November 2016

Pengendalian (controlling) merupakan salah satu fungsi manajemen dalam mencapai tujuan organisasi, yang merupakan manifestasi dari usaha manajemen untuk mengurangi resiko kerugian dan penyimpangan dalam suatu organisasi. Pengendalian Internal yang efektif merupakan salah satu faktor kunci dalam kesuksesan sebuah organisasi. Dalam pengendalian intern yang efektif, manajemen dan segenap anggota organisasi yang lain akan memiliki tingkat keyakinan yang memadai dalam mencapai tujuan dan sasaran suatu organisasi. Dimana dengan adanya sistem pengendalian intern yang efektif, dapat membantu dalam mencapai tujuan organisasi yang antara lain dalam hal efisiensi, mengurangi resiko kerugian, dan menghasilkan suatu laporan keuangan yang andal dan sesuai dengan hukum dan peraturan yang berlaku. Dengan semakin dominannya penggunaan komputer dalam membantu kegiatan operasional diberbagai perusahaan, maka diperlukan standar-standar yang tepat sebagai alat pengendali internal untuk menjamin bahwa data elektronik yang diproses adalah benar. Sehingga data elektronik tersebut menghasilkan pelaporan keuangan perusahaan yang dapat dipertanggungjawabkan. Pengendalian komputer adalah hal yang penting. Pengendalian ini, yang secara khusus berhubungan dengan lingkungan TI dan audit TI, terbagi menjadi dua kelompok umum, yaitu pengendalian umum dan pengendalian aplikasi.

A. Pengendalian Umum (General Control)

Pengendalian umum dirancang untuk menjamin bahwa seluruh system computer dapat berfungsi secara optimal dan pengolahan data dapat dilakukan secara lancar sesuai dengan yang direncanakan. Pengendalian umum berkaitan dengan perhatian pada keseluruhan perusahaan, seperti pengendalian atas pusat data, basis data perusahaan, pengembangan system, dan pemeliharaan program. Pengendalian umum dapat dilakukan dengan cara sebagai berikut:

1. Penyusunan Rencana Pengamanan

Penyusunan dan pembaruan berkelanjutan sebuah rencana pengamanan adalah salah satu jenis pengendalian penting yang dapat diterapkan oleh sebuah perusahaan. Cara yang baik menyusun rencana adalah menentukan siapa yang membutuhkan akses ke informasi apa, kapan mereka membutuhkan informasi tersebut dan subsistem apa yang menghasilkan informasi tersebut. Informasi ini dapat digunakan untuk menentukan ancaman, risiko, bentuk dan untuk memilih cara-cara pengamanan yang efektif. Dalam hal ini, manager puncak harus ditugasi untuk menyusun,mengawasi, dan menerapkan rencana. Rencana tersebut harus di komunikasikan ke selurulh karyawan dan secara berkelanjutan dikaji dan diperbarui.

2. Pemisahan Tugas Dalam Fungsi Sistem

Untuk menanggulangi ancaman-ancaman, organisasi harus menerapkan prosedur pengendalian yang memadai seperti pemisahan tugas dalam fungsi system informasi, akuntansi. Wewenang dan tanggung jawab harus secara jelas dibagi diantara fungsi sebagai berikut:

a. Analisis Sistem

Analisis system bekerjasama dengan para pemakai untuk menentukan informasi yang dibutuhkan dan kemudian merancang sebuah SIA untuk memenuhi kebutuhan tersebut. Analisis system harus dipisahkan dari pemograman untuk mencegah pengubahan secara tidak sah progam aplikasi atau data.

b. Pemrogaman

Para pemogram menindak lanjuti rancangan yang diterima dari analisis system dengan menulis progam komputer. Organisasi atau perusahaan harus menentukan persyaratan otorisasi formal untuk melakukan pengubahan progam komputer.

c. Operasi Komputer

Operator komputer menjalankan software pada komputer perusahaan. Mereka memastikan bahwa data telah dimasukkan secara tepat ke dalam komputer, bahwa data telah diproses secara benar, dan bahwa output yang dibutuhkan telah dihasilkan.

