Materi Bimtek
Bimtek Penguatan SPI Rumah Sakit BLU/BLUD melalui Manajemen Risiko dan Pengendalian Internal
Rumah sakit merupakan organisasi pelayanan publik yang memiliki tingkat kompleksitas tinggi. Setiap hari rumah sakit harus mengelola pelayanan medis, sumber daya manusia, obat-obatan, alat kesehatan, keuangan, teknologi informasi, sarana prasarana, pengadaan, data pasien, hingga berbagai risiko operasional dan klinis.
Kompleksitas tersebut semakin membutuhkan sistem tata kelola yang kuat ketika rumah sakit berstatus Badan Layanan Umum (BLU) atau Badan Layanan Umum Daerah (BLUD).
Fleksibilitas pengelolaan keuangan yang dimiliki BLU/BLUD memberikan peluang bagi rumah sakit untuk bergerak lebih responsif dalam memenuhi kebutuhan pelayanan. Namun, fleksibilitas tersebut harus diimbangi dengan sistem pengawasan, pengendalian internal, manajemen risiko, serta akuntabilitas yang memadai.
Dalam konteks inilah Satuan Pengawasan Intern (SPI) memiliki peran strategis.
SPI tidak seharusnya hanya dipandang sebagai unit yang mencari kesalahan setelah suatu masalah terjadi. SPI perlu berkembang menjadi mitra strategis manajemen dalam memastikan bahwa proses bisnis berjalan efektif, risiko dikelola, pengendalian bekerja, sumber daya digunakan secara efisien, serta tujuan rumah sakit dapat dicapai.
Oleh karena itu, Bimtek Penguatan SPI Rumah Sakit BLU/BLUD melalui Manajemen Risiko dan Pengendalian Internal menjadi tema pelatihan yang relevan bagi rumah sakit yang ingin memperkuat tata kelola dan meningkatkan kualitas pengawasan internal.
Pelatihan tersebut dapat membantu peserta memahami bagaimana SPI menjalankan pengawasan berbasis risiko, menyusun risk register, melakukan pemetaan risiko, mengevaluasi pengendalian, menyusun program audit, melakukan tindak lanjut, serta memberikan rekomendasi perbaikan yang memberikan nilai tambah bagi organisasi.
Apa Itu SPI Rumah Sakit BLU/BLUD?
Satuan Pengawasan Intern atau SPI merupakan unsur pengawasan internal yang membantu pimpinan rumah sakit dalam memastikan kegiatan organisasi berjalan sesuai tujuan dan ketentuan yang berlaku.
Dalam lingkungan BLU/BLUD, SPI memiliki posisi penting karena organisasi mengelola sumber daya publik sekaligus menghadapi risiko pelayanan yang kompleks.
SPI dapat menjalankan fungsi seperti:
- Audit internal.
- Review.
- Evaluasi.
- Pemantauan.
- Penilaian risiko.
- Konsultasi.
- Pemberian rekomendasi.
- Pemantauan tindak lanjut.
SPI harus memiliki independensi dan objektivitas yang memadai agar mampu memberikan penilaian secara profesional.
Mengapa Penguatan SPI Rumah Sakit Penting?
Rumah sakit memiliki banyak titik risiko.
Risiko dapat muncul dari:
- Pelayanan medis.
- Pengadaan.
- Keuangan.
- Persediaan.
- SDM.
- Teknologi informasi.
- Keamanan data.
- Aset.
- Klaim.
- Administrasi.
- Mutu pelayanan.
- Keselamatan pasien.
Tanpa pengendalian yang memadai, risiko tersebut dapat berkembang menjadi masalah yang lebih besar.
Contohnya, kelemahan pengendalian persediaan dapat menyebabkan:
- Stok obat tidak sesuai.
- Obat kedaluwarsa.
- Kekurangan obat.
- Pemborosan.
- Kehilangan barang.
