Setiap rupiah APBN dan APBD dibelanjakan oleh instansi yang wajib memiliki sistem pengendalian intern. Di Indonesia, sistem itu bernama SPIP. Istilah ini muncul di hampir setiap dokumen pengawasan, laporan Inspektorat, hingga target pembangunan nasional, tetapi jarang dijelaskan secara utuh.
PP 60/2008 memberi dua definisi yang saling terkait. Pertama, sistem pengendalian intern adalah proses yang integral pada tindakan dan kegiatan yang dilakukan secara terus-menerus oleh pimpinan dan seluruh pegawai, untuk memberikan keyakinan memadai atas tercapainya tujuan organisasi. Kedua, SPIP adalah sistem pengendalian intern yang diselenggarakan secara menyeluruh di lingkungan pemerintah pusat dan pemerintah daerah.
Dari definisi itu ada tiga kata kunci yang sering terlewat:
- Integral. SPIP melekat pada pekerjaan sehari-hari, bukan kegiatan tambahan atau dokumen terpisah.
- Pimpinan dan seluruh pegawai. Pengendalian intern bukan tugas Inspektorat semata. Setiap pegawai ikut menjalankannya.
- Keyakinan memadai. SPIP tidak menjamin seratus persen bebas kesalahan. SPIP menekan risiko sampai tingkat yang dapat diterima.
Empat tujuan SPIP menurut PP 60/2008 adalah memberikan keyakinan memadai atas:
- tercapainya efektivitas dan efisiensi dalam mencapai tujuan penyelenggaraan pemerintahan negara;
- keandalan pelaporan keuangan;
- pengamanan aset negara;
- ketaatan terhadap peraturan perundang-undangan.
Kerangka SPIP banyak mengadopsi model pengendalian intern COSO yang juga dipakai di sektor swasta, lalu disesuaikan dengan konteks birokrasi Indonesia.
5 Unsur SPIP dan 25 Sub-unsurnya
PP 60/2008 merinci SPIP menjadi 5 unsur yang terbagi lagi menjadi 25 sub-unsur. Kelima unsur ini bekerja bersamaan, bukan berurutan.
| Unsur | Jumlah sub-unsur | Sub-unsur |
|---|---|---|
| 1. Lingkungan pengendalian | 8 | Penegakan integritas dan nilai etika; komitmen terhadap kompetensi; kepemimpinan yang kondusif; struktur organisasi sesuai kebutuhan; pendelegasian wewenang dan tanggung jawab yang tepat; kebijakan pembinaan SDM yang sehat; peran APIP yang efektif; hubungan kerja yang baik dengan instansi terkait |
| 2. Penilaian risiko | 2 | Identifikasi risiko; analisis risiko |
| 3. Kegiatan pengendalian | 11 | Reviu atas kinerja instansi; pembinaan SDM; pengendalian atas pengelolaan sistem informasi; pengendalian fisik atas aset; penetapan dan reviu indikator kinerja; pemisahan fungsi; otorisasi transaksi dan kejadian penting; pencatatan yang akurat dan tepat waktu; pembatasan akses atas sumber daya dan pencatatannya; akuntabilitas atas sumber daya dan pencatatannya; dokumentasi yang baik atas SPI serta transaksi dan kejadian penting |
| 4. Informasi dan komunikasi | 2 | Informasi; komunikasi |
| 5. Pemantauan pengendalian intern | 2 | Pemantauan berkelanjutan; evaluasi terpisah |
Lingkungan pengendalian adalah fondasinya: budaya, kepemimpinan, dan integritas yang membuat aturan benar-benar dijalankan. Penilaian risiko memetakan apa saja yang bisa menggagalkan tujuan instansi. Kegiatan pengendalian adalah tindakan konkret untuk menekan risiko itu. Informasi dan komunikasi memastikan data yang tepat sampai ke orang yang tepat. Pemantauan memastikan seluruh sistem tetap berjalan dan diperbaiki ketika ada kelemahan.
Dasar Hukum SPIP
SPIP berakar pada UU Perbendaharaan Negara, lalu dijabarkan lewat peraturan pemerintah dan peraturan BPKP sebagai pembina.
| Regulasi | Isi pokok terkait SPIP |
|---|---|
| UU 1/2004 tentang Perbendaharaan Negara, Pasal 58 | Presiden selaku kepala pemerintahan mengatur dan menyelenggarakan sistem pengendalian intern di lingkungan pemerintahan secara menyeluruh, yang ketentuannya diatur dengan peraturan pemerintah |
| PP 60/2008 tentang Sistem Pengendalian Intern Pemerintah | Aturan induk SPIP: definisi, tujuan, 5 unsur dan 25 sub-unsur, peran APIP, serta pembinaan oleh BPKP |
| Perpres 192/2014 tentang BPKP | Menetapkan fungsi BPKP, termasuk pembinaan penyelenggaraan SPIP |
| Peraturan BPKP 5/2021 tentang Penilaian Maturitas Penyelenggaraan SPIP Terintegrasi pada Kementerian/Lembaga/Pemerintah Daerah | Pedoman penilaian tingkat maturitas SPIP; mencabut Peraturan Kepala BPKP 4/2016 |
| Peraturan BPKP 6/2025 tentang Peningkatan Kapabilitas APIP pada Kementerian/Lembaga/Pemerintah Daerah | Mengatur penguatan APIP, yang menjadi salah satu sub-unsur lingkungan pengendalian |
Di tingkat instansi, kementerian, lembaga, dan pemerintah daerah biasanya menurunkan ketentuan ini ke dalam peraturan menteri atau peraturan kepala daerah tentang penyelenggaraan SPIP di lingkungannya.
