Kodifikasi Peraturan Bank Indonesia. Kelembagaan. Pelaksanaan Fungsi Kepatuhan, Penerapan Standar Pelaksanaan Fungsi Audit Intern

Transkripsi

1 Kodifikasi Peraturan Bank Indonesia Kelembagaan Pelaksanaan Fungsi Kepatuhan, Penerapan Standar Pelaksanaan Fungsi Audit Intern

2 Kodifikasi Peraturan Bank Indonesia Kelembagaan Pelaksanaann Fungsi Kepatuhan, Penerapan Standar Pelaksanaan Fungsi Audit Intern Tim Penyusun Ramlan Ginting Dudy Iskandar Gantiah Wuryandani Zulkarnain Sitompul Chiristin Natalia Hutabarat Riska Rosdiana Pusat Riset dan Edukasi Bank Sentral Bank Indonesia Telp: Fax.: Hak Cipta 2012, Bank Indonesia 2012

3 Kelembagaan Pelaksanaan Fungsi Kepatuhan dan Audit Intern DAFTAR ISI Paragraf Halaman Daftar Isi Rekam Jejak Regulasi Pelaksanaan Fungsi Kepatuhan Bank Dasar Hukum Regulasi Terkait Regulasi Bank Indonesia Hal. i iii Hal. iv Hal. v Hal. v Hal. v Pelaksanaan Fungsi Kepatuhan Bank Umum Ketentuan Umum Pg. 1 2 Hal. 1 2 Fungsi Kepatuhan Bank Pg. 3 6 Hal. 2 Direktur yang Membawahkan Fungsi Kepatuhan Pg Hal. 3 5 Independensi dan Kriteria Pg. 7 8 Hal. 3 Pengangkatan, Pemberhentian, dan/atau Pengunduran Diri Direktur yang Membawahkan Fungsi Kepatuhan Pg. 9 Hal. 3 4 Tugas dan Tanggung Jawab Direktur yang Membawahkan Fungsi Kepatuhan Pg Hal. 4 5 Satuan Kerja Kepatuhan Pg Hal. 6 7 Independensi dan Kriteria Pg Hal. 6 Tugas dan Tanggung Jawab Satuan Kerja Kepatuhan Pg. 15 Hal. 6 7 Pelaporan Pg Hal. 7 9 Alamat Penyampaian Laporan Pg. 18 Hal. 9 Sanksi Pg Hal Penugasan Direktur Kepatuhan (Compliance Director) dan Penerapan Standar Pelaksanaan Fungsi Audit Intern Bank Umum Ketentuan Umum Pg. 21 Hal. 10 Standar Pelaksanaan Fungsi Audit Intern Bank Pg Hal Pelaporan Pg Hal. 12 Alamat Permohonan dan Penyampaian Laporan Pg. 28 Hal Sanksi Administratif Pg Hal. 13 Lampiran I Hal Kewajiban Bank Umum Untuk Menerapkan Standar Pelaksanaan Fungsi Audit Intern Bank Hal. 14 BAB I Kebijakan Umum 1. Kebijakan Umum Hal Misi Audit Intern Bank Hal Mekanisme Pengendalian Umum Hal Fungsi SKAI Hal Peran Dewan Komisaris dalam hubungannya dengan fungsi SKAI Hal Indenpendensi Hal Dukungan Hal Kebebasan Menetapkan Metode Hal Obyektifitas Hal Bebas dari pertentangan kepentingan Hal Wewenang, Kedudukan dan Tanggung Jawab SKAI Hal Ruang Lingkup Pekerjaan Audit Intern Hal Standar Pelaksanaan Fungsi Audit Intern Bank Hal i

4 6.1. Hubungan SPFAIB dengan standar yang lain Hal Kontinuitas SPFAIB Hal Keterkaitan SPFAIB dengan pengawasan Bank Indonesia Hal. 21 BAB II Profesionalisme 1. Profesionalisme Hal Kemahiran Profesionalisme Hal Latar Belakang Pendidikan Hal Pengalaman Kerja Hal Sikap Mental dan Etika Hal Sikap Mental Auditor Intern Hal Etika Auditor Intern Hal Tanggung Jawab Terhadap profesi Hal Kemampuan Komunikasi Hal Komunikasi dengan Auditee HaL Komunikasi dengan auditor ekstern Hal. 26 BAB III Organisasi dan Manajemen 1. Organisasi dan Manajemen Hal Auditor yang Professional Hal Kedudukan dan Hubungan SKAI dengan Manajemen dan Dewan Komisaris Hal Kedudukan SKAI dalam organisasi Hal Kewajiban manajemen untuk menanggapi hasil laporan SKAI Hal Kedudukan, komunikasi, keanggotaan dan tanggung jawab Dewan Komisaris Hal Struktur Organisasi Hal Wewenang dan Tanggung Jawab Hal Internal Audit Charter Hal Wewenang dan Tanggung Jawab Kepala SKAI Hal Peran SKAI sebagai konsultan Hal Perencanaan Hal Kebijakan dan Prosedur Hal Pengembangan Auditor Intern dan Pendidikan Profesi Hal Pengendalian Mutu Audit Hal Hubungan SKAI dengan Auditor Ekstern Hal. 34 BAB IV Ruang Lingkup Pekerjaan Audit Intern 1. Ruang Lingkup Pekerjaan Audit Intern Hal Hubungan Audit Intern dengan Struktur Pengendalian Intern Hal BAB V Pelaksanaan Audit 1. Pelaksanaan Audit Hal Persiapan Audit Hal Metode Pendekatan Audit Intern Hal Penetapan Penugasan Hal Pemberitahuan Audit Hal Penelitian Pendahuluan Hal Penyusunan Program Audit Hal Pelaksanaan Penugasan Audit Hal Proses Audit Hal Bukti Audit Hal Evaluasi Hasil Audit Hal Supervisi Hal Pelaporan Hasil Audit Hal ii

5 5.1. Standar Pelaporan Hal Materi Pelaporan Hal Informasi khusus yang tidak dicantumkan dalam Laporan Hasil Audit Hal Proses Penyusunan Laporan Hal Penyampaian Laporan Hal Tindak Lanjut Hasil Audit Hal. 47 BAB VI 1. Dokumentasi dan Administrasi Hal Dokumentasi Kertas Kerja Audit Hal Fungsi Kertas Kerja Audit Hal Penyusunan Dokumentasi Kertas Kerja Audit Hal Penyimpanan Kertas Kerja Audit Hal Administrasi Hasil Audit Hal Administrasi Komunikasi Audit Hal Administrasi kelengkapan pelaksanaan audit Hal. 50 Pengertian Istilah Hal Lampiran 2 Hal Pedoman Standar Sistem Pengendalian Intern bagi Bank Umum Hal. 55 Latar Belakang Hal Ruang Lingkup Sistem Pengendalian Intern Bank Hal Pengertian dan Tujuan Sistem Pengendalian Intern Bank Hal Pihak Pihak yang berkepentingan dengan Sistem Pengendalian Intern Bank Hal Faktor Pertimbangan dalam Penyusunan Sistem Pengendalian Intern Bank Hal Lingkungan Pengendalian Hal. 60 Elemen Utama Sistem Pengendalian Intern Bank Hal Pengawasan oleh Manajemen dan Budaya Pengendalian Hal Identifikasi dan Penilaian Risiko Hal Kegiatan Pengendalian dan Pemisahan Fungsi Hal Sistem Akuntansi, Informasi dan Komunikasi Hal Kegiatan Pemantauan dan Tindakan Koreksi Penyimpangan Hal Lain Lain Hal iii

6 Kelembagaan Pelaksanaan Fungsi Kepatuhan dan Audit Intern Rekam Jejak Regulasi Pelaksanaan Fungsi Kepatuhan dan Audit Intern iv

