Blok pamungkas TCF menjawab pertanyaan yang tersisa setelah lima blok berdiri: lalu siapa yang perlu diyakinkan, dan dengan apa? Assurance adalah mengubah tumpukan bukti pengujian menjadi keyakinan yang bisa dipertanggungjawabkan — kepada empat audiens dengan kebutuhan berbeda: direksi yang menandatangani SPT, komisaris/komite audit yang mengawasi, auditor eksternal yang menilai angka pajak di laporan keuangan, dan otoritas pajak yang menimbang seberapa besar kepercayaan pantas diberikan. Artikel ini membedah bentuk-bentuk konkretnya — dari laporan tahunan efektivitas TCF, representasi manajemen, sampai opini pihak independen — plus satu ide yang membuat TCF tidak pernah selesai (dalam arti yang baik): kerangka yang memantau dan memperbaiki dirinya sendiri. Sekaligus, artikel ini menutup seri enam building blocks dengan melihat keenamnya sebagai satu mesin utuh.
Pukul Dua Pagi di Kepala Seorang Direktur
Ada satu momen yang dikenal setiap direktur keuangan yang pernah menandatangani SPT Tahunan perusahaan besar. Momen itu biasanya datang malam hari, kadang pukul dua pagi, dalam bentuk satu pertanyaan sunyi:
"Tanda tangan saya ada di dokumen itu. Kalau ternyata ada yang salah — dan saya bahkan tidak tahu apa yang tidak saya tahu — apa yang sebenarnya sedang saya pertaruhkan?"
Pertanyaan itu masuk akal. Seperti dibahas di artikel-artikel sebelumnya, pengurus ikut menanggung kewajiban perpajakan badan — dan SPT sebuah perusahaan besar adalah muara dari jutaan transaksi yang diproses ratusan orang di belasan sistem, yang tidak satu pun disaksikan langsung oleh sang penandatangan. Direktur itu menandatangani hasil kerja sebuah mesin raksasa yang tidak ia lihat jeroannya.
Selama lima artikel terakhir kita membangun jeroan mesin itu: arah (blok 1), peta lengkap (blok 2), penjaga di tiap titik (blok 3), semuanya tertulis (blok 4), dan teruji berkala (blok 5). Tapi bagi direktur di pukul dua pagi itu, semua itu belum menjawab apa-apa — sampai hasilnya sampai ke mejanya dalam bentuk yang bisa ia pahami, percayai, dan pertanggungjawabkan.
Itulah blok keenam: assurance provided. Definisi kerjanya satu kalimat: memastikan pihak-pihak yang menanggung dan menilai risiko pajak perusahaan menerima keyakinan yang berdasar — bukan berdasar harapan, melainkan berdasar bukti. Blok ini adalah alasan kelima blok lainnya dibangun. Kontrol yang berjalan sempurna tapi tidak pernah dilaporkan siapa-siapa hanyalah mesin bagus yang speedometer-nya tidak tersambung.
Empat Audiens, Empat Kebutuhan yang Berbeda
Kesalahan umum dalam merancang assurance: membuat satu laporan untuk semua. Padahal empat audiens keyakinan pajak membutuhkan hal yang berbeda — dan bahasa yang berbeda.
Audiens 1 — Direksi: "beri saya gambaran jujur dan daftar yang harus saya putuskan"
Direksi tidak butuh 40 halaman kertas kerja. Yang mereka butuhkan — idealnya per semester atau setahun sekali, disajikan fungsi pajak — adalah laporan efektivitas TCF yang menjawab lima pertanyaan dalam beberapa halaman:
- Peta risiko hari ini — risiko pajak terbesar kita apa saja, dan bergerak ke mana dibanding periode lalu?
- Hasil pengujian — dari kontrol-kontrol kunci, berapa yang terbukti efektif, berapa yang ada temuan, dan temuan mana yang serius?
- Eksposur yang diketahui — posisi tidak pasti dan potensi sengketa yang material: daftar, nilai taksiran, status penanganannya.
- Tindak lanjut — status remediasi temuan lama: mana yang tuntas (teruji ulang), mana yang lewat tenggat, siapa pemiliknya.
- Keputusan yang diminta — hal-hal yang butuh keputusan level direksi: posisi material yang harus dipilih, investasi kontrol yang butuh persetujuan, perubahan selera risiko.
Perhatikan poin kelima: laporan assurance yang matang tidak hanya memberi tahu — ia menagih keputusan. Itulah bedanya pelaporan tata kelola dari sekadar kabar.
