Sistem Pengendalian Intern BLU: Peran SPI, Pengendalian Risiko, dan Checklist

Sistem Pengendalian Intern (SPI) BLU membantu organisasi memastikan bahwa fleksibilitas pengelolaan keuangan tetap berjalan bersama akuntabilitas, kepatuhan, perlindungan aset, dan pencapaian target layanan. Pengendalian intern bukan hanya tanggung jawab auditor atau Satuan Pengawasan Intern. Pimpinan dan seluruh pegawai menjalankannya melalui keputusan, prosedur, pemeriksaan, dokumentasi, dan tindak lanjut dalam pekerjaan sehari-hari.

Tanpa pengendalian yang memadai, BLU dapat menghadapi transaksi tanpa otorisasi, data yang tidak konsisten, aset yang tidak terlindungi, pelayanan terganggu, konflik kepentingan, serta temuan pemeriksaan yang terus berulang.

Apa yang dimaksud dengan Sistem Pengendalian Intern BLU?

Sistem Pengendalian Intern adalah proses yang melekat pada tindakan dan kegiatan organisasi untuk memberikan keyakinan memadai atas tercapainya tujuan. PP Nomor 60 Tahun 2008 menempatkan empat sasaran penting: kegiatan yang efektif dan efisien, keandalan pelaporan keuangan, pengamanan aset negara, serta ketaatan terhadap peraturan perundang-undangan.

Dalam konteks BLU, sistem tersebut perlu menyesuaikan karakter layanan, model bisnis, risiko, struktur organisasi, teknologi, dan fleksibilitas pengelolaan keuangan. Pengendalian yang baik tidak dimaksudkan untuk memperlambat pelayanan, melainkan membuat keputusan lebih aman, dapat ditelusuri, dan konsisten dengan tujuan organisasi.

Lima unsur pengendalian intern

1. Lingkungan pengendalian

Lingkungan pengendalian mencerminkan sikap pimpinan, integritas, nilai etika, struktur organisasi, pembagian kewenangan, kebijakan sumber daya manusia, dan budaya pertanggungjawaban. Prosedur yang baik akan kehilangan manfaat apabila pimpinan membiarkan pelanggaran atau mengabaikan tindak lanjut.

2. Penilaian risiko

BLU perlu mengidentifikasi kejadian yang dapat menghambat sasaran layanan dan keuangan. Risiko dapat berasal dari pendapatan yang tidak mencapai target, kesalahan tarif, kebocoran penerimaan, pengadaan, gangguan sistem, ketergantungan pada personel tertentu, keamanan data, mutu layanan, atau perubahan regulasi.

3. Aktivitas pengendalian

Aktivitas pengendalian merupakan tindakan untuk mengurangi risiko, seperti persetujuan berjenjang, pemisahan tugas, verifikasi dokumen, pembatasan akses, rekonsiliasi, pengamanan aset, reviu kinerja, dan pengendalian teknologi informasi.

4. Informasi dan komunikasi

Informasi harus akurat, tersedia tepat waktu, dan disampaikan kepada pihak yang memerlukan. Organisasi juga perlu memiliki mekanisme pelaporan masalah atau dugaan penyimpangan dengan perlindungan kerahasiaan yang sesuai.

5. Pemantauan

Pemantauan memastikan pengendalian benar-benar dijalankan dan tetap relevan. Hasil pemantauan perlu menghasilkan perbaikan, penanggung jawab, tenggat waktu, serta bukti penyelesaian.

Perbedaan sistem pengendalian intern dan Satuan Pengawasan Intern

Keduanya sering disamakan, padahal berbeda:

• Sistem Pengendalian Intern adalah keseluruhan proses, kebijakan, tindakan, dan budaya pengendalian yang dilaksanakan pimpinan serta seluruh pegawai.
• Satuan Pengawasan Intern adalah unit kerja yang menjalankan fungsi pengawasan intern secara independen dan objektif untuk menilai serta membantu meningkatkan efektivitas pengendalian, manajemen risiko, dan tata kelola.

Dengan demikian, keberadaan unit SPI tidak memindahkan tanggung jawab pengendalian dari manajemen. Pemilik proses tetap bertanggung jawab menjalankan kontrol pada unitnya, sedangkan SPI memberikan penilaian, saran, dan pemantauan tindak lanjut.

Tugas penting Satuan Pengawasan Intern BLU

Sesuai kerangka pengelolaan BLU, fungsi SPI antara lain mencakup:

• menyusun dan melaksanakan rencana pengawasan intern;
• menguji serta mengevaluasi pengendalian intern dan manajemen risiko;
• menilai efisiensi dan efektivitas bidang keuangan, akuntansi, operasional, SDM, teknologi informasi, dan kegiatan lain;
• memberikan saran perbaikan dan informasi objektif kepada manajemen;
• menyampaikan laporan hasil pengawasan kepada pemimpin BLU dan Dewan Pengawas;
• memantau tindak lanjut rekomendasi SPI, APIP, pemeriksa ekstern, dan pembina BLU;
• melakukan reviu laporan keuangan; serta
• melaksanakan pemeriksaan khusus ketika diperlukan.

SPI memerlukan piagam pengawasan intern yang menjelaskan kedudukan, tugas, kewenangan, akses, kode etik, dan mekanisme pelaporannya. Rencana kerja tahunan sebaiknya disusun berbasis risiko agar sumber daya pengawasan diarahkan pada area yang paling penting.

