Archive for Oktober 2015
Sistem Informasi Akuntansi
1. Jelaskan Apa Yang Dimaksud dengan SIA ?
jawab :
Keterlibatan audit yaitu mengumpulkan, meninjau, dan mendokumentasikan bukti audit.
Standar-standar Audit Internal :
Berdasarkan According Institute of Internal Auditors (IIA), tujuan dari audit internal adalah untuk mengevaluasi kecukupan dan efektifitas sistem pengendalian internal perusahaan.
Juga menetapkan keluasan dari pelaksanaan tanggung jawab yang benar-benar dilakukan.
Kelima standar lingkup audit IIA memberikan garis besar atas tanggung jawab auditor internal :
1. Melakukan tinjauan atas keandalan dan integritas informasi operasional dan keuangan, serta bagaimana hal tersebut diidentifikasi, diukur, diklasifikasi dan dilaporkan.
2. Menetapkan apakah sistem telah didesain untuk sesuai dengan kebijakan operasional dan pelaporan, perencanaan, prosedur, hukum, dan peraturan yang berlaku.
3. Melakukan tinjauan mengenai bagaimana aset dijaga, dan memverifikasi keberadaan aset tersebut.
4. Mempelajari sumber daya perusahaan untuk menetapkan seberapa efektif dan efisien mereka digunakan.
5. Melakukan tinjauan atas operasional dan program perusahaan, untuk menetapkan apakah mereka telah dilaksanakan sesuai rencana dan apakah mereka dapat memenuhi tujuan-tujuan mereka.
Audit Sistem Informasi
* Tujuan audit SIA adalah untuk meninjau dan mengevaluasi pengendalian internal yang melindungi sistem tersebut.
* Ketika melaksanakan audit sistem informasi, para auditor harus memastikan tujuan-tujuan berikut ini dipenuhi :
1. Perlengkapan keamanan melindungi perlengkapan komputer, program, komunikasi, dan data dari akses yang tidak sah, modifikasi, atau penghancuran.
2. Pengembangan dan perolehan program dilaksanakan sesuai dengan otorisasi khusus dan umum dari pihak manajemen.
3. Modifikasi program dilaksanakan dengan otorisasi dan persetujuan pihak manajemen.
4. Pemrosesan transaksi, file, laporan, dan catatan komputer lainnya telah akurat dan lengkap.
5. Data sumber yang tidak akurat atau yang tidak memiliki otorisasi yang tepat diidentifikasi dan ditangani sesuai dengan kebijakan manajerial yang telah ditetapkan.
6. File data komputer telah akurat, lengkap, dan dijaga kerahasiaannya.
Pendekatan Audit Berdasarkan Risiko
* Pendekatan berdasarkan risiko untuk audit memberikan para auditor pemahaman yang jelas atas kesalahan dan ketidak berturan yang dapat terjadi dan risiko serta penyingkapan yang terkait.
* Pemahaman atas hal ini memberikan dasar yang kuat untuk mengembangkan rekomendasi pada pihak manajemen mengenai bagaimana sistem pengendalian SIA seharusnya ditingkatkan.
* Apakah pendekatan empat tahap evaluasi pengendalian internal itu ?
1. Tentukan ancaman-ancaman yang dihadapi SIA.
2. Identifikasi prosedur pengendalian yang diimplementasikan untuk meminimalkan setiap ancaman dengan mencegah atau mendeteksi kesalahan dan ketidak beraturan.
3. Evaluasi prosedur pengendalian.
4. Evaluasi kelemahan (kesalahan dan ketidak-beraturan yang tidak terungkap oleh prosedur pengendalian).
Kerangka untuk Audit Pengendalian Data Sumber
*Jenis-jenis Kesalahan dan Penipuan:
A.Data sumber yang tidak akurat
B.Data sumber yang tidak sah
*Jenis-jenis Prosedur Pengendalian:
a.Otorisasi pemakai atas input data sumber
b.Penanganan input data sumber secara efektif oleh personol pengendalian data
c.Mendaftar penerimaan, perpindahan, dan pemrosesan input data sumber
d.Penggunaan dokumen yang dapat dikirim kembali
*Prosedur Audit: Tinjauan Sistem
a.Meninjau dokumentasi administratif atas standar pengendalian data sumber
b.Mendokumentasikan pengendalian data sumber akuntansi dengan menggunakan sebuah matriks pengendalian input
c.Meninjau dokumentasi sistem akuntansi untuk mengidentifikasi isi data sumber dan langkah pemrosesan serta pengendalian data sumber tertentu yang digunakan.
d.Memeriksa rencana pemulihan dari bencana
e.Mendiskusikan prosedur pengendalian file data dengan para manajer dan operator sistem
f.Meninjau kebijakan dan prosedur akses logika
g.Meninjau dokumentasi atas fungsi-fungsi operasional perpustakaan file
Software-software yang digunakan dalam audit sistem informasi
*Beberapa program komputer, yang disebut computer audit software (CAS) atau generalized audit software (GAS), telah dibuat secara khusus untuk auditor.
*CAS adalah program komputer yang, berdasarkan spesifikasi dari auditor, menghasilkan program yang melaksanakan fungsi-fungsi audit.
Pemakaian Software komputer
*Langkah pertama auditor adalah memutuskan tujuan-tujuan audit, mempelajari file serta databse yang akan diaudit, merancang laporan audit, dan menetapkan bagaimana cara menghasilkannya.
*Informasi ini akan dicatat dalam lembar spesifikasi dan dimasukkan ke dalam sistem melalui program input data.
*Program ini membuat catatan spesifikasi yang digunakan CAS untuk menghasilkan satu atau lebih program audit.
*Program audit memproses file-file sumber dan melaksanakan operasional audit yang dibutuhkan untuk menghasilkan laporan audit yang telah ditentukan.
Fungsi Umum Software Audit Komputer
a.Pemformatan ulang
b.Manipulasi file
c.Perhitungan
d.Pemilihan data
e.Analisis data
f.Pemrosesan file
g.Statistik
h.Pembuatan laporan
Audit Operasional Atas Suatu SIA
Berbagai teknik dan prosedur yang digunakan dalam audit operasional hampir sama dengan yang diterapkan dalam audit sistem informasi dan keuangan.
*Perbedaan utamanya adalah bahwa lingkup audit sistem informasi dibatasi pada pengendalian internal, sementara lingkup audit keuangan dibatasi pada output sistem.