Audiens 2 — Komisaris & komite audit: "buktikan sistemnya diawasi, bukan hanya dijalankan"
Komite audit tidak menjalankan TCF — mereka mengawasi apakah manajemen menjalankannya. Kebutuhan mereka: laporan yang sama dengan direksi plus satu lapisan yang direksi tidak bisa berikan untuk dirinya sendiri — hasil pengujian independen (lini 3 atau pihak eksternal) yang menilai apakah klaim manajemen tentang TCF-nya benar. Di sinilah pola sehat tata kelola bekerja: manajemen melapor "kontrol kami efektif", penguji independen melapor "kami sudah memeriksa klaim itu". Dua suara, satu meja.
Audiens 3 — Auditor eksternal: "tunjukkan angka pajak di laporan keuangan ini lahir dari proses yang bisa diandalkan"
Sisi yang jarang disadari: setiap tahun, perusahaan yang diaudit sudah menjalani penilaian atas urusan pajaknya — karena angka pajak adalah bagian material laporan keuangan: beban pajak kini, aset/liabilitas pajak tangguhan, provisi atas posisi tidak pasti, pengungkapan kontinjensi sengketa. Auditor menilai angka-angka itu, dan cara mereka menilainya sangat dipengaruhi satu hal: seberapa bisa diandalkan proses yang menghasilkannya.
Perusahaan dengan TCF matang memberi auditor sesuatu yang langka: kontrol yang terdokumentasi dan teruji, register posisi tidak pasti yang tertata, memo posisi untuk setiap judgment material. Hasil praktisnya terasa di tiga tempat: audit berjalan lebih cepat (lebih sedikit pengujian substantif yang harus dilakukan auditor sendiri), diskusi provisi lebih pendek (dasar estimasinya sudah terdokumentasi), dan risiko temuan audit yang memalukan di area pajak turun drastis. TCF, tanpa dirancang untuk itu pun, adalah investasi yang dividennya cair setiap musim audit.
Audiens 4 — Otoritas pajak: "beri kami dasar objektif untuk mempercayai Anda"
Audiens pamungkas — dan alasan seri ini ada. Seluruh bangunan kepatuhan kooperatif (ingat tiga pilar di artikel #3) berdiri di atas kemampuan wajib pajak membuktikan sistemnya layak dipercaya. Dalam praktik negara-negara yang programnya berjalan, pembuktian itu berbentuk: dokumentasi TCF yang bisa diserahkan dan dijelaskan, hasil pengujian yang bisa diperlihatkan, dan — di beberapa yurisdiksi — penilaian atau opini pihak independen atas TCF sebagai bagian proses masuk program.
Untuk konteks Indonesia hari ini, sebelum program formal apa pun lahir, audiens ini sudah hadir dalam bentuk yang lebih sederhana namun nyata: setiap interaksi dengan fiskus adalah momen assurance kecil. Jawaban atas permintaan penjelasan yang datang cepat, konsisten, dan berdokumen rapi; pemeriksaan yang dilayani dengan data tertata — semuanya membangun (atau meruntuhkan) reputasi kepatuhan perusahaan di mata otoritas, jauh sebelum kata "cooperative compliance" masuk peraturan.
Bentuk-Bentuk Konkret Assurance: Tiga Tingkat Kekuatan
Dari yang paling ringan sampai paling kuat, keyakinan bisa dikemas dalam tiga bentuk:
Tingkat 1 — Pelaporan manajemen (self-assurance). Laporan efektivitas TCF yang disusun fungsi pajak untuk direksi/komite audit, seperti diuraikan di atas. Fondasi yang wajib ada — tapi nilainya dibatasi fakta bahwa yang melapor adalah yang dinilai.
Tingkat 2 — Representasi formal. Pernyataan tertulis berjenjang: pemilik proses menyatakan kontrol di wilayahnya berjalan, naik ke manajer, naik ke direktur — mirip praktik sub-sertifikasi dalam rezim pengendalian pelaporan keuangan. Kekuatannya psikologis sekaligus struktural: orang membaca lebih teliti apa yang harus ia tanda tangani, dan rantai pernyataan memaksa setiap lapisan benar-benar memeriksa lapisannya. Di negara seperti Inggris, logika ini bahkan diangkat menjadi kewajiban hukum personal (rezim Senior Accounting Officer yang kita bahas di artikel #4).
Tingkat 3 — Penilaian independen. Pihak yang tidak ikut merancang dan menjalankan — internal audit yang kompeten, atau spesialis eksternal — menguji TCF dan menerbitkan laporan/opini atas desain dan efektivitasnya. Inilah bentuk dengan bobot tertinggi: satu-satunya yang bermakna penuh bagi komite audit, sangat berharga bagi auditor eksternal, dan menjadi standar de facto dalam program kepatuhan kooperatif berbagai negara. Praktik yang sehat menjadwalkannya berkala — tidak harus tiap tahun untuk seluruh kerangka; banyak perusahaan memutarnya per area (tahun ini PPN dan potput, tahun depan PPh Badan dan TP) sehingga seluruh TCF tersapu dalam satu siklus.