7 Kelembagaan Pelaksanaan Fungsi Kepatuhan dan Audit Intern Dasar Hukum : Undang Undang Nomor 7 Tahun 1992 tentang Perbankan sebagaimana telah diubah dengan Undang Undang Nomor 10 Tahun 1998 Undang Undang Nomor 23 Tahun 1999 tentang Bank Indonesia sebagaimana telah diubah terakhir dengan Undang Undang Nomor 6 Tahun 2009 Undang Undang Nomor 21 Tahun 2008 tentang Perbankan Syariah Regulasi Terkait : Undang Undang Republik Indonesia Nomor 40 Tahun 2007 Tentang Perseroan Terbatas Undang Undang Republik Indonesia Nomor 5 Tahun 1962 Tentang Perusahaan Daerah Undang Undang Republik Indonesia No. 17 Tahun 2012 Tentang Perkoperasian. Peraturan Bank Indonesia Nomor 11/25/PBI/2009 Perihal Perubahan Peraturan Bank Indonesia Nomor 5/8/PBI/2003 Tentang Penerapan Manajemen Risiko bagi Bank Umum Peraturan Bank Indonesia Nomor 13/23/PBI/2011 Tentang Penerapan Manajemen Risiko bagi Bank Umum Syariah dan Unit Usaha Syariah Regulasi Bank Indonesia : Peraturan Bank Indonesia Nomor 13/2/PBI/2011 Pelaksanaan Fungsi Kepatuhan Bank Umum Peraturan Bank Indonesia Nomor 1/6/PBI/1999 Penugasan Direktur Kepatuhan (Compliance Director) dan Penerapan Standar Pelaksanaan Fungsi Audit Intern Bank Umum Surat Edaran Bank Indonesia Nomor 5/22/DPNP 2003 Tentang Pedoman Standar Sistem Pengendalian Intern bagi Bank Umum v

8 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi BAB I 1 Pasal 1 13/2/PBI/2011 Ketentuan Perbankan Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Umum Ketentuan Umum 1. Bank adalah Bank Umum sebagaimana dimaksud dalam Undang Undang Nomor 7 Tahun 1992 tentang Perbankan sebagaimana telah diubah dengan Undang Undang Nomor 10 Tahun 1998, termasuk didalamnya kantor cabang bank asing, dan Bank Umum Syariah sebagaimana dimaksud dalam Undangundang Nomor 21 Tahun 2008 tentang Perbankan Syariah. 2. Kantor Cabang Bank Asing adalah kantor cabang dari bank yang berkedudukan di luar negeri yang bertanggung jawab kepada kantor pusat bank yang bersangkutan dan mempunyai alamat serta tempat kedudukan di Indonesia. 3. Dewan Komisaris: a. bagi Bank berbentuk hukum Perseroan Terbatas adalah dewan komisaris sebagaimana dimaksud dalam Undang Undang tentang Perseroan Terbatas; b. bagi Bank berbentuk hukum Perusahaan Daerah adalah pengawas sebagaimana dimaksud dalam Undang Undang tentang Perusahaan Daerah; c. bagi Bank berbentuk hukum Koperasi adalah pengawas sebagaimana dimaksud dalam Undang Undang tentang Perkoperasian. 4. Direksi: a. bagi Bank berbentuk hukum Perseroan Terbatas adalah direksi sebagaimana dimaksud dalam Undang Undang tentang Perseroan Terbatas; b. bagi Bank berbentuk hukum Perusahaan Daerah adalah direksi sebagaimana dimaksud dalam Undang Undang tentang Perusahaan Daerah; c. bagi Bank berbentuk hukum Koperasi adalah pengurus sebagaimana dimaksud dalam Undang Undang tentang Perkoperasian; d. bagi Kantor Cabang Bank Asing adalah pimpinan kantor cabang bank asing. 5. Budaya Kepatuhan adalah nilai, perilaku, dan tindakan yang mendukung terciptanya kepatuhan terhadap ketentuan Bank Indonesia dan peraturan perundang undangan yang berlaku, termasuk Prinsip Syariah bagi Bank Umum Syariah dan Unit Usaha Syariah. 6. Fungsi Kepatuhan adalah serangkaian tindakan atau langkah langkah yang bersifat ex ante (preventif) untuk memastikan bahwa kebijakan, ketentuan, sistem, dan prosedur, serta kegiatan usaha yang dilakukan oleh Bank telah sesuai dengan ketentuan Bank Indonesia dan peraturan perundang undangan yang berlaku, termasuk Prinsip Syariah bagi Bank Umum Syariah dan Unit Usaha Syariah, serta memastikan kepatuhan Bank terhadap komitmen yang dibuat oleh Bank kepada Bank Indonesia dan/atau otoritas pengawas lain yang berwenang. 7. Risiko Kepatuhan adalah risiko yang timbul akibat Bank tidak mematuhi dan/atau tidak melaksanakan peraturan perundang undangan dan ketentuan yang berlaku, termasuk Prinsip Syariah bagi Bank Umum Syariah dan Unit Usaha Syariah. 8. Prinsip Syariah adalah prinsip syariah sebagaimana dimaksud dalam Undangundang Nomor 21 Tahun 2008 tentang Perbankan Syariah. 1

9 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi 2 Pasal 2 13/2/PBI/2011 Ketentuan (1) Direksi wajib menumbuhkan dan mewujudkan terlaksananya Budaya Kepatuhan pada semua tingkatan organisasi dan kegiatan usaha Bank. (2) Direksi wajib memastikan terlaksananya Fungsi Kepatuhan Bank. (3) Dewan Komisaris wajib melakukan pengawasan terhadap pelaksanaan Fungsi Kepatuhan. Khusus bagi Kantor Cabang Bank Asing, pelaksanaan pengawasan terhadap Fungsi Kepatuhan disesuaikan dengan struktur organisasi yang berlaku pada bank yang bersangkutan. BAB II 3 Pasal 3 13/2/PBI/2011 Fungsi Kepatuhan Bank Fungsi Kepatuhan Bank meliputi tindakan untuk: a. mewujudkan terlaksananya Budaya Kepatuhan pada semua tingkatan organisasi dan kegiatan usaha Bank; b. mengelola Risiko Kepatuhan yang dihadapi oleh Bank; Tindakan mengelola Risiko Kepatuhan dilaksanakan dengan mengacu pada ketentuan Bank Indonesia mengenai Manajemen Risiko Bagi Bank Umum. c. memastikan agar kebijakan, ketentuan, sistem, dan prosedur serta kegiatan usaha yang dilakukan oleh Bank telah sesuai dengan ketentuan Bank Indonesia dan peraturan perundang undangan yang berlaku, termasuk Prinsip Syariah bagi Bank Umum Syariah dan Unit Usaha Syariah; dan d. memastikan kepatuhan Bank terhadap komitmen yang dibuat oleh Bank kepada Bank Indonesia dan/atau otoritas pengawas lain yang berwenang. 4 Pasal 4 13/2/PBI/ Pasal 5 13/2/PBI/ Pasal 6 13/2/PBI/2011 (1) Bank wajib memiliki Direktur yang membawahkan Fungsi Kepatuhan dan membentuk satuan kerja kepatuhan. (2) Fungsi Kepatuhan sebagaimana dimaksud dalam Paragraf 3 dilaksanakan oleh satuan kerja kepatuhan. Direktur yang membawahkan Fungsi Kepatuhan dan satuan kerja kepatuhan pada Bank Umum Syariah dan/atau Bank Umum Konvensional yang memiliki Unit Usaha Syariah wajib berkoordinasi dengan Dewan Pengawas Syariah terkait pelaksanaan Fungsi Kepatuhan terhadap Prinsip Syariah. (1) Dewan Komisaris wajib melakukan pengawasan aktif terhadap Fungsi Kepatuhan, dengan: a. Mengevaluasi pelaksanaan Fungsi Kepatuhan Bank paling kurang 2 (dua) kali dalam satu tahun; b. Memberikan saran saran dalam rangka meningkatkan kualitas pelaksanaan Fungsi Kepatuhan Bank. (2) Berdasarkan hasil evaluasi pelaksanaan Fungsi Kepatuhan, Dewan Komisaris menyampaikan saran saran dalam rangka peningkatan kualitas pelaksanaan Fungsi Kepatuhan kepada Direktur Utama dengan tembusan kepada Direktur yang membawahkan Fungsi Kepatuhan. 2

