Berhasil masuk ke Coretax hanya membuktikan kombinasi identitas dan kredensial Anda diterima. Itu belum membuktikan alamat benar, pengurus terbaru sudah tercatat, kode otorisasi siap, akses mantan pegawai dicabut, atau dokumen yang belum selesai telah ditindaklanjuti. Banyak masalah administrasi justru hidup tenang di balik akun yang bisa dibuka setiap hari.
Audit mini dua puluh menit membantu menemukan masalah sebelum muncul pada tenggat. Ini bukan pemeriksaan pajak dan bukan pengganti rekonsiliasi. Tujuannya sederhana: memastikan akun dapat dipakai oleh orang yang tepat, dengan data yang masuk akal, untuk pekerjaan yang sedang berjalan.
Menit 0 sampai 2: pastikan pintu yang digunakan benar
Buka Coretax melalui domain resmi DJP yang Anda ketik atau bookmark sendiri. Jangan memulai dari tautan pesan singkat. Periksa alamat situs dan koneksi. Jika memakai perangkat bersama, pastikan tidak ada akun orang lain yang masih aktif.
Catat siapa yang login dan untuk kepentingan wajib pajak mana. Coretax memungkinkan orang pribadi yang berwenang bekerja pada akun badan melalui mekanisme impersonating. DJP menjelaskan bahwa hanya penanggung jawab dan petugas yang diberi wewenang yang berhak mengakses akun badan. Karena itu, identitas personal dan akun badan tidak boleh diperlakukan sebagai satu akun bersama.
Jika nama entitas atau konteks akun yang tampil bukan yang hendak dikerjakan, berhenti. Kesalahan konteks dapat membuat dokumen dibuat pada wajib pajak yang keliru.
Menit 2 sampai 5: cek identitas dan kontak
Buka profil dan baca data yang paling operasional: nama, NIK atau NPWP, alamat, email, nomor ponsel, status wajib pajak, dan tempat kegiatan usaha yang relevan. Untuk badan, lihat pula pengurus atau penanggung jawab yang tercatat.
Jangan hanya mencari kolom kosong. Cari data yang secara teknis terisi tetapi secara nyata sudah usang. Email mantan staf, nomor direktur lama, alamat kantor sebelumnya, dan ponsel yang tidak lagi menerima pesan sama berbahayanya dengan data kosong.
Buat tanda sederhana: benar, perlu konfirmasi, atau perlu perubahan. Audit dua puluh menit tidak mengharuskan semua perubahan selesai saat itu juga. Yang wajib adalah setiap ketidaksesuaian memiliki pemilik dan tenggat tindak lanjut.
Menit 5 sampai 8: uji jalur otorisasi
Periksa apakah kode otorisasi DJP atau sertifikat elektronik yang dibutuhkan tersedia dan statusnya dapat digunakan. DJP menyediakan proses permintaan kode otorisasi melalui menu Portal Saya. Kode ini memiliki passphrase yang harus dijaga, bukan dibagikan lewat chat atau ditempel di meja.
Tanyakan siapa yang benar-benar mengetahui prosedur penggunaan dan pemulihannya. Ada perusahaan yang merasa aman karena kode pernah dibuat, tetapi tidak ada yang tahu passphrase setelah PIC resign. Ada pula owner yang menyerahkan seluruhnya kepada vendor tanpa menyimpan kendali.
Jangan menguji dengan menandatangani dokumen sungguhan. Cukup periksa status dan tata kelolanya. Jika ada masalah, buat agenda penyelesaian terpisah melalui prosedur resmi.
Menit 8 sampai 11: lihat daftar pengguna dan peran
Bandingkan akses di Coretax dengan daftar pegawai atau pihak yang saat ini memang bertugas. Tandai nama mantan pegawai, konsultan yang kontraknya selesai, akun ganda, dan orang dengan hak lebih luas daripada kebutuhan kerjanya.
Gunakan prinsip minimum access. Staf yang menyiapkan konsep tidak otomatis memerlukan hak untuk mengotorisasi. Reviewer tidak selalu perlu mengubah master data. Tim regional yang membutuhkan laporan status tidak selalu harus masuk langsung ke akun.
Perubahan akses harus memiliki bukti persetujuan dan waktu pelaksanaan. Jangan menunda pencabutan sampai audit tahunan. Offboarding semestinya memicu peninjauan pada hari kerja terakhir atau sesuai kebijakan keamanan perusahaan.
Menit 11 sampai 14: periksa pekerjaan terbuka
Lihat konsep SPT, dokumen menunggu persetujuan, pembayaran, permohonan, notifikasi, atau status lain yang belum selesai. Tujuannya bukan menyelesaikan semua, melainkan memastikan tidak ada pekerjaan yatim.