Sementara kelemahan pengendalian keuangan dapat menyebabkan:
- Kesalahan pencatatan.
- Piutang tidak tertagih.
- Pembayaran tidak tepat.
- Ketidakefisienan.
- Potensi penyimpangan.
SPI memiliki peran penting dalam membantu manajemen mengidentifikasi dan mengendalikan risiko tersebut.
Perubahan Paradigma SPI: Dari Pemeriksa Menjadi Mitra Strategis
Pendekatan pengawasan tradisional sering kali berorientasi pada menemukan kesalahan.
Pendekatan modern lebih menekankan pada risk-based internal auditing.
Artinya, SPI tidak harus memeriksa semua proses dengan intensitas yang sama.
SPI perlu menentukan prioritas berdasarkan tingkat risiko.
Contohnya:
| Area | Risiko | Prioritas Pengawasan |
|---|---|---|
| Pengadaan | Tinggi | Tinggi |
| Klaim | Tinggi | Tinggi |
| Persediaan | Tinggi | Tinggi |
| SDM | Sedang | Sedang |
| Administrasi rutin | Rendah | Rendah |
| Arsip | Rendah | Rendah |
Dengan pendekatan tersebut, sumber daya SPI dapat difokuskan pada area yang memberikan risiko terbesar terhadap rumah sakit.
Apa Itu Manajemen Risiko Rumah Sakit?
Manajemen risiko merupakan proses sistematis untuk mengidentifikasi, menganalisis, mengevaluasi, menangani, dan memantau risiko yang dapat memengaruhi pencapaian tujuan organisasi.
Risiko tidak selalu berarti kejadian buruk yang sudah terjadi.
Risiko adalah kemungkinan terjadinya suatu peristiwa yang dapat memengaruhi tujuan.
Dalam rumah sakit, risiko dapat berasal dari:
- Faktor internal.
- Faktor eksternal.
- Proses pelayanan.
- Teknologi.
- SDM.
- Keuangan.
- Regulasi.
- Lingkungan.
Manajemen risiko membantu rumah sakit menjadi lebih siap menghadapi ketidakpastian.
Jenis Risiko yang Dihadapi Rumah Sakit
Risiko Klinis
Berkaitan dengan pelayanan pasien dan keselamatan pasien.
Contohnya:
- Kesalahan pemberian obat.
- Keterlambatan diagnosis.
- Infeksi.
- Kesalahan identifikasi pasien.
Risiko Keuangan
Contohnya:
- Piutang meningkat.
- Klaim tertunda.
- Pemborosan.
- Ketidakefisienan biaya.
Risiko Operasional
Contohnya:
- Gangguan pelayanan.
- Kerusakan alat.
- Gangguan listrik.
- Gangguan sistem informasi.
Risiko Teknologi Informasi
Contohnya:
- Cyber attack.
- Kebocoran data.
- Downtime.
- Kerusakan server.
Risiko SDM
Contohnya:
- Kekurangan tenaga.
- Kompetensi tidak sesuai.
- Turnover tinggi.
- Kelelahan kerja.
Risiko Kepatuhan
Berkaitan dengan kemungkinan ketidaksesuaian terhadap peraturan atau kebijakan.
Risiko Reputasi
Dapat muncul akibat:
- Keluhan pasien.
- Informasi negatif.
- Masalah pelayanan.
- Pelanggaran data.
Hubungan SPI dengan Manajemen Risiko
SPI tidak selalu menjadi pemilik seluruh risiko organisasi.
Pemilik risiko tetap berada pada unit yang menjalankan proses.
Contohnya:
- Kepala farmasi bertanggung jawab atas risiko proses farmasi.
- Kepala keuangan bertanggung jawab atas risiko keuangan.
- Kepala IT bertanggung jawab atas risiko sistem informasi.
- Manajemen bertanggung jawab terhadap risiko strategis.
SPI berperan memberikan assurance atau penilaian independen terhadap bagaimana risiko tersebut dikelola.
