Kelemahan Material ICOFR Aspek Outsourced Service Providers, IPE, dan Risk Assessment RCM BT Group plc

BT Group plc (Perusahaan) adalah perusahaan multinasional asal Inggris di bidang telekomunikasi yang berkantor pusat di London, Inggris. Perusahaan ini beroperasi di sekitar 180 negara dan merupakan penyedia layanan fixed-line, broadband, dan layanan seluler terbesar di Inggris. BT juga menyediakan layanan televisi berlangganan dan layanan TI. BT memiliki sejumlah anak perusahaan besar. Divisi BT Enterprise menyediakan layanan telekomunikasi bagi pelanggan korporasi dan pemerintah di seluruh dunia, sementara BT Consumer menyediakan layanan telepon, broadband, dan televisi berlangganan kepada sekitar 18 juta pelanggan di Inggris.

Per 31 Maret 2019, manajemen mengidentifikasi beberapa aspek dalam proses penilaian risiko yang memerlukan perbaikan. Secara khusus:

• Manajemen belum secara memadai memitigasi risiko salah saji material yang terkait dengan beberapa outsourced service providers, termasuk layanan penilaian aset pensiun dan penyedia layanan TI yang signifikan.
• Ditemukan defisiensi selama proses upgrade dan testing sistem, yang menunjukkan bahwa beberapa Information Produced by Entity/IPE (yakni informasi yang disajikan dalam laporan dan digunakan dalam implementasi suatu pengendalian) tidak menjadi subyek pengendalian yang memadai untuk memastikan bahwa informasi tersebut lengkap dan akurat.
• Selain itu, kami mengidentifikasi sub-proses yang tidak memiliki identifikasi dan keterkaitan yang memadai antara titik risiko dan pengendalian yang terkait, termasuk Management Review Control/MRC terkait.

Meskipun kelemahan material/Material Weakness (MW) ini tidak mengakibatkan salah saji dalam laporan keuangan konsolidasian Perusahaan, karena potensi pervasifnya terhadap akun laporan keuangan, manajemen menyimpulkan bahwa terdapat kemungkinan yang masuk akal terjadinya salah saji material.

Sejak awal kuartal keempat tahun keuangan 2018/2019, telah dijalankan rencana remediasi:

• mendokumentasikan pemetaan risiko pada outsourced service providers,
• mengdentifikasi dan menguji kelengkapan dan akurasi dari IPE, dan
• mendokumentasi keterkaitan antara titik risiko dan pengendalian yang terkait.

Sumber: BT (2019). Annual Report.