Untuk setiap item, jawab tiga hal: apa tahapnya, siapa pemilik berikutnya, dan kapan harus selesai. Status “draft” tanpa nama penanggung jawab bukan kontrol. Dokumen yang menunggu direktur yang sedang cuti perlu jalur eskalasi, bukan dibiarkan sampai jatuh tempo.
Jangan menghapus konsep hanya karena terlihat lama. Pastikan dahulu periode, pembuat, tujuan, dan apakah ada versi pengganti. Penghapusan yang terburu-buru dapat menghilangkan jejak kerja yang masih dibutuhkan.
Menit 14 sampai 17: cocokkan satu sampel
Ambil satu dokumen terbaru yang telah selesai, misalnya bukti potong, faktur, pembayaran, atau SPT. Cocokkan identitas, masa, nilai, status, dan bukti penerimaan dengan arsip internal. Satu sampel tidak membuktikan seluruh populasi benar, tetapi cukup untuk mendeteksi apakah hubungan antara Coretax dan folder perusahaan masih bekerja.
Jika dokumen di sistem tidak ditemukan di arsip, masalahnya mungkin pada penyimpanan. Jika arsip menyatakan selesai tetapi status sistem belum final, masalahnya mungkin pada proses. Jika nilainya berbeda, jangan langsung memilih salah satu. Telusuri sumber dan waktu ekstraksi.
Gunakan sampel berbeda pada audit berikutnya. Dengan rotasi, audit mini bulanan dapat menyentuh berbagai proses tanpa berubah menjadi proyek besar.
Menit 17 sampai 20: buat daftar tindakan
Tutup audit dengan maksimal lima tindakan. Tulis masalah, risiko, pemilik, tenggat, dan bukti selesai. Contoh: mengganti email notifikasi, mencabut akses staf lama, memeriksa status kode otorisasi, menutup konsep SPT lama setelah verifikasi, dan merekonsiliasi satu bukti potong.
Jangan membuat daftar dua puluh masalah tanpa prioritas. Klasifikasikan merah untuk akses tidak sah atau tenggat dekat, kuning untuk data yang perlu diperbarui, dan hijau untuk perbaikan proses. Masalah merah harus mendapat eskalasi pada hari yang sama.
Apa yang tidak dapat dinilai dalam dua puluh menit
Audit mini tidak menilai kebenaran seluruh penghitungan pajak, kelengkapan semua transaksi, kualitas transfer pricing, atau kepatuhan setiap masa. Ia juga tidak menggantikan backup, review keamanan, maupun pemeriksaan formal oleh fungsi internal.
Batas ini perlu dinyatakan agar checklist tidak memberi rasa aman palsu. Akun yang terlihat rapi bisa memiliki selisih besar di pembukuan. Sebaliknya, satu data profil yang perlu diperbarui tidak otomatis berarti pelaporan salah. Hasil audit mini adalah sinyal untuk tindakan, bukan vonis.
Pola temuan yang perlu dibaca manajemen
Jika setiap bulan selalu ditemukan akses mantan pegawai, masalahnya bukan kelalaian satu admin. Proses offboarding tidak terhubung dengan sistem pajak. Jika konsep sering menunggu otorisasi, matriks persetujuan atau kalendernya perlu diperbaiki. Jika dokumen sistem tidak pernah masuk arsip, proses penyimpanan belum memiliki pemilik.
Kumpulkan tren selama tiga bulan. Hitung temuan berulang, waktu penyelesaian, dan tim yang terlibat. Informasi ini membantu manajemen memperbaiki akar, bukan sekadar menutup tiket.
Audit mini untuk wajib pajak orang pribadi
Orang pribadi dapat memakai versi lebih ringkas. Periksa kontak, Data Unit Keluarga, kode otorisasi, bukti potong, konsep SPT, dan bukti penerimaan terakhir. Pastikan tidak ada orang lain yang masih memegang akses atau perangkat tersimpan.
Periksa pula perubahan hidup yang belum tercermin: menikah, pindah alamat, ganti pekerjaan, mulai usaha, atau berhenti kegiatan. Login yang lancar dapat membuat orang lupa bahwa profilnya tertinggal dua tahun.
Simpan hasil tanpa membocorkan data
Checklist tidak perlu memuat kata sandi, OTP, atau passphrase. Catat status, bukan rahasia. Simpan di folder dengan akses terbatas dan gunakan nomor referensi dokumen bila perlu. Screenshot hanya diambil jika membantu tindak lanjut dan harus diperlakukan sebagai data sensitif.
