Dampak apa yang diterima perusahaan jika pengendalian internal tidak berjalan dengan baik?

Apakah impak buruk kawalan dalaman tidak berkesan pada syarikat?

Bila kawalan dalaman syarikat longgar je, memang macam membuka pintu luas-luas untuk silap kira atau lebih teruk, penipuan. Aku pernah nampak sendiri kat satu tempat kerja lama dulu, stok barang tak pernah kena dengan kiraan fizikal, asyik lari je, padahal bukan ada orang curi pun, sebab takde sistem yang betul-betul jaga.

Kalau dah benda asas macam tu pun tak terjaga, jangan cakaplah pasal fraud kewangan, memang senang sangatlah nak selit-menyelit ni. Dulu masa aku kerja dekat bahagian admin, ada sorang tu suka sangat main-main dengan resit, tukar nombor, lepas tu konon-kononnya belanja lebih. Mujur ada bos yang agak peka, tapi kalau tak, siapa tahu kan, macam mana dia orang nak jejak nanti.

Sebab tulah penting sangat kawalan ni, bukan nak menyusahkan pekerja pun, tapi untuk melindungi syarikat dari dalam. Kadang-kadang, bukan niat nak buat jahat pun, tapi sebab peluang tu ada depan mata, orang pun jadi terdorong. Macam bila takde check and balance, nak manipulate data tu lagi senang je.

Aku rasa, kalau semua proses tu jelas dan ada orang yang pantau, niat nak buat benda tak betul tu dah kurang dah. Lagipun, macam satu jaminan jugalah untuk kita sendiri sebagai pekerja, kalau buat kerja elok-elok, takdelah nak risau kalau-kalau ada yang nak kaitkan kita dengan benda tak baik.

Apa yang akan terjadi jika salah satu unsur pengendalian internal tidak terpenuhi?

Saya masih ingat lagi kejadian di kedai makan makcik saya dulu, kat Taman Permata, Kuala Lumpur, dalam tahun 2017. Masa tu, saya kadang-kadang tolong-tolong kira jualan hujung minggu. Makcik saya ni jenis orang lama, percaya sangat kat pekerja, semua dia biar je. Duit jualan, siapa-siapa boleh ambil dari laci untuk buat beli barang dapur atau bahan mentah, tak ada buku catatan yang betul-betul kemas. Memang rasa tak sedap hati, tapi dah makcik kata tak apa.

Satu hari tu, petang Selasa, biasanya memang banyak duit masuk sebab ramai orang makan tengah hari. Saya tolong kemas-kemas nak tutup kedai, tiba-tiba makcik nampak gelisah gila. Dia tunjuk buku jualan kasar hari tu, tak sama dengan duit yang ada dalam laci tunai. Hilang banyak juga, RM300 lebih. Muka dia pucat, saya pun rasa nak pengsan. Memang terkejut habis, siapa la sanggup buat macam tu.

Masa tu baru terlintas, ini semua sebab pengendalian tak ada. Semua orang boleh capai duit, tak ada siapa yang kena sign off bila duit keluar masuk. Rasa memang marah dan kecewa, tapi dalam masa yang sama, rasa serba salah juga sebab tak pernah tegur makcik awal-awal. Kita nampak masalah, tapi tak berani bersuara sebab hormat orang tua. Akhirnya, makcik terpaksa tanggung sendiri kerugian tu, dia pun tak sampai hati nak tuduh sesiapa.

Sejak hari tu, makcik saya terus ubah. Dia cuma benarkan sorang saja yang pegang duit jualan, dan kunci laci bila dia tak ada. Setiap kali ada duit nak guna, kena catat dalam buku dan makcik sendiri akan semak. Barulah rasa lega sikit. Pengalaman tu memang pahit, tapi itu la, kadang-kadang kena belajar cara susah baru nak sedar pentingnya sistem. Tak boleh main percaya membabi buta, kena ada protokol.

Apa yang akan terjadi jika salah satu unsur pengendalian internal tidak terpenuhi?

