COSO Framework

Control Environment

Control Environment merupakan dasar untuk semua komponen pengendalian intern, karena didalamnya ada kedisiplinan dan struktur, faktor-faktornya adalah:

• Integritas, kode etik, dan komitmen
• Filosofi manajemen, dan gaya operasi manajemen
• Cara manajemen memberikan kewenangan, dan tanggung jawab
• Arahan dan perhatian oleh badan direksi.

Auditor harus memperoleh pengetahuan memadai tentang control environment untuk memahami sikap, kesadaran, dan tindakan manajemen, dan dewan komisaris terhadap lingkungan pengendalian intern, dengan mempertimbangkan baik substansi pengendalian maupun dampaknya secara kolektif.

Risk Assessment

Sebuah ketidakmungkinan jika kita membuat semuanya mempunyai kontrol yang sempurna di setiap bagian. Tujuan Risk Assessment adalah untuk mengidentifikasi resiko organisasi, dengan menganalisis menggunakan metode penimbangan keuntungan dan kerugian. Risiko dapat timbul atau berubah karena berbagai keadaan, antara lain perubahan dalam lingkungan operasi, personel baru, sistem informasi yang baru atau yang diperbaiki, teknologi baru, lini produk, produk, atau aktivitas baru, restrukturisasi korporasi, operasi luar negeri, dan standar akuntansi baru.

Control Activities

Control activities adalah kebijakan dan prosedur yang di buat oleh manajemen sebuah entitas untuk mengamankan aset-aset yang dimiliki entitas.  Aktivitas pengendalian dapat dikategorikan sebagai berikut:

a. Pengendalian Pemrosesan Informasi

• pengendalian umum
• pengendalian aplikasi
• otorisasi yang tepat
• pencatatan dan dokumentasi
• pemeriksaan independen

b. Pemisahan tugas

c. Pengendalian fisik

d. Telaah kinerja

Information & Communication

Information & communication adalah pengidentifikasian, penangkapan, dan pertukaran informasi dalam suatu bentuk dan waktu yang memungkinkan orang melaksanakan tanggung jawab mereka. Sistem informasi yang relevan dalam pelaporan keuangan yang meliputi sistem akuntansi yang berisi metode untuk mengidentifikasikan, menggabungkan, menganalisa, mengklasikasi, mencatat, dan melaporkan transaksi serta menjaga akuntabilitas asset dan kewajiban.

Monitoring

Monitoring adalah proses yang menentukan kualitas kinerja pengendalian intern sepanjang waktu. Monitoring mencakup penentuan desain dan operasi pengendalian tepat waktu dan pengambilan tindakan koreksi. Proses ini dilaksanakan melalui kegiatan yang berlangsung secara terus menerus, evaluasi secara terpisah, atau dengan berbagai kombinasi dari keduanya.