Pragmaintegra.com – Kewajiban pengawasan (duty of oversight) merupakan dimensi kewajiban fidusia yang menuntut organ perusahaan tidak hanya mengambil keputusan dengan hati-hati, tetapi juga memastikan bahwa perusahaan memiliki sistem informasi dan pelaporan yang memadai untuk mendeteksi pelanggaran hukum dan risiko utama, serta menindaklanjuti tanda-tanda bahaya yang muncul. Dalam yurisprudensi Delaware, kewajiban ini berakar pada putusan In re Caremark International Inc. Derivative Litigation (1996) dan dipertegas dalam Stone v. Ritter (2006), yang merumuskan dua jalur pertanggungjawaban: direksi sama sekali gagal menerapkan sistem pelaporan atau pengendalian, atau direksi telah menerapkannya tetapi secara sadar mengabaikan pengawasannya. Selama dua dekade, standar itikad buruk yang menjadi syarat gugatan menjadikan klaim Caremark hampir mustahil dimenangkan; namun sejak Marchand v. Barnhill (2019) dan In re Boeing Co. Derivative Litigation (2021), pengadilan semakin bersedia menerapkan pengawasan yang lebih ketat terhadap upaya direksi dan membuka akses pemegang saham terhadap dokumen internal untuk menyelidiki kegagalan pengawasan.[1] Pergeseran ini menjadikan kewajiban pengawasan sebagai salah satu sumber risiko pertanggungjawaban pribadi yang paling dinamis bagi direksi dewasa ini.[2]

Dalam sistem hukum Indonesia, fungsi pengawasan dibagi secara struktural antara Direksi dan Dewan Komisaris. Pasal 97 ayat (2) Undang-Undang Nomor 40 Tahun 2007 tentang Perseroan Terbatas (UU PT) mewajibkan setiap anggota Direksi menjalankan pengurusan dengan itikad baik dan penuh tanggung jawab, sedangkan Pasal 108 dan Pasal 114 membebankan kepada Dewan Komisaris kewajiban mengawasi kebijakan pengurusan dan jalannya pengurusan secara umum, dengan standar itikad baik, kehati-hatian, dan tanggung jawab yang setara. Bagi emiten dan perusahaan publik, Peraturan Otoritas Jasa Keuangan Nomor 33/POJK.04/2014 merinci tugas pengawasan tersebut, termasuk kewajiban mengevaluasi sistem pengendalian internal dan manajemen risiko. Dengan demikian, prinsip-prinsip Caremark yang berkembang di Amerika Serikat memiliki padanan fungsional dalam hukum perseroan Indonesia, meskipun mekanisme penegakannya berbeda. Bagian ini mengkaji lima belas ranah pengawasan yang membentuk kewajiban tersebut dalam konteks modern.

Pemantauan Kepatuhan dan Sistem Pengendalian Internal

Inti kewajiban pengawasan adalah memastikan bahwa perusahaan memiliki program kepatuhan yang berfungsi, bukan sekadar ada di atas kertas. Analisis Zharov terhadap putusan-putusan Caremark pasca-Marchand menunjukkan bahwa klaim yang lolos dari tahap pemeriksaan pendahuluan umumnya memiliki tiga ciri: adanya pelanggaran hukum positif, kerugian terhadap pihak ketiga yang bertemu dengan kepentingan pemegang saham, dan ketiadaan mekanisme pelaporan di tingkat dewan mengenai risiko yang bersifat sentral bagi perusahaan.[3] Oleh karena itu, direksi perlu memastikan bahwa fungsi kepatuhan memiliki jalur pelaporan langsung ke dewan atau komite dewan, bahwa risalah rapat mendokumentasikan pembahasan isu kepatuhan, dan bahwa setiap temuan ditindaklanjuti.

Sistem pengendalian internal merupakan prasyarat kepatuhan tersebut. Kerangka COSO menempatkan tanggung jawab pengawasan atas rancangan, implementasi, dan pelaksanaan pengendalian internal pada dewan, dan bukti empiris dari perusahaan publik Amerika Serikat menunjukkan bahwa dewan dengan proses manajemen risiko yang lebih kuat berasosiasi dengan pengendalian internal atas pelaporan keuangan yang lebih efektif, lebih sedikit salah saji material, dan manajemen laba yang lebih rendah.[4] Temuan ini mengindikasikan bahwa pengawasan dewan terhadap pengendalian internal bukan formalitas administratif, melainkan mekanisme yang secara terukur menekan risiko pelaporan keuangan.