Mesin yang Memperbaiki Dirinya Sendiri
Ada satu dimensi blok 6 yang sering terlewat karena namanya kalem: monitoring of the framework itself — memantau kerangkanya sendiri.
Semua pembahasan kita sejauh ini menguji kontrol. Tapi siapa yang menguji kerangkanya? Apakah peta risiko kita masih menggambarkan bisnis hari ini — setelah lini usaha baru diluncurkan dan dua sistem diganti? Apakah selera risiko yang ditulis tiga tahun lalu masih relevan? Apakah ada kelas risiko baru (aturan baru, model transaksi baru) yang belum punya baris di TCM sama sekali?
Tanpa pemantauan level ini, TCF mengalami nasib yang ironis: kontrolnya sehat semua, tapi menjaga peta yang sudah usang — pagar kokoh mengelilingi rumah lama, sementara pemiliknya sudah membangun sayap baru yang tidak berpagar. Praktik sederhananya: satu reviu tahunan yang naik satu level abstraksi, memeriksa kerangka itu sendiri — biasanya digabung dengan pemutakhiran risk assessment dan peninjauan strategi (blok 1). Dengan itu, lingkaran tertutup penuh: blok 6 mengalirkan pelajaran kembali ke blok 1, dan mesin TCF menjadi apa yang seharusnya: sistem yang belajar.
Menutup Seri Enam Blok: Satu Mesin, Enam Komponen
Enam artikel, enam blok. Sebelum berpindah babak, mari lihat keenamnya sebagai satu mesin utuh — karena begitulah cara menilainya:
- Strategi memberi arah dan selera risiko — kemudi.
- Cakupan menyeluruh memastikan tidak ada wilayah gelap — lampu.
- Tanggung jawab menempatkan penjaga di tiap titik — awak.
- Dokumentasi membuat semuanya tahan pergantian orang dan siap diperiksa — manual dan log book.
- Pengujian memastikan semuanya benar-benar bekerja — inspeksi rutin.
- Assurance menyambungkan semuanya ke pihak yang menanggung dan menilai — dasbor di hadapan sang kapten.
Dua implikasi praktis dari cara pandang "satu mesin" ini. Pertama, blok terlemah menentukan nilai keseluruhan: strategi indah dengan pengujian kosong, atau dokumentasi tebal dengan tanggung jawab kabur, menghasilkan mesin yang sama-sama tidak layak dipercaya. Kedua, urutannya bukan kebetulan: membangun TCM (blok 4) sebelum memetakan risiko (blok 2) menghasilkan tabel indah yang menjaga risiko yang salah; menguji (blok 5) sebelum tanggung jawab jelas (blok 3) menghasilkan temuan yang tidak ada yang menindaklanjuti.
Dan bagi direktur di pukul dua pagi itu? Dengan mesin yang utuh, pertanyaannya berubah. Bukan lagi "apa yang saya pertaruhkan?" — melainkan "laporan terakhir menunjukkan kontrol kunci efektif, tiga temuan sedang remediasi dengan tenggat jelas, dan posisi material sudah diputuskan dengan memo yang lengkap." Itu bukan jaminan tidak akan pernah ada masalah — jaminan seperti itu tidak dijual di mana pun. Itu sesuatu yang lebih realistis dan lebih berharga: kepastian bahwa ia telah menjalankan pengurusannya dengan sistem yang bisa dipertanggungjawabkan. Direktur bisa tidur. Dan kelak, dengan bukti yang sama, otoritas bisa percaya.
Babak Berikutnya
Fondasi konseptual selesai: kita tahu mengapa dunia bergeser dan apa yang harus dibangun. Babak berikutnya menjawab pertanyaan yang pasti sudah menggantung di kepala pembaca Indonesia: di tengah semua konsep global ini, di mana persisnya posisi regulasi kita — dan apa yang sebaiknya perusahaan siapkan sebelum peraturannya tiba?
Referensi Utama
- OECD (2016), Building Better Tax Control Frameworks (seri publikasi Forum on Tax Administration), OECD Publishing, Paris.
- OECD (2013), Co-operative Compliance: A Framework, OECD Publishing, Paris.
- COSO (2013), Internal Control — Integrated Framework (komponen monitoring activities dan pelaporan).
- Standar akuntansi dan audit terkait pos-pos pajak dalam laporan keuangan (pajak penghasilan, ketidakpastian perlakuan pajak, kontinjensi).
- Praktik rezim pernyataan personal atas pengaturan akuntansi pajak (antara lain Senior Accounting Officer, UK).
