Banyak proyek ICOFR gagal bukan karena kontrolnya lemah, tapi karena materialitas dan klasifikasi kelemahan salah ditetapkan. Kesalahan ini membuat tim kehilangan arah, pengujian jadi kebanyakan, dan hasil akhirnya tidak dipercaya auditor. Artikel ini menjelaskan cara menentukan materialitas, membedakan control deficiency, significant deficiency, dan material weakness, serta menghitung degree of deficiency dengan metode likelihood dan magnitude. Ditutup dengan kesalahan paling sering terjadi dan cara menghindarinya.
Dua pertanyaan ini muncul di hampir setiap proyek Internal Control over Financial Reporting: seberapa besar temuan itu dianggap penting, dan seberapa serius kelemahannya? Jawaban yang keliru membuat seluruh program pengujian meleset. Workshop BUMN dan anak usaha pada 17 Oktober 2026 khusus membahas penentuan materialitas dan degree of deficiencies, isu yang sama dibahas ulang pada workshop seri terbaru BUMN dan anak usaha. Ini tanda bahwa pertanyaan tersebut masih menjadi titik lemah implementasi. Artikel ini merangkum cara menjawabnya dengan benar.
Tim ICOFR Anda stuck di penentuan materialitas dan klasifikasi deficiency? GRC Indonesia menjalankan pendampingan internal control testing sampai siap diaudit.
Baca juga : Panduan Lengkap Internal Control Testing: Pengertian, Jenis, Metode, dan Tahapan
Apa Itu Materialitas dalam ICOFR?
Materialitas adalah ambang batas di atasnya sebuah kesalahan dianggap cukup besar untuk memengaruhi keputusan pembaca laporan keuangan. Dalam ICOFR, materialitas memilih mana proses dan saldo yang layak diuji. Saldo di bawah ambang ini tidak diuji, bukan karena tidak berisiko, tapi karena risikonya tidak material.
Ambang materialitas harus ditetapkan sebelum pengujian dimulai, bukan setelah temuan muncul. Menetapkan setelah pengujian membuat prosesnya terlihat diatur, dan auditor akan mendeteksinya.
Mengapa Materialitas Salah Menyebabkan Proyek ICOFR Gagal?
Baca juga : Regulasi ICoFR: Meningkatkan Transparansi Pelaporan Keuangan Bank-Bank Indonesia
Materialitas yang terlalu tinggi membuat tim melewatkan risiko nyata. Materialitas yang terlalu rendah membuat cakupan pengujian meledak, jadwal molor, dan tim kelelahan sebelum sampai ke proses kunci. Keduanya berujung sama: laporan asesmen manajemen kehilangan kredibilitas.
Peta jalan implementasi ICOFR dari materialitas hingga asesmen manajemen mencatat pola ini: banyak proyek dimulai dengan menyusun dokumentasi proses, baru sadar di tengah jalan kalau cakupannya terlalu luas dan jadwal pengujian tidak cukup.
Bagaimana Cara Menetapkan Materialitas yang Tepat?
Empat langkah berikut cukup untuk memulai. Pertama, pilih basis perhitungan, seperti persentase laba sebelum pajak, total aset, atau total pendapatan. Kedua, tentukan materialitas kuantitatif dan materialitas kualitatif secara terpisah. Kualitatif menangkap hal yang tidak besar nominalnya, seperti pelanggaran batas otorisasi atau konflik kepentingan. Ketiga, pecah menjadi tolerable misstatement per proses. Keempat, dokumentasikan dasar hitungannya.
BUMN punya acuan tersendiri. Panduan ICoFR versi BUMN yang diterbitkan PwC mengikuti POJK 15 Tahun 2024 dan Permen BUMN terkait pengendalian intern, sehingga dasar materialitasnya mengacu pada ketentuan tersebut.
Apa Bedanya Control Deficiency, Significant Deficiency, dan Material Weakness?
Control deficiency terjadi saat desain atau operasi kontrol tidak mencegah atau mendeteksi kesalahan tepat waktu. Significant deficiency adalah kelemahan yang cukup serius untuk menarik perhatian pengawas. Material weakness adalah kelemahan yang membuat ada kemungkinan wajar terjadi salah saji material pada laporan keuangan.
Definisi material weakness menurut PCAOB pendek dan tegas: kemungkinan wajar, bukan kemungkinan pasti. Banyak tim menunggu kesalahan nyata terjadi dulu baru mengklasifikasi. Padahal klasifikasi berdasarkan potensi, bukan realisasi.
Baca juga : Mengapa BUMN Butuh ICOFR?
Apa Itu Degree of Deficiency dan Cara Menghitungnya?
Degree of deficiency mengukur tingkat keparahan satu kelemahan dengan dua faktor: likelihood (kemungkinan kelemahan itu memunculkan salah saji) dan magnitude (besar dampaknya bila terjadi). Metodologi likelihood-magnitude ini dipakai di PCAOB AS 2201 dan standar audit AU-C 265.
Cara pakainya sederhana. Petakan tiap temuan ke dalam matriks dua dimensi. Likelihood tinggi dengan magnitude tinggi langsung menjadi material weakness. Likelihood rendah dengan magnitude rendah cukup dicatat sebagai control deficiency biasa, dengan tindak lanjut sesuai risikonya.
