AUDIT SISTEM INFORMASI BERBASIS KOMPUTER

AUDIT SISTEM INFORMASI BERBASIS KOMPUTER

Audit merupakan sebuah kegiatan yang melakukan pemerikasaan untuk menilai dan mengevaluasi sebuah aktivitas atau objek seperti implementasi pengendalian internal pada sistem informasi akuntansi yang pekerjaannya ditentukan oleh manajemen atau proses fungsi akuntansi yang membutuhkan improvement. Proses auditing telah menjadi sangat rapi di Amerika Serikat, khususnya pada bidang profesional accounting association. Akan tetapi, baik profesi audit internal maupun eksternal harus secara terus menerus bekerja keras untuk meningkatkan dan memperluas teknik, karena profesi tersebut akan menjadi tidak mampu untuk mengatasi perkembangan dalam teknologi informasi dan adanya tuntutan yang semakin meningkat oleh para pemakai informasi akuntansi.

Meskipun berbagai macam tipe audit dilaksanakan, sebagian besar audit menekankan pada sistem informasi akuntansi dalam suatu organisasi dan pencatatan keuangan dan pelaksanaan operasi organisasi yang efektif dan efisien.

Auditing membutuhkan pendekatan langkah per langkah yang dibentuk dengan perencanaan teliti serta pemilihan dan pelaksanaan teknik yang tepat dengan hati-hati.
Keterlibatan audit yaitu mengumpulkan, meninjau, dan mendokumentasikan bukti audit.

· Sifat Audit Operasional Pemrosesan Data

Satu tipe utama audit operasional meliputi pengauditan fungsi pemrosesan informasi. Audit operasional pemrosesan data secara sistematis memperkirakan keefektifan unit-unit dalam mencapai tujuan dan mengidentifikasikan kondisi yang dibutuhkan untuk perbaikan. Pemrosesan data audit operasional mempunyai sifat yang luas meliputi semua kegiatan departemen pemrosesan atau mungkin dihubungkan dengan segmen khusus dalam kegiatan tersebut, tergantung pada tujuan manajemen.

· Jenis-jenis Kegiatan Audit Internal :
Terdapat tiga jenis audit yang biasanya dilakukan, yaitu :
1.Audit keuangan
2.Audit sistem informasi
3.Audit operasional atau manajemen

Jenis-jenis Kegiatan Audit Internal:
* Audit keuangan memeriksa keandalan dan integritas catatan-catatan akuntansi (baik informasi keuangan dan operasional).
* Audit sistem informasi melakukan tinjauan atas pengendalian SIA untuk menilai kesesuaiannya dengan kebijakan dan prosedur pengendalian serta efektivitas dalam menjaga aset perusahaan.
* Audit operasional atau manajemen berkaitan dengan penggunaan secara ekonomis dan efisien sumber daya, serta pencapaian sasaran dan tujuan yang telah ditetapkan.

- Audit Sistem Informasi
* Tujuan audit SIA adalah untuk meninjau dan mengevaluasi pengendalian internal yang melindungi sistem tersebut.
* Ketika melaksanakan audit sistem informasi, para auditor harus memastikan tujuan-tujuan berikut ini dipenuhi :
1. Perlengkapan keamanan melindungi perlengkapan komputer, program, komunikasi, dan data dari akses yang tidak sah, modifikasi, atau penghancuran.
2. Pengembangan dan perolehan program dilaksanakan sesuai dengan otorisasi khusus dan umum dari pihak manajemen.
3. Modifikasi program dilaksanakan dengan otorisasi dan persetujuan pihak manajemen.
4. Pemrosesan transaksi, file, laporan, dan catatan komputer lainnya telah akurat dan lengkap.
5. Data sumber yang tidak akurat atau yang tidak memiliki otorisasi yang tepat diidentifikasi dan ditangani sesuai dengan kebijakan manajerial yang telah ditetapkan.
6. File data komputer telah akurat, lengkap, dan dijaga kerahasiaannya.

· Software-software yang digunakan dalam audit sistem informasi
*Beberapa program komputer, yang disebut computer audit software (CAS) atau generalized audit software (GAS), telah dibuat secara khusus untuk auditor.
*CAS adalah program komputer yang, berdasarkan spesifikasi dari auditor, menghasilkan program yang melaksanakan fungsi-fungsi audit.