Pengawasan Manajemen Risiko dan Kecukupan Sistem Informasi

Kerangka manajemen risiko perusahaan (enterprise risk management) telah menjadi standar yang diharapkan oleh regulator dan dewan sebagai penanda tata kelola yang baik, tetapi banyak organisasi masih kesulitan menerapkannya secara efektif. Fraser, Quail, dan Simkins mengidentifikasi persoalan yang berulang: manajemen risiko direduksi menjadi produksi daftar dan laporan risiko untuk konsumsi dewan, alih-alih menjadi sarana pengambilan keputusan yang lebih baik dalam ketidakpastian.[5] Bagi direksi, implikasinya jelas: pengawasan risiko yang bermakna menuntut keterlibatan dalam penetapan selera risiko (risk appetite), pengujian asumsi strategis, dan pemantauan indikator peringatan dini, bukan sekadar menerima laporan berkala.

Kecukupan sistem informasi menjadi penentu efektivitas pengawasan. Penelitian terbaru tentang pemrosesan informasi kelompok di tingkat dewan menegaskan bahwa pengawasan yang efektif memerlukan dua hal sekaligus: akses terhadap informasi yang relevan dan kapasitas untuk membagikan, menafsirkan, dan mengevaluasi informasi itu secara kritis dalam musyawarah dewan.[6] Dewan yang secara struktural independen pun dapat gagal mengawasi apabila tidak memiliki saluran informasi yang memadai dari manajemen dan tidak membangun kebiasaan deliberatif untuk mempertanyakan informasi yang diterima. Dalam kerangka Caremark, ketiadaan sistem informasi yang layak justru merupakan bentuk kegagalan pengawasan yang paling fundamental.

Pengawasan Budaya Perusahaan, Program Etika, dan Perilaku Karyawan

Budaya perusahaan kini diakui sebagai objek pengawasan dewan, bukan sekadar domain manajemen. Studi terhadap perusahaan tercatat di Thailand selama dua dekade menemukan bahwa independensi dewan berpengaruh positif terhadap budaya perusahaan yang diukur dari laporan tahunan, dengan efek yang lebih kuat pada dimensi budaya yang berorientasi pada manusia; dewan independen mendorong perilaku etis, transparansi, dan akuntabilitas sehingga keputusan manajemen selaras dengan kepentingan pemangku kepentingan.[7] Temuan ini memperkuat pandangan bahwa komposisi dan sikap dewan merupakan saluran transmisi nilai-nilai yang membentuk perilaku organisasi.

Program etika memerlukan pengawasan yang sama seriusnya. Bukti dari 386 perusahaan manufaktur di negara-negara BRICS menunjukkan bahwa independensi dewan, ukuran dewan, frekuensi rapat, dan masa jabatan dewan berasosiasi positif dengan praktik etika bisnis, sementara rangkap jabatan CEO dan ketua dewan berpengaruh negatif; kehadiran rapat semata tanpa partisipasi bermakna tidak menjamin hasil etis.[8] Pemantauan perilaku karyawan, pada gilirannya, bergantung pada mekanisme pelaporan pelanggaran (whistleblowing) yang kredibel. Penelitian terhadap 1.687 perusahaan publik di sepuluh negara Eropa menemukan bahwa karakteristik pimpinan puncak, termasuk pendidikan dan kepemilikan saham, memengaruhi pengembangan budaya pelaporan pelanggaran, sedangkan pemusatan kekuasaan melalui rangkap jabatan cenderung melemahkan transparansi dan pengawasan.[9] Direksi dan Dewan Komisaris di Indonesia, yang secara normatif diwajibkan memiliki sistem pelaporan pelanggaran berdasarkan pedoman tata kelola OJK, perlu memastikan bahwa sistem tersebut benar-benar dipercaya dan ditindaklanjuti.