Pembagian tersebut penting agar SPI tetap memiliki objektivitas.
Apa Itu Pengendalian Internal?
Pengendalian internal merupakan serangkaian kebijakan, prosedur, aktivitas, dan mekanisme yang dirancang untuk memberikan keyakinan memadai bahwa tujuan organisasi dapat tercapai.
Pengendalian internal bukan hanya dokumen SOP.
Pengendalian harus benar-benar berjalan dalam proses bisnis.
Contohnya, rumah sakit memiliki SOP pengadaan, tetapi jika tidak ada pemisahan tugas, pemeriksaan, dan monitoring, maka keberadaan SOP saja belum cukup.
Komponen Pengendalian Internal
Pengendalian internal dapat dilihat melalui beberapa aspek.
Lingkungan Pengendalian
Mencakup:
- Integritas.
- Etika.
- Struktur organisasi.
- Kepemimpinan.
- Kompetensi.
- Pembagian tanggung jawab.
Penilaian Risiko
Organisasi harus mengetahui risiko yang dapat menghambat pencapaian tujuan.
Aktivitas Pengendalian
Contohnya:
- Otorisasi.
- Verifikasi.
- Rekonsiliasi.
- Pemisahan tugas.
- Review.
- Pengawasan.
Informasi dan Komunikasi
Informasi harus tersedia dan disampaikan kepada pihak yang membutuhkan.
Monitoring
Pengendalian harus dipantau untuk memastikan tetap efektif.
Perbedaan Manajemen Risiko dan Pengendalian Internal
Keduanya saling berkaitan tetapi memiliki fungsi berbeda.
| Aspek | Manajemen Risiko | Pengendalian Internal |
| Fokus | Risiko | Proses pengendalian |
| Tujuan | Mengelola ketidakpastian | Memberikan keyakinan memadai |
| Aktivitas | Identifikasi dan mitigasi | Pencegahan dan deteksi |
| Pemilik | Manajemen/unit | Manajemen/unit |
| Peran SPI | Assurance | Assurance |
Manajemen risiko menentukan risiko apa yang perlu diperhatikan.
Pengendalian internal menentukan bagaimana risiko tersebut dikendalikan.
Risk Register Rumah Sakit
Salah satu alat penting dalam manajemen risiko adalah risk register.
Risk register berisi informasi mengenai risiko organisasi.
Contoh:
| Risiko | Penyebab | Dampak | Level | Mitigasi |
| Stockout obat | Perencanaan kurang | Pelayanan terganggu | Tinggi | Safety stock |
| Klaim tertunda | Dokumen tidak lengkap | Arus kas terganggu | Tinggi | Review klaim |
| Downtime SIMRS | Gangguan server | Pelayanan terganggu | Tinggi | Backup |
| Alat rusak | Pemeliharaan kurang | Pelayanan tertunda | Sedang | Preventive maintenance |
| Piutang meningkat | Penagihan lemah | Kas terganggu | Tinggi | Monitoring aging |
Risk register harus diperbarui secara berkala.
Menentukan Prioritas Risiko
Tidak semua risiko harus diperlakukan sama.
Penilaian dapat mempertimbangkan:
- Kemungkinan terjadi.
- Dampak.
- Frekuensi.
- Kecepatan dampak.
- Kemampuan organisasi merespons.
Risiko dengan kemungkinan dan dampak tinggi perlu mendapat perhatian lebih besar.
Risk-Based Internal Audit
Pendekatan Risk-Based Internal Audit (RBIA) memungkinkan SPI menyusun program audit berdasarkan risiko utama organisasi.
Langkah sederhananya:
- Memahami tujuan organisasi.
- Mengidentifikasi risiko.
- Menilai risiko.
- Menentukan prioritas.
- Menyusun audit universe.
- Menyusun audit plan.
- Melaksanakan audit.
- Menyusun rekomendasi.
- Memantau tindak lanjut.
