Peran Itjen dalam Manajemen Risiko

Itjen sebagai APIP

Aparat Pengawasan Intern Pemerintah (APIP) adalah unit yang bertugas melakukan pengawasan intern di lingkungan instansi pemerintah. Untuk kementerian, APIP adalah Inspektorat Jenderal (Itjen).

Fungsi utama APIP berdasarkan PP 60/2008 mencakup:

1. Audit: Penilaian atas ketaatan, kinerja, keuangan, dan tujuan tertentu
2. Reviu: Penelaahan untuk memastikan keandalan laporan keuangan dan kinerja
3. Evaluasi: Penilaian atas efektivitas sistem pengendalian intern, termasuk MR
4. Pemantauan: Tindak lanjut atas temuan audit dan rekomendasi
5. Konsultasi: Pemberian saran perbaikan tata kelola dan pengendalian

Dalam konteks MR, Itjen berperan sebagai evaluator: menilai apakah unit-unit di lingkungan kementerian telah menerapkan MR sesuai standar.

---

Peran Ganda Itjen dalam MR

Inilah yang sering kurang dipahami: Itjen memiliki dua peran berbeda dalam ekosistem MR kementerian.

Peran 1: Evaluator MR Unit Eselon II

Itjen mengevaluasi penerapan MR oleh unit-unit eselon I dan II (serta satker di bawahnya) di lingkungan kementerian. Dalam kapasitas ini, Itjen bertindak sebagai “auditor” MR yang menilai:

• Apakah unit memiliki register risiko yang lengkap dan mutakhir?
• Apakah RTP disusun dan dilaksanakan dengan baik?
• Apakah penilaian risiko dilakukan dengan metodologi yang benar?
• Apakah ada bukti monitoring MR yang berjalan?

Itjen bertindak sebagai pihak eksternal bagi unit yang diaudit.

Peran 2: Pelaksana MR Internal Itjen Sendiri

Itjen sebagai unit organisasi juga harus menerapkan MR untuk kegiatan dan program internalnya. Ini mencakup:

• Risiko kegagalan fungsi pengawasan (audit tidak tepat waktu, kualitas LHA rendah)
• Risiko SDM auditor (kompetensi, objektivitas, ketersediaan)
• Risiko reputasi Itjen sebagai lembaga pengawas
• Risiko kepatuhan Itjen terhadap standar audit

Dalam kapasitas ini, Itjen bertindak sebagai pelaksana yang harus menyusun register risiko, RTP, dan laporan monitoring seperti unit lainnya.

Implikasi praktis: Auditor Itjen yang akan memeriksa MR unit lain harus memahami bahwa unitnya sendiri (Itjen) juga menerapkan sistem yang sama. Konsistensi ini penting untuk kredibilitas.

---

Yang Dicek Itjen Saat Audit MR

Saat Itjen melakukan audit atau evaluasi MR terhadap suatu unit, berikut yang umumnya diperiksa:

Kelengkapan Dokumen

Dokumen	Yang Diperiksa
Kebijakan/SK MR	Apakah ada SK atau kebijakan pimpinan yang secara resmi mengatur penerapan MR di unit?
Register Risiko (Format 5)	Lengkap, mutakhir, berjenjang (tidak hanya di level K/L)
Rencana Tindak Pengendalian (Format 8)	Tersedia untuk semua risiko tinggi, mengandung rincian SMART
Laporan Monitoring (Format 6/7)	Bukti pemantauan berjalan (ada laporan triwulanan atau notulen rapat MR)
Bukti Pelaksanaan RTP	Laporan, foto kegiatan, absensi pelatihan, SOP yang sudah direvisi, dll

Substansi dan Kualitas

• Apakah pernyataan risiko mengikuti format yang benar (bukan sekadar “masalah umum”)?
• Apakah penilaian level risiko konsisten (residual tidak lebih tinggi dari inheren tanpa penjelasan)?
• Apakah pengendalian yang diklaim sebagai “efektif” ada buktinya?
• Apakah register risiko diperbarui sesuai jadwal (awal dan tengah tahun)?

Cascade Register Risiko

Itjen akan memeriksa apakah register risiko tersedia di semua level: K/L, Eselon I, dan Satker/UPT. Register yang hanya ada di level K/L tanpa breakdown ke satker dianggap belum memadai.

---

Dokumen yang Harus Disiapkan Unit

Sebelum audit MR oleh Itjen, unit sebaiknya menyiapkan:

1. SK atau kebijakan pimpinan tentang penerapan MR di unit
2. Register risiko (Format 5) untuk tahun berjalan, termasuk level satker
3. Rencana Tindak Pengendalian (RTP / Format 8) untuk risiko tinggi dan sangat tinggi
4. Laporan monitoring MR (Format 6 dan/atau Format 7) minimal dua periode terakhir
5. Bukti pelaksanaan tindak pengendalian (SOP, laporan kegiatan, absensi, notulen)
6. Daftar pemilik risiko yang ditunjuk secara formal

---

Audit Reguler vs Audit Tematik MR

Audit Reguler

Dalam audit reguler (audit operasional, audit keuangan, atau audit kinerja), Itjen memeriksa MR sebagai salah satu aspek dari pemeriksaan yang lebih luas. Biasanya mencakup:

• Apakah ada register risiko yang relevan dengan area yang diaudit?
• Apakah risiko yang teridentifikasi selaras dengan temuan audit?

Cakupan pemeriksaan MR tidak mendalam, hanya untuk mendapatkan gambaran awal tentang lingkungan pengendalian unit.

Audit Tematik MR

Audit tematik MR adalah audit yang secara khusus mengevaluasi penerapan MR di seluruh aspek unit. Cakupannya jauh lebih dalam:

• Review menyeluruh atas seluruh register risiko dan RTP
• Penilaian kualitas pernyataan risiko dan metodologi penilaian
• Verifikasi bukti pelaksanaan pengendalian
• Penilaian kematangan MR (bisa mengacu pada instrumen MRI BPKP)

Implikasi bagi unit: Audit tematik MR membutuhkan persiapan yang lebih komprehensif dan kelengkapan dokumen MR yang lebih tinggi dibandingkan audit reguler.

---

Checkpoint

1. Apa yang dimaksud dengan APIP dan mengapa Itjen disebut sebagai APIP?
2. Jelaskan peran ganda Itjen dalam MR: sebagai evaluator dan sebagai pelaksana.
3. Sebutkan minimal tiga dokumen MR yang harus disiapkan unit sebelum audit Itjen.
4. Apa perbedaan audit reguler dan audit tematik MR dari perspektif unit yang diaudit?