Pengendalian Internal, Pengendalian Umum dan Pengendalian Aplikasi

Pengertian Audit Sistem Informasi Menurut Para Ahli

Kata audit sudah umum dikenal di dunia perekonomian. Pada awalnya kata audit ini identik dengan pemeriksaan keuangan dilingkungan perbankan. Terdapat definisi para ahli tentang audit diantaranya adalah:

1. Alvin A. Arens dan James K.Loebbecke

“Auditing is the accumolatuin and evaluation of evidence about information to dtermine and report on the degree of correspondence between the information and establishe criteria. Examining ought to be finished by a skillful autonomous individual”.

Mengacu pada definisi diatas maka audit ialah pengumpulan dan evaluasi terhadap bukti untuk menentukan derajat kesesuaian anatar informasi dan criteria yang telah ditetapkan. Hal ini berarti dalam pelaksanannya evaluasi dilakukan mengacu pada sejumlah criteria tertentu untuk menentukan derajat kinerja yang telah dicapai.

2. Ron Weber (1999)

“SI Auditing is the process of collecing and evaluating evidence to determine whether a computer system safeguards assets, maintains data integrity, allows organizational goals to the achieved effectively and uses resources efficiently”.

Seperti halnya didefiniskan diatas bahwa audit SI ialah proses mengumpulkan dan mengevaluasi fakta untuk memutuskan apakah sistem komputer yang merupakan aset bagi perusahaan terlindungi, integritas data terpelihara, sesuai dengan tujuan organisasi untuk mencapai efektifitas dan efisiensi dalam penggunaan sumber daya.

Tujuan Audit Sistem Infromasi

Proses audit sistem informasi dilakukan dengan tujuan akan tercapainya perbaikan atau peningkatan kinerja terkait dengan keamanan asset, integritas data serta efektifitas dan efisiensi penggunaan sistem.

Beberapa objek yang menjadi tujuan audit adalah meliputi:

a.) Objek Perlindungan Aset (Asset Safeguarding Objectives)

Aset SI didalam organisasi adalah HW, SW, fasilitas, user (konwledge), file data, dokumentasi sistem dan persediaan barang. Sebaiknya semua aset harus dilindungi oleh sistem pengendalian internal.

b.) Objek Integritas Data (Data Integrity Objectives)

Integriti data ialah konsep dasar didalam audit SI. Data terdiri dari atribut-atribut yang berisi: kelengkapan, dapat dipercaya, bersih dan benar. Jika integritas data tidak dipelihara, maka organisasi tidak akan mendapatkan represntasi data yang benar untuk suatu aktifitas, akibatnya organisasi tidak dapat berkompetisi.

c.) Objek Efektivitas Sistem (System Effectiveness Objectives)

Audit efektivitas sering dilakukan setelah sistem berjalan untuk beberapa waktu. Manajemen membutuhkan hasil audit efektivitas untuk mengambil keputusan apakah sistes terus dijalankan atau dihentikan sementara untuk proses modifikasi.

d.) Objek Efisiensi Sistem (System Efficiency Objectives)

Efisiensi SI dilakukan dengan cara menggunakan sumber daya minimum untuk menyelesaikan suatu tujuan objek. Variasi sumber daya terdiri dari mesin, waktu, peripheral, S/W sistem dan pekerja. Tujuan dari perlindungan aset, integritas data, efektivitas sistem dan efisiensi sistem dapat dicapat dengan baik jika manajemen organisasi meningkatkan sistem pengendalian onternalnya.

Sebagian besar tipe penyalahgunaan komputer adalah:

• Hacking
• Virus
• Illegal Physical Access
• Abouse of Privilages

Pengendalian Internal

Secara umum, Pengendalian Intern merupakan bagian dari masing-masing sistem yang dipergunakan sebagai prosedur dan pedoman pelaksanaan operasional perusahaan atau organisasi tertentu. Sedangkan Sistem Pengendalian Intern merupakan kumpulan dari pengendalian intern yang terintegrasi, berhubungan dan saling mendukung satu dengan yang lainnya.

Di lingkungan perusahaan, pengendalian intern didifinisikan sebagai suatu proses yang diberlakukan oleh pimpinan (dewan direksi) dan management secara keseluruhan, dirancang untuk memberi suatu keyakinan akan tercapainya tujuan perusahaan yang secara umum dibagi kedalam tiga kategori, yaitu:

a) Ke-efektif-an dan efisiensi operasional perusahaan

b) Pelaporan Keuangan yang handal

c) Kepatuhan terhadap prosedur dan peraturan yang diberlakukan

Suatu pengendalian intern bisa dikatakan efektif apabila ketiga kategori tujuan perusahaan tersebut dapat dicapai, yaitu dengan kondisi:

a)     Direksi dan manajemen mendapat pemahan akan arah pencapain tujuan perusahaan, dengan, meliputi pencapaian tujuan atau target perusahaan, termasuk juga kinerja, tingkat profitabilitas, dan keamanan sumberdaya (asset) perusahaan.

b)     Laporan Kuangan yang dipublikasikan adalah handal dan dapat dipercaya, yang meliputi laporan segmen maupun interim.

c)      Prosedur dan peraturan yang telah ditetapkan oleh perusahaan sudah taati dan dipatuhi dengan semestinya.

Pengendalian Intern merupakan bagian dari masing-masing sistem yang dipergunakan sebagai prosedur dan pedoman pelaksanaan operasional perusahaan atau organisasi tertentu. Sedangkan Sistem Pengendalian Intern merupakan kumpulan dari pengendalian intern yang terintegrasi, berhubungan dan saling mendukung satu dengan yang lainnya.

Struktur Pengendalian Intern

Struktur pengendalian intern terdiri dari 5 (lima) komponen, yaitu:

(1) Lingkungan Pengendalian

Merupakan dasar dari komponen pengendalian yang lain yang secara umum dapat memberikan acuan disiplin. Meliputi: Integritas, Nilai Etika, Kompetensi personil perusahaan, Falsafah Manajemen dan gaya operasional, cara manajmene di dalam mendelegasikan tugas dan tanggung jawab, mengatur dan mengembangkan personil, serta, arahan yang diberikan oleh dewan direksi.