10 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi BAB III Bagian Pertama 7 Pasal 7 13/2/PBI/2011 Ketentuan Direktur yang Membawahkan Fungsi Kepatuhan Independensi dan Kriteria (1) Direktur yang membawahkan Fungsi Kepatuhan wajib memenuhi persyaratan independensi. Yang dimaksud dengan persyaratan independensi adalah tidak memiliki hubungan keuangan, kepengurusan, kepemilikan saham, dan/atau hubungan keluarga sampai derajat kedua dengan anggota Dewan Komisaris, Direksi, dan/atau pemegang saham pengendali atau hubungan dengan Bank yang dapat mempengaruhi kemampuannya untuk bertindak independen sebagaimana dimaksud dalam ketentuan mengenai Pelaksanaan Good Corporate Governace bagi Bank Umum. (2) Direktur Utama dan/atau Wakil Direktur Utama dilarang merangkap jabatan sebagai Direktur yang membawahkan Fungsi Kepatuhan. (3) Direktur yang membawahkan Fungsi Kepatuhan dilarang membawahkan fungsi fungsi : a. bisnis dan operasional; Yang dimaksud dengan fungsi bisnis atau fungsi operasional antara lain meliputi kegiatan penghimpunan dan/atau penyaluran dana dan kegiatan keagenan. b. manajemen risiko yang melakukan pengambilan keputusan pada kegiatan usaha Bank; c. treasury; d. keuangan dan akuntansi; e. logistik dan pengadaan barang/jasa; f. teknologi informasi; dan g. audit intern. 8 Pasal 8 13/2/PBI/2011 Calon Direktur yang membawahkan Fungsi Kepatuhan wajib memiliki integritas dan pengetahuan yang memadai mengenai ketentuan Bank Indonesia dan peraturan perundang undangan yang berlaku. Penilaian kriteria calon Direktur yang membawahkan Fungsi Kepatuhan dalam paragraf ini mengacu pada ketentuan Bank Indonesia mengenai Penilaian Kemampuan dan Kepatutan (fit and proper test) dan ketentuan mengenai pemanfaatan Tenaga Kerja Asing dan Alih Pengetahuan. Bagian Kedua 9 Pasal 9 13/2/PBI/2011 Pengangkatan, Pemberhentian, dan/atau Pengunduran Diri Direktur yang Membawahkan Fungsi Kepatuhan 1. Pengangkatan, pemberhentian, dan/atau pengunduran diri Direktur yang membawahkan Fungsi Kepatuhan mengacu pada ketentuan mengenai pengangkatan, pemberhentian, dan/atau pengunduran diri anggota Direksi sebagaimana dimaksud dalam ketentuan Bank Indonesia yang mengatur mengenai Bank Umum dan Bank Umum Syariah. 2. Dalam hal Direktur yang membawahkan Fungsi Kepatuhan tidak dapat menjalankan tugas jabatannya selama lebih dari 7 (tujuh) hari kerja berturut 3

11 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi Ketentuan turut maka pelaksanaan tugas yang bersangkutan wajib digantikan sementara oleh Direktur lain sampai dengan Direktur yang membawahkan Fungsi Kepatuhan dapat menjalankan tugas jabatannya kembali. Yang dimaksud dengan tidak dapat menjalankan tugas jabatannya disebabkan oleh hal hal yang bersifat sementara seperti cuti, sakit, dan dinas. 3. Dalam hal Direktur yang membawahkan Fungsi Kepatuhan berhalangan tetap, mengundurkan diri, atau habis masa jabatannya, maka Bank wajib segera mengangkat pengganti Direktur yang membawahkan Fungsi Kepatuhan. Yang dimaksud dengan berhalangan tetap antara lain meninggal dunia, mengalami cacat fisik, dan/atau cacat mental atau kondisi lain yang tidak memungkinkan yang bersangkutan untuk melaksanakan tugas tugasnya dengan baik atau kehilangan kewarganegaraan Indonesia. Pengangkatan pengganti Direktur yang membawahkan Fungsi Kepatuhan dilakukan paling lambat 6 (enam) bulan setelah Direktur yang membawahkan Fungsi Kepatuhan berhalangan tetap, mengundurkan diri, atau habis masa jabatannya. 4. Selama dalam proses penggantian Direktur yang membawahkan Fungsi Kepatuhan sebagaimana dimaksud pada ayat (3), Bank wajib menunjuk atau menugaskan salah satu Direktur lainnya untuk sementara melaksanakan tugas Direktur yang membawahkan Fungsi Kepatuhan. 5. Direktur yang melaksanakan tugas sementara sebagai Direktur yang membawahkan Fungsi Kepatuhan, baik karena berhalangan sementara sebagaimana dimaksud pada ayat (2) maupun berhalangan tetap sebagaimana dimaksud pada ayat (4), harus memenuhi ketentuan sebagaimana dimaksud dalam Paragraf 7 ayat (2) dan ayat (3). 6. Dalam hal Direktur lain sebagaimana dimaksud pada ayat (5) tidak ada, maka jabatan Direktur yang membawakan Fungsi Kepatuhan dapat dirangkap sementara oleh Direktur lainnya yang membawakan fungsi fungsi sebagaimana dimaksud dalam paragraf 7 ayat (3). 7. Penggantian sementara jabatan Direktur yang membawahkan Fungsi Kepatuhan sebagaimana dimaksud pada ayat (2) dan ayat (4) wajib dilaporkan kepada Bank Indonesia. Bagian Ketiga 10 Pasal 10 13/2/PBI/2011 Tugas dan Tanggung Jawab Direktur yang Membawahkan Fungsi (1) Tugas dan tanggung jawab Direktur yang membawahkan Fungsi Kepatuhan, paling kurang mencakup: a. merumuskan strategi guna mendorong terciptanya Budaya Kepatuhan Bank; b. mengusulkan kebijakan kepatuhan atau prinsip prinsip kepatuhan yang akan ditetapkan oleh Direksi; Yang dimaksud dengan kebijakan kepatuhan adalah prinsip prinsip yang akan dipergunakan untuk menyusun sistem, prosedur, dan pedoman internal dalam rangka harmonisasi antara kepentingan komersial Bank dengan ketaatan peraturan yang berlaku. 4