d. Pengguna

Departemen-departemen pengguna adalah pihak yang mencatat transaksi, mengotorisasi data yang diproses, dan menggunakan output yang dihasilkan oleh system.

e. Kepustakaan SIA

Pustakawan SIA memelihara dan menjaga database, file, dan progam dengan menempatkannya di tempat penyimpanan terpisah, yaitu perpustakaan SIA. Untuk memisahkan fungsi operasi dan fungsi penjagaan, akses ke file dan progam harus dibatasi hanya operator computer yang tertera pada jadwal yang telah ditetapkan.

f. Pengawas Data

Kelompok pengawas data memberikan jaminan bahwa sumber data telah disetujui, memantau arus kerja di dalam computer, membandingkan input dan output, memelihara catatan kesalahan input untuk menjamin bahwa koreksi dilakukan dengan semestinya dan kemudian dimasukkan kembali ke system, dan mendistribusikan output system.

B. Pengendalian Aplikasi (Application Control)

Pengendalian ini didesain untuk memastikan kelengkapan dan akurasi pemrosesan transaksi, otorisasi dan validasi. Dalam banyak kasus, pengecekan computer dapat mencegah terjadinya kesalahan dan mendeteksi serta mengoreksi kesalahan. Pengendalian umum diperlukan untuk mendukung pelaksanaan pengendalian aplikasi, sedangkan pengendalian aplikasi diperlukan untuk memastikan pemrosesan transaksi yang akurat dan lengkap. Tujuan utama pengendalian aplikasi adalah untuk menjamin akurasi dan validitas input. File, progam, dan output sebuah progam aplikasi. Pengendalian aplikasi dan pengendalian umum saling melengkapi satu sama lain, jadi keduanya penting dan perlu, karena pengendalian aplikasi akan jauh lebih efektif jika didukung oleh adanya pengendalian umum yang kuat. Jika pengendalian aplikasi lemah, output SIA akan mengandung kesalahan. Output yang mengandung kesalahan ini jika digunakan untuk membuat keputusan, akan menghasilkan keputusan yang tidak tepat/keliru dan dapat berpengaruh negative terhadap hubungan antara perusahaan dengan pelanggan, pemasok, dan pihak eksternal lainnya. Terdapat 5 kategori dari pengendalian aplikasi, yaitu:

1. Pengendalian Sumber Data (Source Data Controls)

Pengendalian sumber data adalah salah satu bentuk pengendalian terhadap input, guna memastikan bahwa input data yang dimasukkan kekomputer untuk diolah lebih lanjut, tidak mengandung kesalahan. Dalam melaksanakan pengendalian ini, perlu dibentuk sebuah fungsi yang disebut dengan fungsi pengawas data (data control function) yang memiliki tugas antara lain: sebelum data diproses, fungsi pengawas data mengecek otorisasi pemakai dan mencatat nama, sumber transaksi dan total transaksi ke dalam sebuah file yang disebut control log. Setelah data mulai diproses fungsi ini memonitor setiap tahap pengolahan dan membandingkan total untuk setiap tahap dan melakukan koreksi jika ada kesalahan. Jenis-jenis pengendalian sumber data yang berfungsi mengatur akurasi, validitas dan kelengkapan input, yaitu:

a. Key verification, seperti kode pelanggan, nilai transaksi, dan kuantitas barang yang dipesan oleh pelanggan

b. Check digit verification

c. Pre-numbered form sequence test (pengujian nomor urut dokumen yang telah tercetak)

d. Turnaround document

e. Otorisasi

f. Pembatalan dokumen

g. Visual scanning

h. Fungsi pengawas data

2. Program Validasi Input (Input Validation Routines)

Progam validasi input adalah sebuah progam yang mengecek validitas dan akurasi data input segera setelah data tersebut dimasukkan ke dalam system. Progam ini lebih sering disebut dengan progam edit, dan pengecekan akurasi yang dilaksanakan oleh progam disebut dengan edit check. Beberapa contoh edit checks yang digunakan dalam progam validasi input:

a. Cek urutan (sequence check)

b. Cek tempat data (field checks)

c. Uji batas (limit test)

d. Uji kisaran (range test)

e. Uji kewajaran (reasonableness test)

f. Pengecekan data ulang (redundant data check)

g. Pengecekan tanda (sign check)

h. Pengecekan validitas (validity check)

i. Pengecekan kapasitan (capacity check)