Siapa yang Menyelenggarakan, Membina, dan Mengawasi SPIP
PP 60/2008 membagi peran SPIP ke dalam tiga lapis:
- Penyelenggara: pimpinan instansi. Menteri, pimpinan lembaga, gubernur, dan bupati/wali kota wajib melakukan pengendalian atas penyelenggaraan kegiatan pemerintahan di instansinya. Tanggung jawab SPIP ada pada pimpinan, bukan pada auditor.
- Pengawas: APIP. Inspektorat Jenderal, Inspektorat daerah, dan BPKP melakukan pengawasan intern untuk memperkuat dan menunjang efektivitas sistem pengendalian intern.
- Pembina: BPKP. BPKP menyusun pedoman teknis, menyelenggarakan sosialisasi serta pendidikan dan pelatihan, memberi bimbingan dan konsultansi, serta meningkatkan kompetensi auditor APIP.
Pembagian ini penting. Ketika SPIP sebuah instansi lemah, yang pertama dimintai pertanggungjawaban adalah pimpinannya. Perbedaan peran BPKP dan Inspektorat dibahas lebih lengkap di artikel Perbedaan BPK, BPKP, dan Inspektorat.
Maturitas SPIP: Seberapa Matang Pengendalian Intern Sebuah Instansi
Penerapan SPIP diukur dengan tingkat maturitas berskala 0 sampai 5. Sejak Peraturan BPKP 5/2021, penilaiannya memakai pendekatan SPIP Terintegrasi, yang tidak hanya melihat kelengkapan struktur dan proses, tetapi juga penetapan tujuan dan pencapaiannya.
| Level | Nama | Gambaran umum |
|---|---|---|
| 0 | Belum ada | Belum memiliki kebijakan dan prosedur pengendalian intern |
| 1 | Rintisan | Ada praktik pengendalian, tetapi masih ad hoc dan tidak terorganisasi |
| 2 | Berkembang | Praktik pengendalian berjalan, tetapi belum terdokumentasi baik dan bergantung pada individu |
| 3 | Terdefinisi | Praktik pengendalian sudah terdokumentasi dengan baik, evaluasinya belum terdokumentasi memadai |
| 4 | Terkelola dan terukur | Pengendalian intern efektif, setiap pegawai memahami manfaatnya, evaluasi formal dan terdokumentasi |
| 5 | Optimum | Pengendalian intern berkelanjutan, terintegrasi dalam kegiatan, dan didukung pemantauan otomatis berbasis aplikasi |
Level 3 menjadi target yang banyak dikejar kementerian, lembaga, dan pemda. Level tertinggi menggambarkan arah pengawasan ke depan: pengendalian yang dipantau secara otomatis dan terus-menerus melalui sistem informasi, bukan hanya lewat pemeriksaan berkala.
Contoh Penerapan SPIP di Sebuah Dinas
Agar lebih konkret, bayangkan sebuah dinas kesehatan kabupaten yang mengadakan obat dan alat kesehatan. Berikut contoh wujud setiap unsur SPIP dalam kegiatan tersebut.
| Unsur | Contoh di dinas kesehatan |
|---|---|
| Lingkungan pengendalian | Kepala dinas menandatangani pakta integritas, pejabat pengadaan memiliki sertifikat kompetensi, dan struktur tim pengadaan ditetapkan dengan SK |
| Penilaian risiko | Dinas memetakan risiko seperti harga di atas pasar, obat kedaluwarsa, atau distribusi tidak merata ke puskesmas, lalu memberi skor kemungkinan dan dampaknya |
| Kegiatan pengendalian | Pejabat yang memesan berbeda dengan yang menerima barang, gudang obat dikunci dengan akses terbatas, dan stok dicatat di aplikasi setiap hari |
| Informasi dan komunikasi | Data stok dan masa kedaluwarsa dapat dilihat puskesmas secara daring, serta ada saluran pengaduan untuk tenaga kesehatan |
| Pemantauan | Kepala dinas meninjau laporan stok tiap bulan, dan Inspektorat melakukan evaluasi terpisah atas pengadaan |
Contoh ini menunjukkan bahwa SPIP bukan dokumen yang dibuat menjelang penilaian. SPIP adalah cara kerja sehari-hari yang bisa dilihat buktinya.