12 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi Ketentuan c. menetapkan sistem dan prosedur kepatuhan yang akan digunakan untuk menyusun ketentuan dan pedoman internal Bank; d. memastikan bahwa seluruh kebijakan, ketentuan, sistem, dan prosedur, serta kegiatan usaha yang dilakukan Bank telah sesuai dengan ketentuan Bank Indonesia dan peraturan perundang undangan yang berlaku, termasuk Prinsip Syariah bagi Bank Umum Syariah dan Unit Usaha Syariah; e. meminimalkan Risiko Kepatuhan Bank; f. melakukan tindakan pencegahan agar kebijakan dan/atau keputusan yang diambil Direksi Bank atau pimpinan Kantor Cabang Bank Asing tidak menyimpang dari ketentuan Bank Indonesia dan peraturan perundangundangan yang berlaku; Termasuk sebagai tindakan pencegahan antara lain memberikan pendapat yang berbeda/dissenting opinion apabila terdapat kebijakan dan/atau keputusan yang menyimpang dari ketentuan Bank Indonesia dan peraturan perundang undangan yang berlaku. Tanggungjawab Direktur yang membawahkan Fungsi Kepatuhan dalam melakukan tindakan pencegahan terbatas pada kewenangan Direktur yang membawahkan Fungsi Kepatuhan. g. melakukan tugas tugas lainnya yang terkait dengan Fungsi Kepatuhan. Yang dimaksud tugas tugas lain yang terkait dengan fungsi kepatuhan antara lain adalah memantau dan menjaga kepatuhan Bank terhadap komitmen yang dibuat oleh Bank kepada Bank Indonesia maupun otoritas pengawas lainnya yang berwenang. (2) Tugas dan tanggung jawab sebagaimana dimaksud pada ayat (1) tidak menghilangkan hak dan kewajiban Direktur yang membawahkan Fungsi Kepatuhan sebagai anggota Direksi Bank sebagaimana diatur dalam Undang Undang tentang Perseroan Terbatas, apabila untuk perbuatan perbuatan tertentu tersebut diperlukan keputusan dari seluruh anggota Direksi Bank. Yang dimaksud dengan perbuatan perbuatan tertentu adalah perbuatanperbuatan yang terkait dengan corporate actions antara lain merger, konsolidasi, akuisisi, right issue, dan initial public offering (IPO). 11 Pasal 11 13/2/PBI/2011 Direktur yang membawahkan Fungsi Kepatuhan wajib melaporkan pelaksanaan tugas dan tanggung jawabnya sebagaimana dimaksud dalam Paragraf 10 kepada Direktur Utama dengan tembusan kepada Dewan Komisaris, paling kurang secara triwulanan. Bagi kantor cabang bank asing, laporan disampaikan kepada pemimpin kantor cabang bank asing dengan tembusan kepada pihak yang berwenang mengawasi kantor cabang bank asing, sesuai dengan struktur organisasi Bank. 5

13 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi BAB IV Bagian Pertama 12 Pasal 12 13/2/PBI/2011 Satuan Kerja Kepatuhan Independensi dan Kriteria Ketentuan (1) Satuan kerja kepatuhan harus independen. Yang dimaksud dengan satuan kerja kepatuhan harus independen adalah satuan kerja kepatuhan harus dibentuk secara tersendiri dan bebas dari pengaruh satuan kerja lainnya, serta mempunyai akses langsung pada Direktur yang membawahkan Fungsi Kepatuhan. Satuan kerja kepatuhan dibentuk di kantor pusat Bank, namun melaksanakan Fungsi Kepatuhan di seluruh jaringan kantor Bank. (2) Pejabat dan staf di satuan kerja kepatuhan dilarang ditempatkan pada posisi menghadapi conflict of interest dalam melaksanakan tanggung jawab Fungsi Kepatuhan. (3) Satuan kerja kepatuhan pada Bank Umum Konvensional yang memiliki Unit Usaha Syariah wajib didukung oleh personil yang mempunyai pengetahuan dan/atau pemahaman tentang operasional perbankan syariah. 13 Pasal 13 13/2/PBI/2011 Kriteria kepala satuan kerja kepatuhan: a. memenuhi persyaratan independensi; Yang dimaksud dengan persyaratan independensi ada lah tidak memiliki hubungan keuangan, kepengurusan, kepemilikan saham, dan/atau hubungan keluarga sampai derajat kedua dengan anggota Dewan Komisaris, Direksi dan/atau pemegang saham pengendali atau hubungan dengan Bank yang dapat mempengaruhi kemampuannya untuk bertindak independen, sebagaimana dimaksud dalam ketentuan Bank Indonesia mengenai Pelaksanaan Good Corporate Governace bagi Bank Umum. b. menguasai ketentuan Bank Indonesia dan peraturan perundang undangan yang berlaku; c. tidak melaksanakan tugas lainnya di luar Fungsi Kepatuhan; dan d. memiliki komitmen yang tinggi untuk melaksanakan dan mengembangkan Budaya Kepatuhan (compliance culture). 14 Pasal 14 13/2/PBI/2011 Pengangkatan, pemberhentian, atau penggantian kepala satuan kerja kepatuhan wajib dilaporkan kepada Bank Indonesia. Laporan pengangkatan, pemberhentian, atau penggantian kepala satuan kerja kepatuhan mengacu pada ketentuan pelaporan bagi Pejabat Eksekutif sebagaimana diatur dalam ketentuan Bank Indonesia mengenai Bank Umum dan Bank Umum Syariah. Bagian Kedua 15 Pasal 15 13/2/PBI/2011 Tugas dan Tanggung Jawab Satuan Kerja Kepatuhan Dalam rangka melaksanakan Fungsi Kepatuhan sebagaimana dimaksud dalam Paragraf 3, tugas dan tanggung jawab satuan kerja kepatuhan paling kurang mencakup: a. membuat langkah langkah dalam rangka mendukung terciptanya Budaya Kepatuhan pada seluruh kegiatan usaha Bank pada setiap jenjang organisasi; 6

14 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi Ketentuan Langkah langkah dalam rangka mendukung terciptanya Budaya Kepatuhan antara lain pembuatan sistem, program, kerangka pikir (frame work), compliance charter, kode etik kepatuhan (compliance code of conduct), atau kebijakan kepatuhan (compliance policy). b. melakukan identifikasi, pengukuran, monitoring, dan pengendalian terhadap Risiko Kepatuhan dengan mengacu pada peraturan Bank Indonesia mengenai Penerapan Manajemen Risiko bagi Bank Umum; Dalam rangka melakukan proses pengelolaan Risiko Kepatuhan, satuan kerja kepatuhan berkoordinasi dengan satuan kerja manajemen risiko. c. menilai dan mengevaluasi efektivitas, kecukupan, dan kesesuaian kebijakan, ketentuan, sistem maupun prosedur yang dimiliki oleh Bank dengan peraturan perundang undangan yang berlaku; Terkait dengan tugas dan tanggungjawab butir c ini, satuan kerja kepatuhan dapat melakukan antara lain: 1. menilai rancangan kebijakan, ketentuan, sistem maupun prosedur baru; 2. berinisiatif untuk melakukan penyempurnaan kebijakan, ketentuan, sistem maupun prosedur berdasarkan informasi yang diperoleh. d. melakukan review dan/atau merekomendasikan pengkinian dan penyempurnaan kebijakan, ketentuan, sistem maupun prosedur yang dimiliki oleh Bank agar sesuai dengan ketentuan Bank Indonesia dan peraturan perundang undangan yang berlaku, termasuk Prinsip Syariah bagi Bank Umum Syariah dan Unit Usaha Syariah; e. melakukan upaya upaya untuk memastikan bahwa kebijakan, ketentuan, sistem dan prosedur, serta kegiatan usaha Bank telah sesuai dengan ketentuan Bank Indonesia dan peraturan perundang undangan yang berlaku; dan f. melakukan tugas tugas lainnya yang terkait dengan Fungsi Kepatuhan. Tugas tugas lain meliputi antara lain: 1. Memastikan kepatuhan Bank terhadap komitmen yang dibuat oleh Bank kepada Bank Indonesia dan/atau otoritas pengawas lain yang berwenang; 2. Melakukan sosialisasi kepada seluruh pegawai Bank mengenai hal hal yang terkait dengan Fungsi Kepatuhan terutama mengenai ketentuan yang berlaku; 3. Bertindak sebagai contact person untuk permasalahan kepatuhan Bank bagi pihak internal maupun eksternal. BAB V 16 Pasal 16 13/2/PBI/2011 Pelaporan Direktur yang membawahkan Fungsi Kepatuhan wajib menyampaikan laporan kepada Bank Indonesia tentang pelaksanaan tugasnya, meliputi: a. Rencana kerja kepatuhan yang dimuat dalam rencana bisnis Bank; Laporan rencana kerja kepatuhan paling kurang terdiri dari: a. rencana evaluasi pedoman internal; dan b. rencana kegiatan untuk mendorong dan/atau memelihara Budaya 7

