Di banyak perusahaan, masalah baru muncul ketika transaksi sudah berjalan dan bukti persetujuan sulit ditunjukkan saat audit. Di sisi lain, terlalu banyak lapisan persetujuan bisa memperlambat operasi dan mendorong orang mencari jalan pintas. Pembahasan ini membantu Anda menentukan kapan persetujuan internal perlu diprioritaskan, area mana yang paling berdampak, dan bagaimana menyusun kontrol yang proporsional untuk praktik di Indonesia.
Risiko bisnis ketika persetujuan tidak diprioritaskan
Persetujuan internal bukan sekadar formalitas; itu adalah kontrol untuk memastikan keputusan yang memengaruhi uang, reputasi, dan kepatuhan dibuat oleh pihak berwenang. Tanpa kontrol ini, organisasi sering menghadapi dua masalah sekaligus: keputusan yang salah dan bukti yang tidak memadai. Kombinasi keduanya meningkatkan kemungkinan temuan audit, meski tim beritikad baik.
Dari sisi keuangan, risiko umum meliputi pembayaran tidak sah, pengadaan di luar kontrak, atau pergantian vendor tanpa evaluasi. Misalnya, tim operasional mengganti pemasok karena stok menipis tanpa persetujuan atas harga dan syarat pembayaran. Dampaknya mungkin kecil per transaksi, tetapi akumulasi sepanjang kuartal dapat menggerus margin dan memicu sengketa.
Dari aspek kepatuhan, lemahnya persetujuan menyulitkan pembuktian penerapan kontrol internal, termasuk pemisahan tugas (segregation of duties/SoD). Dalam praktik audit di Indonesia, auditor biasanya menilai dua hal: apakah otorisasi dilakukan oleh pejabat yang tepat dan apakah jejak audit dapat ditelusuri dari permintaan hingga realisasi. Jika bukti tersebar di chat atau email tanpa struktur, penelusuran jadi mahal dan rawan bias.
Ada juga risiko operasional yang sering diremehkan: proses yang tidak jelas membuat tim bekerja berdasarkan asumsi. Orang baru bingung siapa yang harus menyetujui, sementara manajer mendapat permintaan yang seharusnya tidak masuk ke mereka. Akhirnya organisasi membayar dengan keterlambatan, eskalasi tidak perlu, dan menurunnya akuntabilitas.
Sinyal kuat bahwa persetujuan harus jadi prioritas
Prioritas terbaik muncul dari area dengan dampak besar dan frekuensi relatif tinggi. Jika harus memilih, mulailah dari proses yang memindahkan uang, mengubah komitmen kontraktual, atau memengaruhi laporan keuangan. Prinsipnya: semakin besar eksposur, semakin jelas otorisasi yang diperlukan.
Berikut sinyal yang secara praktis menunjukkan bahwa perusahaan perlu memperkuat persetujuan:
- Nilai transaksi besar atau fluktuatif, misalnya pembelian material dengan harga yang berubah cepat atau proyek dengan termin pembayaran.
- Temuan audit berulang terkait otorisasi, dokumen pendukung, atau ketidaksesuaian antara PO, penerimaan, dan invoice.
- Banyak “urgent approval” karena jalur normal terlalu lambat, sehingga tim terbiasa melewati aturan.
- Perubahan master data (vendor, rekening bank, limit kredit) tanpa kontrol berlapis dan verifikasi independen.
- Ketergantungan pada satu orang untuk menyetujui banyak hal, menandakan bottleneck sekaligus risiko kecurangan.
- Proses lintas fungsi (keuangan, pengadaan, legal, compliance) yang sering menghasilkan versi dokumen berbeda.
Jika satu dari sinyal itu muncul, Anda tidak perlu menambah lapisan persetujuan di semua tempat. Fokuslah memperjelas: kapan persetujuan diperlukan, siapa yang berwenang, dan bukti apa yang wajib disertakan. Dengan begitu tim tetap bergerak cepat, tetapi batas risikonya tegas.