*Sebaliknya, lingkup audit operasional lebih luas, melintasi seluruh aspek manajemen sistem informasi.
Audit Operasional Atas Suatu SIA
*Tujuan audit operasional mencakup faktor-faktor seperti: efektivitas, efisiensi, dan pencapaian tujuan.
*Pengumpulan bukti mencakup kegiatan-kegiatan berikut ini :
-Meninjau kebijakan dokumentasi operasional
-Melakukan konfirmasi atas prosedur dengan pihak manajemen serta personil operasional
http://pancavictims.blogspot.co.id/2014/11/audit-sistem-informasi-akuntansi.html
jawab :
Sistem Informasi Akuntansi merupakan
sistem informasi fungsional yang mendasari sistem informasi fungsional yang
lainnya seperti sistem informasi keuangan, sistem informasi pemasaran, sistem
informasi produksi dan sistem informasi sumber daya manusia. Sistem-sistem
informasi lain membutuhkan data keuangan dari sistem informasi akuntansi.
Hal ini menunjukkan
bahwa suatu perusahaan yang akan membangun sistem informasi manajemen,
disarankan untuk membangun sistem informasi akuntansi terlebih dahulu. Fungsi
penting yang dibentuk SIA pada sebuah organisasi antara lain :
Mengumpulkan dan menyimpan data tentang aktivitas dan transaksi. Memproses data
menjadi into informasi yang dapat digunakan dalam proses pengambilan
keputusan. Melakukan kontrol secara tepat terhadap aset organisasi.
Pengertian Sistem Informasi Akuntansi Menurut Ahli
- Menurut Wilkinson dan Cerullo (1995, p.5-6) pengertian sistem informasi akuntansi merupakan struktur yang menyatu dalam suatu entitas, yang menggunakan sumber daya fisik dan komponen lain, untuk merubah data transaksi keuangan/akuntansi menjadi informasi akuntansi dengan tujuan untuk memenuhi kebutuhan akan informasi dari para pengguna atau pemakainya (users).
- Beberapa batasan pengertian (definisi) Sistem Informasi Akuntansi lain yang dapat dikutip misalnya pendapat Wilkinson (1990) bahwa sistem informasi akuntansi adalah merupakan sistem informasi formal, memiliki tujuan (kegunaan), tahap, tugas, pengguna, dan sumber daya dan mencakup ke seluruh kegiatan perusahaan dalam penyediaan informasi bagi semua pengguna di perusahaan tersebut.
- Pengertian Sistem Informasi Akuntansi Menurut George H. Bodnar dan William S. Hopwood dalam bukunya yang diterjemahkan oleh Jusuf, A.A. (1996, h.1) pengertiansistem informasi akuntansi adalah, “Kumpulan sumber daya, seperti: manusia dan peralatan, yang diatur untuk mengubah data menjadi informasi akuntansi.” Informasi ini dikomunikasikan kepada para penggunanya untuk berbagai pengambilan keputusan.
- Pengertian Sistem Informasi Akuntansi menutut Mulyadi (2001, h.3) mendefinisikan, “Sistem akuntansi adalah organisasi formulir, catatan dan laporan yang dikoordinasi sedemikian rupa untuk menyediakan informasi keuangan yang dibutuhkan oleh manajemen guna memudahkan pengelolaan perusahaan.”
- Pengertian Sistem Informasi Akuntansi Menurut Niswonger, Fess & Warren diterjemahkan oleh Ruswinarto, H. (1995, h.248), “Sistem akuntansi adalah suatu sarana bagi manajemen perusahaan guna mendapatkan informasi yang akan digunakan untuk mengelola perusahaan dan untuk menyusun laporan keuangan bagi pemilik, kreditor, dan pihak lain yang berkepentingan.”
- Pengertian Sistem Informasi Akuntansi menurut Baridwan (1998, h.6), “Sistem akuntansi terdiri dari formulir-formulir, catatan-catatan, prosedur dan alat-alat yang digunakan untuk mengolah data mengenai suatu mengenai usaha suatu kesalahan ekonomis dengan tujuan untuk menghasilkan umpan balik dalam bentuk laporan-laporan yang diperlukan oleh manejemen untuk mengawasi usaha-usahanya dan bagi pihak-pihak lain yang berkepentingan seperti pemegang saham, kreditur, dan lembaga-lembaga pemerintah untuk menilai hasil operasi.”
2. Jelaskan Peran SIA dalam Rangka Nilai (Value Chain) ?
jawab :
Kebanyakan organisasi
bertujuan menyediakan nilai untuk pelanggan mereka. Hal ini membutuhkan
pelaksanaan berbagai kegiatan yang berbeda-beda. Gambar 1-2 menunjukkan bahwa
kegiatan-kegiatan tersebut dapat dikonseptualisasikan dalam bentuk rantai nilai
(value of chain).
Rantai
nilai organisasi terdiri dari lima aktivitas utama (primary activities) yang
secara langsung memberikan nilai kepada para pelanggannya, yaitu:
Inbound
logistics terdiri dari penerimaan, penyimpanan, dan distribusi bahan-bahan
masukan yang digunakan oleh organisasi untuk menghasilkan produk dan jasa yang
dijualnya.
Operasi (operations)
adalah aktivitas-aktivitas yang mengubah masukan menjadi jasa atau produk yang
sudah jadi. Sebagai contoh, aktivitas perakitan di dalam sebuah perusahaan
otomotif mengubah bahan mentah menjadi mobil yang lengkap.
Outbound logistics
adalah aktivitas-aktivitas yang melibatkan distribusi produk yang sudah jadi ke
para pelanggan. Sebagai contoh, mengirimkan mobil yang sudah jadi melalui jasa
pelavaran ke para dealer mobil, adalah aktivitas outbound logistics.
Pemasaran dan
Penjualan mengarah pada aktivitas-aktivitas yang berhubungan dengan membantu
para pelanggan untuk membeli jasa atau produk yang dihasilkan organisasi.
Pemasangan Man adalah sebuah contoh kegiatam pemasaran dan penjualan.
Pelayanan (service)
memberikan dukungan pelayanan purna jual kepada para pelanggan. Misalnya
pelayanan perbaikan dan perawatan.