(2) Penilaian Resiko

Identifikasi dan analisa atas resiko yang relevan terhadap pencapaian tujuan yaitu mengenai penentuan “bagaimana resiko dinilai untuk kemudian dikelola”. Komponen ini hendaknya mengidentifikasi resiko baik internal maupun eksternal untuk kemudian dinilai. Sebelum melakukan penilain resiko, tujuan atau target hendaknya ditentukan terlebih dahulu dan dikaitkan sesuai dengan level-levelnya.

(3) Aktivitas Pengendalian

Kebijakan dan prosedur yang dapat membantu mengarahkan manajemen hendaknya dilaksanakan. Aktivitas pengendalian hendaknya dilaksanakan dengan menembus semua level dan semua fungsi yang ada di perusahaan. Meliputi : aktifitas-aktifitas persetujuan, kewenangan, verifikasi, rekonsiliasi, inspeksi atas kinerja operasional, keamanan sumberdaya (aset), pemisahan tugas dan tanggung jawab.

(4) Informasi dan Komunikasi

Menampung kebutuhan perusahaan di dalam mengidentifikasi, mengambil, dan mengkomukasikan informasi-informasi kepada pihak yang tepat agar mereka mampu melaksanakan tanggung jawab mereka. Di dalam perusahaan (organisasi), Sistem informasi merupakan kunci dari komponen pengendalian ini. Informasi internal maupun kejadian eksternal, aktifitas, dan kondisi maupun prasyarat hendaknya dikomunikasikan agar manajemen memperoleh informasi mengenai keputusan-keputusan bisnis yang harus diambil, dan untuk tujuan pelaporan eksternal.

(5) Pengawasan

Pengendalian intern seharusnya diawasi oleh manajemen dan personil di dalam perusahaan. Ini merupakan kerangka kerja yang diasosiasikan dengan fungsi internal audit di dalam perusahaan (organisasi), juga dipandang sebagai pengawasan seperti aktifitas umum manajemen dan aktivitas supervise. Adalah penting bahwa defisiensi pengendalian intern hendaknya dilaporkan ke atas. Dan pemborosan yang serius seharusnya dilaporkan kepada manajemen puncak dan dewan direksi.

Kelima komponen ini terkait satu dengan yang lainnya, sehingga dapat memberikan kinerja sistem yang terintegrasi yang dapat merespon perubahan kondisi secara dinamis. Sistem Pengendalian Internal terjalin dengan aktifitas opersional perusahaan, dana akan lebih efektif apabila pengendalian dibangun ke dalam infrastruktur perusahaan, untuk kemudian menjadi bagian yang paling esensial dari perusahaan (organisasi).

Istilah-istilah penting dalam Pengendalian Intern

Kondisi Terlaporkan (Reportable Condition)

Istilah lainnya adalah Defisiensi Signifikan, kedua istilah ini dipergunakan dalam mendefinisikan suatu kondisi yang defisiensi secara signifikan di dalam rancangan atau operasional atas pengendalian intern yang mempengaruhi kemampuan perusahaan dalam melakukan pencatatan, proses, mengkompilasi dan melaporkan data keuangan yang konsisten dengan asersi manajemen di dalam laporan keuangan perusahaan. Defisiensi signifikan yang luas dapat mengakibatkan Kelemahan Material (Material Weakness).

Kelemahan Material (Material Weakness)

Didefinisikan sebagai kondisi yang terlaporkan dimana rancangan atau opersional dari salah satu atau lebih pengendalian intern-nya tidak mampu mengurangi atau menurunkan suatu resiko ringan atau salah penyajian yang disebabkan oleh kesalahan atau penggelapan yang jumlahnya relatif material kaitannya dengan laporan keuangan yang jika di audit akan dapat ditemukan, akan tetapi tidak terdeteksi dalam periode yang sama oleh pegawai dalam pelaksanaan pekerjaan secara normal.

Kompensasi Pengendalian (Compensating Control)

Ada beberapa perusahaan yang karena skala usahanya memang termasuk kecil, mengakibatkan perusahaan tidak memungkinkan untuk melaksanakan pengendalian intern yang sederhana sekalipun (misalnya: pemisihan tugas atau fungsi). Adalah penting bagi manajemen untuk melakukan kompensasi terhadap bagian yang pengendaliannnya lemah atau tidak dapat berjalan untuk suatu kurun waktu tertentu. Dalam hal internal manajemen telah melakukan kompensasi untuk menutupi kelemahan pengendalian tersebut, internal auditor seharusnya tidak melaporkan kelemahan tersebut sebagai material weakness, bahkan reportable condition sekalipun, hendaknya disesuaikan dengan sekala perusahaan.

Keterbatasan Sistem Pengendalian Intern

Penting untuk dipahami bahwa: sistem pengendalian intern yang efektif tidak memberikan jaminan absolut akan tercapainya tujuan perusahaan. Secara sederhananya dapat dikatakan bahwa sistem pengendalian yang handal tidak bisa mengubah manajer yang buruk menjadi bagus. Akan tetapi sistem pengendalian intern yang handal dan efektif dapat memberikan informasi yang tepat bagi manajer maupun dewan direksi yang bagus untuk mengambil keputusan maupun kebijakan yang tepat untuk pencapaian tujuan perusahaan yang lebih efektif pula.

Sistem pengendalian intern yang efektif bukan merupakan jaminan akan kesuksesan bahkan kelangsungan hidup perusahaan sekalipun.

Sistem pengendalian intern berfungsi sebagai pengatur sumberdaya yang telah ada untuk dapat difungsikan secara maksimal guna memperoleh pengembalian (gains) yang maksimal pula dengan pendekatan perancangan yang menggunakan asas cost-benefit.

Pengendalian Umum

a.      Pengertian

Pengendalian umum didefinisikan sebagai sistem pengendalian internal komputer yang berlaku umum meliputi seluruh kegiatan komputerisasi sebuah organisasi secara menyeluruh. Artinya ketentuan – ketentuan dalam pengendalian tersebut berlaku untuk seluruh kegiatan komputerisasi yang digunakan diperusahaan tersebut.