Untuk konteks Indonesia, perhatikan juga kebutuhan dokumentasi saat berhadapan dengan pihak eksternal seperti auditor independen, bank, atau pemegang saham. Mereka biasanya mencari konsistensi antara kebijakan dan penerapan, bukan sekadar kebijakan yang rapi di atas kertas. Artinya rancangan persetujuan harus realistis untuk dijalankan.
Cara memprioritaskan dan merancang persetujuan yang proporsional
Setelah memutuskan memprioritaskan persetujuan, tempatkan kontrol pada titik keputusan yang mengunci komitmen. Banyak perusahaan menaruh persetujuan terlalu awal sehingga menimbulkan antrean, atau terlalu akhir sehingga tidak mencegah risiko. Titik yang efektif adalah saat pemilihan vendor, persetujuan anggaran, penerbitan PO, perubahan kontrak, dan pembayaran.
Mulailah dengan pemetaan risiko sederhana: identifikasi 10–20 jenis transaksi paling relevan lalu nilai berdasarkan impact dan likelihood. Dari situ susun matriks otorisasi, misalnya berdasarkan batas nominal, jenis biaya (CAPEX/OPEX), dan sifat transaksi (rutin vs non-rutin). Kepala fungsi bisa diberi kewenangan untuk transaksi rutin, sedangkan transaksi non-rutin atau menyimpang memerlukan persetujuan lebih tinggi.
Pastikan desain mendukung pemisahan tugas. Contoh efektif: pihak yang meminta tidak boleh menjadi pihak yang menyetujui, dan pihak yang mengubah data vendor tidak boleh memproses pembayaran. Jika tim kecil, mitigasinya bisa berupa persetujuan berlapis atau review berkala oleh pihak independen seperti internal audit atau finance controller.
Untuk menjaga kecepatan, pegang prinsip “seminimum mungkin, setegas mungkin”. Artinya langkah persetujuan dibuat ringkas, tetapi setiap langkah punya tujuan kontrol yang jelas. Tiga mekanisme berikut biasanya memberi hasil cepat tanpa membuat proses berat:
- Ambang batas (threshold) yang realistis supaya transaksi kecil tidak memakan waktu manajemen senior.
- Service level (SLA) persetujuan, misalnya 1 hari kerja untuk permintaan rutin, dengan jalur eskalasi terdokumentasi.
- Standarisasi bukti: setiap tipe transaksi memiliki daftar dokumen minimum (penawaran, justifikasi, BA serah terima) yang konsisten.
Ketika implementasi mulai matang, perkuat jejak audit dan pelaporan. Banyak organisasi mendapat manfaat dari sentralisasi bukti dan riwayat persetujuan agar auditor bisa menelusuri siapa menyetujui apa, kapan, dan berdasarkan dokumen apa. Jika Anda ingin melihat cara meningkatkan pengalaman pengguna tanpa mengorbankan kontrol, Anda bisa membaca penjelasan tentang aplikasi persetujuan internal yang memperbaiki alur kerja untuk memahami pendekatan yang lebih terstruktur.
Terakhir, ukur efektivitas dengan indikator yang mudah dibaca: persentase transaksi yang lengkap buktinya, waktu rata-rata persetujuan, jumlah pengecualian, dan temuan audit terkait otorisasi. Jika metrik membaik tetapi bisnis melambat, desain perlu disederhanakan. Jika bisnis cepat namun pengecualian meningkat, kontrol belum tepat.
Pada akhirnya, memprioritaskan persetujuan internal paling tepat dilakukan ketika risiko dan dampaknya nyata, serta bukti keputusan harus dapat dipertanggungjawabkan. Dengan memetakan area berisiko, menetapkan matriks otorisasi yang proporsional, dan memastikan jejak audit rapi, organisasi bisa melindungi keuangan sekaligus menjaga kelincahan operasional.
Tinjau tiga proses berisiko tertinggi minggu ini dan cocokkan apakah otorisasi serta buktinya sudah konsisten.
Pelajari dampak kontrol keuangan dengan Epruvo di https://epruvo.com