Pukul 08.17, seorang direktur meneruskan email ke grup kecil perusahaan. Pesannya hanya satu baris: “Ini benar dari pajak? Tolong cek sekarang.” Ada lampiran surat, nama perusahaan tercantum, dan bahasanya resmi. Dalam lima menit, grup itu mulai ramai. Finance ingin segera menjawab. Tim teknologi informasi curiga pada alamat pengirim. Staf pajak sedang dalam perjalanan. Direktur meminta kepastian sebelum rapat pertama dimulai.
Situasi seperti ini mudah berubah menjadi dua kesalahan yang sama-sama mahal. Kesalahan pertama adalah menganggap setiap email yang membawa nama Direktorat Jenderal Pajak pasti autentik. Kesalahan kedua adalah menunggu sampai semua orang tenang, lalu baru membuka surat dua atau tiga hari kemudian. Respons yang sehat berada di tengah: verifikasi kanal dan dokumen dengan cepat, tetapi jangan memberi jawaban substantif sebelum fakta internal terkumpul.
Target 24 jam pertama bukan menyelesaikan seluruh perkara. Targetnya adalah memastikan surat tidak hilang, tenggat tidak keliru, akses tidak dibajak, pemilik respons sudah ditetapkan, dan pekerjaan pengumpulan data dimulai dengan jejak yang rapi.
Jam 0–1: tahan refleks, amankan bukti penerimaan
Orang pertama yang menerima email sebaiknya tidak langsung mengeklik semua tautan, membalas pengirim, atau meneruskan lampiran ke grup besar. Simpan email asli beserta header, waktu penerimaan, alamat pengirim, nama lampiran, dan tangkapan layar tampilan awal. Jangan hanya menyimpan versi PDF yang sudah diunduh. Header email dapat membantu tim teknologi informasi memeriksa jalur pengiriman, sementara email asli mempertahankan konteks yang sering hilang setelah diteruskan.
Langkah ini bukan sikap paranoid. Email yang menyerupai komunikasi institusi dapat digunakan untuk phishing, pencurian kredensial, atau penyebaran berkas berbahaya. Di sisi lain, komunikasi yang benar juga tidak boleh diabaikan hanya karena tiba melalui kanal digital. Karena itu, pisahkan dua pertanyaan sejak awal: apakah pesan dan dokumennya autentik, lalu apa substansi yang diminta?
Jangan menguji keaslian dengan membalas alamat yang sama atau menelepon nomor yang tercantum di badan email. Gunakan kanal yang ditemukan secara independen, misalnya kontak resmi unit DJP terkait atau kanal layanan resmi DJP. Jika surat dapat dilihat melalui akun atau sistem resmi perusahaan, lakukan pengecekan dari alamat yang diketik sendiri atau bookmark perusahaan, bukan dari tautan di email. Akses akun sebaiknya dilakukan oleh personel yang memang berwenang, bukan oleh direktur dengan membagikan kata sandi kepada siapa pun yang kebetulan sedang tersedia.
Pada tahap ini, status internal yang tepat bukan “surat pajak masuk” melainkan “notifikasi diterima, autentikasi sedang dilakukan”. Pilihan kata itu mencegah orang menganggap isi surat sudah pasti benar sebelum pemeriksaan selesai.
Jam 1–3: baca identitas surat, bukan hanya judulnya
Setelah keaslian awal cukup terkonfirmasi, tax lead atau finance lead perlu membaca surat dari atas sampai bawah. Catat setidaknya nomor dan tanggal surat, jenis komunikasi, masa atau tahun pajak, jenis pajak, unit pengirim, nama pihak yang dituju, pokok data atau keterangan, cara penyampaian respons, serta tenggat yang disebutkan.
Jenis surat menentukan jalur kerja. SP2DK, surat tagihan, pemberitahuan pemeriksaan, dan permintaan dokumen bukan benda yang sama. Konsekuensi, hak wajib pajak, tenggat, serta level eskalasinya berbeda. Jangan membiarkan istilah umum “surat DJP” menjadi satu-satunya label di kalender. Kalender harus memuat nama dokumen yang tepat dan dasar perhitungan tenggatnya.
Untuk SP2DK, panduan layanan DJP yang tersedia pada Agustus 2026 menyatakan wajib pajak perlu memberikan tanggapan atau penjelasan paling lama 14 hari. Namun perusahaan tetap harus membaca dokumen aktual dan mengecek ketentuan yang berlaku untuk komunikasi yang diterima. Tenggat 14 hari untuk SP2DK tidak boleh dipindahkan begitu saja ke semua jenis surat.
