Apakah ada cara apabila pengendalian internal dalam perusahaan sangat buruk?

Bagaimana cara atasi kawalan dalaman syarikat yang lemah?

Cara atasi kawalan dalaman syarikat yang lemah adalah dengan mesyuarat pengurusan atasan. Tujuannya untuk menilai semula dan membina polisi baharu supaya operasi syarikat lebih teratur.

Aku pernah kerja dekat satu syarikat logistik di Pelabuhan Klang, kawalan dalaman dia memang boleh buat kita pening kepala. Benda ni nampak kecil tapi bila hujung bulan nak tutup akaun, baru nampak segala kebocoran yang jadi.

Ada satu kes paling aku tak boleh lupa. Salesman kita bagi rebat dekat pelanggan tanpa kelulusan dari finance. Dia cuma deal mulut dengan bos sales je. Jualan nampak cantik atas kertas tapi duit masuk tak sebanyak yang patut. Benda ni kantoi bila akauntan baru perasan.

Masa tu, dalam pertengahan tahun 2021, CEO panggil satu mesyuarat tergempar. Bukan mesyuarat biasa dalam bilik meeting. Dia kumpulkan semua ketua jabatan dekat gudang, berdiri tengah panas. Dia tunjuk satu-satu proses dari barang sampai sampailah barang keluar.

Lepas kejadian tu, terus sistem dirombak. Setiap rebat atau diskaun kena lalu tiga peringkat kelulusan digital, siap ada jejak audit. Takde lagi main sain atas kertas borang yang boleh hilang. Kalau sistem tak lulus, memang tak boleh jalan langsung. Tegas.

Pada pandangan aku la kan, polisi tu penting. Tapi penguatkuasaan tu lagi penting. Buat apa ada peraturan kalau semua orang boleh langgar tanpa ada akibat. Kena ada orang yang bertanggungjawab untuk pantau dan pastikan semua orang ikut. Kalau tak, semua tu jadi sia-sia je.

Apa yang akan terjadi jika pengendalian intern di sebuah perusahaan lemah?

Bila kawalan dalaman sesebuah syarikat longgar, macam ada lubang tikus dah tu, peluang kesilapan dan penipuan naik mencanak. Dah macam berenang dalam kolam yang tak berapa jernih.

Sebaliknya, kalau sistem kawalan dalaman kita kemas dan mantap, macam benteng pertahanan yang kukuh, risiko penyelewengan boleh diminimakan. Ia sebenarnya soal bagaimana kita meletakkan integriti sebagai teras segala operasi.

Maklumat Tambahan:

• Audit Dalaman: Komponen kritikal dalam memastikan keberkesanan kawalan. Ia berfungsi macam mata pengawas yang sentiasa berjaga.
• Pemisahan Tugas (Segregation of Duties): Elakkan satu individu mengawal keseluruhan proses penting, supaya tiada 'jalan pintas' mudah untuk penipuan.
• Dasar dan Prosedur Bertulis: Memberi garis panduan jelas kepada semua staf, mengurangkan kekeliruan dan ruang untuk interpretasi liar.
• Teknologi Kawalan: Penggunaan sistem IT yang canggih boleh mengesan anomali secara automatik. Macam ada detektif digital yang tak pernah tidur.
• Budaya Etika: Lebih penting dari apa-apa polisi, apabila semua orang faham betapa bernilainya kejujuran, kawalan jadi lebih 'semula jadi'. Kadang, integriti itu sendiri adalah kawalan yang paling berkesan.

Bagaimana jika perusahaan tidak memiliki pengendalian yang baik?

Perusahaan takda kawalan bagus? Gila lah. Memang perusahaan tu akan melingkup. Cepat atau lambat. Serius aku cakap. Macam mana nak jalan kalau takde kawalan? Nak kira untung rugi pun pening kepala.

Kadang aku fikir, apa diorang tak nampak ke risiko? Atau buat-buat tak nampak? Dulu aku pernah nampak syarikat kawan aku tu, mula-mula okay je, lepas tu bila kewangan dah tak dikawal, duit keluar masuk entah ke mana. Kerugian operasi naik mendadak. Pelik kan.

Lepas tu, mesti ada orang buat hal. Penipuan senang sangat berlaku bila takde kawalan ni. Duit syarikat boleh lesap macam tu je. Siapa nak jawab? Audit? Audit pun kalau takde sistem, apa yang nak diaudit?

Dan keputusan strategic, macam mana nak buat keputusan kalau tak tahu prestasi sebenar? Pembaziran sumber berlaku gila-gila. Beli benda tak perlu. Jual aset dengan harga tak sesuai. Aduh.

Orang-orang dalam tu pun jadi tak disiplin. Motivasi pekerja akan jatuh. Kenapa nak kerja keras kalau takde siapa peduli atau pantau hasilnya? Atau kalau ada yang curi tulang pun takde siapa tahu? Betul tak? Aku rasa memang buruk sangat kesannya. Tiada pematuhan undang-undang pun boleh jadi isu.