Dengan demikian, kegiatan SPI menjadi lebih terarah.
Audit Universe Rumah Sakit
Audit universe merupakan seluruh area yang berpotensi menjadi objek pengawasan.
Contohnya:
- Keuangan.
- Pengadaan.
- Farmasi.
- Laboratorium.
- Radiologi.
- IGD.
- Rawat inap.
- Rawat jalan.
- SDM.
- IT.
- Rekam medis.
- Klaim.
- Aset.
- Persediaan.
- Mutu.
SPI dapat memberikan skor risiko terhadap masing-masing area untuk menentukan prioritas audit.
Contoh Audit Berbasis Risiko pada Farmasi
Misalnya, SPI menemukan bahwa farmasi memiliki risiko tinggi karena:
- Nilai persediaan besar.
- Jumlah transaksi tinggi.
- Banyak jenis obat.
- Risiko kedaluwarsa.
- Risiko stockout.
SPI dapat melakukan audit terhadap:
- Perencanaan kebutuhan.
- Pengadaan.
- Penerimaan.
- Penyimpanan.
- Distribusi.
- Pencatatan.
- Stock opname.
- Pengelolaan obat kedaluwarsa.
Hasil audit kemudian digunakan untuk memberikan rekomendasi perbaikan.
Contoh Audit Berbasis Risiko pada Klaim
Klaim merupakan area penting karena berkaitan langsung dengan pendapatan rumah sakit.
SPI dapat mengevaluasi:
- Kelengkapan dokumen.
- Alur verifikasi.
- Coding.
- Rekonsiliasi.
- Klaim tertunda.
- Klaim ditolak.
- Aging piutang.
Jika ditemukan bahwa klaim tertunda terus meningkat, SPI dapat menganalisis akar masalah.
Contoh Kasus Pengendalian Internal Rumah Sakit
Sebuah rumah sakit mengalami peningkatan selisih stok obat.
SPI melakukan pemeriksaan dan menemukan bahwa:
- Penerimaan barang dilakukan oleh satu petugas.
- Pencatatan dilakukan setelah barang masuk.
- Tidak ada rekonsiliasi rutin.
- Stock opname dilakukan tidak konsisten.
- Akses gudang belum dibatasi.
SPI kemudian memberikan rekomendasi:
- Pemisahan tugas.
- Rekonsiliasi berkala.
- Pembatasan akses.
- Digitalisasi pencatatan.
- Stock opname rutin.
- Monitoring obat berisiko tinggi.
Masalah tersebut menunjukkan bahwa selisih persediaan tidak selalu disebabkan oleh kesalahan individu. Bisa jadi terdapat kelemahan sistem pengendalian.
Root Cause Analysis dalam Pengawasan Internal
Ketika menemukan masalah, SPI sebaiknya tidak berhenti pada gejala.
SPI perlu mencari root cause atau akar penyebab.
Contohnya:
Masalah: Klaim sering tertunda.
Jangan langsung menyimpulkan:
“Petugas klaim kurang teliti.”
Lakukan analisis:
- Apakah SOP jelas?
- Apakah data pelayanan lengkap?
- Apakah dokter mengisi dokumen tepat waktu?
- Apakah sistem mendukung?
- Apakah ada beban kerja tinggi?
- Apakah komunikasi antarunit berjalan?
Dengan demikian, rekomendasi menjadi lebih efektif.
Teknik 5 Why
Salah satu metode sederhana adalah 5 Why.
Contoh:
Mengapa klaim terlambat?
Karena dokumen belum lengkap.
Mengapa dokumen belum lengkap?
Karena beberapa unit terlambat menginput.
Mengapa terlambat menginput?
Karena proses masih manual.
Mengapa masih manual?
Karena sistem belum terintegrasi.
Mengapa belum terintegrasi?
Karena belum ada roadmap digitalisasi.
Akar masalah ternyata bukan sekadar kesalahan petugas, tetapi persoalan proses dan sistem.