3. Pengendalian Entri Data Secara Online (Online Data Entry Controis)

Tujuan dilakukannya pengendalian semacam ini adalah untuk menjamin akurasi dan integritas data transaksi yang dimasukkan dari terminal on-line dan PC. Pengendalian entry data on-line mencakup:

a. Edit checks

b. User ID dan passwords

c. Compatibility tests

d. Prompting

e. Preformating

f. Compieteness test

g. Closed-loop verification

h. Transaction log

4. Pengendalian Pengolahan Data dan Pemeliharaan File

Cara-cara pengendalian yang dapat dilakukan adalah:

a. Pengecekan keterkinian data (data currency check)

b. Nilai standar (default value). Dalam field-field tertentu

c. Pencocokan data (data matching)

d. Pelaporan perkecualian (exception reporting)

e. Rekonsiliasi data eksternal (external data reconciliation)

f. Rekonsiliasi rekening control (control account reconciliation)

g. Pengamanan file (file security)

h. Pengendalian konversi file (file conversion control)

i. Tampungan kesalahan (error logs)

j. Pelaporan kesalahan (error reporting)

5. Pengendalian Output (Output Control)

Pengendalian output dilakukan dengan membentuk fungsi pengawas data. Petugas pengawas data harus memeriksa ulang seluruh output untuk menjamin kelayakan dan ketepatan format output, dan harus membandingkan jumlah data output dan input. Pengawas juga bertugas mendistrubusikan output hanya kepada departemen yang berhak saja. Cara-cara khusus harus diterapkan untuk menangani cek dan dokumen/laporan yang sifatnya sensitive dan rahasia. Dalam hal ini para pemakai output juga bertanggung jawab memeriksa ulang kelengkapan dan akurasi output computer yang diterimanya. Apabila ada dokumen yang tidak terpakai lagi, namun berisi data yang sifatnya rahasia, maka dokumen tersebut harus dihancurkan.

Sumber: http://duniaakuntansi2011.blogspot.co.id/2011/06/pengendalian-sistem-informasi-berbasis.html

CONVERSATION

Posting Komentar

Pengendalian internal memiliki lima elemen atau komponen yaitu:

1. Lingkungan Pengendalian
Lingkungan pengendalian ini amat penting karena menjadi dasar keefektifan unsur-unsur pengendalian intern yang lain. Adapun faktor yang membentuk lingkungan pengendalian meliputi:
§ Integritas dan nilai etika
§ Komitmen terhadap kompetensi
§ Dewan direksi dan komite audit
§ Filosofi dan gaya operasi manajemen
§ Struktur organisasi
§ Penetapan wewenang dan tanggungjawab
§ Kebijakan dan praktik sumber daya manusia

2. Penialaian Resiko
Mekanisme yang ditetapkan untuk mengidentifikasi, menganalisis, dan mengelola resiko-resiko yang berkaitan dengan berbagai aktivitas dimana organisasi beroperasi
Berkaitan dengan penilaian resiko, manajemen juga harus mempertimbangkan hal-hal khusus yang dapat muncul dari perubahan kondisi, seperti:
§ Perubahan dalam lingkungan operasi
§ Personel baru
§ Sistem informasi yang baru atau dimodifikasi
§ Pertumbuhan yang cepat
§ Teknologi baru
§ Lini, produk, atauaktivitasbaru
§ Operasidiluarnegeri
§ Perrnyataan akuntansi

3. Informasi dan Komunikasi
Informasi dan komunikasi merupakan elemen-elemen penting dari pengendalian internal perusahaan, sebab sistem ini memungkinkan entitas memperoleh informasi yang diperlukan untuk menjalankan, mengelola, dan mengendalikan operasi perusahaan.

