MATRIKS RISIKO–PENGENDALIAN (RISK CONTROL MATRIX/RCM)

Matriks Risiko-Pengendalian

Tabel A adalah matriks Risiko–Pengendalian (Risk Control Matrix/RCM) yang mendokumentasikan identifikasi risiko pada akun signifikan dan kecukupan rancangan pengendalian untuk memitigasi risiko tersebut. Tabel ini merupakan dokumen inti penerapan/penilaian PIPK sesuai PMK 17/PMK.09/2019.

Struktur Tabel RCM

Untuk setiap akun signifikan, diisi 9 kolom berikut (header akun signifikan dicantumkan di atas tabel):

Proses/Transaksi Utama – proses yang membentuk/mengubah nilai akun.
Risiko Utama – risiko pada proses tersebut (bisa bersumber dari temuan APIP/BPK).
Nama Pengendalian Utama – pengendalian yang telah ada/ditetapkan (mis. SOP) untuk memitigasi risiko.
Aplikasi Pendukung – aplikasi yang mendukung pelaksanaan pengendalian.
Pelaksana Pengendalian – unit/jabatan yang menjalankan pengendalian.
Dokumen Pendukung – output/bukti/jejak pelaksanaan pengendalian.
Tipe Pengendalian – Manual, IT Dependent Manual (ITDM), Aplikasi, atau PUTIK.
Asersi – pernyataan manajemen yang relevan (mis. existence, completeness, accuracy, dll.).
Memadai (Ya/Tidak) – hasil penilaian Tim Penilai apakah rancangan pengendalian sudah cukup memitigasi risiko.

FORMULIR TABEL A

UNDUH FORMULIR

Unduh Formulir

UNGGAH DOKUMEN

Unggah Dokumen

Page updated

Google Sites

Report abuse