Menurut Sawyer, Dittenholder, dan Scheiner (2005, hal. 549) :

“General control consist of those controls in the IS and user environment that are pervasive over all or most application. They include such controls as segregation of incomptible duties, system development procedures, data security, all administrative controls, and disaster recovery capabilities.”

b.      Ruang Lingkup

Ruang lingkup yang termasuk dalam pengendalian umum (pengendalian perspektif manajemen) diantaranya adalah :

1.      Pengendalian manajemen puncak (top management controls)

2.      Pengendalian manajemen pengembangan sistem (information system management controls)

3.      Pengendalian manajemen sumber data (data resource management controls)

4.      Pengendalian manajemen operasi (operations management controls)

5.      Pengendalian manajemen keamanan (security administration management controls)

6.      Pengendalian manajemen jaminan kualitas (quality assurance management controls)

Pengendalian Aplikasi

a.      Pengertian

Pengendalian aplikasi (application controls) adalah sistem pengendalian intern (internal control) pada sistem informasi berbasis teknologi informasi yang berkaitan dengan pekerjaan, kegiatan atau aplikasi tertentu (setiap aplikasi memiliki karakteristik dan kebutuhan pengendalian yang berbeda).

Menurut Ruppel (2008, hal. 537-538) :

“Application controls help ensure the completeness and accurancy of transaction processing, authorization, and validity edit checks, numerical sequence checks, and manual follow up the exception report are example of application controls.”

b.      Unsur Pengendalian Aplikasi

Terdapat beberapa unsur dalam pengendalian aplikasi, pada dasarnya terdiri dari :

1.      Pengendalian batas sistem (boundary controls)

Adalah interface antara users dengan sistem berbasis teknologi informasi. Tujuan utama boundary controls antara lain :

a.       Untuk mengenal identitas dan otentik / tidaknya pemakai sistem.

b.      Untuk menjaga agar sumber daya sistem informasi digunakan oleh user dengan cara yang ditetapkan.

2.      Pengendalian masukan (input controls)

Bertujuan untuk mendapat keyakinan bahwa data transaksi input adalah valid, lengkap, serta bebas dari kesalahan dan penyalahgunaan. Input controls merupakan pengendalian aplikasi yang penting karena input yang salah akan menyebabkan output yang salah.

3.      Pengendalian proses pengolahan data (process controls)

4.      Pengendalian keluaran (output controls)

Merupakan pengendalian yang dilakukan untuk menjaga output sistem agar akurat, lengkap, dan digunakan sebagaimana mestinya. Yang termasuk pengendalian keluaran antara lain adalah :

-          Rekonsiliasi keluaran dengan masukan dan pengolahan

-          Penelaahan dan pengujian hasil – hasil pengolahan

5.      Pengendalian file / database (file / database controls)

6.      Pengendalian komunikasi aplikasi (communication controls)

c.       Fungsi Internal Auditor / Audifier

Seorang auditior / audifier TI sebaiknya mampu melakukan pekerjaan sebagai berikut :

1.      Mengevaluasi pengendalian atas aplikasi – aplikasi tertentu yang mencakup analisis terhadap risiko dan pengendalian atas aplikasi – aplikasi seperti e-bussiness, sistem perencanaan sumber daya perusahaan.

2.      Memberikan asersi (assurance) atas proses tertentu.

3.      Memberikan asersi atas aktifitas pengolahan data pihak ketiga dengan tujuan untuk memberikan asersi bagi pihak lain yang memerlukan informasi mengenai aktifitas pengendalian data yang dilakukan oleh pihak ketiga tersebut.

4.      Pengujian penetrasi.

5.      Memberikan dukungan atas pekerjaan audit keuangan yang mencakup evaluasi atas risiko dan pengendalian TI yang dapat mempengaruhi kehandalan sistem pelaporan keuangan.

6.      Mencari kecurangan yang berbasis TI, yaitu menginvestigasi catatan komputer dalam investigasi kecurangan.

Referensi:

http://www.pendidikanmu.com/2015/05/pengertian-audit-sistem-informasi.html

http://devifitrianaaa.blogspot.co.id/2016/11/perbedaan-pengendalian-umum-dan.html

http://wsilfi.staff.gunadarma.ac.id/Downloads/files/43472/AUDIT-Sistem-Informasi.pdf/

Pengertian Audit Sistem Informasi Menurut Para Ahli

Kata audit sudah umum dikenal di dunia perekonomian. Pada awalnya kata audit ini identik dengan pemeriksaan keuangan dilingkungan perbankan. Terdapat definisi para ahli tentang audit diantaranya adalah:

1. Alvin A. Arens dan James K.Loebbecke

“Auditing is the accumolatuin and evaluation of evidence about information to dtermine and report on the degree of correspondence between the information and establishe criteria. Examining ought to be finished by a skillful autonomous individual”.

Mengacu pada definisi diatas maka audit ialah pengumpulan dan evaluasi terhadap bukti untuk menentukan derajat kesesuaian anatar informasi dan criteria yang telah ditetapkan. Hal ini berarti dalam pelaksanannya evaluasi dilakukan mengacu pada sejumlah criteria tertentu untuk menentukan derajat kinerja yang telah dicapai.

2. Ron Weber (1999)

“SI Auditing is the process of collecing and evaluating evidence to determine whether a computer system safeguards assets, maintains data integrity, allows organizational goals to the achieved effectively and uses resources efficiently”.

Seperti halnya didefiniskan diatas bahwa audit SI ialah proses mengumpulkan dan mengevaluasi fakta untuk memutuskan apakah sistem komputer yang merupakan aset bagi perusahaan terlindungi, integritas data terpelihara, sesuai dengan tujuan organisasi untuk mencapai efektifitas dan efisiensi dalam penggunaan sumber daya.

