BAB VII RINGKASAN, KESIMPULAN, KETERBATASAN PENELITIAN DAN REKOMENDASI Bab ini berisi mengenai kesimpulan yang diambil dari penelitian yang dilakukan oleh peneliti, keterbatasan penelitian, serta saran dan rekomendasi bagi perusahaan untuk memecahkan permasalahan utama yang dihadapi perusahaan. 7.1. Kesimpulan 7.1.1. Pengendalian internal yang diterapkan perusahaan Pimpinan sudah menetapkan prosedur dan kebijakan untuk mendukung pelaksanaan aktivitas bisnis perusahaan serta mengawasi jalannya penerapan kebijakan dan pelaksanaan tanggung jawab yang dilakukan karyawan. Pimpinan sudah mengidentifikasi resiko internal dan eksternal yang kemungkinan terjadi pada perusahaan serta pimpinan selalu terlibat secara aktif dalam kegiatan operasional harian perusahaan untuk memantau arus kas masuk dan keluar. Pimpinan juga sudah melakukan penilaian atas prestasi kerja karyawan dan melakukan pemeriksaan mendadak terhadap karyawan. Perusahaan sudah menetapkan kebijakan mengenai pencatatan dan pemrosesan transaksi yang hanya dapat dilakukan oleh karyawan yang berwenang serta menggunakan pihak eksternal untuk mengurus hal-hal seputar perpajakan. Perusahaan juga sudah memiliki prosedur kerja yang jelas serta memiliki beberapa fasilitas untuk menunjang penerapan pengendalian internal di perusahaan. Komunikasi antar karyawan 115 116 maupun antara karyawan dengan pimpinan mengenai masalah perusahaan sudah berjalan dengan baik dan efektif. 7.1.2. Penilaian untuk pengendalian internal perusahaan Dari analisa dan diskusi hasil investigasi kasus yang dilakukan oleh peneliti, ditemukan bahwa perusahaan sudah melaksanakan beberapa prinsip pengendalian internal secara cukup memadai. Namun, di sisi lain, terdapat juga beberapa komponen pengendalian internal yang pelaksanaannya masih kurang memadai apabila dinilai berdasarkan COSO. Untuk prinsip integritas dan nilai etika, identifikasi dan analisis resiko, serta pertimbangan terjadinya kecurangan yang potensial, perusahaan sudah dinilai sangat memadai. Untuk prinsip independensi dan pengawasan manajemen, komitmen untuk individu yang berkompeten, tujuan dengan kejelasan yang cukup, pengembangan aktivitas untuk mengurangi resiko, penggunaan informasi berkualitas, komunikasi secara internal, komunikasi dengan pihak eksternal serta evaluasi dan komunikasi kelemahan pengendalian, perusahaan dinilai cukup memadai Untuk prinsip struktur, garis pelaporan, tanggung jawab dan otoritas, penjagaan individu atas pengendalian internal, identifikasi perubahan yang mempengaruhi pengendalian, pertimbangan aktivitas melalui teknologi, kebijakan dan tindakan atas apa yang diharapkan, serta pengembangan dan pelaksanaan evaluasi, perusahaan dinilai masih kurang memadai 117 7.1.3. Permasalahan lain terkait pengendalian internal Dari segi perusahaan, ditemukana bahwa perusahaan belum memperbarui struktur organisasi dan deskripsi pekerjaan serta tidak terdapat pemisahan tugas yang memadai serta tidak ada visi, misi dan tujuan yang jelas. Dari segi karyawan, perusahaan memiliki permasalahan dimana tidak terdapat program pengembangan karyawan, prosedur perekrutan karyawan belum efektif, tidak adanya penghargaan untuk kinerja serta evaluasi dan penilaian kinerja karyawan serta prosedur standar operasional tertulis untuk karyawan. Dari segi kerapian data, perusahaan masih memiliki dokumen yang tersusun tidak rapi dan tergolong lama. Dari segi kelengkapan data, perusahaan tidak memiliki pengendalian untuk akurasi dan kelengkapan dalam pemrosesan data serta tidak memiliki laporan keuangan bulanan atau kuartalan dan formulir bernomor urut tercetak. Dari segi keamanan data, perusahaan tidak memiliki pengaman untuk akses data ke komputer serta pembatasan akses ke dokumen yang disimpan. Dari segi persediaan, perusahaan tidak memanfaatkan sumber daya yang dimiliki. Perusahaan tidak memiliki sarana pengamanan untuk menyimpan dan mengawasi persediaan. Perusahaan juga tidak memiliki kartu persediaan yang diperbarui. Dari segi kas kecil, perusahaan tidak memiliki kotak penyimpanan untuk menyimpan uang kas kecil perusahaan. Dari segi operasional, perusahaan tidak memiliki daftar penanganan resiko.