ICoFR, atau pengendalian internal atas pelaporan keuangan, meminta bukti bahwa angka di laporan bisa dijelaskan oleh orang, aturan, dan jejak yang bisa diperiksa. Auditor tidak minta poster kebijakan. Mereka minta siapa yang mencocokkan, siapa yang menyetujui selisih, dan mengapa matching tidak bisa diubah diam-diam di spreadsheet. Jika jawaban hanya “kami saling percaya,” itu belum pengendalian.
Apa yang sebenarnya diuji
Desain kontrol: apakah ada pemisahan antara yang menjalankan rekonsiliasi dan yang menyetujui exception. Operasi kontrol: apakah itu terjadi pada periode yang diaudit. Jejak: apakah bukti masih ada. Spreadsheet yang di-save-as setiap malam gagal di titik ketiga meski niatnya baik.
POJK 34 Tahun 2025 untuk TI BPR dan BPR Syariah berlaku 18 Desember 2026 dan menuntut, antara lain, aplikasi inti dan rekam cadang data. Rekonsiliasi yang hanya hidup di laptop staf akan sulit dijelaskan sebagai pengendalian yang dapat dipulihkan.
Rekonsiliasi sebagai kontrol, bukan sebagai pekerjaan rumah
Tutup buku yang molor sering karena matching masih manusia murni. ICoFR tidak melarang otomasi. Ia menuntut otomasi yang tercatat. Aturan matching, versi aturan, dan exception yang lolos ke manusia harus kelihatan. “Mesin yang kami percaya” tanpa log adalah opini, bukan kontrol.
PBI 10/2025 dan PADG 32/2025 tentang industri sistem pembayaran berlaku 31 Maret 2026. Jika perusahaan Anda PSP atau mitra PSP, rekonsiliasi settlement masuk ke cerita pengendalian, bukan lampiran dadakan untuk RBSP.
Bukti yang biasanya cukup, dan yang tidak
Cukup: rekonsiliasi tertanggal, daftar selisih terbuka, persetujuan bernama, dan ekspor sumber yang bisa dihitung ulang. Tidak cukup: screenshot, file “final_final2.xlsx”, dan keterangan lisan bahwa “biasanya si A yang cek.”
OJK IASC, seperti dilaporkan Kompas 8 September 2026, memblokir Rp 771,2 miliar di rekening terkait penipuan. Mutasi yang menggantung karena blokir harus punya kelas exception, bukan jurnal diam-diam agar saldo cocok. Menutup paksa selisih adalah gagal ICoFR, bukan ketepatan waktu.
Pemisahan tugas di tim kecil
Tim lima orang tidak bisa meniru bank besar. Mereka bisa mencegah orang yang sama mengimpor koran, menyetujui selisih, dan mengubah jurnal. Satu persetujuan kedua pada exception di atas ambang yang Anda tulis sudah jauh lebih baik daripada tidak ada ambang.
Jangan menunggu auditor datang untuk merapikan nama pengguna. Akses bersama “finance” di spreadsheet adalah temuan yang bisa ditebak. Ganti itu minggu ini, sebelum periode audit dikunci.
Pertanyaan yang sering diajukan
Apa itu ICoFR dalam bahasa tim keuangan?
Bukti bahwa angka laporan dihasilkan oleh aturan dan orang yang bisa diperiksa, bukan oleh file yang bisa diubah tanpa jejak. Itu pekerjaan mingguan, bukan slide tahunan saja.
Apakah otomasi rekonsiliasi menggantikan ICoFR?
Tidak. Otomasi yang tercatat adalah bagian dari ICoFR. Otomasi tanpa log justru menambah opini.
Apa yang auditor minta pertama kali?
Rekonsiliasi periode, daftar exception, siapa yang menyetujui, dan apakah sumber bisa dihitung ulang.
Bisakah Excel lolos?
Jarang, jika ia adalah buku keputusan. Sebagai kertas kerja yang diekspor dari sistem yang berlog, kadang.
Bagaimana dengan rekening yang diblokir?
Jangan dipaksa cocok. Exception bernama, bukti status, tutup setelah resmi.
Langkah terkecil minggu ini?
Matikan akun bersama, catat persetujuan selisih, simpan ekspor sumber bersama hasil matching.
Uji Threadion dengan data rekening satu bulan Anda
Threadion