Baca juga: Penerapan Teori Prinsipal-Agen (Principal-Agent Theory) dalam Tata Kelola Perusahaan Modern

Tata Kelola Anak Perusahaan dan Hubungan dengan Pihak Ketiga

Pengawasan terhadap anak perusahaan merupakan ranah yang kerap diabaikan padahal berisiko tinggi, terutama dalam struktur konglomerasi. Penelitian lintas negara terhadap 304 perusahaan tercatat menunjukkan bahwa dewan perusahaan yang terafiliasi dengan konglomerat kurang independen dibandingkan dewan perusahaan mandiri, karena akuntabilitasnya kepada dewan induk di puncak struktur grup menimbulkan paparan moral hazard, dan kurangnya independensi ini berdampak signifikan pada kinerja keuangan.[10] Bagi dewan perusahaan induk, temuan ini menegaskan dua kewajiban sekaligus: memastikan aliran informasi yang memadai dari anak perusahaan mengenai risiko kepatuhan dan operasional, serta menghormati batas-batas kepentingan pemegang saham minoritas pada anak perusahaan tercatat. Kasus Marriott, yang kebocoran datanya bersumber dari sistem reservasi perusahaan yang diakuisisinya dua tahun sebelumnya, menunjukkan bagaimana kegagalan integrasi pengawasan pasca-akuisisi dapat berujung pada gugatan kegagalan pengawasan.[11]

Pengawasan hubungan dengan pihak ketiga, termasuk pemasok, distributor, dan mitra alih daya, mengikuti logika yang sama. Risiko hukum yang timbul dari tindakan agen atau pemasok, seperti suap, pelanggaran sanksi, atau pelanggaran hak asasi manusia dalam rantai pasok, pada akhirnya menjadi risiko perusahaan. Dewan perlu memastikan bahwa program uji tuntas pihak ketiga, klausul kontraktual mengenai kepatuhan, dan hak audit telah ditetapkan dan dijalankan oleh manajemen.

Pengawasan Keuangan, Operasional, dan Strategis

Tanggung jawab pengawasan keuangan secara tradisional disalurkan melalui komite audit. Kajian OECD terhadap komite-komite dewan di berbagai yurisdiksi mencatat bahwa dewan tetap bertanggung jawab atas keputusan yang disiapkan oleh komitenya, dan bahwa ketua komite audit menghadapi paparan pertanggungjawaban yang semakin tinggi; kajian itu juga menegaskan bahwa perkembangan hukum Delaware menjadikan adopsi, evaluasi, dan pemutakhiran sistem manajemen risiko secara berkala sebagai hal krusial untuk melindungi direksi dari pertanggungjawaban pribadi atas kegagalan pengawasan.[12] Pengawasan operasional meluas ke ranah yang bersifat sentral bagi model bisnis perusahaan: keamanan pangan bagi produsen es krim dalam Marchand, keselamatan penerbangan bagi Boeing, atau keamanan data bagi jaringan hotel. Prinsip yang mengkristal dari putusan-putusan tersebut adalah bahwa semakin sentral suatu risiko bagi keberlangsungan perusahaan, semakin ketat pengawasan dewan yang dituntut.[13]

Pengawasan strategis menuntut dewan memastikan bahwa strategi yang diusulkan manajemen telah diuji secara memadai. Penelitian terhadap perusahaan-perusahaan dalam indeks S&P 1500 menunjukkan bahwa kecenderungan CEO yang terlalu percaya diri untuk melakukan akuisisi berlebihan dapat diredam oleh dewan yang memiliki akses informasi eksternal yang beragam dan proses deliberasi internal yang kuat.[14] Dengan demikian, pengawasan strategis bukan berarti dewan menggantikan manajemen dalam merumuskan strategi, melainkan memastikan bahwa asumsi, risiko, dan alternatif telah dipertimbangkan sebelum keputusan besar diambil.

Pengawasan dalam Situasi Krisis

Krisis menguji kapasitas pengawasan dewan secara ekstrem. Studi terhadap 120 direktur perusahaan publik Amerika Serikat pada awal pandemi COVID-19 menemukan bahwa kepemimpinan direktif dari ketua dewan mendorong penyederhanaan kompetitif pada awal krisis yang pada gilirannya meningkatkan kinerja keuangan, tetapi hubungan positif ini hanya berlaku apabila ketua dewan bukan CEO; ketika kedua jabatan dirangkap, bukti justru mengarah pada hubungan negatif.[15] Temuan ini menegaskan pentingnya pemisahan peran dan kesiapan struktur dewan sebelum krisis terjadi. Secara praktis, kewajiban pengawasan dalam krisis mencakup pemastian bahwa protokol manajemen krisis telah ada, bahwa dewan menerima informasi secara tepat waktu, dan bahwa keputusan darurat tetap terdokumentasi dengan baik.

