Audit Sektor Publik
Three Lines Model untuk ASN yang Baru Mengenal Pengawasan
"Panduan memahami Three Lines Model (Three Lines of Defense) dalam konteks pengawasan intern pemerintah - dan apa implikasinya bagi auditor junior."
Waktu pertama kali mendengar istilah "Three Lines of Defense" atau "Three Lines Model", banyak auditor junior langsung terpikir: ini teori dari buku, bukan sesuatu yang nyata di lapangan. Ternyata salah. Model ini persis menggambarkan pembagian tanggung jawab pengendalian di instansi pemerintah, termasuk di Itjen Kemenhub.
Dari "Defense" ke "Model"
Versi lama disebut Three Lines of Defense (tiga lini pertahanan). Versi 2020 dari IIA (Institute of Internal Auditors) merevisinya menjadi Three Lines Model, dengan penekanan bahwa ini bukan sekadar pertahanan pasif, tapi pembagian peran aktif dalam tata kelola.
Intinya sama: ada tiga kelompok yang masing-masing punya peran berbeda dalam memastikan organisasi beroperasi dengan baik.
Lini Pertama: Manajemen Operasional
Unit kerja yang menjalankan kegiatan sehari-hari. Mereka yang:
- Langsung mengelola risiko operasional
- Membangun pengendalian dalam proses kerja
- Bertanggung jawab atas compliance
Di pemerintahan, ini adalah eselon II ke bawah: kepala satker, kepala bagian, koordinator. Termasuk UKI (Unit Kepatuhan Internal) jika ada.
Analogi: mereka adalah pilot yang menerbangkan pesawat. Bukan pengamat.
Lini Kedua: Fungsi Risiko dan Kepatuhan
Fungsi-fungsi yang membantu lini pertama mengelola risiko tanpa terlibat langsung dalam operasional:
- Koordinator manajemen risiko
- Fungsi hukum dan kepatuhan
- Fungsi keuangan dan pengawasan anggaran
- Bagian SDM (terkait manajemen kompetensi)
Di Itjen, ini terwakili sebagian oleh Sekretariat Inspektorat Jenderal yang mengkoordinasikan manajemen risiko tingkat entitas.
Analogi: mereka adalah co-pilot dan tim prosedur — memastikan checklist diikuti.
Lini Ketiga: Audit Internal (APIP)
Memberikan asurans independen kepada pimpinan tertinggi tentang efektivitas dua lini sebelumnya:
- Independen dari kedua lini sebelumnya
- Melaporkan langsung ke pimpinan tertinggi
- Mengevaluasi apakah lini 1 dan 2 berfungsi dengan baik
Di Kemenhub, ini adalah Inspektorat Jenderal. Itjen tidak menjalankan proses bisnis Kementerian — Itjen mengawasi apakah proses bisnis dijalankan dengan baik.
Analogi: mereka adalah air traffic controller dan safety auditor — mengamati dari luar dan melaporkan kepada pengelola bandara.
Implikasi Praktis untuk Auditor Junior
- Paham posisi Anda: Auditor Itjen ada di Lini 3. Bukan Lini 1 yang mengelola proses, bukan Lini 2 yang membuat kebijakan internal.
- Jaga independensi: Ketika Lini 3 mulai terlibat dalam keputusan operasional (Lini 1) atau pembuatan kebijakan (Lini 2), independensinya terancam.
- Bantu perkuat Lini 1: Advisory service yang baik membantu lini pertama menjadi lebih kuat — bukan menggantikan tanggung jawab mereka.
- Baca temuan sebagai sinyal sistem: Temuan berulang bukan berarti auditi nakal. Sering kali itu sinyal bahwa Lini 1 atau Lini 2 belum berfungsi dengan baik.
Mengapa Format 1 MR Menyebut "Lini Ketiga"?
Dalam dokumen Format 1 MR Itjen 2025, ada proses bisnis berlabel "Manajemen Risiko Itjen — Lini Ketiga TK Entitas". Ini persis Three Lines Model: Itjen berperan sebagai Lini 3 dalam pengelolaan risiko di tingkat entitas Kementerian Perhubungan.
Ini bukan jargon abstrak. Ini deskripsi konkret bagaimana Itjen memposisikan dirinya dalam ekosistem pengawasan Kemenhub.