Ada detail lain yang sering luput: kapan surat dianggap diterima atau disampaikan. Tanggal pada surat, tanggal email masuk, dan tanggal penerimaan menurut mekanisme resmi bisa berbeda. Tim perlu menyimpan ketiganya, kemudian menetapkan tenggat berdasarkan aturan dan fakta penyampaian yang benar. Bila masih tidak jelas, konfirmasi melalui kanal resmi. Jangan memilih tanggal yang paling nyaman tanpa dasar.
Jam 3–5: tetapkan satu pemilik, bukan lima penonton
Direktur tidak perlu menjadi orang yang mengejar setiap invoice. Ia perlu menunjuk accountable owner. Untuk perusahaan yang memiliki fungsi pajak, pemiliknya biasanya tax manager atau pejabat finance yang diberi mandat. Untuk bisnis lebih kecil, finance manager dapat menjadi koordinator dengan dukungan konsultan. Satu orang memegang daftar permintaan, keputusan, dan komunikasi keluar. Orang lain menjadi penyedia data dan reviewer.
Struktur ringkasnya bisa terdiri atas:
1. accountable owner yang menjaga tenggat dan versi respons; 2. legal atau tax reviewer yang menilai posisi dan bahasa jawaban; 3. data owners dari accounting, sales, procurement, payroll, treasury, atau operasi; 4. IT dan security bila ada keraguan kanal atau kebutuhan log sistem; 5. director sponsor untuk keputusan material.
Pada rapat awal, pembicaraan tidak perlu panjang. Bayangkan pertukarannya seperti ini:
“Kapan batasnya?” tanya direktur.
“Sedang kami pastikan berdasarkan jenis surat dan tanggal penyampaian. Pukul sebelas kami kirim timeline,” jawab tax manager.
“Ada angka pajak kurang bayar?”
“Belum bisa disimpulkan. Surat meminta penjelasan atas data tertentu. Hari ini kami petakan data DJP dengan pembukuan dan dokumen sumber.”
Jawaban tersebut lebih bertanggung jawab daripada “aman” atau “pasti ada masalah”. Pada jam-jam awal, ketidakpastian harus dikelola, bukan ditutupi dengan keyakinan palsu.
Jam 5–8: bangun issue map satu halaman
Surat resmi sering terasa lebih menakutkan daripada isinya karena tim membacanya sebagai satu blok. Pecah setiap pokok menjadi baris dalam issue map. Kolom minimal dapat berisi permintaan atau data yang disebutkan, masa pajak, nilai menurut surat, nilai menurut pembukuan sementara, sumber data internal, pemilik data, status dokumen, potensi penjelasan, dan pertanyaan terbuka.
Jangan langsung mengisi kolom “jawaban” dengan pembelaan. Jika data DJP menunjukkan omzet tertentu, tim belum perlu menulis bahwa data itu salah. Pertama-tama cari kemungkinan perbedaan cut-off, retur, transaksi antarunit, pembayaran di muka, pendapatan nonobjek, pembatalan, pencatatan bruto-neto, atau pemetaan identitas lawan transaksi. Penjelasan yang baik lahir dari rekonsiliasi, bukan dari insting untuk menyangkal.
Tetapkan pula materiality internal. Angka kecil belum tentu tidak penting jika menunjukkan pola berulang, sedangkan angka besar belum tentu menjadi pajak kurang bayar apabila terdapat perbedaan basis atau waktu. Materiality membantu menentukan siapa yang harus terlibat dan seberapa cepat direktur perlu mendapat pembaruan, tetapi bukan alasan untuk menghapus baris yang tidak nyaman.
Jam 8–12: bekukan versi data yang relevan
Salah satu risiko terbesar setelah surat diterima adalah data bergerak tanpa kontrol. Staf mengubah spreadsheet, jurnal koreksi dibuat tanpa catatan, atau file lama tertimpa versi baru. Perusahaan perlu membuat snapshot data untuk masa yang dipersoalkan. Simpan ledger, trial balance, SPT, bukti penerimaan, faktur, bukti potong, rekonsiliasi, dan laporan sumber sebagaimana kondisinya ketika proses dimulai.
“Bekukan” bukan berarti menghentikan operasi atau melarang koreksi. Maksudnya, pertahankan salinan asal, dokumentasikan perubahan, dan pastikan setiap koreksi dapat ditelusuri. Jika kemudian ditemukan kesalahan, perusahaan dapat menunjukkan apa yang diketahui pada tiap tahap dan mengapa suatu tindakan diambil.
Gunakan folder dengan akses terbatas. Data pajak dapat memuat identitas, payroll, kontrak, rekening, dan informasi komersial. Mengirim semuanya ke grup chat pribadi hanya karena terasa cepat justru menciptakan risiko baru. Terapkan prinsip kebutuhan untuk tahu, daftar akses, dan kanal transfer yang disetujui perusahaan.