Peran SPI dalam Pencegahan Fraud
Rumah sakit memiliki risiko fraud dalam berbagai proses.
Potensi fraud dapat berkaitan dengan:
- Pengadaan.
- Klaim.
- Persediaan.
- Kas.
- Aset.
- Pembayaran.
- Penggunaan fasilitas.
SPI dapat membantu memperkuat pencegahan melalui:
- Pengendalian internal.
- Audit berbasis risiko.
- Analisis data.
- Whistleblowing system.
- Monitoring.
- Investigasi sesuai kewenangan.
SPI perlu bekerja dengan pendekatan profesional dan berbasis bukti.
Pengawasan Berbasis Data
Transformasi digital membuka peluang baru bagi SPI.
Data dapat digunakan untuk mengidentifikasi anomali.
Contohnya:
- Transaksi berulang.
- Perubahan harga tidak biasa.
- Stok yang tidak wajar.
- Pola klaim tertentu.
- Pembayaran di luar pola normal.
- Transaksi pada waktu tertentu.
Data analytics dapat membantu SPI melakukan continuous monitoring.
Continuous Auditing dan Continuous Monitoring
Continuous monitoring dilakukan oleh manajemen untuk memantau proses secara berkelanjutan.
Continuous auditing merupakan pendekatan audit yang memanfaatkan teknologi dan data untuk melakukan evaluasi secara lebih sering atau berkelanjutan.
Keduanya dapat meningkatkan kemampuan organisasi mendeteksi masalah lebih cepat.
Penguatan SPI melalui Teknologi Digital
SPI dapat memanfaatkan:
- Dashboard.
- Data analytics.
- Audit management system.
- Digital working paper.
- Risk management system.
- Continuous monitoring.
Dengan digitalisasi, SPI dapat mengurangi pekerjaan administratif dan meningkatkan fokus pada analisis.
SPI dan Keamanan Informasi
Rumah sakit semakin bergantung pada sistem digital.
Risiko yang perlu diperhatikan:
- Kebocoran data.
- Akses tidak sah.
- Malware.
- Ransomware.
- Downtime.
- Kehilangan data.
SPI dapat mengevaluasi:
- Hak akses.
- Backup.
- Disaster recovery.
- Audit log.
- Pengelolaan password.
- Pemisahan akses.
- Kebijakan keamanan.
SPI tidak harus menggantikan fungsi IT. Perannya adalah menilai apakah kontrol telah dirancang dan berjalan dengan baik.
SPI dan Tata Kelola Rumah Sakit
Tata kelola yang baik membutuhkan:
- Transparansi.
- Akuntabilitas.
- Tanggung jawab.
- Independensi.
- Kewajaran.
SPI membantu memastikan bahwa tata kelola tersebut didukung oleh sistem pengendalian yang memadai.
Independensi SPI
Independensi menjadi salah satu aspek penting.
SPI harus mampu:
- Menilai secara objektif.
- Menghindari konflik kepentingan.
- Menyampaikan temuan.
- Memberikan rekomendasi.
- Melaporkan hasil kepada pimpinan.
SPI sebaiknya tidak menjadi pelaksana proses yang nantinya diaudit sendiri.
Kompetensi Auditor Internal Rumah Sakit
Auditor internal membutuhkan kompetensi yang luas.
Kompetensi dapat mencakup:
- Audit.
- Akuntansi.
- Keuangan.
- Manajemen risiko.
- Pengendalian internal.
- Proses bisnis rumah sakit.
- Teknologi informasi.
- Analisis data.
- Komunikasi.
- Penyusunan laporan.
Auditor internal juga perlu memahami karakteristik pelayanan kesehatan.
Strategi Penguatan SPI Rumah Sakit Tahun 2026
Penguatan SPI dapat dilakukan melalui beberapa langkah.
1. Memperjelas Mandat SPI
Tugas dan kewenangan harus jelas.