Tujuan Audit Sistem Infromasi

Proses audit sistem informasi dilakukan dengan tujuan akan tercapainya perbaikan atau peningkatan kinerja terkait dengan keamanan asset, integritas data serta efektifitas dan efisiensi penggunaan sistem.

Beberapa objek yang menjadi tujuan audit adalah meliputi:

a.) Objek Perlindungan Aset (Asset Safeguarding Objectives)

Aset SI didalam organisasi adalah HW, SW, fasilitas, user (konwledge), file data, dokumentasi sistem dan persediaan barang. Sebaiknya semua aset harus dilindungi oleh sistem pengendalian internal.

b.) Objek Integritas Data (Data Integrity Objectives)

Integriti data ialah konsep dasar didalam audit SI. Data terdiri dari atribut-atribut yang berisi: kelengkapan, dapat dipercaya, bersih dan benar. Jika integritas data tidak dipelihara, maka organisasi tidak akan mendapatkan represntasi data yang benar untuk suatu aktifitas, akibatnya organisasi tidak dapat berkompetisi.

c.) Objek Efektivitas Sistem (System Effectiveness Objectives)

Audit efektivitas sering dilakukan setelah sistem berjalan untuk beberapa waktu. Manajemen membutuhkan hasil audit efektivitas untuk mengambil keputusan apakah sistes terus dijalankan atau dihentikan sementara untuk proses modifikasi.

d.) Objek Efisiensi Sistem (System Efficiency Objectives)

Efisiensi SI dilakukan dengan cara menggunakan sumber daya minimum untuk menyelesaikan suatu tujuan objek. Variasi sumber daya terdiri dari mesin, waktu, peripheral, S/W sistem dan pekerja. Tujuan dari perlindungan aset, integritas data, efektivitas sistem dan efisiensi sistem dapat dicapat dengan baik jika manajemen organisasi meningkatkan sistem pengendalian onternalnya.

Sebagian besar tipe penyalahgunaan komputer adalah:

• Hacking
• Virus
• Illegal Physical Access
• Abouse of Privilages

Pengendalian Internal

Secara umum, Pengendalian Intern merupakan bagian dari masing-masing sistem yang dipergunakan sebagai prosedur dan pedoman pelaksanaan operasional perusahaan atau organisasi tertentu. Sedangkan Sistem Pengendalian Intern merupakan kumpulan dari pengendalian intern yang terintegrasi, berhubungan dan saling mendukung satu dengan yang lainnya.

Di lingkungan perusahaan, pengendalian intern didifinisikan sebagai suatu proses yang diberlakukan oleh pimpinan (dewan direksi) dan management secara keseluruhan, dirancang untuk memberi suatu keyakinan akan tercapainya tujuan perusahaan yang secara umum dibagi kedalam tiga kategori, yaitu:

a) Ke-efektif-an dan efisiensi operasional perusahaan

b) Pelaporan Keuangan yang handal

c) Kepatuhan terhadap prosedur dan peraturan yang diberlakukan

Suatu pengendalian intern bisa dikatakan efektif apabila ketiga kategori tujuan perusahaan tersebut dapat dicapai, yaitu dengan kondisi:

a)     Direksi dan manajemen mendapat pemahan akan arah pencapain tujuan perusahaan, dengan, meliputi pencapaian tujuan atau target perusahaan, termasuk juga kinerja, tingkat profitabilitas, dan keamanan sumberdaya (asset) perusahaan.

b)     Laporan Kuangan yang dipublikasikan adalah handal dan dapat dipercaya, yang meliputi laporan segmen maupun interim.

c)      Prosedur dan peraturan yang telah ditetapkan oleh perusahaan sudah taati dan dipatuhi dengan semestinya.

Pengendalian Intern merupakan bagian dari masing-masing sistem yang dipergunakan sebagai prosedur dan pedoman pelaksanaan operasional perusahaan atau organisasi tertentu. Sedangkan Sistem Pengendalian Intern merupakan kumpulan dari pengendalian intern yang terintegrasi, berhubungan dan saling mendukung satu dengan yang lainnya.

Struktur Pengendalian Intern

Struktur pengendalian intern terdiri dari 5 (lima) komponen, yaitu:

(1) Lingkungan Pengendalian

Merupakan dasar dari komponen pengendalian yang lain yang secara umum dapat memberikan acuan disiplin. Meliputi: Integritas, Nilai Etika, Kompetensi personil perusahaan, Falsafah Manajemen dan gaya operasional, cara manajmene di dalam mendelegasikan tugas dan tanggung jawab, mengatur dan mengembangkan personil, serta, arahan yang diberikan oleh dewan direksi.

(2) Penilaian Resiko

Identifikasi dan analisa atas resiko yang relevan terhadap pencapaian tujuan yaitu mengenai penentuan “bagaimana resiko dinilai untuk kemudian dikelola”. Komponen ini hendaknya mengidentifikasi resiko baik internal maupun eksternal untuk kemudian dinilai. Sebelum melakukan penilain resiko, tujuan atau target hendaknya ditentukan terlebih dahulu dan dikaitkan sesuai dengan level-levelnya.

(3) Aktivitas Pengendalian

Kebijakan dan prosedur yang dapat membantu mengarahkan manajemen hendaknya dilaksanakan. Aktivitas pengendalian hendaknya dilaksanakan dengan menembus semua level dan semua fungsi yang ada di perusahaan. Meliputi : aktifitas-aktifitas persetujuan, kewenangan, verifikasi, rekonsiliasi, inspeksi atas kinerja operasional, keamanan sumberdaya (aset), pemisahan tugas dan tanggung jawab.

(4) Informasi dan Komunikasi

Menampung kebutuhan perusahaan di dalam mengidentifikasi, mengambil, dan mengkomukasikan informasi-informasi kepada pihak yang tepat agar mereka mampu melaksanakan tanggung jawab mereka. Di dalam perusahaan (organisasi), Sistem informasi merupakan kunci dari komponen pengendalian ini. Informasi internal maupun kejadian eksternal, aktifitas, dan kondisi maupun prasyarat hendaknya dikomunikasikan agar manajemen memperoleh informasi mengenai keputusan-keputusan bisnis yang harus diambil, dan untuk tujuan pelaporan eksternal.