4. Aktivitas Pengendalian
Ini ditetapkan untuk menstandarisasi proses kerja untuk menjamin tercapainya tujuan perusahaan dan mencegah terjadinya hal-hal yang tidak beres /salah. Aktivitas pengendalian ini dapat dikategorikan melalui :
§ Pemisahan tugas
$ Bermanfaat untuk mencegah adanya tindak kecurangan.
§ Pengendalian pemrosesan informasi
§ Pengendalian fisik
§ Review kerja

5. Pemantauan
Sistem pengendalian intern yang dipantau maka kekurangan dapat ditemukan dan efektifitas pengendalian meningkat. Pemantauan / monitoring penting karena berkaitan dengan pencapaian target/tujuan.

Sumber :http://dwipuspaningsih511.blogspot.com/2013/04/pengendalian-internal-menurut-coso.html

CONVERSATION

Posting Komentar

3 Cabang Pokok Fraud:

1. Corruption (korupsi)

§ Conflict of Interest (benturan kepentingan)

Bentuk benturan kepentingan yang paling sering kita jumpai adalah bisnis pejabat, dimana kroni-kroni mereka (bisa istri, adik, anak atau bahkan orang lain atas perintah pejabat) menjadi penyedia barang atau jasa pada lembaga yang dipimpin oleh pejabat tersebut. Pejabat disini bisa dalam pemerintahan atau dunia swasta. Benturan kepentingan dapat melalui skema penjualan atau pembelian.

§ Bribery (penyuapan)

Jenisnya adalah invoice kickback (penerimaan dari hasil penjualan, misalkan bagian purchasing dalam sebuah perusahaan menerima persentase dari supplier setiapselesai melakukan transaksi), big rigging adalah pengaturan dalam pengadaan barang jasa, bentuknya bisa sangat sederhana sampai dengan lumayan rumit)

§ Illegal Gratuities (pemberian ilegal)

Bahasa undang-undangnya adalah gratifikasi, adalah bentuk terselubung dari penyuapan. Bentuk yang paling umum adalah pemberian hadiah perkawinan atau ulang tahun kepada pejabat sampai hadiah uang atau bahkan servis dari wanita kepada auditor/pemeriksa.

§ Economic Extortion (pemerasan)

Merupakan pemerasan untuk mendapat manfaat ekonomi, misal ketika kita mengurus sesuatu ke instansi tertentu,kita sangat dipersulit dan berkas kita cenderung tidak diperlakukan sebagaimana mestinya. Hal ini adalah tanda ari pejabat kepada masyarakat agar memberikan sejumlah manfaat ekonomi agar pengurusan dapat berjalan lancar.

2. Asset Misappropriation (Penyelewengan Aset)

Adalah mengambil secara melawan hukum, bisa juga penggelapan. Baik berupa uang tunai (cash) atau non cash. Untuk cashmisappropriation terdapat tiga bentuk:

§ Skimming

Adalah mengambil uang tunai dari penerimaan bisnis (atau dari transaksi tunai yang melibatkan pihak ketiga) dan secara resmi melaporkan total yang lebih rendah. Skimming mempunyai tiga cabang yaitu:

- Sales, skimming dilakukan melalui media penjualan. Misalnya hasil penjualan yang tidak disetorkan kepada perusahaan atau dilaporkan dengan nilai lebih rendah.

- Receivables/ piutang, pembayaran piutang yang tidak diserahkan kepada perusahaan, atau piutang dihapusbukukan namun tetap ditagihkan.

- Refunds, adalah pengembalian dana dari pihak ketiga tidak diserahkan kepada perusahaan

§ Larceny/ pencurian

Melakukan pencurian terhadap cash on hand (uang tunai) atau deposit perusahaan.

§ Fraudulent Disbursements

Terdapat perantara, ada 5 cabang yaitu:

- Billing schemes adalah skema fraud dengan menggunakan proses tagihan sebagai sarana

- Payroll schemes adalah skema fraud dengan menggunakan proses pembayaran gaji sebagai sarananya.