2. Membangun Risk Register
SPI perlu memahami risiko organisasi.
3. Mengembangkan Audit Universe
Semua area penting dipetakan.
4. Menyusun Risk-Based Audit Plan
Program audit berdasarkan prioritas risiko.
5. Meningkatkan Kompetensi
Auditor mendapatkan pelatihan secara berkelanjutan.
6. Memanfaatkan Teknologi
Gunakan data analytics dan dashboard.
7. Memperkuat Follow Up
Rekomendasi harus dipantau sampai selesai.
8. Mengukur Kinerja SPI
SPI perlu memiliki indikator kinerja.
Indikator Kinerja SPI
Beberapa indikator yang dapat digunakan:
| Indikator | Tujuan |
| Persentase audit selesai | Mengukur produktivitas |
| Persentase tindak lanjut | Mengukur efektivitas |
| Waktu penyelesaian audit | Mengukur efisiensi |
| Jumlah risiko utama ditangani | Mengukur dampak |
| Kepuasan auditee | Mengukur kualitas layanan |
| Temuan berulang | Mengukur efektivitas perbaikan |
Jumlah temuan bukan satu-satunya ukuran keberhasilan SPI.
SPI yang baik justru membantu mengurangi temuan berulang dan meningkatkan kualitas pengendalian.
Tindak Lanjut Hasil Audit
Audit tidak selesai ketika laporan diterbitkan.
Tahapan berikutnya adalah tindak lanjut.
Manajemen harus:
- Memahami temuan.
- Menentukan akar masalah.
- Menetapkan tindakan perbaikan.
- Menentukan penanggung jawab.
- Menetapkan target waktu.
- Melaksanakan perbaikan.
- Menyampaikan bukti.
- Diverifikasi oleh SPI.
Rekomendasi yang tidak ditindaklanjuti akan kehilangan manfaat.
Contoh Format Monitoring Tindak Lanjut
| Temuan | Rekomendasi | PIC | Target | Status |
| Selisih stok | Rekonsiliasi bulanan | Kepala Farmasi | 30 hari | Proses |
| Klaim tertunda | Perbaikan verifikasi | Kepala Klaim | 14 hari | Selesai |
| Hak akses berlebih | Review user | IT | 30 hari | Proses |
Monitoring seperti ini membantu manajemen melihat status perbaikan secara jelas.
Hubungan SPI dengan Direksi
SPI harus memiliki komunikasi yang baik dengan pimpinan.
SPI perlu menyampaikan:
- Risiko utama.
- Temuan signifikan.
- Rekomendasi.
- Status tindak lanjut.
- Area yang membutuhkan perhatian.
Laporan kepada pimpinan sebaiknya ringkas, objektif, berbasis data, dan berorientasi pada solusi.
SPI sebagai Early Warning System
Salah satu nilai strategis SPI adalah memberikan peringatan dini.
Jika SPI dapat mengidentifikasi:
- Peningkatan piutang.
- Penurunan kualitas pengendalian.
- Peningkatan insiden.
- Kenaikan biaya.
- Penurunan kepatuhan.
maka manajemen dapat mengambil tindakan sebelum masalah berkembang.
Materi Bimtek Penguatan SPI Rumah Sakit BLU/BLUD
Program Bimtek Penguatan SPI Rumah Sakit BLU/BLUD melalui Manajemen Risiko dan Pengendalian Internal dapat disusun dengan materi:
- Konsep SPI rumah sakit.
- Peran dan fungsi SPI.
- Tata kelola BLU/BLUD.
- Manajemen risiko.
- Risk register.
- Risk assessment.
- Pengendalian internal.
- Control self assessment.
- Audit universe.
- Risk-based internal audit.
- Penyusunan audit plan.
- Audit program.
- Teknik audit.
- Root cause analysis.
- Fraud risk.
- Data analytics.
- Continuous monitoring.
- Penyusunan laporan audit.
