Persiapan Audit SCV sebaiknya tidak dimulai ketika auditor independen sudah meminta dokumen. Bagi bank, kesiapan audit mencakup kemampuan menjelaskan bagaimana Data Single Customer View (SCV) dibentuk, sistem apa yang memprosesnya, bagaimana kualitas data diuji, serta bukti apa yang menunjukkan kontrol benar-benar berjalan.
Kondisi yang sering menimbulkan hambatan bukan hanya dokumen yang belum lengkap. Bank dapat memiliki output SCV yang berhasil dibuat, tetapi belum mampu menunjukkan data lineage dari core banking system hingga laporan akhir, bukti rekonsiliasi, riwayat perubahan aplikasi, atau tindak lanjut atas exception.
Mengapa Persiapan Audit SCV Penting?
Peraturan Lembaga Penjamin Simpanan (PLPS) Nomor 4 Tahun 2024 mengatur bahwa bank harus melakukan pemeriksaan atas kualitas data dan keandalan sistem yang digunakan dalam pengolahan dan penyimpanan Data SCV.
Pemeriksaan dilakukan paling sedikit satu kali dalam satu tahun oleh audit internal bank atau pihak eksternal independen. Khusus pemeriksaan keandalan sistem, pemeriksaan oleh pihak eksternal independen dilakukan paling sedikit satu kali dalam tiga tahun.
Artinya, persiapan pemeriksaan SCV bukan sekadar aktivitas administratif. Bank perlu memastikan proses, teknologi, data, serta bukti audit mampu mendukung pemeriksaan.
Tanpa persiapan yang baik, bank dapat menghadapi klarifikasi berulang, kesulitan menelusuri sumber angka, perbedaan antara prosedur dan praktik aktual, hingga lambatnya penyelesaian gap.
Apa Itu Readiness Audit SCV?
Readiness Audit SCV adalah evaluasi awal untuk melihat apakah bank telah siap menghadapi pemeriksaan formal dari sisi tata kelola, ruang lingkup audit SCV, sistem, kualitas data, dokumen SCV, dan bukti pemeriksaan.
Readiness assessment bukan pengganti audit formal. Tujuannya adalah menemukan gap lebih awal agar bank dapat memvalidasi penyebabnya, menetapkan PIC, menentukan prioritas, dan melakukan perbaikan sebelum fieldwork auditor dimulai.
Checklist Audit SCV Sebelum Auditor Independen Masuk
1. Pastikan Governance dan PIC Jelas
Tetapkan process owner SCV serta PIC untuk TI, aplikasi, database, data, compliance, risk, operasional, dan audit internal. Setiap permintaan auditor seharusnya memiliki pihak yang dapat menjelaskan proses sekaligus menyediakan evidence.
2. Petakan Ruang Lingkup Audit SCV
Jangan hanya memetakan aplikasi SCV. Telusuri rantai proses dari core banking system → database/interface → extraction → transformation → aplikasi pengolah → validation → output SCV.
Script, query, proses manual, serta lokasi penyimpanan data juga perlu dipertimbangkan.
3. Inventarisasi Dokumen Audit SCV
Pastikan kebijakan, SOP, data flow, arsitektur sistem, data mapping, user matrix, dokumentasi perubahan, backup, incident management, dan tindak lanjut temuan tersedia dalam versi terbaru.
Dokumen menjelaskan bagaimana proses seharusnya berjalan. Bukti pemeriksaan SCV menunjukkan bahwa kontrol tersebut benar-benar dilaksanakan.
4. Evaluasi Keandalan Sistem
Periksa kontrol akses, segregation of duties, change management, pengujian perubahan, monitoring batch dan interface, backup-recovery, logging, incident handling, serta application control terkait SCV.
Pertanyaan pentingnya: jika auditor memilih satu output SCV, apakah bank dapat menjelaskan sistem dan kontrol yang menghasilkan data tersebut?
5. Lakukan Pre-Check Kualitas Data
Pengujian dapat mencakup kelengkapan field, validitas identitas, potensi CIF ganda, keterkaitan rekening dengan nasabah, saldo, joint account, beneficiary account, konsistensi antar-data, serta kesesuaian data sumber dengan output SCV.
6. Pastikan Rekonsiliasi dan Data Lineage Tersedia
Bank perlu mampu menelusuri:
Source Data → Extraction → Transformation → Validation → SCV Output
Mapping field, rule transformasi, exception, dan hasil rekonsiliasi harus dapat dijelaskan dan dibuktikan.
7. Review Bukti Audit
Jangan berhenti pada keberadaan SOP. Jika SOP menyatakan review akses dilakukan berkala, misalnya, bank perlu memiliki user listing, hasil review, approval, dan tindak lanjutnya.
Jika backup dilakukan, pastikan log dan bukti pengujian pemulihan tersedia apabila relevan.
8. Tindak Lanjuti Gap Sebelum Fieldwork
Kelompokkan gap berdasarkan risiko, dampak terhadap data atau sistem, PIC, target penyelesaian, serta status retest.
Readiness yang baik bukan berarti tidak ada gap. Bank yang lebih siap justru mengetahui gap yang masih terbuka dan memiliki rencana tindak lanjut yang jelas.
Lakukan Dry Run Sebelum Audit SCV
Salah satu cara praktis menilai kesiapan adalah melakukan walkthrough pada satu sampel nasabah atau rekening.
Telusuri data dari core banking hingga output SCV, kemudian periksa rule, kontrol, rekonsiliasi, approval, dan evidence pada setiap tahap.
Jika tim kesulitan menjelaskan asal data, transformasi yang dilakukan, pihak yang dapat mengubahnya, atau cara membuktikan validasinya, area tersebut perlu masuk ke remediation plan.
Kapan Bank Relatif Siap Menghadapi Auditor Independen SCV?
Bank relatif lebih siap ketika scope sudah jelas, dokumen SCV dan bukti audit mudah ditemukan, data dapat direkonsiliasi, kontrol sistem telah diuji, exception telah diketahui, dan temuan sebelumnya sudah memiliki tindak lanjut.
Kualitas Data SCV dipengaruhi oleh data sumber sekaligus sistem yang memprosesnya. Karena itu, pemeriksaan tidak cukup hanya melihat file laporan akhir.
Untuk memahami konteks kewajiban dan pemeriksaan lebih jauh, baca juga Kewajiban SCV Bank: Memahami Aturan Pelaporan dan Pemeriksaan LPS.
Audit SCV untuk Mengevaluasi Kesiapan Sistem dan Kualitas Data
PT Integra Teknologi Solusi menyediakan layanan Audit Keandalan Sistem dan Kualitas Data Single Customer View untuk membantu bank mengevaluasi core banking system, aplikasi pengolah SCV, infrastruktur TI, kontrol sistem, proses pengolahan data, serta kualitas dan akurasi Data SCV.
Audit dapat membantu bank memperoleh gambaran objektif mengenai gap, prioritas perbaikan, serta tindak lanjut yang diperlukan untuk meningkatkan kesiapan pemeriksaan.
Jika bank Anda sedang melakukan Persiapan Audit SCV atau akan menghadapi auditor independen SCV, konsultasikan kebutuhan dan ruang lingkup pemeriksaan bersama tim PT Integra Teknologi Solusi.
Pelajari layanan Audit SCV Integra Teknologi Solusi untuk menentukan pendekatan evaluasi yang sesuai dengan kondisi sistem, kualitas data, dan proses SCV bank Anda.