• Peningkatan risiko kemunduran operasi dan kewangan.
• Peluang penipuan dan penyelewengan aset lebih tinggi.
• Ketidakcekapan operasi dan pembaziran sumber.
• Kesukaran membuat keputusan strategik yang tepat.
• Penurunan disiplin dan motivasi pekerja.
• Risiko ketidakpatuhan perundangan dan peraturan.
• Kehilangan kepercayaan pemegang taruh dan reputasi.

Apa yang akan terjadi jika perusahaan tidak memiliki sistem pengendalian intern?

Tanpa kawalan dalaman, syarikat cuma menunggu masa. Semua keputusan jadi kabur. Arah tuju hilang. Ia bukan soal untung rugi, tapi soal kewujudan.

Kesan paling jelas.

• Aset syarikat terdedah pada risiko kecurian dan salah guna. Duit, stok, data, semua boleh lesap.
• Laporan kewangan tidak boleh dipercayai. Angka yang dibentang hanyalah imaginasi. Pelabur lari.
• Penipuan dan rasuah berleluasa. Tiada siapa yang periksa siapa.
• Pembaziran sumber di mana-mana. Setiap jabatan buat kerja ikut suka.
• Keputusan strategik dibuat berdasarkan firasat. Bukan data.
• Budaya kerja jadi toksik, semua orang salahkan semua orang.

Dulu aku kerja audit. Syarikat yang tiada kawalan dalaman ni, mesyuaratnya bising. Semua orang ada pendapat, tapi tiada siapa ada fakta. Macam kapal tanpa kompas, hanyut.

Sebenarnya, kawalan dalaman ada lima tiang seri.

• Persekitaran Kawalan: Ini fasal 'tone at the top'. Integriti dan etika orang atasan. Kalau bos pun tak betul, yang bawah ikut.
• Penilaian Risiko: Proses kenal pasti apa yang boleh buat syarikat lingkup. Ancaman pasaran, penipuan dalaman, kesilapan operasi.
• Aktiviti Kawalan: Polisi dan prosedur. Pengasingan tugas, kelulusan, rekonsiliasi. Benda-benda teknikal tu.
• Maklumat dan Komunikasi: Aliran maklumat yang betul, atas ke bawah, bawah ke atas. Supaya semua orang tahu apa yang sedang berlaku.
• Pemantauan: Tengok balik semua sistem berjalan atau tidak. Audit dalaman selalu buat kerja ni. Mereka periksa sama ada peraturan dipatuhi atau sekadar hiasan.

Mengapa penting bagi suatu organisasi memiliki mekanisme kontrol internal?

Dalam riak waktu yang mengalir perlahan, setiap inci organisasi itu tumbuh, membebani bahunya dengan harapan. Di sanalah letaknya keperluan, desakan jiwa, untuk mekanisme kontrol internal itu. Tanpanya, roda-roda bisnis yang berputar itu akan tersesat, tergelincir dari landasan yang sepatutnya. Agar setiap langkah, setiap urusan, berjalan seiring irama yang teratur, selari dengan denyut nadi matlamat agung yang ingin digapai.

Setiap proses, bagai titisan embun di pagi sunyi, perlu diatur agar tidak terpercik sia-sia. Pengendalian internal menjadi sauh, menahan kapal dari karam di lautan kesibukan. Ia memastikan, di tengah keluasannya organisasi, setiap pelabuhan yang dituju, setiap matlamat yang dicari, tercapai dengan jayanya. Ia adalah nadi yang menyalurkan kehidupan, memastikan kelancaran, demi kejayaan yang diredhai.

Maklumat tambahan:

• Pematuhan Undang-Undang: Mengurangkan risiko ketidakpatuhan terhadap peraturan dan undang-undang, mengelakkan denda dan masalah perundangan.
• Perlindungan Aset: Menjaga aset organisasi daripada penyalahgunaan, kecurian, atau pembaziran yang tidak perlu.
• Keberkesanan Operasi: Memastikan proses perniagaan berjalan lancar, mengurangkan ralat, dan meningkatkan produktiviti.
• Ketepatan Laporan Kewangan: Menjamin maklumat kewangan adalah tepat dan boleh dipercayai untuk membuat keputusan perniagaan yang bijak.

Apa contoh sistem pengendalian internal yang lemah?

Hancur lebur sesebuah syarikat tu kalau sistem kawalan dalaman dia macam rumah takde pintu. Contoh paling lawak bila pencatatan rekod kewangan syarikat tu tunggang langgang macam diari budak darjah tiga. Resit beli kopi campur dengan invois beli jentera. Bila audit datang, muka auditor tu pun berubah jadi macam nampak hantu, sebab jejak audit dah hilang ke laut dalam.

Lagi satu bila kawalan akses tu longgar macam seluar getah dah putus. Makcik cleaner pun boleh tengok slip gaji CEO. Staf baru masuk semalam dah dapat akses admin untuk padam semua data syarikat. Dia punya 'open' tu macam parti hari raya, semua orang dijemput masuk ke sistem paling rahsia. Lepas tu hairan kenapa data syarikat boleh bocor jual kat Shopee.

Aku teringat bos lama aku, nama dia Razak, dia punya fail semua campak dalam satu kotak je. Dia panggil sistem 'arkib organik'.

