Mengelola Kelengkapan dan Keakuratan Information Produced by Entity (IPE) ICOFR

Information Produced by Entity (IPE) mengacu pada informasi yang dihasilkan oleh sistem komputer perusahaan, seperti laporan dari sistem ERP atau spreadsheet, yang digunakan sebagai bukti selama proses implementasi, evaluasi, dan audit ICOFR. IPE sering kali mendukung aktivitas atau pengujian pengendalian, dan memerlukan validasi kelengkapan dan keakuratannya. Contoh IPE:

• Trial Balance (TB). TB merupakan rangkuman saldo akun yang digunakan untuk penyusunan laporan keuangan perusahaan. Sumber informasi TB adalah sistem ERP perusahaan.
• Sales Report per segmen bisnis. Informasi ini digunakan untuk memverifikasi ketepatan pengakuan pendapatan perusahaan. Sumber informasinya adalah sistem CRM perusahaan.

Tanpa IPE yang andal, fungsi ICOFR, auditor internal, dan auditor eksternal tidak dapat mengevaluasi apakah pengendalian suatu perusahaan berjalan secara efektif atau apakah laporan keuangannya bebas dari salah saji material. Selain itu, PCAOB menekankan pentingnya IPE karena dapat meminimalkan risiko yang terkait dengan data yang tidak lengkap atau tidak akurat. Singkatnya – IPE yang akurat memastikan bahwa bukti atas efektivitas pengendalian dapat diandalkan.

Praktik baik dalam mengelola IPE adalah mengidentifikasi semua laporan dan spreadsheet yang saat ini digunakan oleh pemilik kontrol. Ini akan memberikan daftar awal yang baik atas semua IPE yang dimiliki. Kemudian tambahkan informasi pada daftar tersebut, seperti nama laporan dan langkah-langkah yang digunakan untuk menghasilkan laporan tersebut, agar perusahaan dapat memvalidasi IPE dengan lebih mudah, serta mengurangi waktu dan sumber daya yang dibutuhkan untuk proses validasi.

Semakin baik pemilik kontrol, fungsi ICOFR, auditor internal, dan auditor eksternal memahami bagaimana IPE dihasilkan dan dari mana sumbernya, maka semakin cepat pula proses validasi IPE dapat dilakukan.

Sumber: Pengalaman penulis, berbagai sumber.