Gambar 1-2
Rantai Nilai (Value Chain)
Organisasi juga
melaksanakan berbagai aktivitas pendukung (support activitics) yang
memungkinkan kelima aktivitas utama tersebut dilaksanakan secara eFisien
dan efektif. Aktivitas-aktivitas pendukung tersebut dapat dikelompokkan menjadi
empat kategori:
- Infrastruktur perusahaan mengarah pada aktivitas-aktivitas akuntansi, keuangan, hukum, dan administrasi umum yang penting bagi sebuah organisasi untuk beroperasi. SIA adalah bagian dari infrastruktur perusahaan.
- Sumber daya manusia melibatkan aktivitas-aktivitas yang berhubungan dengan perekrutan, pengontrakan, pelatihan, dan pemberian kompensasi dan keuntungan bagi pegawai.
- Teknologi merupakan aktivitas yang meningkatkan produk atau jasa. Contohnya adalah penelitian dan pengembangan, investasi dalam teknologi informasi yang baru, pengembangan Website, dan desain produk.
- Pembelian (purchasing) termasuk seluruh aktivitas yang melibatkan perolehan bahan mentah, suplai, mesin, dan bangunan yang digunakan untuk melaksanakan aktivitas-aktivitas utama.
Ingat bahwa sistem
sering terdiri dari subsistem. Jadi, tiap tahap dalam rantai nilai organisasi
adalah sebuah sistem yang terdiri dari satu kumpulan berbagai aktivitas.
Sebagai contoh, tahap pemasaran dan penjualan melibatkan aktivitas-aktivitas
seperti penelitian pasar, menghubungi para pelanggan lewat telpon, memproses
pesanan, dan menyetujui kredit. Sebagai tambahan, rantai nilai organisasi itu
sendiri adalah suatu bagian dari sistem yang lebih besar. Organisasi
berinteraksi dengan para pemasuk, distributor, dan pelanggan. Seperti yang
diperlihatkan di Gambar 1-3, sistem yang diperluas ini membentuk rantai
persediaan (supply chain).
Dengan memperhatikan
hubungan antar organisasi dalam rantai persediaannya, suatu perusahaan bisa
membantu dirinya sendiri dengan cara menolong organisasi lain dalam rantai
persediaan untuk memperbaiki kinerja mereka. Pada kasus awal kita, S&S
dapat memperbaiki aktivitas pembelian (purchasing,) dan inbound logistics
mereka dengan mengimplementasikan sistem manajemen just-in-time (tepat waktu).
Biaya (cost) S&S berkurang karena aktivitas-aktivitas pembelian dan inbound
logistics mereka dilakukan dengan lebih efisien, dan karena jumlah modal
(capital) mereka yang terikat untuk persediaan kini berkurang. S&S dapat
memperoleh keuntungan tambahan apabila mereka menghubungkan sistem baru mereka dengan
para pemasok untuk membantu mereka melaksanakan beberapa aktivitas utama dengan
lebih efisien dan efektif. Sebagai contoh, dengan memberikan informasi yang
lebih rinci dan tepat waktu tentang kebutuhan persediaannya, S&S dapat
membantu para pemasok mereka untuk merencanakan secara lebih efisien jadwal
produksi mereka agar sesuai dengan kebutuhan S&S. Hal ini mengurangi niaya
yang ditanggung para pemasok, dan sebagian dari pengurangan biaya itu akan
mcmberi keuntungan bagi S&S, yaitu dalam bentuk biaya produk yang lebih
rendah.
3. Jelaskan Perbedaan E-Business dan E-Commerce ?
jawab :
Internet telah
membuat interaksi bisnis menjadi multi-aspek. Sekarang orang bisa melakukan
bisnis, seperti membeli sesuatu, bertransaksi, dan menjalankan fungsi-fungsi
bisnis melalui internet. Konsumen dan pemilik/pengelola bisnis dapat
mendapatkan dan melakukan apa yang mereka inginkan tanpa harus meninggalkan
beranjak dari tempat duduk, selama terhubung dengan internet.
Istilah e-business dan e-commerce seringkali terlihat
dan digunakan untuk proses yang sama. Namun demikian, meskipun berhubungan,
keduanya memiliki arti yang berbeda. Awalan “e”
berarti “elektronik”, yang berarti kegiatan atau transaksi yang digunakan tanpa
pertukaran atau kontak fisik. Transaksi diadakan secara elektronik atau
digital, sesuatu dibuat menjadi mungkin dengan pesatnya perkembangan komunikasi
digital.
E-commerce berarti transaksi bisnis melalui internet di mana
pihak-pihak yang terlibat melakukan penjualan atau pembelian. Transaksi yang
dilakukan dalam e-commerce
pada dasarnya melibatkan pengalihan (transfer) atau
penyerahterimaan (handing over)
kepemilikan dan hak atas produk atau jasa.
Secara teknis, e-commerce hanya merupakan
bagian dari e-business karena, menurut
definisi, e-business adalah semua
transaksi bisnis online, termasuk
penjualan secara langsung kepada konsumen (e-commerce),
transaksi dengan produsen dan pemasok, dan interaksi dengan mitra bisnis.
Pertukaran informasi via database terpusat
juga dilakukan dalam e-commerce.
Fungsi-fungsi bisnis hanya terbatas pada sumber daya teknologi.
E-commerce pada prinsipnya melibatkan pertukaran uang dalam
transaksi. E-business, karena lebih luas,
tidak terbatas pada transaksi yang bersifat keuangan (monetary). Semua aspek dalam
bisnis, seperti pemasaran, perancangan produk, manajemen pemasokan, dsb.,
tercakup
E-business lebih mengenai pembuatan produk besar, ide kreatif dan
pemberian layanan yang bermutu, perencanaan pemasaran produk dan
pelaksanaannya. Jadi, tentu saja, e-commerce
merupakan bagian takterpisahkan dari proses e-business,
namun dalam kerangka terbatas, e-commerce
merupakan kegiatan menjual dan membeli.
Ringkasan:
1. E-business lebih luas dalam
lingkup dan e-commerce hanya merupakan satu
aspek atau satu bagian dari e-business.
2. E-commerce hanya mencakup
transaksi bisnis seperti membeli dan menjual barang dan jasa melalui internet.
3. E-commerce pada prinsipnya
melibatkan perdagangan uang sedangkan dalam e-business,
transaksi uang tidak diperlukan.
4. E-business
melibatkan pemasaran, perancangan produk, evaluasi layanan konsumen, dll.
