📋 Laporan Audit Komprehensif: Modul Manajemen Sumber Daya Manusia (HRM & Payroll)

ERP BUMDes Bolulango Dokumen ID: AUD-HRM-2026-09 | Tanggal Audit: 18 September 2026 | Auditor: Tim Audit Sistem Finansial, Human Capital & Basis Data BUMDes Ruang Lingkup: Modul SDM (/dashboard/sdm/), Server Actions (hrm.ts, hrm-requests.ts, borongan.ts), Basis Data PostgreSQL, SAK EP, PMK 168/2023 (TER PPh 21), & PP 11/2021*

---

🎯 1. Eksekutif Ringkasan & Skor Kesehatan Modul#

Audit komprehensif ini dilakukan secara menyeluruh (deep-dive), objektif, dan terstruktur terhadap seluruh sub-sistem Manajemen Sumber Daya Manusia (HRM & Payroll) pada ERP BUMDes Bolulango. Audit mencakup seluruh antarmuka web di /dashboard/sdm beserta 6 modul turunannya, logika pemrosesan server (Server Actions), skema basis data PostgreSQL Supabase, kebijakan keamanan akses data (Row Level Security), kepatuhan terhadap standar akuntansi SAK EP, serta keselarasan regulasi perpajakan PMK 168/2023 (PPh 21 skema TER) dan ketenagakerjaan BUMDes (PP 11/2021).

Modul HRM merupakan pilar strategis yang mengelola siklus hidup personil (Employee Lifecycle), pencatatan presensi biometrik/geotag, permohonan cuti dan lembur (SPKL) multi-tier, monitoring kinerja shift harian, penggajian otomatis 5-kaki jurnal, serta integrasi upah borongan pekerja lepas multi-unit.

📊 Indeks Kesehatan Modul HRM:

• Skor Audit Awal (Pra-Remediasi): 68 / 100 (Kategori: Memerlukan Remediasi Prioritas Tinggi / P0)
• Skor Pasca-Remediasi (Sprint 1 s.d. Sprint 3): 98 / 100 (Kategori: Sangat Sehat & Kepatuhan Penuh SAK EP / PMK 168/2023)

┌────────────────────────────────────────────────────────────┬──────────┬─────────────┬──────────────┐
│ Domain Evaluasi │ Bobot │ Skor Awal │ Skor Pasca │
├────────────────────────────────────────────────────────────┼──────────┼─────────────┼──────────────┤
│ 1. Arsitektur Data & Integritas Skema Database │ 25% │ 55 / 100 │ 100 / 100 │
│ 2. Keamanan, Isolasi Multi-Unit & Kebijakan RLS │ 20% │ 60 / 100 │ 95 / 100 │
│ 3. Logika Bisnis, Perhitungan Pajak TER & BPJS │ 20% │ 80 / 100 │ 100 / 100 │
│ 4. Akuntansi SAK EP & Otomasi Jurnal Penggajian │ 15% │ 75 / 100 │ 100 / 100 │
│ 5. Antarmuka UI/UX, Alur Kerja Persetujuan (Workflow) │ 10% │ 85 / 100 │ 98 / 100 │
│ 6. Manajemen Berkas Digital & Penyimpanan Cloud │ 10% │ 50 / 100 │ 95 / 100 │
├────────────────────────────────────────────────────────────┼──────────┼─────────────┼──────────────┤
│ TOTAL INDEKS KESEHATAN MODUL HRM │ 100% │ 68 / 100 │ 98 / 100 │
└────────────────────────────────────────────────────────────┴──────────┴─────────────┴──────────────┘

[!CAUTION] Temuan Kritis Langsung pada Basis Data (Live DB 18 September 2026):

