Pengendalian Internal untuk Bisnis Kecil: 5 Kontrol yang Bisa Dipasang Minggu Ini

Kalimat yang paling sering kami dengar saat membahas pengendalian internal di bisnis kecil:

"Tim saya cuma lima orang. Kami saling percaya."

Kepercayaan bukan pengendalian. Dan pengendalian internal bukan tentang mencurigai orang — ia justru melindungi orang jujur dari tuduhan, dan menangkap kesalahan biasa sebelum menumpuk jadi masalah besar.

Sebagian besar kasus penyimpangan yang kami temui bukan hasil rencana licik. Biasanya berawal dari satu pinjaman kecil yang diniatkan dikembalikan, lalu tidak ada yang memeriksa, lalu berulang.

Prinsip yang mendasari semuanya

Satu ide yang menjelaskan hampir seluruh pengendalian keuangan: orang yang mengeluarkan uang tidak boleh menjadi orang yang mencatat pengeluarannya.

Kalau satu orang memegang keduanya, tidak ada laporan yang bisa mengungkap penyimpangan — karena laporannya dibuat oleh orang yang sama.

Lima kontrol yang bisa dipasang minggu ini

1. Pemilik memeriksa mutasi bank sendiri

Bukan laporan yang disusun staf. Mutasi mentah, langsung dari aplikasi bank, setiap minggu.

Ini kontrol paling murah dan paling kuat yang bisa dipasang bisnis kecil. Butuh sepuluh menit seminggu, tidak butuh tambahan orang, dan tidak bisa diakali oleh siapa pun kecuali yang memegang akses bank.

Yang dicari: transaksi ke penerima yang tidak Anda kenali, nominal yang tidak biasa, dan frekuensi yang aneh.

2. Batas nominal yang butuh persetujuan Anda

Tetapkan angka — misalnya lima juta. Di bawah itu, staf boleh memutuskan. Di atas itu, butuh persetujuan Anda secara tertulis, meski hanya lewat pesan WhatsApp.

Yang perlu diwaspadai: pengeluaran yang dipecah agar masing-masing di bawah batas. Kalau Anda melihat tiga pembayaran 4,9 juta ke penerima yang sama dalam seminggu, itu pola yang perlu ditanyakan.

3. Rekonsiliasi bank bulanan oleh orang yang berbeda

Yang merekonsiliasi bukan yang melakukan pembayaran. Kalau tidak mungkin, minimal Anda yang meninjau hasil rekonsiliasinya, bukan sekadar menerima laporannya.

Selisih yang tidak bisa dijelaskan harus ditelusuri saat itu juga. Selisih yang dibiarkan "nanti dicari" hampir tidak pernah dicari.

4. Dokumen pendukung wajib, tanpa pengecualian

Tidak ada pembayaran tanpa faktur, nota, atau kontrak. Termasuk untuk vendor yang sudah lama, termasuk untuk nominal kecil, termasuk saat sedang buru-buru.

Pengecualian adalah celah. Begitu satu pengecualian diizinkan, ia menjadi kebiasaan.

5. Cuti wajib bagi pemegang kas

Ini kontrol yang paling sering diabaikan padahal paling mengungkap. Orang yang menangani uang harus mengambil cuti berturut-turut minimal seminggu, dan selama itu pekerjaannya dipegang orang lain.

Penyimpangan yang berjalan biasanya butuh perawatan terus-menerus untuk tetap tertutup. Seminggu tanpa yang bersangkutan sering cukup untuk memunculkannya.

Kalau tim Anda terlalu kecil

Realitasnya banyak bisnis hanya punya satu orang yang menangani keuangan. Dalam kondisi itu:

Pemilik mengambil satu peran. Umumnya peran menyetujui, dan memeriksa mutasi bank. Ini tidak bisa didelegasikan — kalau didelegasikan, kontrolnya hilang.

Pisahkan akses, bukan orang. Staf boleh menyiapkan pembayaran, tapi persetujuan akhir di aplikasi bank ada di tangan Anda.

Rotasi tugas secara berkala. Kalau ada dua staf administrasi, tukar tanggung jawab mereka setiap beberapa bulan.

Catat setiap rangkap peran. Kalau satu orang terpaksa memegang dua peran, tulis di mana itu terjadi dan kontrol pengganti apa yang dipasang. Auditor akan menanyakannya, dan jawaban "kami tidak sempat memikirkannya" jauh lebih buruk daripada "kami sadar, dan ini penggantinya".

Cara menguji kontrol Anda

Kontrol yang tidak pernah diuji sama saja dengan tidak ada. Sekali kuartal, ambil lima transaksi acak dan telusuri:

1. Ada dokumen pendukungnya?
2. Ada bukti persetujuannya?
3. Yang menyetujui bukan yang mencatat?
4. Nominal di dokumen sama dengan yang keluar dari bank?
5. Penerimanya sesuai dengan yang di dokumen?

Lima transaksi, tiga puluh menit. Kalau kelimanya lolos, kemungkinan besar sistem Anda berjalan. Kalau ada satu yang tidak, itu bukan kebetulan — itu gejala.

---

Pengujian kontrol dan review kepatuhan SOP termasuk dalam layanan internal audit kami. Untuk persiapan menghadapi audit eksternal, lihat checklist persiapan audit.