4. Jelaskan Ancaman-ancaman yang kemungkinan terjadi pada SIA ?
jawab:
Jika
kita berbicara masalah keamanan sistem informasi, maka tidak luput pula dari
resiko atau ancaman-ancaman sistem informasi akuntansi yang sering kita temui
kasus umumnya seperti peretas sistem (hacker), atau penyebar virus yang membuat
sistem informasi akuntansi tidak berjalan sesuai dengan siklusnya, malware atau
program illegal yang bahkan bisa membuat kerusakan terjadi pada sistem.
Sesungguhnya masalah utama yang dihadapi oleh sistem informasi akuntansi yaitu :
· Threats atau ancaman pada sistem
Ancaman adalah aksi yang mengganggu stabilitas sistem informasi akuntansi yang berasal dari dalam sistem itu sendiri maupun dari luar sistem. Ancaman-ancaman tersebut dapat disebabkan oleh 3 faktor, yaitu :
>Ancaman dari alam ( ex: Bencana yang membuat sistem rusak, dll )
>Ancaman dari manusia ( ex: Sabotase sistem oleh pihak dalam perusahaan, )
>Ancaman lingkungan ( ex: Lingkungan sistem yang tidak memadai )
· Vulnerability atau kelemahan pada sistem tersebut
Kelemahan dari suatu sistem kemungkinan besar timbul pada saat mendesain atau/dan menetapkan prosedur sistem tersebut. Kelemahan ini bias juga disebabkan oleh factktor perangkat lunak dan/atau perangkat keras yang digunakan oleh sistem.
Keamanan suatu sistem informasi akuntansi meliputi 3 hal yaitu :
>Pendekatan preventif
yang bersifat mencegah terjadinya kemungkinan terjadinya ancaman dan kelemahan
>Pendekatan detective
yang bersifat mendeteksi dari adanya penyusupan dan proses yang mengubah sistem dari keadaan normal menjadi keadaan tidak normal atau rusak.
>Pendekatan corrective
yang bersifat mengkoreksi keadaan sistem yang sudah tidak seimbang untuk dikembalikan dalam keadaan normal
Dua masalah diatas akan berdampak pada 6 hal penting dalam berjalannya sistem informasi akuntansi ke-enam hal tersebut yaitu :
1. Efektifitas
Efektifitas pada sistem informasi akuntansi sangat diperlukan dalam bidang perusahaan, apapun bentuk perusahaan itu. Dikarenakan efektifitas secara otomatis juga mempengaruhi kinerja para karyawan yang bersangkutan. Jika efektifitas sistem terganggu, otomatis efektifitas keuangan perusahaan akan juga terganggu.
2. Efisiensi
Efisiensi sistem sangat penting bagi kegiatan akuntansi dan keuangan perusahaan. Efisiensi ini akan mempengaruhi tingkat kinerja serta target dan ke-akurat-an informasi yang diterima, serta kecepatan pemrosesan informasi. Ketika ke-efisiensi-an terganggu, maka perusahaan akan mengalami gangguan yang mengakibatkan ketidak tepatan informasi, ketidak akuratan informasi, serta lambannya waktu yang dibutuhkan dalam pengelolaan informasi
3. Kerahasiaan
Semua perusahaan sangat merahasiakan informasi kuangan-nya. Security system (keamanan sistem) harus sangat baik untuk mencegah terjadinya hal-hal yang tidak diinginkan, contohnya kebocoran informasi keuangan oleh pihak yang ingin mengambil keuntungan pribadi. Kerahasiaan termasuk salah satu hal yang sangat amat penting perannya dalam perusahaan.
4. Integritas
Sistem informasi keuangan yang digunakan oleh perusahaan harus bisa di akses oleh computer lain. Sehingga control atau pengawasan pada bagian keauangan dapat di pantau oleh pejabat perusahaan yang bersangkutan. Integritas juga diperlukan untuk kinerja akuntan perusahaan, pastinya mereka tidak bekerja masing-masing, dan pastinya pula mereka bekerja pada satu data keuangan perusahaan yang sama, sehingga integritas diperlukan untuk mengakses satu data yang sama dalam computer yang berbeda.
Integritas yang terganggu mengakibatkan kekacauan pada bagian-bagian tertentu. Contohnya data yang tidak dapat di akses melalui server, kurangnya pemantauan dari atasan, serta kinerja yang sangat kacau.
5. Keberadaan
6. Kepatuhan
Pada dasarnya sistem yang telah dibuat oleh pendiri sistem akan di-aplikasikan dan berjalan sesuai dengan yang kita perintahkan oleh user, itu lah yang kita sebut kepatuhan sistem. Jika terjadi gangguan pada kepatuhan sistem, maka contoh mudah-nya sistem akan berjalan secara otomatis, atau kemungkinan akan berjalan randomize(secara acak/tidak teratur). Solusi yang dapat dilakukan yaitu memperbaiki sistem tersebut. Terganggunya kepatuhan sistem informasi akuntansi akan berakibat fatal (tergantung dari kerusakan sistem tersebut) pada sistem keuangan perusahaan. Dan penataan ulang (seperti input data, dsb) yang akan dilakukan akan memakan waktu lama.
7. Kehandalan
Penciptaan suatu sistem tentu bertujuan untuk kehandalan kinerja perusahaan. Threats dan vulnerability secara pasti akan mengganggu kehandalah sistem informasi akuntansi yang telah dibuat. Semua perusahaan menginginkan kehandalan dalam sistem informasi akuntansi dan sistem informasi lainnya agar kinerja pada perusahaan meningkat dan data keungan terjaga, aman, dan akurat.
Untuk menjamin ke-enam hal tersebut agar aman dari ancaman-ancaman yang tidak seharusnya terjadi, maka harus ada 10 point yang mampu mencegah ke-enam masalah tersebut terjadi. Ke-10 hal tersebut adalah :
Ø Akses control pengawasan sistem yang digunakan
Ø Jaringan dan telekomunikasi yang digunakan
Ø Manajemen akuntansi/keuangan praktis yang dipakai
Ø Update (pengembangan) system yang digunakan secara berkala
Ø Cryptographs yang diterapkan
Ø Arsitektur dari sistem informasi akuntansi yang digunakan
Ø Pengoperasian data yang aman
Ø Business Continuity Plan (BCP) atau Rencana Bisnis Berlanjut dan Disaster Recovery Plan (DRC) atau Perencanaan Pemulihan Bencana.