15 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi Ketentuan Kepatuhan, termasuk rencana sosialisasi ketentuan. Tata cara penyampaian rencana kerja kepatuhan yang dimuat dalam rencana bisnis Bank dilaksanakan dengan mengacu kepada ketentuan Bank Indonesia yang mengatur mengenai Rencana Bisnis Bank. b. Laporan kepatuhan; dan Laporan kepatuhan paling kurang terdiri dari: a. pelaksanaan tugas Fungsi Kepatuhan; b. Risiko Kepatuhan yang dihadapi; c. potensi Risiko Kepatuhan yang diperkirakan akan dihadapi ke depan; dan d. mitigasi Risiko Kepatuhan yang telah dilaksanakan. Laporan kepatuhan tersebut disajikan secara komparatif dalam 2 (dua) periode laporan. c. Laporan khusus mengenai kebijakan dan/atau keputusan Direksi yang menurut Direktur yang membawahkan Fungsi Kepatuhan telah menyimpang dari ketentuan Bank Indonesia dan/atau peraturan perundang undangan yang berlaku sebagai bagian dari tugas Direktur yang membawahkan Fungsi Kepatuhan sebagaimana dimaksud dalam Paragraf 10 ayat (1) huruf f. Laporan khusus Direktur yang membawahkan Fungsi Kepatuhan mengenai kebijakan dan/atau keputusan Direksi yang menyimpang dari ketentuan Bank Indonesia dan/atau peraturan perundang undangan yang berlaku paling kurang meliputi: a. nama Direksi beserta bidang tugasnya; b. tanggal pengambilan kebijakan atau keputusan kegiatan; c. aktivitas penyimpangan yang dilakukan; d. ketentuan Bank Indonesia dan/atau peraturan perundang undangan yang dilanggar; dan e. dampak yang ditimbulkan untuk jangka pendek dan menengah baik secara financial, gangguan terhadap kelangsungan usaha, maupun penurunan reputasi Bank. 17 Pasal 17 13/2/PBI/2011 (1) Laporan sebagaimana dimaksud dalam Paragraf 16 huruf b, wajib ditandatangani oleh Direktur yang membawahkan Fungsi Kepatuhan, dan disampaikan kepada Bank Indonesia secara semesteran dan diterima Bank Indonesia paling lambat 1 (satu) bulan setelah periode pelaporan berakhir dengan tembusan kepada Dewan Komisaris dan Direktur Utama. Apabila batas waktu penyampaian laporan jatuh pada hari libur maka laporan wajib disampaikan pada hari kerja sebelumnya. Contoh: Untuk laporan periode Januari sampai dengan Juni 2011, laporan paling lambat disampaikan tanggal 29 Juli 2011 karena tanggal 31 Juli 2011 jatuh pada hari Minggu. (2) Laporan kepatuhan sebagaimana dimaksud pada ayat (1) untuk pertama 8

16 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi Ketentuan kalinya wajib disampaikan untuk periode pelaporan Juli sampai dengan Desember (3) Bank dianggap terlambat menyampaikan laporan kepatuhan apabila laporan diterima Bank Indonesia melampaui batas akhir waktu penyampaian laporan sebagaimana dimaksud pada ayat (1), tetapi belum melampaui 1 (satu) bulan setelah batas akhir waktu penyampaian laporan. Contohnya laporan periode Juli sampai dengan Desember 2011, batas akhir waktu penyampaian laporan adalah 31 Januari Laporan tersebut dinyatakan terlambat disampaikan apabila diterima di Bank Indonesia pada tanggal 1 sampai dengan 28 Februari (4) Bank dianggap tidak menyampaikan laporan kepatuhan apabila laporan tersebut belum diterima Bank Indonesia hingga akhir batas waktu keterlambatan sebagaimana dimaksud pada ayat (3). Laporan dinyatakan tidak disampaikan apabila sampai dengan tanggal 28 Februari 2012 laporan tidak diterima Bank Indonesia atau diterima Bank Indonesia setelah tanggal 28 Februari (5) Laporan sebagaimana dimaksud dalam Paragraf 16 huruf c disampaikan kepada Bank Indonesia paling lambat 7 (tujuh) hari kerja sejak diketahui oleh Direktur yang membawahkan Fungsi Kepatuhan mengenai adanya penyimpangan. BAB VI 18 Pasal 18 13/2/PBI/2011 BAB VII 19 Pasal 19 13/2/PBI/2011 Alamat Penyampaian Laporan (1) Penyampaian laporan sebagaimana dimaksud dalam Paragraf 14 ditujukan kepada Direktorat Perizinan dan Informasi Perbankan, Bank Indonesia, Jl. M.H. Thamrin No. 2, Jakarta Pusat 10350, dengan tembusan kepada Direktorat Pengawasan Bank terkait atau Kantor Bank Indonesia setempat. (2) Penyampaian laporan sebagaimana dimaksud dalam Paragraf 9 ayat (7) dan Paragraf 16, ditujukan kepada: a. Direktorat Pengawasan Bank terkait, Bank Indonesia, Jl. M.H. Thamrin No. 2, Jakarta Pusat 10350, bagi Bank yang berkantor di wilayah kerja Kantor Pusat Bank Indonesia; atau b. Kantor Bank Indonesia setempat, bagi Bank yang berkantor pusat diluar wilayah kerja Kantor Pusat Bank Indonesia. Sanksi Bank yang tidak memenuhi ketentuan sebagaimana dimaksud dalam Paragraf 2, Paragraf 4, Paragraf 5, Paragraf 6, Paragraf 7, Paragraf 8, Paragraf 9, Paragraf 10, Paragraf 11, Paragraf 12, Paragraf 13, Paragraf 14, Paragraf 15, Paragraf 16, dan Paragraf 17 dikenakan sanksi administratif antara lain berupa: a. teguran tertulis; b. penurunan tingkat kesehatan berupa penurunan peringkat faktor manajemen dalam penilaian tingkat kesehatan; c. larangan untuk turut serta dalam kegiatan kliring; d. pembekuan kegiatan usaha tertentu; e. pemberhentian pengurus Bank dan selanjutnya menunjuk dan mengangkat pengganti sementara sampai Rapat Umum Pemegang Saham (RUPS) atau 9

17 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi 20 Pasal 20 13/2/PBI/2011 Ketentuan Rapat Anggota Koperasi (RAT) mengangkat pengganti yang tetap dengan persetujuan Bank Indonesia; dan f. pencantuman anggota pengurus, pegawai, pemegang saham Bank dalam daftar tidak lulus melalui mekanisme penilaian kemampuan dan kepatutan (fit and proper test). (1) Bank yang terlambat menyampaikan laporan sebagaimana dimaksud dalam Paragraf 17 ayat (3) dikenakan sanksi kewajiban membayar sebesar Rp ,00 (satu juta rupiah) per hari keterlambatan. (2) Bank yang tidak menyampaikan laporan sebagaimana dimaksud dalam Paragraf 17 ayat (4) dikenakan sanksi kewajiban membayar sebesar Rp ,00 (seratus juta rupiah) dan teguran tertulis oleh Bank Indonesia. Pengenaan sanksi kewajiban membayar tersebut tidak menghapus kewajiban yang bersangkutan untuk menyampaikan laporan. BAB I 21 Pasal 1 1/6/PBI/1999 Penugasan Direktur Kepatuhan (Compliance Director) dan Penerapan Standar Pelaksanaan Fungsi Audit Intern Bank Umum Bank Umum Ketentuan Umum 1. Bank adalah Bank Umum sebagaimana dimaksud dalam Undang undang Nomor 7 Tahun 1992 tentang Perbankan sebagaimana telah diubah dengan Undang undang Nomor 10 Tahun 1998, termasuk kantor cabang bank asing; 2. Kantor Cabang Bank Asing adalah kantor cabang dari bank yang berkedudukan di luar negeri yang secara langsung bertanggungjawab kepada kantor pusat bank yang bersangkutan dan mempunyai alamat serta tempat kedudukan di Indonesia; Ketentuan mengenai Kantor Cabang Bank Asing berpedoman pada Surat Keputusan Direksi Bank Indonesia tentang Persyaratan dan Tata Cara Pembukaan Kantor Cabang, Kantor Cabang Pembantu dan Kantor Perwakilan dari Bank Yang Berkedudukan di Luar Negeri. 3. Direktur Kepatuhan (yang merupakan terjemahan dari Compliance Director) adalah anggota direksi Bank atau anggota pimpinan Kantor Cabang Bank Asing yang ditugaskan untuk menetapkan langkah langkah yang diperlukan guna memastikan kepatuhan Bank terhadap peraturan Bank Indonesia, peraturan perundang undangan lain yang berlaku dan perjanjian serta komitmen dengan Bank Indonesia; 4. Standar Pelaksanaan Fungsi Audit Intern Bank atau disingkat SPFAIB adalah ukuran minimal yang harus dipatuhi oleh semua Bank dalam melaksanakan fungsi audit intern. 10

