Segregation of Duties: Pembagian Tugas untuk Tim 1–5 Orang

Terakhir diperbarui: 21 Oktober 2026

Segregation of duties (pemisahan tugas) berarti tidak ada satu orang pun yang memegang seluruh siklus sebuah transaksi keuangan: menyetujui, mencatat, memegang uang atau barang, sekaligus mencocokkannya. Untuk tim keuangan yang hanya 1–5 orang, kuncinya bukan menambah karyawan, melainkan memisahkan pasangan tugas yang berbahaya dan menutup sisanya dengan kontrol kompensasi yang dijalankan pemilik.

Banyak pemilik bisnis tahu teori ini, tetapi merasa tidak bisa menerapkannya karena admin keuangan mereka cuma satu atau dua orang. Akibatnya, satu staf kepercayaan memegang token internet banking, membuat invoice, mencatat penerimaan, dan merekonsiliasi rekening sendiri. Selama orangnya jujur, semua terlihat baik. Masalahnya, Anda tidak punya cara untuk mengetahui apakah semua memang baik. Di artikel ini, kami membagikan pola pembagian tugas per ukuran tim, daftar kombinasi tugas yang wajib dipisah, dan contoh kasus distributor dengan tiga staf.

Ringkasan Cepat

• Pisahkan empat fungsi: otorisasi, pencatatan, penguasaan aset (kas/stok), dan rekonsiliasi.
• Prioritaskan memisah 5 pasangan tugas berisiko tinggi, bukan semua tugas sekaligus.
• Tim 1–2 orang tetap bisa aman lewat kontrol kompensasi: dual approval bank, review mutasi oleh owner, dan rekonsiliasi independen.
• Menurut ACFE 2026, lebih dari separuh kasus fraud terjadi karena kontrol tidak ada atau ditembus.
• Gunakan hak akses (user role) di software akuntansi agar pemisahan tugas tidak bergantung pada niat baik.

Apa itu segregation of duties dan mengapa penting bagi owner?

Segregation of duties (SoD) atau pemisahan tugas adalah prinsip kontrol internal yang membagi fungsi otorisasi, pencatatan, penguasaan aset, dan rekonsiliasi kepada orang berbeda. Tujuannya agar kesalahan atau kecurangan tidak bisa dilakukan sekaligus disembunyikan oleh satu orang tanpa terdeteksi oleh orang lain.

Dalam kerangka COSO Internal Control–Integrated Framework (2013), pemisahan tugas menjadi bagian dari komponen aktivitas pengendalian (control activities), yaitu prinsip 10: memilih dan mengembangkan aktivitas pengendalian untuk menekan risiko. Bagi owner dan C-Level, dampaknya sangat praktis: angka laporan keuangan yang Anda pakai untuk mengambil keputusan hanya bisa dipercaya jika proses di belakangnya tidak dikuasai satu orang.

Laporan Occupational Fraud 2026: A Report to the Nations dari Association of Certified Fraud Examiners (ACFE) yang menganalisis 2.402 kasus di 143 negara mencatat median kerugian USD 104.000 per kasus, dan lebih dari separuh kasus melibatkan kontrol internal yang tidak ada atau ditembus (override). Skema fraud rata-rata (median) berjalan 12 bulan sebelum terdeteksi. Artinya, kerugian terbesar justru datang dari lamanya kecurangan tidak ketahuan, dan itulah yang dicegah oleh pemisahan tugas.

Tugas apa saja yang harus dipisahkan?

Pikirkan setiap transaksi sebagai empat fungsi. Idealnya, keempatnya dipegang orang berbeda. Tabel berikut memetakan siklus keuangan yang paling sering dialami bisnis dagang dan jasa di Indonesia.

Siklus	Otorisasi	Pencatatan	Penguasaan aset	Rekonsiliasi
Pembelian & utang (AP)	Owner/manajer menyetujui PO & pembayaran	Staf akunting input tagihan	Gudang menerima barang	Akunting/owner cocokkan saldo supplier
Penjualan & piutang (AR)	Sales manager menyetujui harga, diskon & limit kredit	Admin membuat invoice	Kasir/bank menerima pembayaran	Akunting cek umur piutang
Kas & bank	Owner sebagai approver internet banking	Akunting mencatat mutasi	Pemegang kas kecil / maker transfer	Owner atau pihak independen rekonsiliasi bank
Penggajian	Owner/HR menyetujui daftar gaji	HR/admin menghitung gaji	Maker transfer gaji	Owner cocokkan daftar karyawan aktif
Persediaan	Manajer menyetujui penyesuaian stok	Akunting mencatat mutasi	Kepala gudang	Tim independen stock opname

Kombinasi tugas apa yang paling berbahaya?

