Page 289 - GRC-BOOK-NEW2
P. 289
intisari Fungsi kepatuhan
Unit pemantau ini harus memperingatkan lini pertahanan pertama apabila
dijumpai kelemahan dalam sistem pengendalian intern mereka, baik dari segi
tahapan rancangan, hingga sampai kepada tahapan pelaksanaannya. Oleh
karena itu, struktur organisasi fungsi manajemen risiko dan fungsi kepatuhan
haruslah independen.
• Pertahanan lapis ke-tiga (3rd lines of defense) adalah fungsi auditor. Dalam
konteks sistem pengendalian intern, fungsi ini dilaksanakan oleh auditor internal
mapun auditor eksternal. Namun demikian, peran auditor internal jauh lebih
intens dalam konsep ini karena mereka adalah bagian dari sistem pengendalian
internal perusahaan yang bersifat independen terhadap fungsi-fungsi lainnya.
Dengan adanya fungsi ini maka seluruh organisasi harus memperhatikan
dengan saksama rekomendasi auditor untuk peningkatan pengendalian intern
dan memperbaiki kekurangan.
Gambar 4.2: Tugas dan Fungsi Kepatuhan
Menciptakan
Budaya Patuh
Tugas & Fungsi
KEPATUHAN
Manajemen
Tindakan
Preventif Risiko
Kepatuhan
Konsep Tugas dan Fungsi Kepatuhan bI/OJK
Mengacu kepada konsep BASEL dan “Three Lines of Defence” sebagaimana uraian
di atas, BI/OJK sebagai regulator perbankan nasional telah menetapkan peraturan
tentang Pelaksanaan Fungsi Kepatuhan Bank Umum. Hal ini tentunya disesuaikan
oleh BI/OJK dengan situasi-kondisi unik perbankan nasional; khusunya, disesuaikan
dengan skala, karakteristik dan kompleksitas usaha perbankan nasional
The Fundamentals of GRC 263