18 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi BAB III 22 Pasal 8 1/6/PBI/1999 Ayat (1) SE 5/22/DPNP 2003 No. 1 Pasal 8 1/6/PBI/1999 Ayat (2) SE 5/22/DPNP 2003 No Pasal 9 1/6/PBI/ Pasal 10 1/6/PBI/1999 Ketentuan Standar Pelaksanaan Audit Intern Bank (1) Bank wajib menerapkan fungsi audit intern bank sebagaimana ditetapkan dalam Standar Pelaksanaan Fungsi Audit Intern Bank yang merupakan lampiran tidak terpisahkan dari ketentuan ini. Pedoman Standar Sistem Pengendalian Intern bagi Bank Umum merupakan acuan standar Sistem Pengendalian Intern yang wajib dipenuhi oleh Bank sehingga Bank dapat memperluas dan memperdalam sesuai dengan kebutuhan Bank. (2) Dalam hal suatu Bank telah mempunyai standar audit intern sendiri maka standar tersebut harus sekurang kurangnya memenuhi Standar Pelaksanaan Fungsi Audit Intern Bank sebagaimana dimaksud pada ayat (1). 1. Bank yang telah memiliki Sistem Pengendalian Intern namun belum memenuhi acuan Pedoman Standar Sistem Pengendalian Intern bagi Bank Umum, wajib menyesuaikan dan menyempurnakannya dengan berpedoman pada Lampiran ketentuan ini. 2. Pedoman Standar Sistem Pengendalian Intern, disampaikan kepada Bank Indonesia selambat lambatnya 30 (tiga puluh) hari sejak ditetapkannya pedoman yang disempurnakan. Penyempurnaan pedoman tersebut dilakukan sesuai dengan jadwal yang dimuat dalam action plan atau selambat lambatnya tanggal 31 Desember Dalam penyusunan Sistem Pengendalian Intern, Bank wajib mempertimbangkan total aset, produk dan jasa yang ditawarkan, termasuk produk dan jasa baru, kompleksitas operasional, jaringan kantor, profil risiko dari setiap kegiatan usaha, metode yang digunakan untuk pengolahan data dan pengukuran risiko, serta ketentuan terkait yang berlaku. 4. Pedoman Standar Sistem Pengendalian Intern bagi Bank Umum sekurangkurangnya mencakup 5 (lima) elemen pokok, yaitu: a. Pengawasan oleh manajemen dan budaya pengendalian; b. Identifikasi dan penilaian risiko; c. Kegiatan pengendalian dan pemisahan fungsi; d. Sistem akuntansi, informasi dan komunikasi; dan e. Kegiatan pemantauan dan tindakan koreksi penyimpangan. Berdasarkan Standar Pelaksanaan Fungsi Audit Intern Bank, Bank wajib: a. menyusun Piagam Audit Intern ( Internal Audit Charter); b. membentuk Satuan Kerja Audit Intern (SKAI); c. menyusun panduan audit intern. SKAI bertugas dan bertanggung jawab untuk : a. membantu tugas direktur utama dan dewan komisaris dalam melakukan pengawasan dengan cara menjabarkan secara operasional baik perencanaan, pelaksanaan maupun pemantauan hasil audit; b. membuat analisis dan penilaian di bidang keuangan, akuntansi, operasional dan kegiatan lainnya melalui pemeriksaan langsung dan pengawasan secara tidak langsung; c. mengidentifikasi segala kemungkinan untuk memperbaiki dan meningkatkan 11

19 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi 25 Pasal 11 1/6/PBI/1999 Ketentuan efisiensi penggunaan sumber daya dan dana; d. memberikan saran perbaikan dan informasi yang objektif tentang kegiatan yang diperiksa pada semua tingkatan manajemen. (1) SKAI merupakan satuan kerja yang bertanggung jawab langsung kepada direktur utama. (2) Dalam melaksanakan tugasnya SKAI menyampaikan laporan kepada direktur utama dan dewan komisaris dengan tembusan kepada Direktur Kepatuhan. Tembusan laporan SKAI kepada Direktur Kepatuhan dimaksudkan antara lain untuk dijadikan sebagai informasi dalam rangka penyempurnaan prosedur kepatuhan yang ada di setiap unit kerja. (3) Kepala SKAI diangkat dan diberhentikan oleh direktur utama Bank dengan persetujuan dewan komisaris. BAB IV 26 Pasal 13 1/6/PBI/ Pasal 15 1/6/PBI/1999 BAB V 28 Pasal 16 ayat 2 1/6/PBI/1999 Pelaporan Bank wajib menyampaikan laporan kepada Bank Indonesia tentang pelaksanaan fungsi audit intern, yaitu: a. laporan pengangkatan atau pemberhentian kepala SKAI yang disertai dengan pertimbangan dan alasan pengangkatan atau pemberhentian; b. laporan pelaksanaan dan pokok pokok hasil audit intern termasuk informasi hasil audit yang bersifat rahasia; c. laporan khusus mengenai setiap temuan audit intern yang diperkirakan dapat mengganggu kelangsungan usaha bank; d. laporan hasil kaji ulang pihak ekstern yang memuat pendapat tentang hasil kerja SKAI dan kepatuhannya terhadap Standar Pelaksanaan Fungsi Audit Intern Bank serta perbaikan yang mungkin dilakukan. (1) Laporan sebagaimana dimaksud dalam Paragraf 26 huruf a yang ditandatangani oleh direktur utama dan dewan komisaris, wajib disampaikan kepada Bank Indonesia selambat lambatnya 14 (empat belas) hari setelah tanggal pengangkatan atau pemberhentian kepala SKAI. (2) Laporan sebagaimana dimaksud dalam Paragraf 26 huruf b yang ditandatangani oleh direktur utama dan dewan komisaris, wajib disampaikan kepada Bank Indonesia setiap akhir bulan Juni dan Desember, selambatlambatnya 2 (dua) bulan setelah bulan l aporan. (3) Laporan sebagaimana dimaksud dalam Paragraf 26 huruf c yang ditandatangani oleh direktur utama dan dewan komisaris, wajib segera disampaikan kepada Bank Indonesia selambat lambatnya 7 (tujuh) hari sejak temuan audit diketahui. (4) Laporan sebagaimana dimaksud dalam Paragraf 26 huruf d wajib disampaikan kepada Bank Indonesia sekurang kurangnya sekali dalam 3 (tiga) tahun, selambat lambatnya 1 (satu) bulan setelah hasil kaji ulang oleh pihak ekstern diterima oleh Bank. Alamat Permohonan dan Penyampaian Laporan Penyampaian laporan sebagaimana dimaksud dalam Paragraf 27 dialamatkan kepada: a. Direktorat Pengawasan Bank, Bank Indonesia, Jl. M.H. Thamrin No. 2, Jakarta 12