- Expense reimbrusement schemes adalah skema fraud dengan meminta pembayaran kembali terhadap biaya yang sudah dikeluarkan

- Check tampering adalah pemalsuan cek, bisa berupa tanda tangannya, nama penerimanya, jumlahnya, dll.

- Register disbursements adalah pembatalan dari penerimaan, atau pengeluaran uang yang sudah masuk dalam cash register, biasanya melalui skema refund dimana seolah-olah terdapat pelanggan yang mengembalikan barang dan memperoleh refund.

3. Fraudulent Statements (Manipulasi laporan)

Memanipulasi peloporan paling banyak pada laporan keuangan, jenisnya ada overstatement (penyajian lebih tinggi dari fisik) atau understatement (penyajian lebih rendah) terhadap aset atau penghasilan. Untuk laporan non finansial misalkan sebuah perusahaan emas menyantumkan nilai cadangannya jauh lebih tinggi dari kenyataan untuk menaikkan harga saham.

CONVERSATION

Posting Komentar

1. Fraud Triangle Theory

Ada 3 hal yang mendorong terjadinya sebuah upaya fraud, yaitu pressure (dorongan), opportunity (peluang) dan rationalization (rasionalisasi), sebagaimana dijelaskan pada gambar dibawah ini:

a. Pressure adalah dorongan yang menyebabkan seseorang melakukan fraud, contohnya hutang atau tagihan yang menumpuk dan gaya hidup mewah. Pada umumnya yang mendorong terjadinya fraud adalah kebutuhan atau masalah financial. Tapi banyak juga yang hanya terdorong oleh kekerasan.

b. Opportunity adalah peluang yang memungkinkan fraud terjadi. Biasanya desebabkan karena internal control satu organisasi yang lemah, kurang pengawasan, dan atau penyalahgunaan wewenang. Di antara 3 elemen fraud triangle, opportunity merupakan elemen yang paling memungkinkan untuk diminimalisir melalui penerapan prosese, prosedur, dan control dan upaya deteksi dini terhadap fraud.

c. Rationalization merupakan elemen yang paling penting dalam terjadinya fraud, dimana pelaku mencari pembenaran atas tindakannya, misalnya :

· Bahwasanya tindakanya untuk membahagiakan keluarga atau orang-orang yang dicintainya.

· Masa kerja pelaku cukup lama dan dia merasa seharusnya berhak mendapatkan lebih dari yang telah didapatkan sekarang (gaji, posisi, promosi).

· Perusahaan telah mendapatkan keuntungan yang sangat besar dan tidak mengapa jika tidak mengambil bagian sedikit dari keuntungan tersebut.

2. Fraud Diamond Theory

Dalam kenyataannya ada satu faktor lain yang perlu dipertimbangkan, yaitu individual capability. Individual capability adalah sifat dan kemampuan pribadi seseorang yang mempunyai peranan besar yang memungkinkan untuk melakukan suatu tindak kecurangan. Individual capability mempunyai beberapa komponen kemampuan (capability) untuk menciptakan fraud yaitu:

· Adanya posisi atau fungsi seseorang dalam perusahaan

· Kecerdasan

· Tingkat kepercayaan diri atau ego

· Kemampuan pemaksaan

· Kebohongan yang efektif dan kebebasan terhadap stress

Fraud Diamond merupakan adanya sifat-sifat dan kemampuan individu memainkan peran utama dalam terjadinya fraud. Kecurangan-kecurangan besar tidak akan terjadi tanpa orang-orang yang memiliki kemampuan individu/capability. Walaupun peluang (opportunity) membuka jalan untuk melakukan fraud yang intensif dan melakukan rasionalisasi dapat menarik orang kearah itu tapi seseorang harus memiliki kemampuan untuk melihat celah dalam melakukan fraud sebagai kesempatan untuk mengambil keuntungan dari itu, tidak hanya sekali, tetapi secara terus menerus. Dengan demilkian fraud terjadi karena adanya kesempatan untuk melakukanya dan kemampuan individu yang mampu merealisasikanya. Intinya Fraud Diamond adalah alasan seseorang yang melakukan fraud karena danya kesempatan, tekanan dan rasionalitas dimana ketiga alasan tersebut dapat terjadi jika seseorang memiliki kemampuan (capability). The Fraud Diamond ini yang menjadi alasan seseorang melakukan kecurangan terhadap laporan keuangan (Financial Statement).