Ø Kebutuhan hukum, bentuk investigasi dan kode etik yang diterapkan
Ø Tata letak fisik dari sistem yang ada
Komponen Proses Pengendalian Internal
Pengendalian internal merupakan satu proses yang dipengaruhi oleh dewan direksi perusahaan, manajemen, dan personel lain yang dirancang untuk memberikan jaminan yang masuk akal terkait dengan terapainya tujuan berikut: 1. Reabilitas pelaporan keuangan, 2. Efektivitas dan efisiensi operasi, 3. Kesesuaian dengan peraturan dan regulasi yang berlaku.
Proses pengendalian internal suatu organisasi terdiri dari lima elemen: lingkungan pengendalian, penafsiran risiko, aktivitas pengendalian, informasi dan komunikasi, serta pengawasan.konsep pengendalian internal didasrkan pada dua premis utama, yaitu tanggung jawab dan jaminan yang masuk akal.
Penaksiran Risiko
Merupakan proses mengidentifikasi, menganalisis, dan mengelola risiko yang memengaruhi tujuan perusahaan. Tahapan yang paling kritis dalam menaksir risiko adalah mengidentifikasi perubahan kondisi eksternal dan internal dan mengidentifikasi tindakan yang diperlukan.
Aktivitas Pengendalian
Merupakan kebijakan dan prosedur yang dibangun untuk membantu memastikan bahwa arahan manajemen dilaksanakan dengan baik. Ada banyak aktivitas pengendalian yang dapat diterapkan
Oleh manajemen, yaitu:
1. Rencana organisasi mencakup pemisahan tugas untuk mengurangi peluang seseorang dalam suatu posisi pekerjaan tertentu untuk melakukan kecurangan atau kesalahan menjalankan tugas sehari-hari mereka.
2. Prosedur mencakup perancangan dan penggunaan dokumentasi dan catatan yang berguna untuk memastikan pencatatan transaksi dan kejadian yang tepat.
3. Akses terhadap aktiva hanya diberikan sesuai dengan otorisasi manajemen.
4. Cek independen dan peninjauan dilakukan sebagai wujud akuntabilitas kekayaan perusahaan dan kinerja.
5. Pengendalian proses informasi diterapkan untuk mengecek kelayakan otoritas, keakuratan, dan kelengkapan setiap transaksi.
• Pemisahan Tugas diperlukan untuk mengurangi peluang seseorang yang ditempatkan dalam suatu posisi pekerjaan tertentu untuk melakukan kecurangan atau kesalahan ketika menjalankan tugas sehari-hari mereka.
• Pemisahan Wewenang Pelaksana Transaksi dari Pencatat Transaksi mengurangi peluang terjadinya kesalahan dan kecurangan melalui dibentuknya independensi akuntabilitas fungsi otoritas. Dalam rangka memastikan bahwa informasi akuntansi yang dihasilkan tidak bersifat bias, fungsi pencatat transaksi biasanya dipusatkan dalam satu fungsi yang terpisah, di bawah controller.
• Pemisahan Wewenang Pelaksana Transaksi dari Penyimpan Kekayaan mengurangi peluang terjadinya kesalahan dan kecurangan dengan cara mewujudkan akuntabilitas independen atas penggunaan (penyimpanan) harta. Otoritas aktivitas akan dikomunikasikan kepada mereka yang bertanggung jawab menyimpan kekayaan organisasi dan secara simultan juga akan dikomunikasikan kepada bagian pencatat transaksi (akuntansi).
• Pemisahaan Pencatat Transaksi dari Penyimpan Kekayaan mengurangi peluang kesalahan dan kecurangan dengan mewujudkan akuntabilitasyang independen atas penggunaan harta kekayaan organisasi.
• Dokumen dan Catatan yang Memadai membantu memastikan pencatatan atas transaksi dan kejadian. Dokumen dan catatan harus mudah digunakan dan mudah dipahami oleh pengguna.
• Akses Terbatas ke Harta Kekayaan Organisasi hanya diizinkan sesuai dengan otorisasi manajemen. Dalam hal mewujudkan hal tersebut, dibutuhkan pengendalian dan penjagaan fisik yang memadai, seperti:
- Cash register dan kotak terkunci
- Area dengan akses terbatas dan ruang terkunci
- Satpam
- Closed circuit TV monitor
- Sistem alarm
Pengamanan fisik sangat bergantung pada prosedur yang mengatur pengamanan.
• Pengecekan Akuntabilitas dan Tinjauan Kinerja oleh Pihak Independen , fungsi rekonsiliasi ini harus dijalankan oleh pihak yang independen, bukan pihak yang berwenang untuk memberikan otoritas, pihak pencatat transaksi, dan pihak penjaga kekayaan organisasi.
• Pengendalian Pengolahan Informasi memastikan adanya otoritas, keakuratan, dan kelengkapan transaksi individual yang memadai.
Otoritas membatasi pelaksanaan transaksi atas suatu aktivitas oleh sejumlah individu tertentu. Persetujuan merupakan penerimaan bahwa suatu transaksi boleh diproses lebih lanjut. Persetujuan ini terjadi setelah otoritas dan digunakan untuk mendeteksi transaksi yang tanpa otorisasi dan aktivitas tanpa otorisasi.
Sesungguhnya masalah utama yang dihadapi oleh sistem informasi akuntansi yaitu :
· Threats atau ancaman pada sistem
Ancaman adalah aksi yang mengganggu stabilitas sistem informasi akuntansi yang berasal dari dalam sistem itu sendiri maupun dari luar sistem. Ancaman-ancaman tersebut dapat disebabkan oleh 3 faktor, yaitu :
>Ancaman dari alam ( ex: Bencana yang membuat sistem rusak, dll )
>Ancaman dari manusia ( ex: Sabotase sistem oleh pihak dalam perusahaan, )
>Ancaman lingkungan ( ex: Lingkungan sistem yang tidak memadai )
· Vulnerability atau kelemahan pada sistem tersebut
Kelemahan dari suatu sistem kemungkinan besar timbul pada saat mendesain atau/dan menetapkan prosedur sistem tersebut. Kelemahan ini bias juga disebabkan oleh factktor perangkat lunak dan/atau perangkat keras yang digunakan oleh sistem.
