Panduan Segregation of Duties untuk Bisnis: Memperkuat Kontrol dan Akuntabilitas

Satu proses bisnis bisa melibatkan banyak tangan. Ada yang membuat permintaan, ada yang memeriksa, ada yang menyetujui, lalu ada pihak lain yang menjalankan atau mencatat hasilnya.

Struktur seperti ini menjadi bagian dari Segregation of Duties (SoD), yaitu prinsip pengendalian internal yang memisahkan tugas dan kewenangan pada proses yang membutuhkan pengecekan silang.

SoD berlaku di berbagai fungsi, termasuk finance, procurement, HR, IT, dan pengelolaan kontrak. Karena itu penerapannya perlu mengikuti alur kerja yang benar-benar dijalankan, bukan berhenti pada pembagian tugas di struktur organisasi.

Apa Itu Segregation of Duties?

Segregation of Duties (SoD) adalah prinsip pengendalian internal yang memisahkan tugas, tanggung jawab, atau kewenangan tertentu di antara individu atau fungsi yang berbeda. Istilah Separation of Duties juga merujuk pada konsep yang sama, yaitu pemisahan kewenangan untuk menciptakan pengecekan silang pada proses yang memiliki risiko.

ISACA menjelaskan SoD sebagai salah satu fondasi lingkungan pengendalian internal yang efektif, terutama untuk mencegah konflik kepentingan, akses yang tidak semestinya, dan fraud.

Dalam praktiknya, satu proses dapat memiliki pihak yang menginisiasi transaksi, memberikan otorisasi, memegang aset atau akses, mencatat aktivitas, dan melakukan pemeriksaan. Pemisahan fungsi tersebut membantu membatasi konsentrasi kewenangan pada satu role.

Apa Tujuan Segregation of Duties?

SoD membatasi kemampuan satu pihak untuk mengendalikan seluruh rangkaian proses. Pihak lain dapat melakukan review, memberikan approval, atau memeriksa hasil tindakan sebelum proses berlanjut.

Struktur ini memperkuat kontrol pada proses yang melibatkan dana, aset, data, akses sistem, maupun keputusan penting. Pembagian tugas juga membuat tanggung jawab setiap tahapan lebih mudah ditelusuri.

Mengapa Segregation of Duties Penting bagi Perusahaan?

Kontrol internal menjadi lebih menantang ketika satu role menguasai banyak tahapan dalam proses yang sama. Risiko tersebut dapat muncul pada pembayaran, procurement, pengelolaan kontrak, payroll, maupun perubahan sistem.

Dalam panduan implementasi SoD, ISACA menunjukkan bahwa penerapan SoD dapat dianalisis lintas proses dan fungsi, termasuk procurement dan software development.

Mengurangi Risiko Fraud dan Kesalahan

Pemisahan tugas mempersempit peluang seseorang untuk membuat, menyetujui, sekaligus menyamarkan transaksi dalam proses yang sama. Pada transaksi keuangan, misalnya, staf yang mencatat transaksi dapat dipisahkan dari pihak yang menyetujui pencairan.

Review dari pihak berbeda juga memberi lapisan pemeriksaan tambahan. Kesalahan input atau keputusan dapat ditemukan sebelum transaksi menyelesaikan seluruh proses.

Membatasi Konsentrasi Kewenangan

Risiko meningkat ketika satu role dapat membuat transaksi sekaligus menyetujui dan mencatatnya. SoD membantu mengidentifikasi kombinasi kewenangan yang perlu dipisahkan.

Masalah serupa dapat muncul ketika karyawan berpindah jabatan, mendapatkan tanggung jawab tambahan, atau memperoleh akses sementara. Struktur kontrol perlu mengikuti perubahan tersebut.

Memperjelas Akuntabilitas dan Kontrol

Pemisahan tugas membuat pemilik setiap aktivitas lebih mudah dikenali. Manajemen juga dapat melihat apakah approval sudah berada pada pihak yang memiliki kewenangan.

Untuk memetakan tanggung jawab antarrole, tim dapat menggunakan RACI Matrix. Ketika organisasi memiliki struktur otoritas yang lebih kompleks, delegasi wewenang membantu menentukan siapa yang dapat mengambil keputusan atas aktivitas tertentu.

Baca juga: Manajemen Approval: Peran Penting dan Jenis-jenisnya

Bagaimana Segregation of Duties Bekerja?

SoD bekerja dengan memisahkan fungsi yang memiliki kepentingan atau kewenangan berbeda dalam satu proses. Empat fungsi berikut dapat menjadi dasar ketika tim memetakan kontrol.