- Monitoring tindak lanjut.
- Studi kasus rumah sakit.
Sasaran Peserta Bimtek
Pelatihan dapat ditujukan kepada:
- Direktur rumah sakit.
- Wakil direktur.
- Kepala SPI.
- Auditor internal.
- Manajemen rumah sakit.
- Kepala bidang.
- Kepala bagian.
- Tim manajemen risiko.
- Tim mutu.
- Pengelola keuangan.
- Pengelola pengadaan.
- Pengelola aset.
- Tim IT.
- Pejabat terkait lainnya.
Manfaat Mengikuti Bimtek SPI Rumah Sakit
Peserta diharapkan mampu:
- Memahami fungsi strategis SPI.
- Mengidentifikasi risiko.
- Menyusun risk register.
- Menilai efektivitas pengendalian.
- Menyusun audit berbasis risiko.
- Mengembangkan audit plan.
- Melakukan root cause analysis.
- Menyusun rekomendasi.
- Melakukan monitoring tindak lanjut.
- Meningkatkan komunikasi dengan manajemen.
- Memanfaatkan data dalam pengawasan.
Roadmap Penguatan SPI Rumah Sakit
Rumah sakit dapat menggunakan roadmap berikut:
| Tahap | Fokus |
| 1 | Assessment SPI |
| 2 | Pemetaan risiko |
| 3 | Penyusunan risk register |
| 4 | Audit universe |
| 5 | Risk-based audit |
| 6 | Digitalisasi pengawasan |
| 7 | Continuous monitoring |
| 8 | Evaluasi dan improvement |
Roadmap tersebut dapat disesuaikan dengan tingkat kematangan masing-masing rumah sakit.
Kesimpulan
Bimtek Penguatan SPI Rumah Sakit BLU/BLUD melalui Manajemen Risiko dan Pengendalian Internal merupakan salah satu program strategis untuk meningkatkan kualitas tata kelola, akuntabilitas, dan efektivitas pengawasan rumah sakit.
SPI tidak lagi cukup menjalankan fungsi pemeriksaan setelah kegiatan berlangsung. SPI perlu berkembang menjadi fungsi assurance dan advisory yang membantu manajemen memahami risiko, memperbaiki pengendalian, mencegah masalah, dan meningkatkan kualitas proses bisnis.
Pendekatan berbasis risiko menjadi penting karena rumah sakit memiliki sumber daya pengawasan yang terbatas sementara jumlah risiko yang harus dikelola sangat besar.
Dengan Risk-Based Internal Audit, SPI dapat memfokuskan pengawasan pada area yang memiliki risiko paling tinggi, seperti keuangan, pengadaan, farmasi, klaim, aset, teknologi informasi, serta proses pelayanan yang kritis.
Manajemen risiko dan pengendalian internal juga harus berjalan secara terintegrasi.
Manajemen risiko membantu organisasi memahami ketidakpastian yang dapat menghambat pencapaian tujuan. Sementara pengendalian internal membantu memastikan bahwa risiko tersebut dikelola melalui kebijakan, prosedur, otorisasi, verifikasi, monitoring, dan mekanisme pengawasan lainnya.
SPI kemudian memberikan assurance secara independen dan objektif mengenai efektivitas proses tersebut.
Perkembangan teknologi juga memberikan peluang besar bagi SPI. Data analytics, dashboard, continuous monitoring, dan sistem audit digital dapat membantu SPI melakukan pengawasan dengan lebih cepat, berbasis data, dan terukur.
Namun, teknologi tetap membutuhkan auditor internal yang memiliki kompetensi dan pemahaman terhadap proses bisnis rumah sakit.
Pada akhirnya, tujuan penguatan SPI bukan untuk menghasilkan sebanyak mungkin temuan.
Tujuan yang lebih penting adalah membantu rumah sakit mencegah masalah, mengurangi risiko, memperbaiki proses, meningkatkan efisiensi, menjaga aset, meningkatkan akuntabilitas, serta mendukung pencapaian tujuan pelayanan kepada masyarakat.