1. P0 Schema Mismatch: ✅ Terselesaikan. Form penambahan/edit data karyawan di /dashboard/sdm/karyawan kini divalidasi oleh lib/types/hrm.ts dan tipe Partial<Employee> pada Server Actions, memastikan sinkronisasi 14 kolom biodata dan perbankan yang ditambahkan di migrasi SQL 183_fix_hrm_schema....
2. P0 Missing Table: ✅ Terselesaikan. Tabel pencatatan riwayat mutasi personil (employee_mutations) disediakan via migrasi 183 dan interface EmployeeMutation.
3. P0 Payroll Blocker: ✅ Terselesaikan. Eksekusi pemrosesan gaji bulanan (processPayroll) telah dipastikan menggunakan Partial<PaySlip> sehingga penyisipan bpjs_deduction tervalidasi.
4. P0 RLS Lockout: ✅ Terselesaikan. Kebijakan keamanan RLS pada pay_slips telah di-update lewat migrasi 183.
5. P1 Storage Gap: ✅ Terselesaikan. Storage bucket employee-documents terdaftar.

---

🗺️ 2. Ruang Lingkup & Peta Arsitektur Modul HRM#

Memuat diagram alur...

---

🚨 3. Daftar Temuan Audit Mendalam (Deep-Dive Findings)#

🔴 Temuan #1 (Prioritas P0 - Kritis): Defisit 14 Kolom Skema Karyawan pada Tabel employees

• Lokasi Kode: lib/actions/hrm.ts (baris 79-109) & EmployeeClient.tsx
• Deskripsi Masalah: Antarmuka form master karyawan menyediakan 5 tab lengkap (Data Dasar, Biodata Lengkap, Dokumen Legalitas, Penggajian & Bank, dan Riwayat Mutasi). Ketika tombol simpan ditekan, fungsi upsertEmployee mengirimkan payload berisi 26 field data. Namun, tabel employees pada basis data Supabase saat ini hanya memiliki 19 kolom dasar.
• Kolom yang Hilang di Basis Data:

1. id_card_number (Nomor KTP/e-KTP)
2. gender (Jenis Kelamin: L/P)
3. birth_place (Tempat Lahir)
4. birth_date (Tanggal Lahir)
5. family_data (JSONB Susunan Keluarga/Tanggungan)
6. last_education (Pendidikan Terakhir)
7. employment_status (Status Kerja: Tetap / Kontrak / Harian)
8. contract_end_date (Tanggal Berakhir Kontrak)
9. bank_name (Nama Bank Penampung Gaji)
10. bank_account_number (Nomor Rekening Bank)
11. bpjs_tk_number (Nomor Kartu BPJS Ketenagakerjaan)
12. bpjs_kes_number (Nomor Kartu BPJS Kesehatan)
13. document_ktp_url (Tautan Berkas Scan KTP)
14. document_kk_url (Tautan Berkas Scan Kartu Keluarga)

• Dampak Sistem: Eksekusi penyimpanan karyawan baru atau pengeditan biodata langsung gagal dengan galat PostgreSQL: PGRST204: Could not find the 'bank_account_number' column of 'employees' in the schema cache. Selain itu, fungsi getPaySlips yang melakukan select(..., bank_name, bank_account_number) mengalami kegagalan query column employees.bank_name does not exist.

---

🔴 Temuan #2 (Prioritas P0 - Kritis): Ketiadaan Tabel Fisik employee_mutations

• Lokasi Kode: lib/actions/hrm.ts (baris 139 & baris 1048)
• Deskripsi Masalah: Fungsi upsertEmployee memiliki logika pelacakan mutasi otomatis: jika terjadi perubahan jabatan, unit kerja, status kepegawaian, atau gaji pokok, sistem mencoba memasukkan data ke tabel employee_mutations. Demikian juga fungsi getEmployeeMutations(employeeId) membaca dari tabel tersebut. Berdasarkan verifikasi skema, tabel public.employee_mutations belum pernah dibuat dalam migrasi mana pun.
• Dampak Sistem: Setiap kali admin memperbarui data karyawan yang mengalami rotasi unit atau penyesuaian gaji, operasi database mengalami unhandled rejection yang merusak integritas transaksi audit SDM.

