Kelemahan Pengendalian ICOFR terkait Manajemen Perangkat Lunak Pihak Ketiga dan Etika pada Nutanix

Pada tahun 2014, Nutanix, penyedia perangkat lunak dan layanan komputasi awan, menyatakan bahwa investigasi internal atas penyalahgunaan perangkat lunak pihak ketiga telah mengakibatkan estimasi pembayaran berlebih sebesar $11 juta kepada para vendor yang terkait. Perangkat lunak yang seharusnya hanya dievaluasi oleh Nutanix tersebut, justru digunakan untuk kepentingan bisnis oleh “departemen-departemen tertentu,” dan beberapa karyawan secara sengaja menyembunyikan tindakan mereka dari salah satu vendor. Investigasi juga mengungkap adanya kelemahan material dalam pengendalian internal atas pelaporan keuangan, yang menyebabkan salah saji tidak material atas beban dan kewajiban yang berasal dari Agustus 2014.

Komite audit Nutanix menyimpulkan bahwa perangkat lunak dari dua vendor digunakan dengan cara yang tidak sesuai ketentuan selama beberapa tahun. Penyalahgunaan tersebut mencakup penggunaan untuk pengujian interoperabilitas, validasi dan proof of concept untuk pelanggan, pelatihan, dan dukungan pelanggan. Nutanix memperkirakan total pengeluaran sebesar $11 juta akibat penggunaan perangkat lunak yang tidak sesuai, yang mencerminkan akumulasi estimasi biaya penggunaan perangkat lunak selama beberapa tahun. Perusahaan juga memperkirakan akan mengeluarkan biaya beberapa juta dolar per tahun dalam untuk penggunaan berkelanjutan perangkat lunak tersebut dalam konteks non-produksi.

Manajemen menemukan penyalahgunaan ini dalam rapat peninjauan pembelian perangkat lunak. Perusahaan menyatakan bahwa karyawan yang bertanggung jawab telah diberhentikan, dan perusahaan berencana untuk melaksanakan pelatihan bagi karyawan terkait pelaporan keuangan, pembelian perangkat lunak, etika, serta pengendalian tambahan atas penggunaan perangkat lunak pihak ketiga.

Lebih lanjut, perusahaan telah melaksanakan langkah-langkah remediasi, termasuk langkah-langkah untuk menangani kelemahan material tersebut dan memperkuat pengendalian internal atas pelaporan keuangan secara keseluruhan.

Sumber: SEC (2023)