Pasal 19

(1) Kasatker/subsatker harus menyelenggarakan kegiatan pengendalian sesuai dengan ukuran, kompleksitas, dan sifat dari tugas dan fungsi Satker/Subsatker yang bersangkutan.

(2) Penyelenggaraan kegiatan pengendalian sebagaimana dimaksud pada ayat (1) sekurang-kurangnya memiliki karakteristik sebagai berikut:

a. kegiatan pengendalian diutamakan pada kegiatan pokok Satker/Subsatker;

b. kegiatan pengendalian harus dikaitkan dengan proses penilaian risiko;

c. kegiatan pengendalian yang dipilih disesuaikan dengan sifat khusus Satker/Subsatker

d. kebijakan dan prosedur harus ditetapkan secara tertulis;

e. prosedur yang telah ditetapkan harus dilaksanakan sesuai yang ditetapkan secara tertulis; dan

f. kegiatan pengendalian dievaluasi secara teratur untuk memastikan bahwa kegiatan tersebut masih sesuai dan berfungsi seperti yang diharapkan.

(3) Kegiatan pengendalian sebagaimana dimaksud pada ayat (1) terdiri atas :

a. reviu atas kinerja Satker/Subsatker yang bersangkutan; b. pembinaan sumber daya manusia; c. pengendalian atas pengelolaan sistem informasi; d. pengendalian fisik atas aset; e. penetapan dan reviu atas indikator dan ukuran kinerja; f. pemisahan fungsi; g. otorisasi atas transaksi dan kejadian yang penting; h. pencatatan yang akurat dan tepat waktu atas transaksi dan kejadian; i. pembatasan akses atas sumber daya dan pencatatannya; j. akuntabilitas terhadap sumber daya dan pencatatannya; dan k. dokumentasi yang baik atas Sistem Pengendalian Intern serta transaksi dan kejadian penting.