Memisah semua tugas sekaligus jarang realistis untuk tim kecil. Karena itu, kami menyarankan Anda memulai dari lima “pasangan tugas berbahaya” (toxic combinations) berikut, karena masing-masing membuka jalan bagi skema kecurangan yang sudah sangat umum.

Pasangan tugas yang dirangkap	Skema yang terbuka	Prioritas
Input supplier baru + membayar tagihan	Supplier fiktif, rekening supplier diganti ke rekening pribadi	Sangat tinggi
Menerima pembayaran pelanggan + mencatat piutang	Lapping: uang pelanggan A dipakai, ditutup pembayaran pelanggan B	Sangat tinggi
Melakukan transfer + merekonsiliasi bank	Transfer tidak sah disembunyikan dengan jurnal penyesuaian	Sangat tinggi
Memegang stok + mencatat penyesuaian stok	Barang keluar tanpa nota, ditutup sebagai “selisih opname”	Tinggi
Mengubah data karyawan + memproses gaji	Karyawan fiktif (ghost employee) atau gaji dinaikkan diam-diam	Tinggi

Jika satu orang di tim Anda saat ini merangkap salah satu pasangan di atas, itulah titik yang harus dibenahi lebih dulu, sebelum menyusun SOP yang lebih rinci.

Bagaimana menerapkan pemisahan tugas jika tim keuangan hanya 1–5 orang?

Inilah bagian yang paling sering ditanyakan owner. Pola di bawah ini kami susun berdasarkan jumlah orang yang terlibat dalam proses keuangan, termasuk owner.

Ukuran tim	Pembagian peran yang disarankan	Kontrol kompensasi wajib
1 staf + owner	Staf: input transaksi, invoice, maker transfer. Owner: approver bank, satu-satunya yang bisa menambah supplier/rekening baru.	Owner membaca mutasi rekening langsung dari bank setiap minggu; rekonsiliasi bulanan direview akuntan eksternal.
2 staf + owner	Staf A: penjualan, invoice, piutang. Staf B: pembelian, utang, kas kecil. Owner: approver semua pembayaran.	Staf A merekonsiliasi kas & bank yang dipegang Staf B, dan sebaliknya; owner tanda tangan hasilnya.
3 staf + owner	Kasir/penerimaan, staf akunting (pencatatan), admin pembelian. Owner/manajer sebagai approver.	Rekonsiliasi bank oleh staf akunting yang tidak memegang token transfer; stock opname disaksikan non-gudang.
5 staf + owner/CFO	Kepala akunting (review & rekonsiliasi), staf AR, staf AP, kasir, admin gudang/stok.	Rotasi tugas atau cuti wajib minimal 5 hari kerja berturut-turut per tahun untuk pemegang kas; audit akses sistem tiap kuartal.

Prinsip dasarnya sederhana: semakin kecil tim, semakin besar peran owner sebagai pemeriksa independen. Owner tidak perlu ikut mencatat; cukup memegang dua hal: persetujuan uang keluar dan pengecekan hasil rekonsiliasi.

Kontrol kompensasi apa yang efektif untuk bisnis kecil?

Kontrol kompensasi (compensating controls) adalah pengendalian tambahan yang menutup risiko ketika tugas terpaksa dirangkap. Berikut langkah yang bisa langsung Anda jalankan:

1. Aktifkan dual approval (maker–approver) di internet banking. Staf membuat transfer, owner menyetujui. Ini kontrol termurah dengan dampak terbesar.
2. Kunci master data. Penambahan supplier, perubahan rekening supplier, dan karyawan baru hanya boleh dilakukan atau disetujui owner.
3. Review mutasi bank langsung dari sumbernya. Owner membuka aplikasi bank sendiri, bukan menerima rekap Excel dari staf.
4. Rekonsiliasi oleh orang yang tidak memegang uang. Jika tidak ada, gunakan akuntan eksternal bulanan.
5. Batasi hak akses di software akuntansi. Staf yang membuat transaksi tidak bisa menghapus atau mengubah transaksi yang sudah diposting; koreksi lewat jurnal yang bisa diaudit.
6. Cuti wajib dan rotasi. Banyak skema kecurangan terbongkar justru saat pelakunya cuti dan orang lain menggantikan tugasnya.

Untuk menentukan siapa boleh menyetujui berapa, Anda bisa melengkapinya dengan approval matrix keuangan. Untuk pembelian, padukan dengan three way matching agar pembayaran hanya keluar jika PO, penerimaan barang, dan tagihan cocok.