20 Kelembagaan Pelaksanaan Fungsi Kepatuhan Bank Paragraf Sumber Regulasi BAB VII 29 Pasal 20 1/6/PBI/ Pasal 21 1/6/PBI/ Pasal 22 1/6/PBI/1999 Ketentuan 10110, bagi Bank yang berkantor pusat di wilayah Jabotabek; atau b. Kantor Cabang Bank Indonesia setempat, bagi Bank yang berkantor pusat di luar wilayah Jabotabek. Sanksi Administrasi (1) Bank yang tidak melaksanakan ketentuan sebagaimana dimaksud dalam Paragraf 22, Paragraf 23 dikenakan sanksi administratif. (2) Sanksi administratif sebagaimana dimaksud pada ayat (1) dapat berupa antara lain: a. teguran tertulis; b. penurunan tingkat kesehatan bank; c. pemberhentian pengurus bank dan selanjutnya menunjuk dan mengangkat pengganti sementara sampai Rapat Umum Pemegang Saham atau Rapat Anggota Koperasi mengangkat pengganti yang tetap dengan persetujuan Bank Indonesia; d. pencantuman anggota pengurus, pegawai Bank, pemegang saham dalam daftar orang tercela di bidang perbankan. Bank yang terlambat menyampaikan laporan sebagaimana dimaksud dalam Paragraf 27 dikenakan sanksi administratif berupa kewajiban membayar sebesar Rp ,00 (satu juta rupiah) untuk setiap laporan per hari kelambatan. (1) Bank dianggap tidak menyampaikan laporan sebagaimana dimaksud dalam Paragraf 27 apabila Bank belum menyampaikan laporan dimaksud 30 (tiga puluh) hari setelah jangka waktu yang ditetapkan. (2) Bank yang tidak menyampaikan laporan sebagaimana dimaksud pada ayat (1) dikenakan sanksi administratif berupa kewajiban membayar sebesar Rp ,00 (enam puluh juta rupiah) untuk setiap laporan dan sanksi administratif sebagaimana dimaksud dalam Paragraf 29 ayat (2). 13

21 14

22 15

23 16

24 17

25 18

26 19

27 20

28 21

29 22

30 23

31 24

32 25

33 26

34 27

35 28

36 29

37 30

38 31

39 32

40 33

41 34

42 35

43 36

44 37

45 38

46 39

47 40

48 41

49 42

50 43

51 44

52 45

53 46

54 47

55 48

56 49

57 50

58 51

59 52

60 53

61 54

62 Lamp. SE No.5/22/DPNP tanggal 29 September 2003 Pedoman Standar Sistem Pengendalian Intern bagi Bank Umum Direktorat Penelitian dan Pengaturan Perbankan September

63 I. LATAR BELAKANG 1. Sistem Pengendalian Intern (SPI) yang efektif merupakan komponen penting dalam manajemen Bank dan menjadi dasar bagi kegiatan operasional Bank yang sehat dan aman. Sistem Pengendalian Intern yang efektif dapat membantu pengurus Bank menjaga aset Bank, menjamin tersedianya pelaporan keuangan dan manajerial yang dapat dipercaya, meningkatkan kepatuhan Bank terhadap ketentuan dan peraturan perundang-undangan yang berlaku, serta mengurangi risiko terjadinya kerugian, penyimpangan dan pelanggaran aspek kehati-hatian. 2. Terselenggaranya Sistem Pengendalian Intern Bank yang handal dan efektif menjadi tanggung jawab dari pengurus dan para pejabat Bank. Selain itu, pengurus Bank juga berkewajiban untuk meningkatkan risk culture yang efektif pada organisasi Bank dan memastikan hal tersebut melekat di setiap jenjang organisasi. 3. Sistem Pengendalian Intern perlu mendapat perhatian Bank, mengingat bahwa salah satu faktor penyebab terjadinya kesulitan usaha Bank adalah adanya berbagai kelemahan dalam pelaksanaan Sistem Pengendalian Intern Bank, antara lain: a. kurangnya mekanisme pengawasan, tidak jelasnya akuntabilitas dari pengurus Bank dan kegagalan dalam mengembangkan budaya pengendalian intern pada seluruh jenjang organisasi; b. kurang memadainya pelaksanaan identifikasi dan penilaian atas risiko dari kegiatan operasional Bank; c. tidak ada atau gagalnya suatu pengendalian pokok terhadap kegiatan operasional Bank, seperti pemisahan fungsi, otorisasi, verifikasi dan kaji ulang atas risk exposure dan kinerja Bank; d. kurangnya komunikasi dan informasi antar jenjang dalam organisasi Bank, khususnya informasi di tingkat pengambil keputusan tentang penurunan kualitas risk exposure dan penerapan tindakan perbaikan; e. kurang memadai atau kurang efektifnya program audit intern dan kegiatan pemantauan lainnya; f. kurangnya komitmen manajemen Bank untuk melakukan proses pengendalian intern dan menerapkan sanksi yang tegas 1 56

64 terhadap pelanggaran ketentuan yang berlaku, kebijakan dan prosedur yang telah ditetapkan Bank. II. RUANG LINGKUP SISTEM PENGENDALIAN INTERN BANK 1. Pengertian dan Tujuan Sistem Pengendalian Intern Bank a. Pengertian Pengendalian intern merupakan suatu mekanisme pengawasan yang ditetapkan oleh manajemen Bank secara berkesinambungan (on going basis), guna: 1) menjaga dan mengamankan harta kekayaan Bank; 2) menjamin tersedianya laporan yang lebih akurat; 3) meningkatkan kepatuhan terhadap ketentuan yang berlaku; 4) mengurangi dampak keuangan/kerugian, penyimpangan termasuk kecurangan/fraud, dan pelanggaran aspek kehati-hatian; 5) meningkatkan efektivitas organisasi dan meningkatkan efisiensi biaya. b. Tujuan 1) Kepatuhan terhadap peraturan dan perundang-undangan yang berlaku (Tujuan Kepatuhan) Tujuan Kepatuhan adalah untuk menjamin bahwa semua kegiatan usaha Bank telah dilaksanakan sesuai dengan ketentuan dan peraturan perundang-undangan yang berlaku, baik ketentuan yang dikeluarkan oleh pemerintah, otoritas pengawasan Bank maupun kebijakan, ketentuan, dan prosedur intern yang ditetapkan oleh Bank. 2) Tersedianya informasi keuangan dan manajemen yang benar, lengkap dan tepat waktu (Tujuan Informasi) Tujuan Informasi adalah untuk menyediakan laporan yang benar, lengkap, tepat waktu dan relevan yang diperlukan dalam rangka pengambilan keputusan yang tepat dan dapat dipertanggungjawabkan. 2 57

65 3) Efisiensi dan efektivitas dari kegiatan usaha Bank (Tujuan Operasional) Tujuan Operasional dimaksudkan untuk meningkatkan efektivitas dan efisiensi dalam menggunakan aset dan sumber daya lainnya dalam rangka melindungi Bank dari risiko kerugian. 4) Meningkatkan efektivitas budaya risiko (risk culture) pada organisasi secara menyeluruh (Tujuan Budaya Risiko) Tujuan Budaya Risiko dimaksudkan untuk mengidentifikasi kelemahan dan menilai penyimpangan secara dini dan menilai kembali kewajaran kebijakan dan prosedur yang ada di Bank secara berkesinambungan. 2. Pihak-pihak yang berkepentingan dengan Sistem Pengendalian Intern Bank Terselenggaranya Sistem Pengendalian Intern yang handal dan efektif menjadi tanggung jawab semua pihak yang terlibat dalam organisasi Bank, antara lain: a. Dewan Komisaris Dewan Komisaris Bank mempunyai tanggung jawab melakukan pengawasan terhadap pelaksanaan pengendalian intern secara umum, termasuk kebijakan Direksi yang menetapkan pengendalian intern tersebut. b. Direksi Direksi Bank mempunyai tanggung jawab menciptakan dan memelihara Sistem Pengendalian Intern yang efektif serta memastikan bahwa sistem tersebut berjalan secara aman dan sehat sesuai tujuan pengendalian intern yang ditetapkan Bank. Sementara itu Direktur Kepatuhan wajib berperan aktif dalam mencegah adanya penyimpangan yang dilakukan oleh manajemen dalam menetapkan kebijakan berkaitan dengan prinsip kehati-hatian. 3 58