Empat fungsi tersebut membantu melihat titik kontrol dalam sebuah proses. Risiko meningkat ketika satu role menguasai beberapa fungsi yang seharusnya saling memeriksa.

Apa Contoh Segregation of Duties dalam Proses Bisnis?

SoD dapat diterapkan pada proses yang memiliki tahapan berbeda dan membutuhkan otorisasi. Struktur akhirnya mengikuti tingkat risiko serta pembagian fungsi di masing-masing organisasi.

Pada proses procurement, requestor dapat mengajukan kebutuhan, procurement menjalankan proses pengadaan, lalu approver memberikan persetujuan. Pembagian tersebut menjaga keputusan pembelian tetap berada pada role yang berwenang.

Pada pengelolaan kontrak, drafter dapat menyusun dokumen, Legal melakukan review, business owner memberikan approval, lalu authorized signatory menandatangani kontrak.

Di lingkungan IT, developer dapat membuat perubahan sementara review dan deployment dilakukan oleh role lain. Pendekatan ini memberi lapisan pemeriksaan tambahan sebelum perubahan masuk ke production.

Apa Risiko Jika Segregation of Duties Lemah?

SoD yang lemah biasanya terlihat dari dua kondisi. Struktur role sejak awal menempatkan kewenangan yang saling bertentangan, atau pelaksanaan sehari-hari berjalan di luar kontrol yang telah ditetapkan.

SoD Conflict dan SoD Violation

SoD conflict terjadi ketika kombinasi role memberikan kewenangan pada aktivitas yang seharusnya dipisahkan. SoD violation terjadi ketika aturan pemisahan sudah tersedia tetapi pelaksanaannya menyimpang.

Perubahan jabatan, akses sementara, atau perubahan proses dapat memunculkan kedua kondisi tersebut. Karena itu, struktur SoD perlu ditinjau ketika organisasi atau workflow berubah.

Konsentrasi Kewenangan dan Approval Bypass

Seseorang yang dapat membuat sekaligus menyetujui transaksi memiliki kewenangan yang lebih besar daripada role yang hanya menjalankan satu tahap. Risiko serupa muncul ketika dokumen dapat melewati titik approval yang sudah ditetapkan.

Kontrol perlu ditempatkan pada titik yang tepat agar proses tetap berjalan efisien sambil mempertahankan pemeriksaan yang dibutuhkan.

Sulit Menelusuri Tanggung Jawab

Pembagian tugas yang kabur membuat tim lebih sulit mengetahui siapa yang mengambil keputusan dan kapan tindakan dilakukan. Auditor juga membutuhkan lebih banyak waktu ketika evidence tersebar di email, spreadsheet, atau dokumen yang berbeda.

Bagaimana Cara Menerapkan Segregation of Duties?

Mulai dari proses yang paling sensitif. Pembayaran, pengadaan, kontrak, perubahan akses sistem, dan proses lain dengan risiko tinggi biasanya memiliki titik kewenangan yang mudah dipetakan.

1. Petakan Proses yang Berisiko

Catat tahapan proses dari awal sampai akhir. Tandai titik yang melibatkan dana, aset, data, akses, atau keputusan yang membutuhkan otorisasi.

2. Identifikasi Role dan Kewenangan

Petakan siapa yang mengajukan, memeriksa, menyetujui, menjalankan, dan mencatat setiap aktivitas. Struktur ini menjadi dasar untuk menemukan tumpang tindih kewenangan.

3. Pisahkan Tugas yang Berpotensi Konflik

Tentukan kombinasi aktivitas yang perlu berada pada role berbeda. Pihak yang membuat transaksi, misalnya, dapat dipisahkan dari pihak yang memberikan approval.

4. Susun Segregation of Duties Matrix

SoD matrix memetakan role dan aktivitas sehingga benturan kewenangan lebih mudah terlihat. Matrix juga dapat menjadi acuan saat tim melakukan review terhadap akses atau perubahan struktur organisasi.

Matrix yang baik mengikuti proses yang benar-benar berjalan. Ketika role berubah tetapi matrix tetap memakai pembagian lama, struktur kontrol dapat kehilangan relevansi.

5. Terapkan ke Approval Workflow

Setelah pembagian tugas ditetapkan, aturan tersebut perlu tercermin dalam workflow. Alurnya menentukan siapa yang menerima permintaan, siapa yang melakukan review, dan siapa yang memberikan approval.