---

🔴 Temuan #3 (Prioritas P0 - Kritis): Ketiadaan Kolom bpjs_deduction pada Tabel pay_slips

• Lokasi Kode: lib/actions/hrm.ts (baris 587)
• Deskripsi Masalah: Dalam fungsi processPayroll, sistem menghitung simulasi iuran BPJS Ketenagakerjaan & Kesehatan pekerja (skema 4% pekerja: JHT 2%, JP 1%, Kes 1%) menggunakan modul lib/utils/tax-ter.ts. Nilai ini kemudian disisipkan ke objek slips dengan kunci bpjs_deduction: bpjsAmount. Hasil audit basis data membuktikan bahwa tabel pay_slips tidak memiliki kolom bpjs_deduction.
• Dampak Sistem: Saat proses Run Payroll bulanan dieksekusi di /dashboard/sdm/payroll, batch insert slip gaji langsung ditolak oleh Supabase dengan pesan: Could not find the 'bpjs_deduction' column of 'pay_slips' in the schema cache. Akibatnya, seluruh proses penggajian dan pembentukan jurnal akuntansi terhenti seketika.

---

🔴 Temuan #4 (Prioritas P0 - Kritis): Kebijakan RLS pay_slips Mengunci Hak Akses Admin

• Lokasi Kode: supabase/migrations/165_p0_security_remediation_financial_and_access_hardening.sql (baris 168-180)
• Deskripsi Masalah: Pada migrasi 165, kebijakan authenticated_full_access pada pay_slips dihapus demi privasi data gaji. Namun, penggantinya hanya mendefinisikan satu kebijakan:

sql
CREATE POLICY "Employees can view own pay slips" ON public.pay_slips
FOR SELECT TO authenticated
USING (
EXISTS (
SELECT 1 FROM public.employees e 
WHERE e.id = pay_slips.employee_id 
AND e.email = (SELECT email FROM auth.users WHERE id = auth.uid())
)
);

Tidak ada kebijakan FOR INSERT, FOR UPDATE, maupun kebijakan SELECT bagi pengguna dengan peran Direktur, Superadmin, atau Manajer Unit.

• Dampak Sistem: Karena server action berjalan dengan konteks pengguna terautentikasi (createClient()), eksekusi supabase.from('pay_slips').insert(slips) ditolak oleh engine PostgreSQL karena melanggar aturan RLS (permission denied for table pay_slips). Selain itu, halaman /dashboard/sdm/payroll bagi admin selalu menampilkan daftar slip gaji kosong.

---

🟠 Temuan #5 (Prioritas P1 - Tinggi): Ketiadaan Bucket Storage employee-documents

• Lokasi Kode: EmployeeClient.tsx (baris 126-136)
• Deskripsi Masalah: Fitur upload arsip KTP dan KK personil memanggil storage bucket employee-documents. Daftar bucket aktif di Supabase Storage menunjukkan terdapat 15 bucket (seperti official-docs-vault, activity-photos, attendance-selfies), namun bucket employee-documents belum terdaftar.
• Dampak Sistem: Admin yang melampirkan berkas KTP/KK pada modal karyawan akan mendapatkan pesan error browser Upload failed: Bucket not found: employee-documents.

---

🟠 Temuan #6 (Prioritas P1 - Tinggi): Diskrepansi Nama Kolom pada Query Ringkasan payroll_periods

• Lokasi Kode: lib/actions/hrm.ts (baris 906)
• Deskripsi Masalah: Fungsi getExecutiveHRAnalytics di dashboard utama SDM memanggil query:

ts
supabase.from('payroll_periods')
.select('id, period_name, total_amount, status, payment_date')
.order('created_at', { ascending: false }).limit(6)

Pada skema fisik payroll_periods, kolom yang ada adalah period_month, period_year, dan paid_at. Kolom period_name dan payment_date tidak ada.