Jika salah satu unsur pengendalian internal tidak terpenuhi, ia akan membuka peluang besar kepada penyelewengan dan ketidakcekapan dalam operasi. Ini boleh membawa kepada beberapa isu serius:

• Peningkatan Risiko Penipuan dan Penggelapan: Tanpa kawalan seperti pemisahan tugas atau penyemakan bebas, individu boleh mengambil kesempatan untuk mencuri wang tunai, aset, atau memanipulasi rekod tanpa dikesan.
• Ketidaktepatan Laporan Kewangan: Ketiadaan semakan dan imbangan akan menyebabkan kesilapan dalam catatan dan laporan kewangan yang tidak boleh dipercayai. Ini menyukarkan pengurusan untuk membuat keputusan yang tepat.
• Kerugian Operasi: Proses yang tidak cekap atau tidak terkawal boleh menyebabkan pembaziran sumber, kos operasi yang lebih tinggi, dan kerugian kewangan akibat kesilapan atau kecuaian.
• Kegagalan Pematuhan Undang-undang dan Peraturan: Organisasi mungkin gagal mematuhi undang-undang, peraturan industri, atau polisi dalaman, yang boleh mengakibatkan denda, hukuman undang-undang, atau kerosakan reputasi.
• Kerosakan Reputasi dan Kepercayaan: Skandal penipuan atau ketidakcekapan yang terbongkar boleh merosakkan imej syarikat, mengikis kepercayaan pelabur, pelanggan, dan pekerja.

Untuk mewujudkan pengendalian internal yang baik, pengurusan harus menetapkan tanggungjawab secara jelas pada tiap orang yang terlibat. Setiap individu mesti tahu peranan dan batasan kuasa mereka, serta akauntabiliti terhadap tugas yang diberikan. Ini termasuk:

• Pemisahan Tugas: Memastikan tidak ada satu orang pun yang mengawal semua aspek satu transaksi dari mula hingga akhir. Contohnya, orang yang menerima wang tunai tidak sama dengan orang yang meluluskan perbelanjaan atau merekod transaksi.
• Dokumentasi yang Jelas: Semua transaksi dan proses mesti didokumentasikan dengan betul untuk tujuan penjejakan dan audit.
• Pengawasan dan Penyemakan Berkala: Pengurusan perlu melakukan pemantauan berterusan dan penyemakan rekod untuk mengesan sebarang anomali atau kesilapan.

Apa yang akan terjadi jika perusahaan tidak memiliki sistem pengendalian intern?

Organisasi tanpa kawalan dalaman adalah jaminan kegagalan. Ia bukan lagi soal perkembangan, tetapi soal kelangsungan hidup. Aset terdedah, keputusan pincang, dan penipuan menjadi budaya. Itu padahnya.

Dulu masa aku handle audit dekat firma lama, benda ni jadi depan mata. Kecil atau besar, kesudahannya sama. Runtuh.

• Kecurian aset dan penyelewengan dana. Wang syarikat hilang tanpa jejak. Bila tiada siapa pantau, semua orang jadi berani. Senang.

• Laporan kewangan jadi sampah. Keputusan strategik dibuat berdasarkan angka yang tidak boleh dipercayai. Ini bukan bisnes, ini perjudian.

• Operasi jadi huru-hara. Tiada prosedur, tiada akauntabiliti. Setiap jabatan buat kerja ikut kepala sendiri, akhirnya semua kerja tak jadi. Bazir masa, bazir tenaga.

• Risiko tindakan undang-undang dan denda. Pematuhan kepada peraturan bukan pilihan. Lembaga Hasil, Suruhanjaya Syarikat, semua akan datang bertanya.

• Reputasi hancur. Kepercayaan pelabur dan pelanggan hilang. Sekali hilang, jangan harap nak dapat balik.

Apa yang akan terjadi jika pengendalian intern di sebuah perusahaan lemah?

Dulu, masa kerja kat kedai kek arwah nenek aku, rasanya dalam tahun 2015 macam tu, aku tengok betapa pentingnya nak ada aturan yang kemas. Nenek aku, dia buat semua benda sendiri, dari bancuh tepung sampai kira duit. Kadang-kadang, bila dia sibuk sangat, ada je silap kira duit kat kaunter. Pernah sekali, duit dalam laci hilang entah ke mana. Pengendalian yang longgar tu memang buat masalah besar.

Lepas nenek sakit, aku gantikan dia kejap. Baru aku faham kenapa dia pentingkan sangat nak catat semua. Aku mula buat senarai barang masuk, senarai barang keluar. Sistem yang lebih baik buat aku tak pening kepala nak cari barang atau kira untung rugi.