Rumah sakit BLU/BLUD yang memiliki SPI kuat, manajemen risiko yang matang, dan pengendalian internal yang efektif akan memiliki fondasi tata kelola yang lebih baik dalam menghadapi perubahan lingkungan pelayanan kesehatan.
Program Bimtek Penguatan SPI Rumah Sakit BLU/BLUD melalui Manajemen Risiko dan Pengendalian Internal dapat menjadi sarana strategis untuk meningkatkan kompetensi auditor internal dan manajemen dalam membangun sistem pengawasan yang lebih modern, profesional, berbasis risiko, dan memberikan nilai tambah.
FAQ
Apa itu SPI Rumah Sakit BLU/BLUD?
SPI atau Satuan Pengawasan Intern merupakan fungsi pengawasan internal yang membantu pimpinan rumah sakit memberikan assurance dan rekomendasi perbaikan terhadap tata kelola, manajemen risiko, dan pengendalian internal.
Apa hubungan SPI dengan manajemen risiko?
SPI memberikan assurance dan penilaian independen terhadap proses manajemen risiko. Pemilik risiko tetap berada pada manajemen atau unit yang menjalankan proses bisnis.
Apa yang dimaksud Risk-Based Internal Audit?
Risk-Based Internal Audit adalah pendekatan audit yang menentukan prioritas pengawasan berdasarkan tingkat risiko organisasi sehingga sumber daya SPI dapat difokuskan pada area yang paling penting.
Apa manfaat pengendalian internal bagi rumah sakit?
Pengendalian internal membantu mencegah kesalahan, mengurangi risiko penyimpangan, melindungi aset, meningkatkan efisiensi, menjaga kualitas informasi, dan mendukung pencapaian tujuan organisasi.
Mengapa risk register penting bagi Rumah Sakit BLU/BLUD?
Risk register membantu rumah sakit mendokumentasikan risiko, penyebab, dampak, tingkat risiko, pemilik risiko, dan tindakan mitigasi sehingga risiko dapat dipantau secara sistematis.
Siapa yang sebaiknya mengikuti Bimtek Penguatan SPI Rumah Sakit?
Peserta dapat berasal dari Kepala SPI, auditor internal, direktur, manajemen, tim manajemen risiko, tim mutu, keuangan, pengadaan, IT, pengelola aset, serta unit lain yang berkaitan dengan pengawasan dan tata kelola.
Bagaimana cara memperkuat SPI Rumah Sakit?
Penguatan dapat dilakukan melalui kejelasan mandat, peningkatan independensi, penyusunan risk register, audit berbasis risiko, peningkatan kompetensi auditor, pemanfaatan teknologi, penguatan tindak lanjut, serta evaluasi kinerja SPI secara berkala.
Perkuat fungsi SPI rumah sakit melalui manajemen risiko, pengendalian internal, audit berbasis risiko, dan pemanfaatan data. Tingkatkan kompetensi auditor internal dan manajemen untuk membangun tata kelola Rumah Sakit BLU/BLUD yang lebih profesional, akuntabel, efektif, dan berkelanjutan.
Baca juga:
- Transformasi Digital Rumah Sakit 2026: Optimalisasi Rekam Medis Elektronik (RME), SIMRS dan Integrasi Data Pelayanan
- Implementasi Artificial Intelligence (AI) untuk Meningkatkan Efisiensi, Mutu dan Kualitas Pelayanan Rumah Sakit
- Strategi Pengelolaan Keuangan dan Tata Kelola Rumah Sakit BLUD Tahun 2026
- Strategi Pemenuhan Standar Akreditasi Rumah Sakit dan Peningkatan Mutu Pelayanan Tahun 2026
- Penyusunan Rencana Bisnis dan Anggaran (RBA) Rumah Sakit BLUD Tahun 2027