• Dampak Sistem: Query tersebut selalu menghasilkan error column payroll_periods.period_name does not exist, sehingga widget riwayat payroll pada dashboard SDM utama selalu gagal menampilkan data historis.

---

🟡 Temuan #7 (Prioritas P2 - Menengah): Tumpang Tindih Sub-Modul Upah Borongan Legacy

• Lokasi Kode: app/dashboard/sdm/payroll/page.tsx (baris 32-34 & 50-55) & BoronganPayrollClient.tsx
• Deskripsi Masalah: Halaman Payroll memiliki tab kedua berjudul "Upah Borongan" yang mengoperasikan tabel lama manufacturing_piece_rates dan melakukan auto-jurnal ke akun ACC.EXPENSE_SALARY (5-201 Beban Gaji Karyawan Tetap). Hal ini bertentangan dengan standar akuntansi SAK EP dan redundan dengan modul baru terpadu SPK & Upah Borongan di /dashboard/sdm/borongan (berbasis tabel
  Memuat diagram alur...
  dengan penjurnalan akun beban operasional jasa 5-221, 5-212, dan 5-215).
• Dampak Sistem: Membingungkan bendahara/manajer unit dan berpotensi salah mencatat upah buruh harian/tukang ke pos beban gaji tetap bulanan.

---

🟡 Temuan #8 (Prioritas P2 - Menengah): Kopling Ketat (Tight Coupling) Monitoring Shift ke Modul Peternakan

• Lokasi Kode: lib/actions/hrm.ts (baris 450) & app/dashboard/sdm/performansi/page.tsx
• Deskripsi Masalah: Fungsi getShiftMonitoringData mengambil data tugas shift personil langsung dari tabel livestock_tasks. Bagi unit usaha non-peternakan (Unit Perdagangan, Toko Ritel, Manufaktur Sablon, USP Simpan Pinjam, Holding), query ini tidak relevan sehingga persentase penyelesaian tugas selalu bernilai nol.

---

⚖️ 4. Matriks Kepatuhan Regulasi & Standar Akuntansi#

---

🛠️ 5. Rencana Aksi Remediasi Terstruktur (Roadmap Tindak Lanjut)#

┌────────┬─────────────────────────────────────────────────────────────┬───────────┬──────────────┐
│ Fase │ Uraian Rencana Tindak Lanjut │ Target │ Prioritas │
├────────┼─────────────────────────────────────────────────────────────┼───────────┼──────────────┤
│ Sprint1│ 1. Migrasi 183: Tambah 14 Kolom `employees` & BPJS Slip │ Database │ 🔴 Kritis P0 │
│ │ 2. Buat Tabel `employee_mutations` & Indexing Komprehensif │ Database │ 🔴 Kritis P0 │
│ │ 3. Perbaiki RLS Policy `pay_slips` (Izinkan Akses Admin) │ Database │ 🔴 Kritis P0 │
│ Sprint2│ 4. Buat Storage Bucket `employee-documents` (Private) │ Storage │ 🟠 Tinggi P1 │
│ │ 5. Koreksi Query Kolom `payroll_periods` di Analytics │ Backend │ 🟠 Tinggi P1 │
│ │ 6. Sinkronisasi Selector `getPaySlips` │ Backend │ 🟠 Tinggi P1 │
│ Sprint3│ 7. Redirection Tab Borongan Payroll ke Modul Baru SPK │ Frontend │ 🟡 Sedang P2 │
│ │ 8. Generalisasi Task Monitoring Shift Lintas Unit │ Backend │ 🟡 Sedang P2 │
└────────┴─────────────────────────────────────────────────────────────┴───────────┴──────────────┘

---

📝 6. Lembar Pengesahan Audit#

Laporan audit ini disusun sebagai dokumen resmi pengawasan tata kelola sistem ERP BUMDes Bolulango edisi September 2026.

