atas kondisi kendalinya sendiri. Langkah keempat, laporkan trennya ke dewan komisaris. Temuan BPK sebaiknya dibaca sebagai pengingat, bukan ancaman: institusi yang dibentuk untuk mengawasi negara telah menerbitkan katalog kegagalan kontrol yang bisa dipelajari korporasi secara gratis.
Seberapa Cepat Tindak Lanjut Temuan Harus Diselesaikan?
Cepat atau lambatnya bergantung pada kategori temuan, bukan pada kalender. Temuan yang berdampak pada kewajaran laporan keuangan sebaiknya ditutup pada periode pelaporan berikutnya. Temuan yang berdampak pada sistem dan proses butuh waktu lebih panjang, biasanya satu sampai dua tahun anggaran.
Yang penting bukan tenggatnya, melainkan konsistensinya. Banyak organisasi menetapkan tenggat lalu memperpanjangnya berkali-kali sampai temuan kehilangan momentum. Disiplin yang benar: tetapkan tenggat realistis sekali, laporkan progres setiap kuartal, dan bawa sisa temuan yang lewat tenggat ke rapat pimpinan. Program internal control testing GRC Indonesia dirancang untuk siklus pelaporan seperti ini.
Jangan tunggu diaudit untuk menemukan kelemahan kontrol Anda. Perkuat pengendalian internal bersama konsultan GRC Indonesia.
Baca juga : Pendekatan Risk Control Self Assessment untuk Unit Bisnis Perusahaan
Kesimpulan
IHPS adalah katalog kegagalan pengendalian yang ditulis orang lain dengan biaya sendiri. Membacanya memberi korporasi peta risiko gratis. Jangan lihat nominal temuannya, lihat mekanisme yang gagal, lalu uji apakah mekanisme serupa ada di perusahaan Anda. Temuan BPK di BUMD adalah peringatan dini, bukan berita orang lain. Untuk memperkuat pengendalian internal, konsultasikan kebutuhan audit dan ICOFR Anda atau pelajari program internal control testing dari GRC Indonesia.