Approval workflow membantu menerjemahkan pembagian kewenangan ke dalam tahapan kerja yang jelas. Setiap pihak kemudian menjalankan tanggung jawab sesuai role yang telah ditetapkan.

Panduan ISACA tentang implementasi SoD menempatkan pemetaan aktivitas dan pihak yang menjalankannya sebagai bagian dari proses penerapan. Pemetaan ini membantu process owner melihat siapa yang menjalankan suatu aktivitas dan pada titik mana kontrol perlu ditempatkan.

Review juga perlu mengikuti perubahan organisasi. Mutasi, pergantian role, perubahan workflow, atau akses sementara dapat mengubah struktur kewenangan yang sebelumnya sudah ditetapkan.

Baca juga: Workflow Management: Manfaat, Jenis, dan Cara Mengelolanya

Bagaimana Dokumentasi Mendukung Segregation of Duties?

Pembagian tugas perlu meninggalkan bukti yang dapat ditinjau kembali. Dokumentasi membantu tim melihat siapa yang melakukan suatu tindakan, kapan proses berlangsung, dan keputusan apa yang diambil.

Dokumentasi dan Audit Trail

Dalam proses yang melibatkan banyak pihak, riwayat aktivitas memberi konteks ketika tim melakukan review. Informasi seperti waktu tindakan, status dokumen, dan pihak yang terlibat membantu menelusuri perjalanan suatu keputusan.

Audit trail menyediakan riwayat aktivitas yang dapat digunakan untuk meninjau kembali suatu proses. Bagi Internal Audit atau Compliance, catatan tersebut membantu menghubungkan kontrol yang dirancang dengan pelaksanaannya.

Dalam konteks ICOFR 2026, PwC Indonesia menekankan konsistensi pelaksanaan kontrol, kualitas dokumentasi, dan ketersediaan audit-ready evidence sebagai bagian dari kesiapan menghadapi audit eksternal.

Contract Workflow

Kontrak memiliki beberapa titik kewenangan yang dapat dipisahkan dengan jelas. Drafter dapat menyusun dokumen, Legal melakukan review, business owner memberikan approval, lalu authorized signatory menandatangani kontrak.

Alurnya dapat berbentuk draft → review → approval → signing → storage. Struktur tersebut membantu setiap pihak memahami tanggung jawabnya pada tahap yang sedang dikerjakan.

Ketika volume kontrak meningkat, organisasi juga perlu menjaga konsistensi role dan dokumentasi sepanjang proses. Setiap perubahan pada kontrak sebaiknya tetap dapat ditelusuri kembali ke pihak dan tahap yang sesuai.

Baca juga: Apa Itu Manajemen Kontrak? Simak 5 Tahap Pentingnya

Bagaimana Memastikan Segregation of Duties Tetap Berjalan?

Struktur SoD perlu mengikuti perubahan organisasi dan proses. Mutasi, pergantian role, approval sementara, atau perubahan workflow dapat menciptakan kombinasi kewenangan baru yang perlu ditinjau.

Untuk organisasi dengan personel terbatas, pengawasan tambahan dapat digunakan ketika satu orang perlu menangani beberapa aktivitas. Pendekatan tersebut menjaga tujuan kontrol tetap berjalan ketika pemisahan penuh belum memungkinkan.

Penutup

Segregation of Duties membagi tugas dan kewenangan pada proses yang memiliki risiko. Prinsip ini memperkuat kontrol internal dengan memisahkan aktivitas yang membutuhkan independensi dan pengecekan silang.

Penerapannya dimulai dari pemetaan proses dan role, dilanjutkan dengan pemisahan tugas, SoD matrix, dan approval workflow. Struktur tersebut perlu ditinjau kembali ketika organisasi atau proses berubah.

Dalam workflow digital, pembagian kewenangan dapat diterapkan ke alur approval dan dokumentasi yang lebih terstruktur. Untuk proses kontrak, pendekatan yang sama dapat diterapkan sepanjang lifecycle melalui Contract Lifecycle Management Mekari Sign.

Intinya, SoD akan berjalan ketika desain kontrol tercermin dalam proses sehari-hari. Siapa yang melakukan, siapa yang menyetujui, dan bukti apa yang tertinggal harus terlihat jelas.

Referensi

• ISACA Journal. Building Effective Internal Controls: A Reintroduction to Segregation of Duties
• ISACA Journal. A Step-by-Step SoD Implementation Guide
• PwC Indonesia. SOEs Prepare for 2026 ICOFR Audit
• TechTarget. What Is Segregation of Duties (SoD)?
• Hyperproof. Segregation of Duties: What It Is and Why It Matters