(5) Pengawasan

Pengendalian intern seharusnya diawasi oleh manajemen dan personil di dalam perusahaan. Ini merupakan kerangka kerja yang diasosiasikan dengan fungsi internal audit di dalam perusahaan (organisasi), juga dipandang sebagai pengawasan seperti aktifitas umum manajemen dan aktivitas supervise. Adalah penting bahwa defisiensi pengendalian intern hendaknya dilaporkan ke atas. Dan pemborosan yang serius seharusnya dilaporkan kepada manajemen puncak dan dewan direksi.

Kelima komponen ini terkait satu dengan yang lainnya, sehingga dapat memberikan kinerja sistem yang terintegrasi yang dapat merespon perubahan kondisi secara dinamis. Sistem Pengendalian Internal terjalin dengan aktifitas opersional perusahaan, dana akan lebih efektif apabila pengendalian dibangun ke dalam infrastruktur perusahaan, untuk kemudian menjadi bagian yang paling esensial dari perusahaan (organisasi).

Istilah-istilah penting dalam Pengendalian Intern

Kondisi Terlaporkan (Reportable Condition)

Istilah lainnya adalah Defisiensi Signifikan, kedua istilah ini dipergunakan dalam mendefinisikan suatu kondisi yang defisiensi secara signifikan di dalam rancangan atau operasional atas pengendalian intern yang mempengaruhi kemampuan perusahaan dalam melakukan pencatatan, proses, mengkompilasi dan melaporkan data keuangan yang konsisten dengan asersi manajemen di dalam laporan keuangan perusahaan. Defisiensi signifikan yang luas dapat mengakibatkan Kelemahan Material (Material Weakness).

Kelemahan Material (Material Weakness)

Didefinisikan sebagai kondisi yang terlaporkan dimana rancangan atau opersional dari salah satu atau lebih pengendalian intern-nya tidak mampu mengurangi atau menurunkan suatu resiko ringan atau salah penyajian yang disebabkan oleh kesalahan atau penggelapan yang jumlahnya relatif material kaitannya dengan laporan keuangan yang jika di audit akan dapat ditemukan, akan tetapi tidak terdeteksi dalam periode yang sama oleh pegawai dalam pelaksanaan pekerjaan secara normal.

Kompensasi Pengendalian (Compensating Control)

Ada beberapa perusahaan yang karena skala usahanya memang termasuk kecil, mengakibatkan perusahaan tidak memungkinkan untuk melaksanakan pengendalian intern yang sederhana sekalipun (misalnya: pemisihan tugas atau fungsi). Adalah penting bagi manajemen untuk melakukan kompensasi terhadap bagian yang pengendaliannnya lemah atau tidak dapat berjalan untuk suatu kurun waktu tertentu. Dalam hal internal manajemen telah melakukan kompensasi untuk menutupi kelemahan pengendalian tersebut, internal auditor seharusnya tidak melaporkan kelemahan tersebut sebagai material weakness, bahkan reportable condition sekalipun, hendaknya disesuaikan dengan sekala perusahaan.

Keterbatasan Sistem Pengendalian Intern

Penting untuk dipahami bahwa: sistem pengendalian intern yang efektif tidak memberikan jaminan absolut akan tercapainya tujuan perusahaan. Secara sederhananya dapat dikatakan bahwa sistem pengendalian yang handal tidak bisa mengubah manajer yang buruk menjadi bagus. Akan tetapi sistem pengendalian intern yang handal dan efektif dapat memberikan informasi yang tepat bagi manajer maupun dewan direksi yang bagus untuk mengambil keputusan maupun kebijakan yang tepat untuk pencapaian tujuan perusahaan yang lebih efektif pula.

Sistem pengendalian intern yang efektif bukan merupakan jaminan akan kesuksesan bahkan kelangsungan hidup perusahaan sekalipun.

Sistem pengendalian intern berfungsi sebagai pengatur sumberdaya yang telah ada untuk dapat difungsikan secara maksimal guna memperoleh pengembalian (gains) yang maksimal pula dengan pendekatan perancangan yang menggunakan asas cost-benefit.

Pengendalian Umum

a.      Pengertian

Pengendalian umum didefinisikan sebagai sistem pengendalian internal komputer yang berlaku umum meliputi seluruh kegiatan komputerisasi sebuah organisasi secara menyeluruh. Artinya ketentuan – ketentuan dalam pengendalian tersebut berlaku untuk seluruh kegiatan komputerisasi yang digunakan diperusahaan tersebut.

Menurut Sawyer, Dittenholder, dan Scheiner (2005, hal. 549) :

“General control consist of those controls in the IS and user environment that are pervasive over all or most application. They include such controls as segregation of incomptible duties, system development procedures, data security, all administrative controls, and disaster recovery capabilities.”

b.      Ruang Lingkup

Ruang lingkup yang termasuk dalam pengendalian umum (pengendalian perspektif manajemen) diantaranya adalah :

1.      Pengendalian manajemen puncak (top management controls)

2.      Pengendalian manajemen pengembangan sistem (information system management controls)

3.      Pengendalian manajemen sumber data (data resource management controls)

4.      Pengendalian manajemen operasi (operations management controls)

5.      Pengendalian manajemen keamanan (security administration management controls)

6.      Pengendalian manajemen jaminan kualitas (quality assurance management controls)

Pengendalian Aplikasi

a.      Pengertian

Pengendalian aplikasi (application controls) adalah sistem pengendalian intern (internal control) pada sistem informasi berbasis teknologi informasi yang berkaitan dengan pekerjaan, kegiatan atau aplikasi tertentu (setiap aplikasi memiliki karakteristik dan kebutuhan pengendalian yang berbeda).