Keamanan suatu sistem informasi akuntansi meliputi 3 hal yaitu :
>Pendekatan preventif
yang bersifat mencegah terjadinya kemungkinan terjadinya ancaman dan kelemahan
>Pendekatan detective
yang bersifat mendeteksi dari adanya penyusupan dan proses yang mengubah sistem dari keadaan normal menjadi keadaan tidak normal atau rusak.
>Pendekatan corrective
yang bersifat mengkoreksi keadaan sistem yang sudah tidak seimbang untuk dikembalikan dalam keadaan normal
Dua masalah diatas akan berdampak pada 6 hal penting dalam berjalannya sistem informasi akuntansi ke-enam hal tersebut yaitu :
1. Efektifitas
Efektifitas pada sistem informasi akuntansi sangat diperlukan dalam bidang perusahaan, apapun bentuk perusahaan itu. Dikarenakan efektifitas secara otomatis juga mempengaruhi kinerja para karyawan yang bersangkutan. Jika efektifitas sistem terganggu, otomatis efektifitas keuangan perusahaan akan juga terganggu.
2. Efisiensi
Efisiensi sistem sangat penting bagi kegiatan akuntansi dan keuangan perusahaan. Efisiensi ini akan mempengaruhi tingkat kinerja serta target dan ke-akurat-an informasi yang diterima, serta kecepatan pemrosesan informasi. Ketika ke-efisiensi-an terganggu, maka perusahaan akan mengalami gangguan yang mengakibatkan ketidak tepatan informasi, ketidak akuratan informasi, serta lambannya waktu yang dibutuhkan dalam pengelolaan informasi
3. Kerahasiaan
Semua perusahaan sangat merahasiakan informasi kuangan-nya. Security system (keamanan sistem) harus sangat baik untuk mencegah terjadinya hal-hal yang tidak diinginkan, contohnya kebocoran informasi keuangan oleh pihak yang ingin mengambil keuntungan pribadi. Kerahasiaan termasuk salah satu hal yang sangat amat penting perannya dalam perusahaan.
4. Integritas
Sistem informasi keuangan yang digunakan oleh perusahaan harus bisa di akses oleh computer lain. Sehingga control atau pengawasan pada bagian keauangan dapat di pantau oleh pejabat perusahaan yang bersangkutan. Integritas juga diperlukan untuk kinerja akuntan perusahaan, pastinya mereka tidak bekerja masing-masing, dan pastinya pula mereka bekerja pada satu data keuangan perusahaan yang sama, sehingga integritas diperlukan untuk mengakses satu data yang sama dalam computer yang berbeda.
Integritas yang terganggu mengakibatkan kekacauan pada bagian-bagian tertentu. Contohnya data yang tidak dapat di akses melalui server, kurangnya pemantauan dari atasan, serta kinerja yang sangat kacau.
5. Keberadaan
6. Kepatuhan
Pada dasarnya sistem yang telah dibuat oleh pendiri sistem akan di-aplikasikan dan berjalan sesuai dengan yang kita perintahkan oleh user, itu lah yang kita sebut kepatuhan sistem. Jika terjadi gangguan pada kepatuhan sistem, maka contoh mudah-nya sistem akan berjalan secara otomatis, atau kemungkinan akan berjalan randomize(secara acak/tidak teratur). Solusi yang dapat dilakukan yaitu memperbaiki sistem tersebut. Terganggunya kepatuhan sistem informasi akuntansi akan berakibat fatal (tergantung dari kerusakan sistem tersebut) pada sistem keuangan perusahaan. Dan penataan ulang (seperti input data, dsb) yang akan dilakukan akan memakan waktu lama.
7. Kehandalan
Penciptaan suatu sistem tentu bertujuan untuk kehandalan kinerja perusahaan. Threats dan vulnerability secara pasti akan mengganggu kehandalah sistem informasi akuntansi yang telah dibuat. Semua perusahaan menginginkan kehandalan dalam sistem informasi akuntansi dan sistem informasi lainnya agar kinerja pada perusahaan meningkat dan data keungan terjaga, aman, dan akurat.
Untuk menjamin ke-enam hal tersebut agar aman dari ancaman-ancaman yang tidak seharusnya terjadi, maka harus ada 10 point yang mampu mencegah ke-enam masalah tersebut terjadi. Ke-10 hal tersebut adalah :
Ø Akses control pengawasan sistem yang digunakan
Ø Jaringan dan telekomunikasi yang digunakan
Ø Manajemen akuntansi/keuangan praktis yang dipakai
Ø Update (pengembangan) system yang digunakan secara berkala
Ø Cryptographs yang diterapkan
Ø Arsitektur dari sistem informasi akuntansi yang digunakan
Ø Pengoperasian data yang aman
Ø Business Continuity Plan (BCP) atau Rencana Bisnis Berlanjut dan Disaster Recovery Plan (DRC) atau Perencanaan Pemulihan Bencana.
Ø Kebutuhan hukum, bentuk investigasi dan kode etik yang diterapkan
Ø Tata letak fisik dari sistem yang ada
Komponen Proses Pengendalian Internal
Pengendalian internal merupakan satu proses yang dipengaruhi oleh dewan direksi perusahaan, manajemen, dan personel lain yang dirancang untuk memberikan jaminan yang masuk akal terkait dengan terapainya tujuan berikut: 1. Reabilitas pelaporan keuangan, 2. Efektivitas dan efisiensi operasi, 3. Kesesuaian dengan peraturan dan regulasi yang berlaku.
Proses pengendalian internal suatu organisasi terdiri dari lima elemen: lingkungan pengendalian, penafsiran risiko, aktivitas pengendalian, informasi dan komunikasi, serta pengawasan.konsep pengendalian internal didasrkan pada dua premis utama, yaitu tanggung jawab dan jaminan yang masuk akal.
Penaksiran Risiko
Merupakan proses mengidentifikasi, menganalisis, dan mengelola risiko yang memengaruhi tujuan perusahaan. Tahapan yang paling kritis dalam menaksir risiko adalah mengidentifikasi perubahan kondisi eksternal dan internal dan mengidentifikasi tindakan yang diperlukan.
Aktivitas Pengendalian
Merupakan kebijakan dan prosedur yang dibangun untuk membantu memastikan bahwa arahan manajemen dilaksanakan dengan baik. Ada banyak aktivitas pengendalian yang dapat diterapkan
Oleh manajemen, yaitu:
1. Rencana organisasi mencakup pemisahan tugas untuk mengurangi peluang seseorang dalam suatu posisi pekerjaan tertentu untuk melakukan kecurangan atau kesalahan menjalankan tugas sehari-hari mereka.