Pemakaian Software komputer
*Langkah pertama auditor adalah memutuskan tujuan-tujuan audit, mempelajari file serta databse yang akan diaudit, merancang laporan audit, dan menetapkan bagaimana cara menghasilkannya.
*Informasi ini akan dicatat dalam lembar spesifikasi dan dimasukkan ke dalam sistem melalui program input data.
*Program ini membuat catatan spesifikasi yang digunakan CAS untuk menghasilkan satu atau lebih program audit.
*Program audit memproses file-file sumber dan melaksanakan operasional audit yang dibutuhkan untuk menghasilkan laporan audit yang telah ditentukan.

Fungsi Umum Software Audit Komputer
a.Pemformatan ulang
b.Manipulasi file
c.Perhitungan
d.Pemilihan data
e.Analisis data
f.Pemrosesan file
g.Statistik
h.Pembuatan laporan

· Audit Operasional Atas Suatu SIA
Berbagai teknik dan prosedur yang digunakan dalam audit operasional hampir sama dengan yang diterapkan dalam audit sistem informasi dan keuangan.
*Perbedaan utamanya adalah bahwa lingkup audit sistem informasi dibatasi pada pengendalian internal, sementara lingkup audit keuangan dibatasi pada output sistem.
*Sebaliknya, lingkup audit operasional lebih luas, melintasi seluruh aspek manajemen sistem informasi.

*Tujuan audit operasional mencakup faktor-faktor seperti: efektivitas, efisiensi, dan pencapaian tujuan.
*Pengumpulan bukti mencakup kegiatan-kegiatan berikut ini :
-Meninjau kebijakan dokumentasi operasional
-Melakukan konfirmasi atas prosedur dengan pihak manajemen serta personil operasional

sumber :
ekonomi-online.blogspot.com/2010/08/audit-sistem-informasi.html
sdarsono.staff.gunadarma.ac.id/BAHAN+8+Audit+Sistem+Informasi+BerbasIS

http://juhend.wordpress.com/2010/10/31/audit-sistem-informasi-berbasis-komputer/http://sebelumnya.blogspot.com/2010/10/audit-sistem-informasi-berbasis.html

PENGENDALIAN DAN SISTEM INFORMASI AKUNTANSI

Pengendalian SIA

Pengendalian Internal

Pengendalian internal adalah rencana
organisasi dan metode bisnis yang dipergunakan untuk
menjaga aset, memberikan informasi yang akurat dan

andal, mendorong dan memperbaiki efisiensi jalannya

organisasi, serta mendorong kesesuaian dengan kebijakan

yang telah ditetapkan.

Pengendalian Internal

Paling tidak terdapat tiga kerangka pengendalian yang

digunakan

secara luas:

1.COBIT (Control Objective for Information and Related

Technology)

Dikembangkan pertama kali oleh Information System Audit

and Control Association (ISACA) tahun 1992 yang

kemudian dikelola oleh The IT Governance Institute (ITGI) ±sebuah badan afiliasi ISACA ± hingga kini. COBITmerupakan kerangka pengendalian internal yang diterima

secara umum untuk teknologi informasi (TI). COBIT

diterjemahkan ke dalam empat proses:

(1) Plan and Organise (PO)²menyediakan arahan untuk

solusi dan pelayanan solusinya.

(2) Acquire and Implement (AI)²menyediakan solusi dan
mengubahnya menjadi pelayanan
(3) Deliver and Support (DS)²menerima solusi dan
membuatnya berguna bagi organisasi
(4) Monitor and Evaluate (ME)²memantau seluruh proses
agar menjamin bahwa semua arahan diikuti

2. COSO Internal Control Frameworks (COSO)

Dikembangkan oleh The Committee of Sponsoring

Organization of the Treadway Commission sejak sebelum

1980 yang kemudian dikembangkan hingga kini.COSO

Internal Control Framework lebih dikenal sebagai acuan

yang diterima umum dalam pengendalian internal perusahaan

dan kaitannya dengan pelaporan keuangan dan proses

operasi.

