Menguji Efektivitas Pengendalian Internal atas Proses Pelaporan PPN dan e-Faktur
Menguji efektivitas pengendalian internal pada proses PPN dan e-Faktur sangat krusial, terutama karena sistem DJP kini semakin terintegrasi. Kegagalan kontrol bukan hanya berujung pada denda, tetapi juga risiko pembekuan akun PKP (Pengusaha Kena Pajak) jika ditemukan indikasi faktur tidak sah.
Berikut adalah langkah-langkah untuk menguji pengendalian tersebut secara sistematis:
1. Pengujian Pengendalian Organisasi & Otorisasi
Fokus pada "siapa" yang melakukan dan "bagaimana" hak akses dikelola.
Pemisahan Tugas (Segregation of Duties): Pastikan personil yang menginput data transaksi di ERP berbeda dengan personil yang memvalidasi dan mengunggah (upload) e-Faktur.
Keamanan Sertifikat Elektronik: Verifikasi di mana sertifikat elektronik (pfx) dan passphrase disimpan. Apakah hanya pejabat tertentu yang memiliki akses? Penggunaan sertifikat secara sembarang meningkatkan risiko penyalahgunaan identitas perpajakan kps infrastruktur.
2. Pengujian Pengendalian Input & Data Matching
Memastikan bahwa data yang masuk ke aplikasi e-Faktur adalah data yang valid dan akurat.
Sinkronisasi ERP ke e-Faktur: Uji apakah nomor invoice komersial di sistem akuntansi selaras dengan nomor seri faktur pajak (NSFP) yang diterbitkan.
Validasi NIK/NPWP: Periksa apakah sistem memiliki kontrol untuk memvalidasi NIK/NPWP lawan transaksi. Di tahun 2026, kegagalan validasi NIK dapat menyebabkan e-Faktur ditolak secara otomatis oleh sistem Core Tax.
3. Pengujian Pengendalian Faktur Pajak Masukan (PM)
Area ini adalah titik risiko tertinggi terkait kerugian finansial akibat PPN yang tidak dapat dikreditkan.
Verifikasi Status Vendor: Uji apakah tim pajak melakukan pengecekan berkala terhadap status vendor. Apakah vendor tersebut PKP aktif? Faktur Pajak Masukan dari vendor non-aktif tidak dapat dikreditkan.
Uji Validitas QR Code: Lakukan uji petik (sampling) dengan memindai QR code pada faktur masukan untuk memastikan data di kertas fisik sesuai dengan data yang ada di database DJP.
4. Pengujian Pengendalian Rekonsiliasi Bulanan
Kontrol ini bertujuan memastikan tidak ada "transaksi ghaib" yang belum dilaporkan.
Equalization PPN vs GL: Periksa kertas kerja rekonsiliasi antara Pajak Keluaran (PK) di SPT Masa PPN dengan Akun Penjualan di Buku Besar (General Ledger). Selisih harus dijelaskan (misal: karena uang muka atau retur).
Monitoring NSFP: Pastikan ada kontrol terhadap sisa Nomor Seri Faktur pajak perusahaan startup. NSFP yang tidak terpakai atau hangus harus dilaporkan atau dikembalikan sesuai ketentuan untuk menghindari sanksi administratif.
5. Matriks Pengujian Pengendalian (Test of Controls)
6. Audit atas Kesiapan Core Tax System
Mengingat transisi ke sistem baru, auditor harus menguji:
Integrasi API: Jika perusahaan menggunakan host-to-host, uji apakah pengiriman data dari sistem perusahaan ke Core Tax DJP mengalami kegagalan transmisi atau tidak.
Penyimpanan Data Digital: Pastikan Faktur Pajak dalam bentuk PDF atau XML tersimpan dengan rapi dan memiliki cadangan (backup), karena dokumen ini wajib disimpan selama 10 tahun.
Komentar
Posting Komentar