Jam 12–18: lakukan rekonsiliasi awal dan uji hipotesis
Pada paruh kedua hari pertama, tim seharusnya mulai memahami apakah masalahnya berupa ketidaklengkapan dokumen, perbedaan waktu, kesalahan pelaporan, kesalahan data pihak ketiga, atau kombinasi beberapa faktor. Buat rekonsiliasi yang dapat diulang. Cantumkan sumber setiap angka, bukan hanya hasil akhir.
Wawancarai process owner secara singkat. Sales mungkin memahami pembatalan kontrak yang tidak terlihat di ledger. Procurement mengetahui perubahan vendor. Payroll memahami pembayaran yang diproses lintas bulan. IT dapat menjelaskan perubahan sistem atau migrasi master data. Fungsi pajak tidak boleh menebak substansi operasional dari nama akun saja.
Jika konsultan dilibatkan, kirim issue map dan data terpilih melalui kanal aman. Jangan melempar satu folder besar tanpa indeks, lalu berharap konsultan menemukan konteks. Jelaskan pertanyaan yang perlu dijawab: apakah ada gap fakta, aturan apa yang relevan, bukti apa yang masih hilang, dan keputusan apa yang harus dibuat manajemen.
Jam 18–24: keluarkan situation report, bukan jawaban terburu-buru
Sebelum 24 jam berakhir, accountable owner perlu mengirim situation report singkat kepada direktur. Isinya sebaiknya mencakup status autentikasi, jenis dan ruang lingkup surat, tenggat yang telah diverifikasi, ringkasan isu, data yang sudah tersedia, data yang belum ditemukan, tingkat risiko awal, pemilik setiap pekerjaan, jadwal review, dan rencana komunikasi dengan DJP.
Gunakan label yang jujur, seperti fakta terverifikasi, indikasi awal, belum terkonfirmasi, dan keputusan diperlukan. Jangan menyamarkan ketidakpastian dengan warna hijau. Direksi membutuhkan gambaran yang dapat dipakai untuk mengambil keputusan, bukan dashboard yang tampak menenangkan.
Apakah perusahaan perlu langsung mengirim respons pada hari pertama? Tidak selalu. Kecepatan tidak boleh mengalahkan akurasi. Namun jika perusahaan memerlukan klarifikasi teknis, perlu menyampaikan penerimaan, atau memperkirakan kesulitan memenuhi permintaan, komunikasi awal melalui kanal resmi dapat dipertimbangkan berdasarkan jenis surat dan ketentuan yang berlaku. Jangan menjanjikan substansi atau tanggal tanpa koordinasi internal.
Empat larangan pada hari pertama
Pertama, jangan menghapus atau mengubah dokumen untuk membuat cerita terlihat konsisten. Selain merusak integritas proses, tindakan itu dapat memperburuk posisi perusahaan.
Kedua, jangan membiarkan banyak orang menghubungi petugas secara terpisah. Pesan yang berbeda akan menciptakan kebingungan dan sulit direkonsiliasi.
Ketiga, jangan memberikan seluruh data perusahaan tanpa memetakan relevansi, otorisasi, keamanan, dan ruang lingkup permintaan. Kooperatif bukan berarti tanpa kontrol.
Keempat, jangan menganggap konsultan mengambil alih risiko. Konsultan dapat membantu analisis dan representasi sesuai kewenangannya, tetapi fakta transaksi dan keputusan final tetap harus dipahami wajib pajak.
Kesiapan sesungguhnya terlihat sebelum surat datang
Perusahaan yang matang tidak mengukur keberhasilan dari kemampuan menulis balasan dalam satu malam. Ukurannya adalah apakah data dapat ditemukan, angka dapat direkonsiliasi, akses dapat dikendalikan, dan direksi mendapat informasi yang benar pada waktunya.
Jadi, 24 jam pertama harus menghasilkan kontrol. Email terverifikasi. Surat terklasifikasi. Tenggat tercatat dengan dasar yang jelas. Satu owner ditunjuk. Data asal diamankan. Issue map dibuat. Orang yang memahami transaksi mulai bekerja. Direksi menerima laporan awal tanpa dramatisasi.
Surat dari DJP memang perlu diperlakukan serius. Tetapi serius tidak sama dengan panik. Panik membuat orang bergerak cepat ke arah yang berbeda. Tata kelola membuat seluruh tim bergerak dalam urutan yang dapat dipertanggungjawabkan.
Bacaan dan rujukan terkait di ePajak.or.id
- Kategori: Pajak
- Entitas: Tax Litigation
- Pertanyaan terkait: Kapan Bisnis Perlu Tax Litigation?
- Entitas: Tax Compliance
- Artikel terkait: Permintaan Penjelasan atas Data dan Keterangan: Apa yang perlu disiapkan perusahaan secara tertib?
- Artikel terkait: Pemeriksaan Pajak Bukan Cuma Urusan Tax Team: Siapa Saja yang Biasanya Ikut Terseret Data?