3. Fraud Pentagon Theory (Crowe’s Fraud Pentagon Theory)

Teori terbarukan yang mengupas lebih mendalam mengenai faktor-faktor pemicu fraud adalah teori fraud pentagon (Crowe’s fraud pentagon theory). Teori ini dikemukakan oleh

Crowe Howarth pada tahun 2011. Teori fraud pentagon merupakan perluasan dari teori fraud triangle yang sebelumnya dikemukakan oleh Cressey. Dalam teori ini Howarth menambahkan dua elemen fraud lainnya yaitu kompetisi dan arogansi (competence and arrogance).

Kompetensi (competence yang dipaparkan dalam fraud memiliki makna yang serupa dengan kapabilitas atau kemampuan (capability) yang sebelumnya dijelaskan dalam teori fraud diamond. Kompetensi atau kapabilitas merupakan kemampuan karyawan untuk mengabaikan control internal, mengembangkan strategi penyembunyian, dan mengontrol sistuasi sosial untuk keuntungan pribadinya. Menurut Crowe, arogansi adalah sikap superioritas atas hak yang dimiliki dan merasa bahwa control internal atau kebijakan perusahaan tidak berlaku untuk dirinya.

4. Fraud Scale Theory

Teori Fraud Scale dicetuskan oleh Dr.Steve Albrecht. Menurut Albrecht 3 faktor penyebab seseorang melakukan fraud atau kecurangan dilihat dari karakteristik khusus menurut teori fraud scale adalah

a. Hidup di luar kemampuan mereka

b. Keinginan yang besar untuk keuntungan

c. Hutang pribadi yang tinggi

Sedangkan faktor resiko terjadinya fraud menurut teori ini adalah dikarenakan terlalu besar dalam menaruh kepercayaan kepada karyawan serta lemahnya pengendalian dari atasan. Kecurangan paling sering terjadi ketika (i) tekanan pada situasi sangat tinggi, (ii) Integritas pribadi yang rendah, serta (iii) adanya kesempatan atau peluang yang tinggi untuk melakukan fraud.

5. White Collar Crime Theory

Kejahatan kerah putih adalah kejahatan tanpa kekerasan yang dilakukan oleh pelaku bisnis dan pemerintah profesional. Dalam kriminologi, istilah ini pertama kali didefinisikan oleh sosiolog bernama Edwin Sutherland pada tahun 1939 sebagai "kejahatan yang dilakukan oleh orang yang mempunyai kehormatan dan status sosial yang tinggi di masa pendudukan nya". Ciri khas dari kejahatan kerah putih yaitu penipuan, penyuapan, skema Ponzi, insider trading, pemerasan tenaga kerja, penggelapan, cybercrime, pelanggaran hak cipta, pencucian uang, pencurian identitas dan pemalsuan. Teori dasar diferensial dari white collar crime theory adalah sebagai berikut :

· Kejahatan yang dipelajari

· Tidak dipengaruhi oleh faktor genetik

· Dipelajari dari kelompok pribadi yang intim

CONVERSATION

Posting Komentar

Langganan: Postingan ( Atom )

11:11

Pengendalian Komputer

CONVERSATION

Posting Komentar

Komponen-Komponen COSO

CONVERSATION

Posting Komentar

Fraud Tree

CONVERSATION

Posting Komentar

5 Teori Fraud

CONVERSATION

Posting Komentar

Total Tayangan Halaman

11:11

Pengendalian Komputer

CONVERSATION

0 komentar:

Posting Komentar

Komponen-Komponen COSO

CONVERSATION

0 komentar:

Posting Komentar

Fraud Tree

CONVERSATION

0 komentar:

Posting Komentar

5 Teori Fraud

CONVERSATION

0 komentar:

Posting Komentar

Popular Posts

Total Tayangan Halaman