Kesalahan yang Paling Sering Terjadi dalam Menilai Kekuatan Pengendalian
Lima kesalahan ini berulang di proyek ICOFR. Pertama, materialitas ditetapkan setelah pengujian. Kedua, kelemahan dinilai dari jumlah temuan, bukan dari akar masalahnya. Ketiga, defisiensi serupa di dua proses tidak digabungkan padahal aturannya mengharuskan kombinasi dinilai bersama. Keempat, kontrol mitigasi tidak dipertimbangkan dalam penilaian akhir. Kelima, tidak ada dokumentasi dasar penilaian sehingga auditor meminta penjelasan ulang.
Guidance PCAOB soal komunikasi kelemahan kontrol menegaskan klasifikasi harus konsisten dan berbasis argumen yang bisa diuji, bukan intuisi satu orang.
Baca juga : Penerapan Prinsip Three Lines of Defense untuk Model GRC yang Optimal
Bagaimana Menghubungkan Hasil Penilaian dengan Asesmen Manajemen?
Asesmen manajemen adalah pernyataan resmi bahwa pengendalian intern berjalan efektif. Satu material weakness yang belum tertangani membuat pernyataan itu mustahil ditegakkan. Karena itu, degree of deficiency bukan sekadar label, melainkan penentu isi asesmen.
Alurnya: temuan pengujian, penilaian degree of deficiency, rencana remediasi dengan pemilik dan tenggat, lalu asesmen ulang. Kerangka lengkap dari desain sampai implementasi ICoFR menjelaskan urutan ini. Artikel panduan internal control testing kami menguraikan metode pengujian yang menghasilkan temuan untuk dinilai.
Peran Dewan Komisaris dan Komite Audit
POJK 15 Tahun 2024 menempatkan pengawasan ICOFR pada jalur dewan komisaris dan komite audit. Artinya, klasifikasi kelemahan yang material wajib naik sampai ke komite audit, bukan berhenti di manajemen risiko. Implementasi POJK 15/2024 juga menjelaskan alur pelaporannya.
Bagaimana Menyusun Rencana Remediasi Setelah Penilaian?
Setiap temuan yang masuk kategori significant deficiency atau material weakness butuh rencana remediasi yang bisa dipantau. Formatnya minimal berisi akar masalah, tindakan korektif, pemilik yang bertanggung jawab, tenggat waktu, dan kriteria selesai. Tanpa kriteria selesai, remediasi berakhir dengan dokumen baru tanpa perubahan perilaku.
Urutannya penting. Perbaiki desain kontrol dulu sebelum menguji operasinya. Memperbaiki operasi sementara desainnya cacat sama dengan mengerjakan pekerjaan dua kali. Setelah desain diperbaiki, jalankan ulang pengujian pada periode berjalan, baru kemudian perbarui asesmen manajemen. Panduan uji internal control testing kami menjelaskan cara merancang pengujian ulang yang objektif.
Contoh Kasus: Bagaimana Satu Kelemahan Kecil Bisa Membesar?
Bayangkan satu proses pengeluaran kas di mana verifikasi tanda tangan pengganti tidak pernah ditinjau ulang. Secara nominal, nilainya kecil. Dalam penilaian tunggal, ia mungkin hanya control deficiency biasa. Namun ketika defisiensi serupa ditemukan di tiga proses lain dengan akar masalah yang sama, penilaiannya berubah.
Gabungan keempat kelemahan itu menaikkan likelihood terjadinya salah saji, dan magnitude-nya ikut naik karena proses yang terdampak bukan hanya pengeluaran kas. Inilah mengapa standar mengharuskan defisiensi dinilai dalam kombinasi, bukan terpisah per temuan. Kerangka peta jalan implementasi ICOFR menempatkan langkah ini tepat sebelum asesmen manajemen ditandatangani.
Bagaimana Materialitas Berkaitan dengan Audit Internal?
Audit internal adalah konsumen pertama dari keputusan materialitas. Program audit yang disusun berdasarkan materialitas ICOFR akan menguji proses berisiko tinggi dan mengesampingkan proses dengan dampak kecil. Program yang mengabaikan materialitas cenderung berputar pada rotasi unit, temuannya banyak tapi dampaknya tipis.
Sinerginya terlihat pada perencanaan tahunan. Materialitas yang dipakai ICOFR bisa diadopsi sebagai dasar penentuan lingkup audit internal, sehingga kedua fungsi tidak memakai dua ambang berbeda untuk proses yang sama. Pendekatan audit internal berbasis risiko menjelaskan cara menyatukan keduanya, dan audit kepatuhan melengkapi sisi ketiga, yaitu penilaian terhadap pemenuhan regulasi.
Materialitas benar, pengujian terarah, asesmen manajemen bisa dipertanggungjawabkan. Mulai program ICOFR Anda bersama konsultan GRC Indonesia.
Baca juga : Memahami ICOFR: Tujuan, Tantangan Implementasi dan Instrumennya
Kesimpulan
Materialitas memilih apa yang diuji. Degree of deficiency memutuskan seberapa serius temuannya. Dua penilaian ini menentukan apakah ICOFR Anda dipercaya atau ditolak auditor. Tetapkan materialitas sebelum pengujian, nilai setiap temuan dengan likelihood dan magnitude, gabungkan defisiensi serupa, dan dokumentasikan dasarnya. Mulai dari inventarisasi kontrol yang sudah ada, prioritaskan berdasarkan risiko, lalu jalankan pengujian terarah. Untuk percepatan program, konsultasikan kebutuhan ICOFR dan internal control testing dengan tim GRC Indonesia atau lihat program internal control testing untuk BUMN.