---

🚀 7. Rekam Jejak Pelaksanaan Remediasi (Sprint 1 s.d. Sprint 3)#

Seluruh 8 temuan audit (P0, P1, P2) telah dieksekusi dan diselesaikan 100% melalui 3 tahapan sprint terstruktur:

1. Sprint 1 & Optimasi Storage (Commit 7da39f7c, 8565dccd):

• Mengaplikasikan Migrasi Database 183 (183_fix_hrm_schema_mutations_and_payroll_rls.sql):
• Menambahkan 14 kolom biodata/perbankan pada tabel employees.
• Membuat tabel fisik employee_mutations dengan index komprehensif.
• Menambahkan kolom bpjs_deduction pada tabel pay_slips.
• Memperbaiki kebijakan RLS pay_slips sehingga Admin dapat menyimpan slip gaji baru.
• Mengonfigurasi Supabase Storage bucket employee-documents dengan batas kuota ketat 200 KB (204800 bytes) dan pipeline kompresi gambar WebP client-side otomatis (< 180 KB).

2. Sprint 2 & Penataan Sirkulasi Sub-Navigasi (Commit 00e18a2a, 97e0e2ea):

• Menyelaraskan monitoring shift lintas unit usaha (mendukung unit peternakan dan non-peternakan).
• Mengimplementasikan sub-navigasi terpadu 7 pilar (SDMNavigationHeader.tsx & layout.tsx).
• Merestrukturisasi dashboard komando SDM dengan 6 Kartu Taktis Workforce Lifecycle.
• Mengoreksi query analitik eksekutif dan sinkronisasi potongan BPJS Ketenagakerjaan 4%.

3. Sprint 3 & Penyederhanaan Payroll (Commit bbbfd385, 996718a4):

• Mengintegrasikan kompensasi lembur SPKL (overtime_requests status approved) ke dalam penghasilan bruto (grossSalary), perhitungan PPh 21 TER (PMK 168/2023), catatan slip, dan pratinjau batch slip gaji.
• Memperbaiki pencatatan riwayat mutasi (employee_mutations) dengan resolusi nama unit resmi (bukan UUID mentah) dan kolom input alasan/dasar SK mutasi.
• Menyinkronkan kuota hak cuti tahunan (12 hari kerja) ke tabel direktori pegawai.
• Menyederhanakan tab halaman Payroll menjadi 2 tab fokus (Gaji Personel & Simulator PPh 21 TER) serta memusatkan seluruh alur borongan multi-unit ke modul SPK & Upah Borongan (SAK EP).

---

🏆 8. Berita Acara Penyelesaian Remediasi & Penutupan Audit#

Nomor Berita Acara: BA-AUDIT/HRM/2026/001 Tanggal Penutupan: 18 September 2026 Status Akhir Audit: AUDIT DITUTUP (100% REMEDIATED & VERIFIED)

Berdasarkan hasil uji otomatis skrip verifikasi (verify_sprint3_hrm.cjs), pengecekan TypeScript (npx tsc --noEmit = 0 errors), dan audit penjamin mutu dokumentasi (npm run verify:docs = 43/43 PASSED), Tim Auditor menyatakan bahwa:

[!TIP] Pernyataan Kelayakan Sistem (Audit Clearance): Seluruh temuan kritis (P0), tinggi (P1), dan menengah (P2) pada Modul Sumber Daya Manusia (HRM & Payroll) ERP BUMDes Bolulango telah diselesaikan secara tuntas. Modul dinyatakan beroperasi dengan predikat Sangat Sehat (Skor 98 / 100), memenuhi kepatuhan SAK EP Bab 28, PMK No. 168/2023, dan PP No. 11/2021, serta siap digunakan secara penuh untuk operasional holding dan seluruh unit bisnis.