Setelah tindakan selesai, tambahkan tanggal, pelaksana, dan bukti. Jangan mengganti temuan lama seolah tidak pernah ada. Riwayat penyelesaian membantu audit berikutnya serta serah terima ketika PIC berganti.
Dua puluh menit yang mencegah hari darurat
Audit ini paling efektif jika dilakukan rutin, misalnya awal bulan atau sebelum periode sibuk. Waktunya pendek karena fokusnya operasional. Begitu ditemukan isu substansi, pekerjaan dipindahkan ke review yang tepat.
Ukuran keberhasilannya bukan selalu “tidak ada temuan”. Akun yang dikelola sehat justru mampu menemukan ketidaksesuaian kecil, memberi pemilik, dan menyelesaikannya sebelum menjadi blocker. Login hanyalah pintu. Administrasi baru beres ketika identitas, akses, otorisasi, pekerjaan terbuka, dan arsip bergerak dalam satu alur yang dapat dijelaskan.
Gunakan skor yang tidak menipu
Audit mini dapat memakai lima skor: identitas, kontak, akses, pekerjaan terbuka, dan arsip. Beri nilai nol bila ada masalah material yang belum memiliki pemilik, satu bila ada tindak lanjut, dan dua bila kondisi telah diverifikasi. Skor maksimum sepuluh memudahkan melihat tren, tetapi jangan menutupi risiko kritis dengan rata-rata.
Satu akses mantan pegawai tetap berstatus merah meskipun empat area lain sempurna. Demikian pula kode otorisasi yang tidak dapat digunakan menjelang tenggat. Cantumkan temuan kritis terpisah dari angka.
Jangan menaikkan skor berdasarkan pengakuan lisan. Status “akses sudah dicabut” perlu dibuktikan pada daftar pengguna. “Dokumen sudah dilaporkan” perlu ditopang bukti penerimaan dan status. Prinsipnya, audit mini cukup ringan untuk rutin tetapi cukup disiplin untuk dipercaya.
Versi audit menjelang tenggat
Tiga hari kerja sebelum tenggat internal, ubah fokus. Periksa draft yang benar, periode, total rekonsiliasi, reviewer, otorisator, kode otorisasi, dana pembayaran, dan jalur eskalasi. Pastikan orang kunci tidak sedang cuti tanpa pengganti.
Lakukan uji akses pada jam kerja, bukan malam terakhir. Jika sistem atau akun bermasalah, tim masih punya waktu memakai kanal resmi. Simpan kontak bantuan dan informasi identitas yang diperlukan tanpa memasukkan rahasia ke checklist.
Sesudah submit, lakukan audit penutup: status final, bukti penerimaan, bukti bayar, salinan output, dan update kalender. Pekerjaan yang selesai di Coretax tetapi belum masuk arsip belum boleh ditandai selesai penuh.
Tindakan ketika temuan tidak selesai
Temuan yang melewati tenggat internal harus dieskalasikan berdasarkan dampak. Nyatakan kewajiban yang terancam, tanggal, nilai jika relevan, upaya yang sudah dilakukan, dan keputusan yang dibutuhkan. Jangan hanya mengirim “mohon dibantu follow up”.
Jika kendala berasal dari data profil, tentukan dokumen pendukung dan jalur perubahan. Jika berasal dari akses, libatkan penanggung jawab serta fungsi keamanan. Jika berasal dari substansi pajak, pindahkan kepada reviewer yang kompeten. Audit mini menemukan dan mengarahkan, bukan memaksa satu admin menyelesaikan semua jenis risiko.
Jadwalkan pemeriksaan ulang atas temuan merah dalam satu atau dua hari kerja sesuai urgensi. Temuan belum dianggap tertutup hanya karena permohonan dikirim. Pastikan perubahan benar-benar tercermin, akses tidak lagi bekerja, atau dokumen memperoleh status yang dituju.
Jika penyelesaian bergantung pada pihak eksternal, catat nomor referensi dan waktu follow-up. Manajemen perlu melihat bahwa risiko masih terbuka meskipun tindakan awal sudah dilakukan. Dengan disiplin kecil ini, checklist tidak berubah menjadi daftar niat baik yang dilupakan setelah rapat.
Bacaan dan rujukan terkait di ePajak.or.id
- Kategori: Pajak
- Topik: Coretax DJP
- Indeks: Coretax
- Panduan: Panduan Coretax DJP
- Evidence: Administration Source Map
- Topik: Registrasi Wajib Pajak
- Evidence: Identity Source Map
- Artikel terkait: Sudah Aktivasi Coretax tapi Belum Tenang: Lima Hal yang Perlu Dicek Setelah Akun Aktif