2. Prosedur mencakup perancangan dan penggunaan dokumentasi dan catatan yang berguna untuk memastikan pencatatan transaksi dan kejadian yang tepat.
3. Akses terhadap aktiva hanya diberikan sesuai dengan otorisasi manajemen.
4. Cek independen dan peninjauan dilakukan sebagai wujud akuntabilitas kekayaan perusahaan dan kinerja.
5. Pengendalian proses informasi diterapkan untuk mengecek kelayakan otoritas, keakuratan, dan kelengkapan setiap transaksi.
• Pemisahan Tugas diperlukan untuk mengurangi peluang seseorang yang ditempatkan dalam suatu posisi pekerjaan tertentu untuk melakukan kecurangan atau kesalahan ketika menjalankan tugas sehari-hari mereka.
• Pemisahan Wewenang Pelaksana Transaksi dari Pencatat Transaksi mengurangi peluang terjadinya kesalahan dan kecurangan melalui dibentuknya independensi akuntabilitas fungsi otoritas. Dalam rangka memastikan bahwa informasi akuntansi yang dihasilkan tidak bersifat bias, fungsi pencatat transaksi biasanya dipusatkan dalam satu fungsi yang terpisah, di bawah controller.
• Pemisahan Wewenang Pelaksana Transaksi dari Penyimpan Kekayaan mengurangi peluang terjadinya kesalahan dan kecurangan dengan cara mewujudkan akuntabilitas independen atas penggunaan (penyimpanan) harta. Otoritas aktivitas akan dikomunikasikan kepada mereka yang bertanggung jawab menyimpan kekayaan organisasi dan secara simultan juga akan dikomunikasikan kepada bagian pencatat transaksi (akuntansi).
• Pemisahaan Pencatat Transaksi dari Penyimpan Kekayaan mengurangi peluang kesalahan dan kecurangan dengan mewujudkan akuntabilitasyang independen atas penggunaan harta kekayaan organisasi.
• Dokumen dan Catatan yang Memadai membantu memastikan pencatatan atas transaksi dan kejadian. Dokumen dan catatan harus mudah digunakan dan mudah dipahami oleh pengguna.
• Akses Terbatas ke Harta Kekayaan Organisasi hanya diizinkan sesuai dengan otorisasi manajemen. Dalam hal mewujudkan hal tersebut, dibutuhkan pengendalian dan penjagaan fisik yang memadai, seperti:
- Cash register dan kotak terkunci
- Area dengan akses terbatas dan ruang terkunci
- Satpam
- Closed circuit TV monitor
- Sistem alarm
Pengamanan fisik sangat bergantung pada prosedur yang mengatur pengamanan.
• Pengecekan Akuntabilitas dan Tinjauan Kinerja oleh Pihak Independen , fungsi rekonsiliasi ini harus dijalankan oleh pihak yang independen, bukan pihak yang berwenang untuk memberikan otoritas, pihak pencatat transaksi, dan pihak penjaga kekayaan organisasi.
• Pengendalian Pengolahan Informasi memastikan adanya otoritas, keakuratan, dan kelengkapan transaksi individual yang memadai.
Otoritas membatasi pelaksanaan transaksi atas suatu aktivitas oleh sejumlah individu tertentu. Persetujuan merupakan penerimaan bahwa suatu transaksi boleh diproses lebih lanjut. Persetujuan ini terjadi setelah otoritas dan digunakan untuk mendeteksi transaksi yang tanpa otorisasi dan aktivitas tanpa otorisasi.
5. Jelaskan apa yang dimaksud dengan sistem Audit berbasis komputer ?
jawab :
Auditing
adalah sebuah proses sistemeatis untuk secara obyektif mendapatkan dan
mengevaluasi bukti mengenai pernyataan perihal tindakan dan transaksi bernilai
ekonomi, untuk memastikan tingkat kesesuaian antara pernyataan tersebut dengan
kriteria yang telah ditetapkan, serta mengkomunikasikan hasil-hasilnya pada
para pemakai yang berkepentingan.
Auditing membutuhkan pendekatan langkah per langkah yang dibentuk dengan perencanaan teliti serta pemilihan dan pelaksanaan teknik yang tepat dengan hati-hati.
Auditing membutuhkan pendekatan langkah per langkah yang dibentuk dengan perencanaan teliti serta pemilihan dan pelaksanaan teknik yang tepat dengan hati-hati.
Keterlibatan audit yaitu mengumpulkan, meninjau, dan mendokumentasikan bukti audit.
Standar-standar Audit Internal :
Berdasarkan According Institute of Internal Auditors (IIA), tujuan dari audit internal adalah untuk mengevaluasi kecukupan dan efektifitas sistem pengendalian internal perusahaan.
Juga menetapkan keluasan dari pelaksanaan tanggung jawab yang benar-benar dilakukan.
Kelima standar lingkup audit IIA memberikan garis besar atas tanggung jawab auditor internal :
1. Melakukan tinjauan atas keandalan dan integritas informasi operasional dan keuangan, serta bagaimana hal tersebut diidentifikasi, diukur, diklasifikasi dan dilaporkan.
2. Menetapkan apakah sistem telah didesain untuk sesuai dengan kebijakan operasional dan pelaporan, perencanaan, prosedur, hukum, dan peraturan yang berlaku.
3. Melakukan tinjauan mengenai bagaimana aset dijaga, dan memverifikasi keberadaan aset tersebut.
4. Mempelajari sumber daya perusahaan untuk menetapkan seberapa efektif dan efisien mereka digunakan.
5. Melakukan tinjauan atas operasional dan program perusahaan, untuk menetapkan apakah mereka telah dilaksanakan sesuai rencana dan apakah mereka dapat memenuhi tujuan-tujuan mereka.
Jenis-jenis Kegiatan Audit Internal :
Terdapat tiga jenis audit yang biasanya dilakukan, yaitu :
1.Audit keuangan
2.Audit sistem informasi
3.Audit operasional atau manajemen
Terdapat tiga jenis audit yang biasanya dilakukan, yaitu :
1.Audit keuangan
2.Audit sistem informasi
3.Audit operasional atau manajemen
Jenis-jenis Kegiatan Audit Internal:
* Audit keuangan memeriksa keandalan dan integritas catatan-catatan akuntansi (baik informasi keuangan dan operasional).
