Pemisahan tugas dan persetujuan

Pemisahan tugas adalah salah satu pengendalian tertua di keuangan. Idenya sederhana: satu orang tidak memegang seluruh alur sebuah transaksi. Orang yang mencatat tagihan pemasok bukan orang yang menyetujui pembayarannya, dan orang yang menyetujui bukan orang yang menjalankan transfer. Orang yang mencocokkan rekening koran sebaiknya bukan orang yang memegang akses bank. Dengan begitu, satu kesalahan atau satu niat buruk harus melewati lebih dari satu pasang mata sebelum uang keluar.

Di organisasi kecil, pemisahan penuh sering tidak mungkin karena orangnya sedikit. Tetapi prinsipnya tetap bisa dijaga: pemilik atau manajer menyetujui pembayaran yang disiapkan staf, atau seseorang dari luar bagian keuangan memeriksa rekonsiliasi setiap bulan.

Lalu di mana AI berdiri? AI adalah penyiap, tidak pernah penyetuju atau penjalan. AI boleh menyusun draf jurnal penyesuaian dari catatanmu, mengelompokkan tagihan per jatuh tempo, atau menulis penjelasan selisih. Tetapi AI tidak punya nama, tidak bisa dimintai pertanggungjawaban, dan bisa salah tanpa tanda. Menaruh AI di kursi penyetuju sama saja dengan mencabut satu pasang mata dari alur yang sengaja dirancang dengan beberapa pasang mata.

Dari situ lahir aturan tegas untuk jalur ini: AI tidak pernah membukukan jurnal atau menjalankan pembayaran tanpa tinjauan dan persetujuan seseorang yang namanya tercatat. Aturan ini berlaku apa pun alatnya, termasuk fitur di sistem akuntansi yang menawarkan "buat jurnal otomatis" atau "jadwalkan pembayaran". Yang boleh adalah AI menghasilkan draf yang masuk ke antrean; yang membukukan atau membayar adalah orang yang membuka draf itu, membandingkannya dengan dokumen sumber, lalu menyetujuinya.

Ada tiga godaan yang perlu kamu kenali. Pertama, volume: saat ada ratusan transaksi kecil, menyetujui satu per satu terasa lambat. Jalan keluarnya: setujui per kelompok dengan daftar yang bisa diperiksa. Langkah persetujuannya tetap ada. Kedua, kemiripan: transaksi bulan ini mirip bulan lalu, jadi terasa aman diulang otomatis. Padahal penipuan pembayaran sering menyamar sebagai tagihan rutin dengan rekening tujuan yang diganti. Ketiga, kepercayaan pada alat: hasil AI yang biasanya benar membuat orang berhenti membaca. Penjelasan lebih luas tentang kapan sesuatu tidak boleh diotomasi ada di pelajaran kapan tidak mengotomasi.

Inilah arti manusia dalam kendali di keuangan. Persetujuan yang tidak tercatat sama saja dengan tidak ada. Untuk setiap draf jurnal atau pembayaran yang disiapkan dengan bantuan AI, simpan jejak audit sederhana: siapa yang menyiapkan, bahwa draf itu dibantu AI, dokumen sumber apa yang dicocokkan, siapa yang menyetujui dan kapan. Jejak ini berguna saat audit, saat ada selisih bulan depan, dan saat orang baru bertanya kenapa sebuah jurnal dibuat. Prinsip manusia memutuskan dijelaskan lebih umum di pelajaran manusia memutuskan.