Menurut Ruppel (2008, hal. 537-538) :

“Application controls help ensure the completeness and accurancy of transaction processing, authorization, and validity edit checks, numerical sequence checks, and manual follow up the exception report are example of application controls.”

b.      Unsur Pengendalian Aplikasi

Terdapat beberapa unsur dalam pengendalian aplikasi, pada dasarnya terdiri dari :

1.      Pengendalian batas sistem (boundary controls)

Adalah interface antara users dengan sistem berbasis teknologi informasi. Tujuan utama boundary controls antara lain :

a.       Untuk mengenal identitas dan otentik / tidaknya pemakai sistem.

b.      Untuk menjaga agar sumber daya sistem informasi digunakan oleh user dengan cara yang ditetapkan.

2.      Pengendalian masukan (input controls)

Bertujuan untuk mendapat keyakinan bahwa data transaksi input adalah valid, lengkap, serta bebas dari kesalahan dan penyalahgunaan. Input controls merupakan pengendalian aplikasi yang penting karena input yang salah akan menyebabkan output yang salah.

3.      Pengendalian proses pengolahan data (process controls)

4.      Pengendalian keluaran (output controls)

Merupakan pengendalian yang dilakukan untuk menjaga output sistem agar akurat, lengkap, dan digunakan sebagaimana mestinya. Yang termasuk pengendalian keluaran antara lain adalah :

-          Rekonsiliasi keluaran dengan masukan dan pengolahan

-          Penelaahan dan pengujian hasil – hasil pengolahan

5.      Pengendalian file / database (file / database controls)

6.      Pengendalian komunikasi aplikasi (communication controls)

 

c.       Fungsi Internal Auditor / Audifier

Seorang auditior / audifier TI sebaiknya mampu melakukan pekerjaan sebagai berikut :

1.      Mengevaluasi pengendalian atas aplikasi – aplikasi tertentu yang mencakup analisis terhadap risiko dan pengendalian atas aplikasi – aplikasi seperti e-bussiness, sistem perencanaan sumber daya perusahaan.

2.      Memberikan asersi (assurance) atas proses tertentu.

3.      Memberikan asersi atas aktifitas pengolahan data pihak ketiga dengan tujuan untuk memberikan asersi bagi pihak lain yang memerlukan informasi mengenai aktifitas pengendalian data yang dilakukan oleh pihak ketiga tersebut.

4.      Pengujian penetrasi.

5.      Memberikan dukungan atas pekerjaan audit keuangan yang mencakup evaluasi atas risiko dan pengendalian TI yang dapat mempengaruhi kehandalan sistem pelaporan keuangan.

6.      Mencari kecurangan yang berbasis TI, yaitu menginvestigasi catatan komputer dalam investigasi kecurangan.

Referensi:

http://www.pendidikanmu.com/2015/05/pengertian-audit-sistem-informasi.html

http://devifitrianaaa.blogspot.co.id/2016/11/perbedaan-pengendalian-umum-dan.html

http://wsilfi.staff.gunadarma.ac.id/Downloads/files/43472/AUDIT-Sistem-Informasi.pdf/

Audit Sistem Informasi

Audit Sistem Informasi (Informatin System Audit) atau EDP Audit (Electronic Data Processing Audit) atau computer audit  adalah proses pengumpulan data dan pengevaluasian bukti-bukti untuk menentukan apakah suatu sistem aplikasi komputerisasi telah menetapkan dan menerapkan sistem pengendalian internal yang memadai, semua aktiva dilindungi dengan baik atau disalahgunakan serta terjaminnya integritas data, keandalan serta efektifitas dan efesiensi penyelenggaraan sistem informasi berbasis komputer (Ron Weber 1999:10).

Sistem Informasi (SI) adalah kombinasi dari teknologi informasi dan aktivitas orang yang menggunakan teknologi itu untuk mendukung operasi dan manajemen. Dalam arti yang sangat luas, istilah sistem informasi yang sering digunakan merujuk kepada interaksi antara orang, proses algoritmik, data, dan teknologi. Dalam pengertian ini, istilah ini digunakan untuk merujuk tidak hanya pada penggunaan organisasi teknologi informasi dan komunikasi (TIK), tetapi juga untuk cara di mana orang berinteraksi dengan teknologi ini dalam mendukung proses bisnis.

Audit sistem informasi adalah proses pengumpulan dan penilaian bukti – bukti untuk menentukan apakah sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif  dan menggunakan sumberdaya secara efisien).

Tahapan Audit Sistem Informasi

Perencanaan (Planning)

Tahap perencanaan ini yang akan dilakukan adalah menentukan ruang lingkup (scope), objek yang akan diaudit, standard evaluasi dari hasil audit dan komunikasi dengan managen pada organisasi yang bersangkutan dengan menganalisa visi, misi, sasaran dan tujuan objek yang diteliti serta strategi, kebijakan-kebijakan yang terkait dengan pengolahan investigasi.

Perencanaan meliputi beberapa aktivitas utama, yaitu:

·         Penetapan ruang lingkup dan tujuan audit

·         Pengorganisasian tim audit

·         Pemahaman mengenai operasi bisnis klien

·         Kaji ulang hasil audit sebelumnya

·         Penyiapan program audit

Pemeriksaan Lapangan (Field Work)

Tahap ini yang akan dilakukan adalah pengumpulan informasi yang dilakukan dengan cara mengumpulkan data dengan pihak-pihak yang terkait. Hal ini dapat dilakukan dengan menerapan berbagai metode pengumpulan data yaitu: wawancara, quesioner ataupun melakukan survey ke lokasi penelitian.

Pelaporan (Reporting)

Audit Sistem Informasi - Setelah proses pengumpulan data, maka akan didapat data yang akan diproses untuk dihitung berdasarkan perhitungan maturity level. Pada tahap ini yang akan dilakukan memberikan informasi berupa hasil-hasil dari audit. Perhitungan maturity level dilakukan mengacu pada hasil wawancara, survey dan rekapitulasi hasil penyebaran quesioner. Berdasarkan hasil maturity level yang mencerminkan kinerja saat ini (current maturity level) dan kinerja standard atau ideal yang diharapkan akan menjadi acuan untuk selanjutnya dilakukan analisis kesenjangan (gap). Hal tersebut dimaksudkan untuk mengetahui kesenjangan (gap) serta mengetahui apa yang menyebabkan adanya gap tersebut.