Contoh kasus: distributor dengan tiga staf keuangan

Contoh berikut bersifat ilustrasi dengan angka fiktif. PT Sumber Rejeki (contoh), distributor bahan bangunan di Bandung dengan omzet sekitar Rp2 miliar per bulan, memiliki tiga staf: Rina (admin penjualan & kasir), Dodi (akunting), dan Sari (admin pembelian). Sebelum dibenahi, Dodi memegang token transfer, mencatat semua mutasi, dan membuat rekonsiliasi bank sendiri.

Owner kemudian melakukan tiga perubahan: (1) token approver dipindah ke owner, Dodi hanya menjadi maker; (2) penambahan dan perubahan rekening supplier hanya bisa disetujui owner di sistem; (3) rekonsiliasi bank dikerjakan Dodi, tetapi owner mencocokkan saldo akhir dengan mutasi yang ia unduh sendiri setiap tanggal 5. Pada bulan kedua, owner menemukan dua transfer Rp18.500.000 (contoh) ke rekening supplier yang nomornya berbeda dari kontrak. Ternyata itu kesalahan input dari email tagihan palsu, dan dana berhasil ditahan sebelum transfer berikutnya. Tanpa tambahan karyawan, risiko yang sebelumnya baru ketahuan berbulan-bulan kemudian kini terdeteksi dalam hitungan minggu.

Kesalahan yang Sering Terjadi

• Owner berbagi token atau password approver dengan staf “supaya cepat”. Ini meniadakan seluruh pemisahan tugas.
• Semua user software memakai akun yang sama. Jejak audit (audit trail) jadi tidak berarti karena tidak terlihat siapa yang melakukan apa.
• Rekonsiliasi dikerjakan oleh pembuat transaksi tanpa review siapa pun.
• Menganggap staf lama pasti aman. Kontrol dirancang untuk proses, bukan untuk menilai kejujuran orang.
• Pemisahan tugas hanya ada di kertas SOP, sementara hak akses sistem masih terbuka untuk semua.

Agar pengecekan ini menjadi rutinitas bulanan, masukkan langkah review owner ke dalam checklist tutup buku bulanan dan rekonsiliasi akun neraca Anda.

Pertanyaan yang Sering Diajukan (FAQ)

Apakah bisnis kecil wajib menerapkan segregation of duties?

Tidak ada kewajiban hukum umum bagi bisnis kecil untuk menerapkannya, tetapi prinsip ini menjadi dasar kontrol internal yang dinilai auditor, investor, dan bank. Bisnis kecil cukup menerapkan versi proporsional: memisah pasangan tugas berisiko tinggi dan menambah kontrol kompensasi.

Bagaimana jika bagian keuangan hanya satu orang?

Jadikan owner sebagai approver semua uang keluar dan satu-satunya yang bisa mengubah data supplier atau rekening. Owner juga meninjau mutasi bank langsung dari aplikasi bank setiap minggu, dan rekonsiliasi bulanan direview akuntan eksternal.

Apa beda segregation of duties dengan approval matrix?

Segregation of duties mengatur siapa mengerjakan fungsi apa agar tidak ada yang menguasai satu siklus penuh. Approval matrix mengatur siapa berwenang menyetujui transaksi sampai batas nilai tertentu. Keduanya saling melengkapi.

Seberapa sering pembagian tugas perlu ditinjau ulang?

Tinjau minimal setahun sekali, serta setiap ada karyawan keluar-masuk, perubahan struktur, atau penggantian sistem. Pada saat yang sama, periksa hak akses software agar sesuai dengan peran terbaru.

Penutup

Pemisahan tugas bukan soal jumlah karyawan, melainkan memastikan tidak ada satu orang yang bisa membuat, menyetujui, dan menyembunyikan transaksi sekaligus. Mulailah dari lima pasangan tugas berbahaya, tetapkan owner sebagai approver dan pemeriksa rekonsiliasi, lalu kunci aturannya di sistem melalui hak akses per pengguna. Dengan pengaturan peran pengguna dan jejak audit di software akuntansi Zahir Online, pembagian tugas ini berjalan otomatis tanpa bergantung pada pengawasan manual. Anda bisa mencobanya lewat Coba Gratis Zahir Online.

Referensi

• ACFE — Occupational Fraud 2026: A Report to the Nations
• ACFE — Key Findings from Occupational Fraud 2026 (rilis pers, 19 Mei 2026)
• University of Arizona — Control Activities: prinsip 10–12 COSO Internal Control–Integrated Framework (2013)