Pengendalian Internal dan Enterprise Risk Management (ERM) (skripsi dan tesis)

Pengendalian internal menurut COSO (dalam Moeller, 2011:157)
didefinisikan sebagai suatu proses yang dipengaruhi oleh dewan direksi,
manajemen, dan personel lainya, yang dirancang untuk memberikan jaminan yang
memadai mengenai pencapaian tujuan efektivitas dan efisiensi operasi, keandalan 
pelaporan keuangan, serta kepatuhan terhadap hukum dan peraturan yang berlaku.
Salah satu alat bantu untuk mengevaluasi pengendalian internal organisasi adalah
dengan menggunakan control matrix (Gelinas, 2011:300). Menurut Helms
(2017:1-20) control matrix disusun dengan berdasarkan aktivitas yang
dilaksanakan, dengan melihat bagan alur, dokumen-dokumen terkait, dan
pengendalian internalnya. Satu pengendalian dapat mencapai beberapa tujuan atau
asersi dan dibutuhkan untuk kualitas dan efisiensi, bukan hanya tujuan akuntansi.
Moeller (2011:174) mengemukakan bahwa pengendalian internal COSO
digambarkan dalam kerangka kerja yang mirip dengan ERM, akan tetapi ERM
memiliki lingkup yang lebih luas. Kerangka kerja ERM merupakan
pengembangan dari kerangka kerja pengendalian internal yang lebih melakukan
pendekatan terhadap risiko organisasi.