Pembagian peran dalam model tiga lini

Pendekatan tiga lini membantu organisasi membedakan kepemilikan risiko, pemantauan, dan pemberian keyakinan:

1. Lini pertama: pimpinan dan unit operasional memiliki serta mengelola risiko dalam proses sehari-hari.
2. Lini kedua: fungsi risiko, kepatuhan internal, atau SPI BLU sesuai struktur melakukan pembinaan dan pemantauan atas pelaksanaan pengendalian.
3. Lini ketiga: APIP memberikan pengawasan intern yang independen dan objektif dalam lingkup kementerian atau lembaga.

Peran tersebut perlu dikoordinasikan agar tidak terjadi kekosongan pengawasan atau pemeriksaan berulang dengan tujuan yang sama. SPI melihat kepentingan manajemen BLU, sedangkan APIP melakukan pengawasan dari perspektif kementerian atau lembaga.

Contoh penerapan pengendalian pada proses BLU

Penerimaan layanan

• tarif dan jenis layanan ditetapkan serta diperbarui secara resmi;
• pembayaran diarahkan melalui kanal resmi;
• penerimaan dicocokkan dengan data layanan dan rekening bank;
• akses pembatalan atau koreksi transaksi dibatasi; dan
• selisih ditelusuri serta diselesaikan tepat waktu.

Pengeluaran dan pengadaan

• kebutuhan tersedia dalam RBA dan anggaran;
• pengajuan, persetujuan, pembayaran, dan pencatatan dipisahkan;
• barang atau jasa diperiksa sebelum pembayaran;
• perubahan kontrak memiliki analisis dan persetujuan; serta
• dokumen transaksi disimpan secara terstruktur.

Pelaporan keuangan dan kinerja

• jadwal penutupan dan rekonsiliasi ditetapkan;
• data keuangan dibandingkan dengan data unit layanan;
• jurnal koreksi memiliki dasar dan persetujuan;
• indikator kinerja memiliki definisi serta sumber data; dan
• laporan direviu sebelum disampaikan.

Teknologi informasi

• hak akses diberikan sesuai tugas;
• akses petugas yang pindah atau berhenti segera dicabut;
• aktivitas penting tercatat dalam log;
• pencadangan dan pemulihan data diuji; serta
• perubahan aplikasi melalui pengujian dan persetujuan.

Cara menyusun rencana pengawasan berbasis risiko

1. Petakan tujuan strategis, layanan utama, proses, unit kerja, dan kewajiban regulasi.
2. Identifikasi risiko serta pengendalian yang sudah ada.
3. Nilai dampak, kemungkinan, kecepatan munculnya risiko, dan kualitas pengendalian.
4. Tentukan prioritas pengawasan dengan mempertimbangkan materialitas dan perhatian pemangku kepentingan.
5. Tetapkan tujuan, ruang lingkup, jadwal, kompetensi auditor, dan kebutuhan sumber daya.
6. Koordinasikan rencana dengan pimpinan, Dewan Pengawas, dan APIP tanpa mengurangi independensi.
7. Pantau tindak lanjut dan perbarui peta risiko ketika terjadi perubahan.

Kesalahan yang sering terjadi

• menganggap pengendalian hanya tugas SPI;
• menyusun daftar risiko tanpa menghubungkannya dengan sasaran;
• membuat SOP yang tidak sesuai praktik sebenarnya;
• memeriksa kelengkapan dokumen tanpa menilai efektivitas proses;
• memberikan akses sistem terlalu luas;
• mengulang temuan tanpa analisis akar masalah;
• menutup tindak lanjut hanya berdasarkan pernyataan, tanpa bukti; dan
• mengukur keberhasilan SPI berdasarkan jumlah pemeriksaan, bukan perbaikan yang dihasilkan.

Checklist evaluasi SPI BLU

• Apakah sasaran organisasi dan risiko utamanya telah ditetapkan?
• Apakah pemilik risiko dan penanggung jawab pengendalian jelas?
• Apakah kewenangan serta batas persetujuan terdokumentasi?
• Apakah tugas yang tidak kompatibel telah dipisahkan?
• Apakah akses sistem ditinjau secara berkala?
• Apakah SPI memiliki piagam dan rencana kerja berbasis risiko?
• Apakah auditor memperoleh akses yang memadai terhadap dokumen, pegawai, sistem, dan aset?
• Apakah hasil pengawasan dilaporkan kepada pimpinan dan Dewan Pengawas?
• Apakah tindak lanjut memiliki penanggung jawab, tenggat, dan bukti?
• Apakah temuan berulang dianalisis sampai akar masalah?

Kesimpulan

Sistem Pengendalian Intern BLU adalah bagian dari cara organisasi bekerja, bukan kegiatan pemeriksaan yang dilakukan sesekali. Pengendalian yang efektif menghubungkan tujuan, risiko, kewenangan, proses, informasi, pemantauan, dan tindak lanjut.

SPI memberikan nilai tambah ketika pengawasan membantu manajemen mencegah masalah, memperbaiki proses, melindungi aset, meningkatkan keandalan laporan, dan menjaga kualitas layanan kepada masyarakat.

Referensi resmi

• Peraturan Pemerintah Nomor 60 Tahun 2008 tentang Sistem Pengendalian Intern Pemerintah.
• Peraturan Menteri Keuangan Nomor 129/PMK.05/2020 tentang Pedoman Pengelolaan Badan Layanan Umum, sebagaimana telah diubah.
• Peraturan Menteri Keuangan Nomor 76 Tahun 2025 tentang Perubahan Kedua atas PMK Nomor 129/PMK.05/2020.
• Direktorat PPK BLU: Peningkatan Pemahaman APIP tentang Pengelolaan Keuangan BLU.