Tindak Lanjut (Follow Up)

Tahap ini yang dilakukan adalah memberikan laporan hasil audit berupa rekomendasi tindakan perbaikan kepada pihak managemen objek yang diteliti, untuk selanjutnya wewenang perbaikan menjadi tanggung jawab managemen objek yang diteliti apakah akan diterapkan atau hanya menjadi acuhan untuk perbaikan dimasa yang akan datang.

Menurut Weber (2001), tahapan-tahapan audit sistem informasi terdiri dari:

Investigasi dan Penyelidikan Awal

Merupakan tahapan pertama dalam audit bagi auditor eksternal yang berarti menyelidiki dari awal atau melanjutkan yang ada unutk menentukan apakah pemeriksaan tersebut dapat diterima, penempatan staf audit yang sesuai melaukan pengecekan informasi latar belakang klien, mengerti kewajiban utama dari klien dan mengidentifikasi area resiko.

Tujuan Audit Sistem informasi

1. Mengamankan Asset

Aset (aktiva) yang berhubungan dengan instalasi sistem informasi mencakup: perangkat keras (hardware), perangkat lunak (software), manusia (people), file data, dokumentasi sistem, dan peralatan pendukung lainnya.

2. Menjaga Integritas Data

Integritas data berarti data memiliki atribut:

kelengkapan, baik dan dipercaya, kemurnian, dan ketelitian. Tanpa menjaga integritas data, organisasi tidak dapat memperlihatkan potret dirinya dengan benar atau kejadian yang ada tidak terungkap seperti apa adanya.

Keputusan maupun langkah-langkah penting di organisasi salah sasaran karena tidak didukung dengan data yang benar. Oleh karena itu, upaya untuk menjaga integritas data, dengan konsekuensi akan ada biaya prosedur pengendalian yang dikeluarkan harus sepadan dengan manfaat yang diharapkan.

3. Menjaga Efektifitas Sistem

Sistem informasi dikatakan efektif hanya jika sistem tersebut dapat mencapai tujuannya. perlu upaya untuk mengetahui kebutuhan pengguna sistem tersebut (user), apakah sistem menghasilkan laporan atau informasi yang bermanfaat bagi user. Auditor perlu mengetahui karakteristik user berikut proses pengambilan keputusannya.

Biasanya audit efektivitas sistem dilakukan setelah suatu sistem berjalan beberapa waktu. Manajemen dapat meminta auditor untuk melakukan post audit guna menentukan sejauh mana sistem telah mencapai tujuan.

4. Efisiensi

Dikatakan efisien jika ia menggunakan sumberdaya seminimal mungkin untuk menghasilkan output yang dibutuhkan. Pada kenyataannya, sistem informasi menggunakan berbagai sumberdaya, seperti mesin, dan segala perlengkapannya, perangkat lunak, sarana komunikasi dan tenaga kerja yang mengoperasikan sistem tersebut.

http://www.kajianpustaka.com/2014/02/audit-sistem-informasi.html

http://www.pendidikanmu.com/2015/03/tahapan-audit-sistem-informasi-terlengkap.html

http://fitharikhadir.blogspot.com/2016/01/audit-sistem-informasi-dan-prosedur.html

MANAJEMEN RESIKO

1. Pengertian Manajemen Resiko

Manajemen resiko adalah suatu pendekatan terstruktur/metologi dalam mengelola ketidakpastian yang berkaitan dengan ancaman; suatu rangkaian aktivitas manusia termasuk: Penilaian resiko, pengembangan strategi untuk mengelolanya dan mitigasi risiko dengan menggunakan pemberdayaan/pengelolaan sumberdaya. Strategi yang dapat diambil antara lain adalah memindahkan risiko kepada pihak lain, menghindari risiko, mengurangi efek negatif risiko, dan menampung sebagian atau semua konsekuensi risiko tertentu. Manajemen risiko tradisional terfokus pada risiko-risiko yang timbul oleh penyebab fisik atau legal (seperti bencana alam atau kebakaran, kematian, serta tuntutan hukum. Manajemen risiko keuangan, di sisi lain, terfokus pada risiko yang dapat dikelola dengan menggunakan instrumen-instrumen keuangan.

Sasaran dari pelaksanaan manajemen risiko adalah untuk mengurangi risiko yang berbeda-beda yang berkaitan dengan bidang yang telah dipilih pada tingkat yang dapat diterima oleh masyarakat. Hal ini dapat berupa berbagai jenis ancaman yang disebabkan oleh lingkungan, teknologi, manusia, organisasi dan politik. Di sisi lain pelaksanaan manajemen risiko melibatkan segala cara yang tersedia bagi manusia, khususnya, bagi entitas manajemen risiko (manusia, staff, dan organisasi).

Dalam perkembangannya Risiko-risiko yang dibahas dalam manajemen risiko dapat diklasifikasi menjadi :

- Risiko Operasional

- Risiko Hazard

- Risiko Finansial

- Risiko Strategi

Hal ini menimbulkan ide untuk menerapkan pelaksanaan Manajemen Risiko Terintegrasi Korporasi (Enterprise Risk Management).

Manajemen Risiko dimulai dari proses identifikasi risiko, penilaian risiko, mitigasi ,monitoring dan evaluasi.

2. Fungsi Pokok Manajemen Risiko

Fungsi manajemen resiko mencakup, menemukan kerugian potensial dan mengevaluasi kerugian potensial. Menemukan kerugian potensial, yaitu berupaya menemukan atau mengidentifikasi seluruh resiko murni yang dihadapi oleh perusahaan, sedangkan mengevaluasi kerugian potensial, yaitu melakukan penilaian terhadap semua kerugian potensial yang dihadapi oleh perusahaan.

a.       Menemukan Kerugian Potensial

      Artinya berupaya untuk menemukan/mengidentifikasi seluruh risiko yang dihadapi oleh  perusahaan.

b.      Mengevaluasi Kerugian Potensial.