Pengawasan Keberlanjutan dan Teknologi

Perluasan kewajiban pengawasan ke isu lingkungan, sosial, dan tata kelola (ESG) merupakan perkembangan yang paling diperdebatkan. Shapira berargumen bahwa pertanyaan yang relevan dalam menentukan cakupan Caremark bukanlah apakah suatu risiko bersifat hukum atau reputasional, melainkan apakah risiko itu kritis bagi keberhasilan perusahaan; dengan kerangka tersebut, risiko siber, perubahan iklim, dan pelanggaran seksual dapat masuk dalam jangkauan pengawasan yang diawasi ketat oleh pengadilan.[16] Di Indonesia, kewajiban penyusunan laporan keberlanjutan berdasarkan POJK Nomor 51/POJK.03/2017 menempatkan Dewan Komisaris pada posisi yang bertanggung jawab menyetujui laporan tersebut, dan bukti empiris dari perusahaan keuangan tercatat menunjukkan bahwa perekrutan anggota Dewan Komisaris dan Direksi yang berkompeten berpengaruh signifikan terhadap kualitas pengungkapan keberlanjutan.[17]

Pengawasan teknologi mencakup keamanan siber dan, semakin penting, kecerdasan buatan. Tinjauan sistematis atas 203 studi empiris lintas dua belas disiplin memetakan hubungan antara faktor pendorong risiko siber, dampak serangan, dan mekanisme umpan balik yang memungkinkan perusahaan belajar dari insiden, dan menegaskan bahwa risiko siber merupakan kekhawatiran utama perusahaan yang menuntut peningkatan kesadaran risiko di tingkat eksekutif dan investor.[18] Praktisi hukum mencatat bahwa lima tahun setelah Marchand, bidang yang perlu diprioritaskan dewan mencakup kepatuhan, keamanan siber, dan kecerdasan buatan.[19] Kewajiban pengawasan menuntut dewan tetap terinformasi dan membangun mekanisme untuk mengawasi implementasi kecerdasan buatan, termasuk melalui pengendalian internal dan penunjukan direktur dengan keahlian khusus.[20]

Kesimpulan dan Implikasi bagi Praktisi Hukum

Kewajiban pengawasan telah bertransformasi dari standar yang nyaris tidak dapat ditegakkan menjadi sumber paparan pertanggungjawaban yang nyata, dengan cakupan yang meluas dari kepatuhan hukum ke risiko operasional, teknologi, dan keberlanjutan yang bersifat kritis bagi perusahaan. Bagi pengacara perusahaan yang memberikan nasihat kepada Direksi dan Dewan Komisaris di Indonesia, terdapat beberapa langkah praktis. Pertama, memetakan risiko yang bersifat sentral bagi model bisnis klien dan memastikan setiap risiko tersebut memiliki jalur pelaporan ke dewan. Kedua, memastikan bahwa risalah rapat Direksi dan Dewan Komisaris mendokumentasikan pembahasan risiko dan tindak lanjutnya, karena dokumentasi merupakan pembelaan utama terhadap tuduhan kegagalan pengawasan berdasarkan Pasal 97 ayat (5) dan Pasal 114 ayat (5) UU PT. Ketiga, menyelaraskan piagam komite audit, komite pemantau risiko, dan fungsi kepatuhan agar tidak terdapat celah pengawasan antarorgan. Keempat, memperluas cakupan pengawasan ke anak perusahaan dan pihak ketiga melalui kebijakan grup dan klausul kontraktual. Kelima, memperbarui kompetensi dewan agar mampu mengawasi risiko siber, kecerdasan buatan, dan keberlanjutan secara substantif. Dengan langkah-langkah tersebut, kewajiban pengawasan dapat dijalankan bukan sebagai beban defensif, melainkan sebagai instrumen tata kelola yang melindungi nilai perusahaan jangka panjang.