* Audit sistem informasi melakukan tinjauan atas pengendalian SIA untuk menilai kesesuaiannya dengan kebijakan dan prosedur pengendalian serta efektivitas dalam menjaga aset perusahaan.
* Audit operasional atau manajemen berkaitan dengan penggunaan secara ekonomis dan efisien sumber daya, serta pencapaian sasaran dan tujuan yang telah ditetapkan.
* Audit keuangan memeriksa keandalan dan integritas catatan-catatan akuntansi (baik informasi keuangan dan operasional).
* Audit sistem informasi melakukan tinjauan atas pengendalian SIA untuk menilai kesesuaiannya dengan kebijakan dan prosedur pengendalian serta efektivitas dalam menjaga aset perusahaan.
* Audit operasional atau manajemen berkaitan dengan penggunaan secara ekonomis dan efisien sumber daya, serta pencapaian sasaran dan tujuan yang telah ditetapkan.
Audit Sistem Informasi
* Tujuan audit SIA adalah untuk meninjau dan mengevaluasi pengendalian internal yang melindungi sistem tersebut.
* Ketika melaksanakan audit sistem informasi, para auditor harus memastikan tujuan-tujuan berikut ini dipenuhi :
1. Perlengkapan keamanan melindungi perlengkapan komputer, program, komunikasi, dan data dari akses yang tidak sah, modifikasi, atau penghancuran.
2. Pengembangan dan perolehan program dilaksanakan sesuai dengan otorisasi khusus dan umum dari pihak manajemen.
3. Modifikasi program dilaksanakan dengan otorisasi dan persetujuan pihak manajemen.
4. Pemrosesan transaksi, file, laporan, dan catatan komputer lainnya telah akurat dan lengkap.
5. Data sumber yang tidak akurat atau yang tidak memiliki otorisasi yang tepat diidentifikasi dan ditangani sesuai dengan kebijakan manajerial yang telah ditetapkan.
6. File data komputer telah akurat, lengkap, dan dijaga kerahasiaannya.
Pendekatan Audit Berdasarkan Risiko
* Pendekatan berdasarkan risiko untuk audit memberikan para auditor pemahaman yang jelas atas kesalahan dan ketidak berturan yang dapat terjadi dan risiko serta penyingkapan yang terkait.
* Pemahaman atas hal ini memberikan dasar yang kuat untuk mengembangkan rekomendasi pada pihak manajemen mengenai bagaimana sistem pengendalian SIA seharusnya ditingkatkan.
* Apakah pendekatan empat tahap evaluasi pengendalian internal itu ?
1. Tentukan ancaman-ancaman yang dihadapi SIA.
2. Identifikasi prosedur pengendalian yang diimplementasikan untuk meminimalkan setiap ancaman dengan mencegah atau mendeteksi kesalahan dan ketidak beraturan.
3. Evaluasi prosedur pengendalian.
4. Evaluasi kelemahan (kesalahan dan ketidak-beraturan yang tidak terungkap oleh prosedur pengendalian).
Kerangka untuk Audit Pengendalian Data Sumber
*Jenis-jenis Kesalahan dan Penipuan:
A.Data sumber yang tidak akurat
B.Data sumber yang tidak sah
*Jenis-jenis Prosedur Pengendalian:
a.Otorisasi pemakai atas input data sumber
b.Penanganan input data sumber secara efektif oleh personol pengendalian data
c.Mendaftar penerimaan, perpindahan, dan pemrosesan input data sumber
d.Penggunaan dokumen yang dapat dikirim kembali
*Prosedur Audit: Tinjauan Sistem
a.Meninjau dokumentasi administratif atas standar pengendalian data sumber
b.Mendokumentasikan pengendalian data sumber akuntansi dengan menggunakan sebuah matriks pengendalian input
c.Meninjau dokumentasi sistem akuntansi untuk mengidentifikasi isi data sumber dan langkah pemrosesan serta pengendalian data sumber tertentu yang digunakan.
d.Memeriksa rencana pemulihan dari bencana
e.Mendiskusikan prosedur pengendalian file data dengan para manajer dan operator sistem
f.Meninjau kebijakan dan prosedur akses logika
g.Meninjau dokumentasi atas fungsi-fungsi operasional perpustakaan file
Software-software yang digunakan dalam audit sistem informasi
*Beberapa program komputer, yang disebut computer audit software (CAS) atau generalized audit software (GAS), telah dibuat secara khusus untuk auditor.
*CAS adalah program komputer yang, berdasarkan spesifikasi dari auditor, menghasilkan program yang melaksanakan fungsi-fungsi audit.
Pemakaian Software komputer
*Langkah pertama auditor adalah memutuskan tujuan-tujuan audit, mempelajari file serta databse yang akan diaudit, merancang laporan audit, dan menetapkan bagaimana cara menghasilkannya.
*Informasi ini akan dicatat dalam lembar spesifikasi dan dimasukkan ke dalam sistem melalui program input data.
*Program ini membuat catatan spesifikasi yang digunakan CAS untuk menghasilkan satu atau lebih program audit.
*Program audit memproses file-file sumber dan melaksanakan operasional audit yang dibutuhkan untuk menghasilkan laporan audit yang telah ditentukan.
Fungsi Umum Software Audit Komputer
a.Pemformatan ulang
b.Manipulasi file
c.Perhitungan
d.Pemilihan data
e.Analisis data
f.Pemrosesan file
g.Statistik
h.Pembuatan laporan
Audit Operasional Atas Suatu SIA
Berbagai teknik dan prosedur yang digunakan dalam audit operasional hampir sama dengan yang diterapkan dalam audit sistem informasi dan keuangan.
*Perbedaan utamanya adalah bahwa lingkup audit sistem informasi dibatasi pada pengendalian internal, sementara lingkup audit keuangan dibatasi pada output sistem.
*Sebaliknya, lingkup audit operasional lebih luas, melintasi seluruh aspek manajemen sistem informasi.
Audit Operasional Atas Suatu SIA
*Tujuan audit operasional mencakup faktor-faktor seperti: efektivitas, efisiensi, dan pencapaian tujuan.
*Pengumpulan bukti mencakup kegiatan-kegiatan berikut ini :
-Meninjau kebijakan dokumentasi operasional
-Melakukan konfirmasi atas prosedur dengan pihak manajemen serta personil operasional
Sumber :