      Artinya melakukan evaluasi dan penilaian terhadap semua kerugian potensial yang dihadapi oleh perusahaan.

c.       Memilih Teknik/Cara yang Tepat atau Menentukan suatu kombinasi dari Teknik-teknik Yang tepat Guna Menanggulangi Kerugian.

      Pada pokoknya ada 4 (empat) cara yang dapat dipakai untuk menanggulangi risiko, yaitu :  mengurangi kesempatan terjadinya kerugian, meretensi, mengasuransikan dan menghindari.  Dimana tugas dari Manajer Risiko adalah memilih salah satu cara yang paling tepat untuk menanggulangi suatu risiko atau memilih suatu kombinasi dari cara-cara yang paling tepat untuk menanggulangi risiko.

3. Metode Identifikasi Resiko

a. Analisis data historis

Metode ini menggunakan informasi masa lalu untuk menetapkan % resiko yang akan dikenakan pada objek resikonya. Informasi di dapat dari data baik primer maupun sekunder. Misalkan pada masa lalu besarnya resiko berdasarkan hasil perhitungan adalah 20% dari nilai transaksi maka harga jual saat ini tentu sajamenambakan 20% nilai resiko atas penjualannya. Contoh lain adalah menjual barang secara kredit pada PNS, catatan masa lalu menunjukan bahwa tidak sampai 5% PNS yang tidak melunasi utangnya, berarti resiko tidak samapai 5% PNS yang tida melunasi hutangnya,berarti resiko tidak sampai 5% nilainya ditambahkan pada harga penjualannya.

b. Pengamatan dan Survey

Metode ini menilai resiko berdasarkan “penampilan” objek yang akan dijadikan rekanan bisnis (pelanggan). Besar kecilnya resiko biasanya di dasarkan pada lokasi rumah tinggal, jumlah penghasilan, jumlah tanggungan, lama tinggal, pekerjaan pasangan hidup resmi, jenis dan type pekerjaan, dan lama bekerja. Model penentuan resiko ini biasanya di lakukan oleh perusahaan pembiayaan. Yang paling penting dari kesemuanya biasanya adalah lokasi rumah, identitas diri dan pekerjaan dan data keluarga.

c. Pengacuan (Benchmarking)

Metode ini menggunakan acuan untuk menentukan resiko. Resiko atas bisnis A sebesar 10% akan dikenakan pada bisnis B yang memiliki ciri yang sama.

d. Pendapat Ahli

Metode ini menetapkan resiko berdasarkan pendapatan dan pandangan serta teori dari ahli yang dipercaya dan dianggap mupuni atas bidangnya dan faha dengan apa yang ditanyakan padanya. Misalnya penentuan nilai resiko atas bisnis jual beli kompor minyak tanah, maka tanyakan pada ahli kompor dan penjual kompor yang pernah bangkrut, jangan pada penjual yang sukses. Metode referensi biasanya menentukan resiko berdasarkan informasi dari orang terdekat dan yang mengenalnya. Misalnya seorang pemberi kredit mencari informasi tentang calon debiturny pada tetangganya, musuhnya dan orang terdekatnya.

4. Pengambilan Keputusan Manajemen Resiko

a. Kondisi Pasti (Certainty)

Yang dimaksud dengan kondisi pasti (Certainty) adalah kondisi dimana pihak manajemen atau manajer memiliki informasi yang cukup untuk mengetahui hasil keputusan sebelum keputusan tersebut dibuat. tersebut. Kemungkinan kesalahan dalam pengambilan keputusan dalam kondisi pasti ini relatif kecil. Teknik-teknik yang dapat digunakan untuk menyelesaikan pengambilan keputusan dalam kondisi pasti ini diantaranya seperti program linear atau analisis jaringan kerja  yaitu CPM (Critical Path Method)  atau PERT (Project Evaluation and Review Technique)

b. Kondisi Risiko (Risk)

Ketika seorang Manajer tidak memiliki informasi yang lengkap dalam mengambil suatu keputusan maka timbulah risiko (Risk). Manajer yang bersangkutan mungkin memahami permasalahan yang terjadi dan juga memiliki alternatifnya, namun manajer tidak dapat memastikan apakah alternatif-alternatif yang diberikan tersebut dapat menyelesaikan permasalahan yang terjadi sesuai dengan hasil yang diharapkannya.  Dalam situasi risiko ini, manajer harus menentukan probabilitas yang terkait dengan setiap alternatif atas dasar informasi yang tersedia dan juga berdasarkan pengalamannya. Teknik yang sering digunakan untuk pengambilan keputusan dalam kondisi Risiko ini teknik probabilitas seperti model keputusan probabilistik, model inventori probabilistik, model antrian probabilistik.

c. Kondisi Tidak Pasti (Uncertainty)

Dibawah kondisi Tidak Pasti, Keputusan yang diambil penuh dengan ketidakpastian, probabilitas hasil dari pengambilan keputusan tersebut tidak diketahui. Kondisi tidak pasti ini bisa saja timbul dikarenakan minimnya informasi yang diterima. Manajer yang mengambil keputusan dalam kondisi tidak pasti ini harus membuat asumsi tertentu tentang situasi yang dihadapi untuk memberikan kerangka yang wajar untuk pengambilan keputusan. Intuisi, penilaian dan pengalaman Manager tersebut memegang peranan yang sangat penting dalam proses pengambilan keputusan dalam kondisi yang penuh dengan ketidakpastian ini.

Teknik yang dapat digunakan untuk menyelesaikan pengambilan keputusan dalam kondisi tidak pasti ini diantaranya seperti Metode Maximax, Metode Maximin, Metode Regret, Metode Laplace dan Metode Realisme.

d. Kondisi Konflik (Conflict)

 Keputusan dalam kondisi konflik (conflict) : Situasi konflik terjadi apabila kepentingan dua pengambil keputusan atau lebih saling bertentangan (ada konflik) dalam situasi kompetitif

Referensi :

https://id.wikipedia.org/wiki/Manajemen_risiko

http://muhamadumarul.blogspot.co.id/2013/11/fungsi-manajemen-risiko.html

http://desyhf.blog.dinus.ac.id/2017/07/26/kategori-keputusan/