*Artikel ini merupakan bagian dari ‘Learning Module for Lawyers: Corporate Law’ yang disusun oleh Tim Penulis Firma Pragma Integra.

Referensi

[1] Roy Shapira, ‘Mission Critical ESG and the Scope of Director Oversight Duties’, Columbia Business Law Review, 2023, https://doi.org/10.52214/cblr.v2022i2.10939.

[2] Resnick and Fuller, ‘Corporate Oversight Claims Gain Traction for ‘Mission Critical’ Business Operations’.

[3] Zharov, ‘In Search of the Caremark Junction: Conceptualizing the Core of Caremark Liability’.

[4] Beasley and others, ‘Tempering Financial Reporting Risk through Board Risk Management’.

[5] John Fraser, Rob Quail, and Betty Simkins, ‘What’s Wrong with Enterprise Risk Management?’, Journal of Risk and Financial Management, 17.7 (2024), p. 274, https://doi.org/10.3390/jrfm17070274.

[6] Jun Xu and others, ‘Mitigating the Effects of CEO Overconfidence: A Group Information Processing Perspective’, Corporate Governance: An International Review, 34.4 (2026), pp. 897–921, https://doi.org/10.1111/corg.70044.

[7] Sirimon Treepongkaruna and Stefano Starita, ‘Autonomous Leadership: How Board Independence Shapes Machine Learning Based Corporate Culture in Thailand’, Corporate Social Responsibility and Environmental Management, 33.5 (2026), pp. 6838–54, https://doi.org/10.1002/csr.70518.

[8] Abednego Osei, Naiping Zhu, and Andrew Osei Agyemang, ‘Advancing Business Ethical Standards: Unpacking the Synergistic Influence of Governance Structures and CSR Engagement on Corporate Integrity in BRICS Countries’, Corporate Social Responsibility and Environmental Management, 32.3 (2025), pp. 3471–94, https://doi.org/10.1002/csr.3140.

[9] Hamzeh Al Amosh, ‘CEO Characteristics and Their Influence on the Development of a Whistleblowing Culture’, Business and Society Review, 131.1 (2026), https://doi.org/10.1111/basr.70041.

[10] Md Hamid Uddin and others, ‘Dual-Board Governance and Board Independence: Conglomerate Affiliate versus Standalone Firms’, International Journal of Finance & Economics, 29.4 (2024), pp. 4857–87, https://doi.org/10.1002/ijfe.2906.

[11] Shapira, ‘Mission Critical ESG and the Scope of Director Oversight Duties’.

[12] Rey, ‘The Role of Board-Level Committees in Corporate Governance’.

[13] Resnick and Fuller, ‘Corporate Oversight Claims Gain Traction for ‘Mission Critical’ Business Operations’.

[14] Xu and others, ‘Mitigating the Effects of CEO Overconfidence: A Group Information Processing Perspective’.

[15] Ryan Krause, Michael C. Withers, and Mary J. Waller, ‘Leading the Board in a Crisis: Strategy and Performance Implications of Board Chair Directive Leadership’, Journal of Management, 50.2 (2024), pp. 654–84, https://doi.org/10.1177/01492063221121584.

[16] Shapira, ‘Mission Critical ESG and the Scope of Director Oversight Duties’.

[17] Bunga Novitasari, Andi Manggala Putra, and Akhmad Saebani, ‘Pergantian Dewan Komisaris dan Dewan Direksi terhadap Pengungkapan Laporan Keberlanjutan’, Wahana: Jurnal Ekonomi, Manajemen dan Akuntansi, 24.1 (2024), pp. 60–78, https://doi.org/10.35591/wahana.v24i1.262.

[18] Chelsea Liu and Muhammad Ali Babar, ‘Corporate Cybersecurity Risk and Data Breaches: A Systematic Review of Empirical Research’, Australian Journal of Management, 51.1 (2026), pp. 62–92, https://doi.org/10.1177/03128962241293658.

[19] Phadke and Boessenecker, ‘Evolving Risk Oversight Obligations for Directors: Emerging Trends to Watch’.

[20] Raúl Vizcarra Castillo, ‘¿Puede el directorio controlar el deber de Skynet? Repensando el deber de cuidado del directorio en el siglo XXI’, THEMIS Revista de Derecho, 2023, pp. 119–31, https://doi.org/10.18800/themis.202302.007.