Aku rasa, macam nilah kat syarikat besar pun. Kalau sistem nak check duit keluar masuk tak ada, atau siapa pegang kunci stok barang tak jelas, memang mudah orang ambil kesempatan. Dulu masa kat kedai tu, macam tak ambil peduli sangat, sebab sikit je kan. Tapi kalau dah melibatkan duit syarikat, kesalahan kecil boleh jadi besar.

Maklumat Ringkas:

• Risiko tinggi: Kesalahan, penipuan.
• Kawalan kuat: Kurangkan penipuan.
• Contoh: Pengurusan tunai, stok barang.

Bagaimana jika perusahaan tidak memiliki pengendalian yang baik?

Tanpa pengendalian yang baik, perusahaan terdedah kepada risiko kerugian kewangan, ketidakcekapan operasi, dan merosotnya reputasi. Ketidakhadiran atau kelemahan sistem ini secara langsung menyumbang kepada kemerosotan prestasi dan daya saing.

Fuh, kalau syarikat tak ada grip yang kukuh pada kawalan, memang macam kapal tanpa kemudi la. Ia bukan sekadar "rentan kemunduran," itu terlalu sopan. Hakikatnya, ia membuka pintu luas-luas untuk pelbagai masalah, dari pembaziran sumber yang tak terkawal sampai ke penyelewengan yang senyap-senyap makan dalam.

Pernah terfikir tak, betapa halusnya garisan antara sebuah syarikat yang berjaya dengan yang melingkup? Selalunya, ia bermula dengan cara kita urus perkara kecil, bagaimana kita meletakkan struktur untuk mengelakkan kekacauan. Manusia memang cenderung kepada entropy, jadi sistem kawalan ni ibarat dinding kita melawan kecenderungan semulajadi itu.

Memang la, setiap entiti bisnes, walaupun kedai runcit di hujung jalan, ada je "sistem" dia. Cuma, adakah sistem tu efektif, direka khas untuk mengoptimumkan operasi dan melindungi aset? Atau sekadar ad-hoc? Bezanya macam bangunan yang dibina ikut blueprint terperinci dengan yang main campak-campak batu bata. Kedua-duanya mungkin berdiri, tapi yang mana satu lebih stabil bila ribut datang?

Perkara ini sebenarnya melibatkan banyak lapisan tau. Bukan cuma pasal audit kewangan je. Kita cakap pasal pengendalian operasi, pengendalian strategik, malah pengendalian tingkah laku pekerja pun. Semuanya perlu seiring. Kalau tak, ibarat ada enjin kuat tapi tayar bocor, atau stereng tak berfungsi. Memang takkan sampai destinasi.

Jadi, kalau nak senaraikan secara kasar, impak utama bila kawalan ni tak kuat atau tiada langsung, boleh nampak macam ni:

• Ketidakcekapan Operasi: Proses kerja jadi lambat, banyak langkah tak perlu, kos operasi meningkat mendadak sebab tak ada check and balance. Ini memang killer untuk margin keuntungan.
• Risiko Kewangan Tinggi: Terdedah kepada penipuan, kesilapan akaun yang tak terkesan, dan kehilangan aset yang tak disedari. Duit syarikat boleh bocor sana sini macam tangki berkarat.
• Pembuatan Keputusan Kurang Tepat: Tanpa data yang reliable dan proses yang konsisten, pengurusan mungkin buat keputusan berdasarkan firasat atau maklumat yang salah. Ini bahaya besar.
• Kelemahan Pematuhan Undang-undang: Syarikat boleh melanggar peraturan atau undang-undang industri tanpa sedar, menjemput denda besar atau litigasi. Contohnya, isu privasi data pelanggan, atau piawaian keselamatan produk. Serius tu!
• Reputasi Terjejas: Bila ada isu, ia cepat tersebar. Kepercayaan pelanggan, pelabur, dan pekerja akan jatuh merudum. Nak bina balik kepercayaan ni, makan masa bertahun-tahun, kalau boleh.
• Moral Pekerja Rendah: Pekerja cenderung rasa tak selamat, tak ada keadilan, atau motivasi menurun bila nampak pengurusan tak serius dengan kawalan dan ketelusan. Siapa je suka kerja kat tempat yang huru-hara? Saya pun pernah alami, memang rasa nak lari je.

Apa yang terjadi jika pengendalian internal suatu satuan usaha lemah?

Sebuah badan usaha dengan kawalan dalaman yang lemah itu ibarat rumah usang di hujung jalan. Dindingnya retak, membiarkan angin malam menyelinap masuk membawa debu dan kedinginan. Tiada siapa yang menjaga, tiada siapa yang peduli pada kerapuhan yang perlahan-lahan memamah strukturnya dari dalam. Semuanya terbiar, menanti saat untuk rebah.