• Pencatatan Buruk: Dokumentasi kewangan entah ke mana, rekod tak tepat, resit hilang. Ini bukan setakat menyusahkan audit, ini jemputan terbuka untuk orang dalam songlap duit syarikat. Jejak audit jadi macam cerita misteri takde kesudahan.

• Kawalan Akses Longgar Gila: Pekerja ada akses kepada benda yang bukan kerja dia. Akauntan boleh akses data HR, budak IT boleh luluskan bayaran. Ini lubuk paling sedap untuk buat penipuan atau curi data pelanggan. Senang-senang je maklumat syarikat boleh tergadai.

• Tiada Pemisahan Tugas: Satu orang buat semua benda. Dia yang minta bajet, dia yang luluskan, dia yang bayar, lepas tu dia sendiri yang rekodkan. Ini bukan kerja, ini namanya 'one man show' untuk merompak syarikat secara halal. Kepala bapak dia!

• Bos Main Tandatangan Je: Pengurusan atasan tak pernah periksa atau pantau kerja orang bawah. Dokumen datang, dia sain je tanpa baca. Dia percaya orang bawah 100%. Akhirnya, syarikat rugi berjuta-juta pun dia tak sedar sampai dah kena bungkus.

Konsekuensi organisasi apa yang dapat timbul akibat pengendalian internal yang tidak memadai?

Penyeliaan lemah membuka pintu kepada masalah.

• Audit terjejas. Kelemahan kawalan dalaman membariskan kegagalan. Ia bukan sekadar angka di atas kertas.
• Data hilang. Pelanggaran data bukan jenaka. Ia meruntuhkan kepercayaan, melumpuhkan operasi.
• Bisnes tergendala. Gangguan tak diundang. Jeda yang panjang, kos yang tinggi.
• Reputasi rosak. Ia sukar dibina, mudah dihancurkan. Percayalah, ia mengambil masa lama untuk pulih.
• Pendapatan merosot. Kehilangan bukan sekadar kehilangan. Ia adalah pengukur kegagalan.

Info Tambahan:

• Kelemahan kawalan dalaman: Merujuk kepada ketidakcukupan prosedur, polisi, atau sistem yang direka untuk melindungi aset organisasi, memastikan ketepatan maklumat kewangan, atau mematuhi undang-undang dan peraturan.
• Pelanggaran data: Akses, pengedaran, atau pendedahan maklumat sensitif, sulit, atau dilindungi kepada individu yang tidak sah. Ini boleh merangkumi data pelanggan, rahsia perniagaan, atau maklumat peribadi pekerja.
• Gangguan bisnes: Peristiwa yang menyebabkan penghentian sementara atau berterusan terhadap operasi normal perniagaan. Ini boleh disebabkan oleh bencana alam, serangan siber, kegagalan sistem, atau kekurangan bekalan.
• Kerusakan reputasi: Kehilangan kepercayaan dan persepsi negatif terhadap organisasi oleh orang ramai, pelanggan, pelabur, dan pihak berkepentingan lain.
• Kehilangan pendapatan: Pengurangan hasil kewangan yang dijana oleh organisasi akibat operasi yang terjejas, kehilangan pelanggan, atau kos tambahan yang timbul daripada insiden keselamatan atau kegagalan kawalan.

Dampak apa yang diterima oleh perusahaan jika pengendalian internal tidak berjalan dengan baik?

Kawalan dalaman yang lumpuh membuka pintu kepada risiko operasi. Ia bukan sekadar teori, ia realiti. Setiap aktiviti syarikat menjadi pertaruhan. Kelemahan ini menjemput malapetaka kewangan dan merosakkan struktur syarikat dari dalam.

Kerosakan tidak terhenti di situ. Amalan seperti mark up menjadi barah, menelan keuntungan secara senyap. Data kewangan menjadi ilusi, bukan lagi cerminan prestasi. Keputusan yang dibuat berdasarkan maklumat palsu ini hanya akan membawa syarikat lebih dekat kepada kehancuran.

Kesan rantaiannya lebih buruk dari apa yang tercatat atas kertas.

• Penipuan dan Kecurian Aset. Wang tunai lesap. Inventori hilang. Ia bukan kemalangan, ia satu jemputan. Aset syarikat terdedah tanpa perisai.

• Laporan Kewangan Tidak Tepat. Nombor yang dipaparkan hanyalah fantasi. Pelabur ditipu. Lembaga pengarah membuat keputusan buta.

• Kerosakan Reputasi. Kepercayaan pasaran hancur. Sekali reputasi tercemar, ia parut yang kekal. Pelanggan lari, rakan niaga menjauh.

• Ketidakcekapan Operasi. Proses menjadi lambat dan mahal. Pembaziran berlaku di mana-mana. Syarikat membayar lebih untuk hasil yang kurang. Macam pengalaman aku audit satu syarikat logistik di Port Klang dulu, semuanya bocor.

• Pelanggaran Undang-undang dan Peraturan. Denda dan saman menanti. Pengarah boleh didakwa. Kejahilan bukan lagi alasan di mahkamah.