66 c. Satuan Kerja Audit Intern (SKAI) SKAI harus mampu mengevaluasi dan berperan aktif dalam meningkatkan efektivitas Sistem Pengendalian Intern secara berkesinambungan berkaitan dengan pelaksanaan operasional Bank yang berpotensi menimbulkan kerugian dalam pencapaian sasaran yang telah ditetapkan oleh manajemen Bank. Disamping itu, Bank perlu memberikan perhatian kepada pelaksanaan audit intern yang independen melalui jalur pelaporan yang memadai, dan keahlian auditor intern khususnya praktek dan penerapan penilaian risiko. d. Pejabat dan pegawai Bank Setiap pejabat dan pegawai Bank wajib memahami dan melaksanakan Sistem Pengendalian Intern yang telah ditetapkan oleh manajemen Bank. Pengendalian intern yang efektif akan meningkatkan tanggung jawab pejabat dan pegawai Bank, mendorong budaya risiko (risk culture) yang memadai, dan mempercepat proses identifikasi terhadap praktek perbankan yang tidak sehat dan terhadap organisasi melalui sistem deteksi dini yang efisien. e. Pihak-pihak ekstern Pihak-pihak ekstern Bank antara lain otoritas pengawasan Bank, auditor ekstern, dan nasabah Bank yang berkepentingan terhadap terlaksananya Sistem Pengendalian Intern Bank yang handal dan efektif. 3. Faktor Pertimbangan dalam Penyusunan Sistem Pengendalian Intern Bank Bank harus memiliki Sistem Pengendalian Intern yang dapat diterapkan secara efektif, dengan memperhatikan faktor-faktor sebagai berikut: a. total aset; b. jenis produk dan jasa yang ditawarkan, termasuk produk dan jasa baru; c. kompleksitas operasional, termasuk jaringan kantor; d. profil risiko dari setiap kegiatan usaha; 4 59

67 e. metode yang digunakan untuk pengolahan data dan teknologi informasi serta metodologi yang diterapkan untuk pengukuran, pemantauan, dan pembatasan (limit) risiko; dan f. ketentuan dan peraturan perundang-undangan yang berlaku. 4. Lingkungan Pengendalian (Control Environtment) Lingkungan pengendalian mencerminkan keseluruhan komitmen, perilaku, kepedulian dan langkah-langkah dewan Komisaris dan Direksi Bank dalam melaksanakan kegiatan pengendalian operasional Bank. Unsur-unsur lingkungan pengendalian meliputi: a. struktur organisasi yang memadai; b. gaya kepemimpinan dan filosofi manajemen Bank; c. integritas dan nilai-nilai etika serta kompetensi seluruh pegawai; d. kebijakan dan prosedur sumber daya manusia Bank; e. atensi dan arahan manajemen Bank dan komite lainnya, seperti Komite Manajemen Risiko; dan f. faktor-faktor eksternal yang mempengaruhi operasional Bank dan penerapan manajemen risiko. III. ELEMEN UTAM A SISTEM PENGENDALIAN INTERN BANK Pengendalian Intern Bank terdiri dari lima elemen utama yang satu sama lain saling berkaitan, yaitu Pengawasan oleh Manajemen dan Kultur Pengendalian (Management Oversight and Control Culture), Identifikasi dan Penilaian Risiko (Risk Recognition and Assessment), Kegiatan Pengendalian dan Pemisahan Fungsi (Control Activities and Segregation of Duties), Sistem Akuntansi, Informasi dan Komunikasi (Accountancy, Information and Communication), serta Kegiatan Pemantauan dan Tindakan Koreksi Penyimpangan/Kelemahan (Monitoring Activities and Correcting Deficiencies). Pengendalian Intern sekurang-kurangnya mencakup lima elemen utama, yaitu: 5 60

68 1. Pengawasan oleh Manajemen dan Kultur Pengendalian a. Dewan Komisaris Dewan Komisaris mempunyai tanggung jawab sebagai berikut: 1) mengesahkan dan mengkaji ulang secara berkala terhadap kebijakan dan strategi usaha Bank secara keseluruhan; 2) memahami risiko utama yang dihadapi Bank, menetapkan tingkat risiko yang dapat ditolerir (risk tolerance), dan memastikan bahwa Direksi telah melakukan langkahlangkah yang diperlukan untuk mengidentifikasi, mengukur, memantau, dan mengendalikan risiko tersebut; 3) mengesahkan struktur organisasi; 4) memastikan bahwa Direksi telah memantau efektivitas pelaksanaan Sistem Pengendalian Intern. Dalam rangka memenuhi tanggung jawab tersebut, maka dewan Komisaris: 1) harus dapat bersikap obyektif serta memiliki pengetahuan dan kemampuan serta keingintahuan mengenai kegiatan usaha dan risiko Bank; 2) harus berperan secara aktif untuk memastikan adanya perbaikan terhadap permasalahan Bank yang dapat mengurangi efektivitas Sistem Pengendalian Intern, seperti adanya hambatan dalam arus informasi dari bawahan kepada pimpinan dan kelemahan dalam pelaksanaan fungsi keuangan, hukum dan audit intern; 3) secara berkala mengadakan pertemuan dengan Direksi dan pejabat eksekutif Bank untuk membahas efektivitas Sistem Pengendalian Intern; 4) melakukan kaji ulang terhadap hasil evaluasi pelaksanaan pengendalian intern yang dibuat oleh Direksi, SKAI dan auditor ekstern; 5) secara berkala melakukan upaya-upaya untuk memastikan bahwa Direksi telah menindaklanjuti dengan tepat atas 6 61

69 temuan dan rekomendasi yang disampaikan oleh otoritas pengawasan Bank, auditor intern dan auditor ekstern; 6) secara berkala melakukan kaji ulang terhadap validitas strategi Bank yang telah ditetapkan. b. Direksi Direksi mempunyai tanggung jawab sebagai berikut: 1) melaksanakan kebijakan dan strategi yang telah disetujui oleh dewan Komisaris; 2) mengembangkan prosedur untuk mengidentifikasi, mengukur, memantau, dan mengendalikan risiko yang dihadapi Bank; 3) memelihara suatu struktur organisasi yang mencerminkan kewenangan, tanggung jawab dan hubungan pelaporan yang jelas; 4) memastikan bahwa pendelegasian wewenang berjalan secara efektif yang didukung oleh penerapan akuntabilitas yang konsisten; 5) menetapkan kebijakan dan strategi serta prosedur pengendalian intern; dan 6) memantau kecukupan dan efektivitas dari sistem pengendalian intern. Dalam rangka melaksanakan tanggungjawab tersebut, Direksi harus melakukan langkah-langkah, antara lain : 1) menugaskan para manajer/pejabat dan staf yang bertanggungjawab dalam kegiatan atau fungsi tertentu untuk menyusun kebijakan dan prosedur pengendalian intern terhadap kegiatan operasional serta kecukupan organisasi; 2) melakukan pengendalian yang efektif untuk memastikan bahwa para manajer/pejabat dan pegawai telah mengembangkan dan melaksanakan kebijakan dan prosedur yang telah ditetapkan; 3) mendokumentasikan dan mensosialisasikan struktur organisasi yang secara jelas menggambarkan jalur 7 62