Setiap retakan itu adalah ruang untuk segalanya terlepas. Wang hilang tanpa jejak, inventori lesap dalam sunyi. Ia bukan rompakan besar, tapi titisan yang berterusan, membasahi lantai hingga kayunya reput. Tiada siapa sedar pada mulanya, hanya bisikan di belakang, seperti degup jantung yang semakin perlahan, semakin lemah.

Dulu aku kerja kat kedai runcit pakcik aku kat Kampung Pandan. Dia orang tua yang baik, percaya semua orang. Laci duit tak pernah kunci. Kadang-kadang hujung hari bila kira duitt, mesti ada kurang. Sikit-sikit je, tapi setiap hari. Pakcik aku cuma geleng kepala, dier kata takpe la, sedekah. Lama-lama kedai tu tinggal kenangan je.

Kerapuhan itu bukan pada struktur, tapi pada kepercayaan yang diletak salah tempat. Kawalan yang tiada itu umpama pintu yang sentiasa terbuka, menjemput sesiapa sahaja untuk mengambil apa yang bukan hak mereka. Akhirnya, yang tinggal hanya ruang kosong dan rasa terkilan yang tak sudah. Satu persatu hilang, sehingga yang tinggal hanyalah bayang.

• Risiko penipuan dan kecurangan yang tinggi.
• Aset syarikat tidak terjamin dan mudah hilang.
• Laporan kewangan menjadi tidak tepat dan tidak boleh dipercayai.
• Keputusan perniagaan dibuat berdasarkan data yang salah.
• Kehilangan kepercayaan daripada pelabur dan pihak berkepentingan.
• Operasi menjadi tidak efisien dan membazir.
• Kegagalan mematuhi undang-undang dan peraturan.

Apakah yang akan terjadi jika fungsi pengendalian dalam perusahaan tidak berjalan dengan baik?

Teringat aku kerja kat satu kafe startup dulu kat Damansara Uptown, tahun 2019. Bos aku tu, baik orangnya, tapi bab bisnes... kelaut. Dia takde sistem kawalan langsung. Paling sakit hati bab duit. Mesin duit tu, hari-hari kalau tak short, mesti terlebih. Lepas tu mula la dia pandang staf semacam, macam kami ni pencuri. Padahal, dia sendiri tak pernah ajar cara tutup akaun yang betul. Serius, rasa terhina gila masa tu.

Stok barang jangan cakap la. Hari ni order kek coklat 10 biji, sampai tiga hari tak habis, last2 buang sebab dah keras. Esoknya, susu segar pulak habis waktu puncak tengah hari. Customer bising, kami yang kat depan ni kena tadah telinga. Kopi sedap, tempat cantik, tapi benda asas macam ni pun boleh gagal. Langsung takde sistem nak jejak apa yang laku, apa yang patut restock. Semua main agak-agak je.

Paling teruk, semua orang tak tahu kerja sebenar dia. Barista kena basuh tandas, cashier kena angkat tong gas. Bila ada masalah, semua orang main tuding jari. Takde siapa bertanggungjawab. Moral staf jatuh teruk. Dalam enam bulan aku kerja situ, dah dekat 10 orang berhenti. Aku pun blah lepas tu, tak tahan. Tempat kerja jadi toksik sebab takde arahan yang jelas.

Tak sampai setahun, kafe tu bungkus. Sayang betul, padahal potensi besar. Inilah jadinya bila syarikat gagal melaksanakan fungsi kawalan pengurusan yang betul. Bukan sebab produk tak bagus atau lokasi tak strategik. Tapi sebab dalaman dah reput. Semua proses jadi huru-hara, duit bocor sana sini, dan pekerja yang bagus pun lari. Semuanya hancur dari dalam.

• Kerugian Kewangan: Wang syarikat hilang atau disalahgunakan tanpa dapat dikesan. Kos operasi meningkat secara mendadak akibat pembaziran dan kesilapan yang berulang.
• Pembaziran Sumber: Aset seperti inventori, peralatan, dan masa pekerja tidak diuruskan dengan cekap, menyebabkan kerosakan dan kehilangan produktiviti.
• Reputasi Merosot: Kualiti produk atau perkhidmatan yang tidak konsisten akan menyebabkan pelanggan hilang kepercayaan dan memberikan ulasan yang buruk.
• Moral Pekerja Rendah: Suasana kerja menjadi kelam-kabut, timbul konflik, dan pekerja merasa tidak dihargai. Ini membawa kepada kadar pusing ganti pekerja yang tinggi.
• Risiko Perundangan: Kegagalan mematuhi prosedur operasi standard (SOP) dan peraturan boleh mendedahkan syarikat kepada tindakan undang-undang atau denda.

Konsekuensi organisasi apa yang dapat timbul akibat pengendalian internal yang tidak memadai?

Ya Allah, macam mana aku nak tulis balik ni. Harap-harap jadi lah.

Kontrol tak cukup, habislah! Macam-macam benda buruk boleh jadi kat syarikat. Risiko tu tinggi gila. Bukan setakat audit nampak macam sampah, tapi data kena curi, bisnes tergendala, nama buruk, duit pun lesap. Malunya.

Pentingnya kontrol ni. Kalau kontrol dalaman tak kuat, itu memang masalah besar. Macam rumah tak ada pagar, pencuri senang masuk. Data kena bocor tu paling teruk, sebab nanti orang tak percaya dah kita nak simpan apa-apa.

So, kalau sistem keselamatan tuFAIL ke apa, memang naya lah. Lepas tu nak kena explain dekat bos, dekat audit. Hilang kepercayaan tu yang paling mahal nak dapat balik.

Senarai je lah senang:

• Audit jadi teruk.
• Pelanggaran data yang teruk.
• Bisnes terhenti tak tentu pasal.
• Reputasi rosak teruk.
• Hilang duit banyak.

Takkan nak biar benda ni jadi kan? Kena pastikan semua benda terkawal. Jaga-jaga sikit lah. Kalau tak, memang cari pasal namanya.

Maklumat tambahan:

• Kawalan Dalaman: Sistem dan prosedur untuk memastikan aset dilindungi, rekod tepat, dan operasi cekap.
• Pelanggaran Data: Akses, penggunaan, atau pendedahan maklumat sensitif tanpa kebenaran.
• Gangguan Perniagaan: Berlakunya peristiwa yang menghalang keupayaan organisasi untuk meneruskan operasi normal.
• Kerosakan Reputasi: Persepsi negatif terhadap organisasi oleh pelanggan, pelabur, atau orang awam.
• Kehilangan Pendapatan: Pengurangan hasil kewangan akibat isu-isu yang timbul.

Apa konsekuensi dari kurangnya pengendalian internal?

Di suatu ruang yang sepi, di mana bayangan menari di dinding usang, terlukiskan kisah ketiadaan. Kawalan, yang seharusnya tiang seri, kini hanya gema. Waktu berdetik, perlahan-lahan, membawa rasa kosong, sebuah kehilangan yang sangat mendalam. Ketiadaan ini bukan sekadar ruang fizikal, ia jurang dalam jiwa entiti.

Di celah keretakan itu, penipuan meniti. Ia bukan serangan yang lantang, tetapi bisikan samar, merayap perlahan seperti akar yang mencari rekahan. Kepercayaan, jalinan halus yang mengikat, putus satu persatu. Setiap langkah yang tidak dipantau, setiap data yang dibiarkan, membuka pintu kepada tangan-tangan tersembunyi.

Dan kesalahan, oh, kesalahan. Bukan ledakan besar, tetapi titisan yang terus-menerus. Silap lapor kewangan, suatu noktah kecil yang membesar menjadi noda gelap. Sejarah menyaksikan, sebuah retakan kecil pada mulanya, bisa menjadi kehancuran. Begitulah ia, kesilapan yang tidak dikawal, membawa ancaman hukuman, memburuk reputasi, merobek kekayaan.

Jurang terbuka, memakan sisa-sisa kemurnian. Reputasi yang dibina bertahun, musnah dalam sekelip mata, seperti kaca yang jatuh. Kerugian kewangan, bukan hanya angka, tetapi denyut nadi yang berhenti, mimpi yang lenyap. Kawalan yang longgar adalah bayangan hitam yang sentiasa mengekori, suatu bisikan duka yang tidak pernah padam.

Konsekuensi gangguan kontrol internal:

• Penipuan: Organisasi lebih rentan terhadap aktivitas penipuan.
• Kesalahan Laporan Keuangan: Menyebabkan sanksi regulasi, kerusakan reputasi, dan kerugian finansial.