Pengendalian internal menurut COSO terdiri dari:
(1) Lingkungan Pengendalian
(2) Penilaian Risiko
(3) Aktifitas Pengendalian
(4) Informasi dan Komunikasi

(5) Pemantauan

3. COSO Enterprise Risk Management (ERM)

Merupakan kerangka pengendalian internal dan manajemenrisiko yang dirancang COSO sebagai pengembangan darikerangka sebelumnya, COSO Internal Control Framework.Perbedaan mendasar dari COSO adalah bahwa ERMmengintegrasikan keandalan kerangka pengendalian internalCOSO ke arah penilaian dan pengelolaan risiko. ERMmengandung beberapa elemen utama menurut tingkatorganisasi dan tingkat tujuan :

(1) Lingkungan Internal

(2) Penentuan Tujuan

(3) Identifikasi Peristiwa

(4) Penilaian Risiko
(5) Tanggapan Risiko
(6) Aktifitas Pengendalian
(7) Informasi dan Komunikasi
(8) Pemantauan

COSO memandang bahwa pengendalian internal secara

umum adalah:

Sebuah proses, yang dilaksanakan oleh dewan direksi,manajemen, dan personil lainnya, yang dirancang untukmenyajikan keyakinan memadai terkait dengan pencapaiantujuan-tujuan dibawah ini:

-Efektifitas dan efisiensi operasi
-Keandalan pelaporan keuangan
-Kepatuhan terhadap hukum dan peraturan

ANCAMAN-ANCAMAN ATAS SIA

· Salah satu ancaman yang dihadapi perusahaan adalah kehancuran karena bencana alam dan politik, seperti :

– Kebakaran atau panas yang berlebihan

– Banjir, gempa bumi

– Badai angin, dan perang

• Ancaman kedua bagi perusahaan adalah kesalahan pada software dan tidak berfungsinya peralatan, seperti :

– Kegagalan hardware

– Kesalahan atau terdapat kerusakan pada software, kegagalan sistem operasi, gangguan dan fluktuasi listrik.

– Serta kesalahan pengiriman data yang tidak terdeteksi.

• Ancaman ketiga bagi perusahaan adalah tindakan yang tidak disengaja, seperti :

– Kecelakaan yang disebabkan kecerobohan manusia

– Kesalahan tidak disengaja karen teledor

– Kehilangan atau salah meletakkan

– Kesalahan logika

– Sistem yang tidak memenuhi kebutuhan perusahaan

• Ancaman keempat yang dihadapi perusahaan adalah tindakan disengaja, seperti :

– sabotase

– Penipuan komputer

– Penggelapan

Aktivitas Pengendalian

• Komponen kedua dari model pengendalian internal COSO adalah kegiatan-kegiatan pengendalian.

• Secara umum, prosedur-prosedur pengendalian termasuk dalam satu dari lima kategori berikut ini :

1. Otorisasi transaksi dan kegiatan yang memadai

2. Pemisahan tugas

3. Desain dan penggunaan dokumen serta catatan yang memadai

4. Penjagaan aset dan catatan yang memadai

5. Pemeriksaan independen atas kinerja

Penilaian Resiko

• Komponen ketiga dari model pengendalian internal COSO adalah Penilaian resiko.

• Perusahaan menghadapi jenis-jenis ancaman berikut ini :

– strategis — melakukan hal yang salah

– Operasional ── melakukan hal yang benar, tetapi dengan cara yang salah

– Keuangan — adanya kerugian sumber daya keuangan, pemborosan, pencurian atau pembuatan kewajiban yang tidak tepat

– informasi — menerima informasi yang salah atau tidak relevan, sistem yang tidak andal, dan laporan yang tidak benar atau menyesatkan

• Perusahaan yang menerapkan sistem EDI harus mengidentifikasi ancaman-ancaman yang akan dihadapi oleh sistem tersebut, taitu :

– Pemilihan teknologi yang tidak sesuai

– Akses sistem yang tidak diotorisasi

– Penyadapan transmisi data

– Hilangnya integritas daTransaksi yang tidak lengkap

– Kegagalan sistem

– Sistem yang tidak kompatibel

Beberapa ancaman menunjukkan resiko yang lebih besar karena probabilitas kemunculannya lebih besar, misalnya :

• Perusahaan lebih mungkin menjadi korban penipuan komputer daripada serangan teroris

• Resiko dan penyingkapan harus diperhitungkan bersama-sama

Informasi dan Komunikasi

Komponen keempat dari model pengendalian internal COSO adalah informasi dan komunikasi

• Akuntan harus memahami berikut ini :

1. Bagaimana transaksi diawali

2. Bagaimana data didapat dalam bentuk yang dapat dibaca oleh mesin atau data diubah dari dokumen sumber ke bentuk yang dapat dibaca oleh mesin

3. Bagaimana file komputer diakses dan diperbarui

4. Bagaimana data diproses untuk mempersiapkan sebuah informasi

5. Bagaimana informasi dilaporkan

• Hal-hal tersebut membuat sistem dapat melakukan jejak audit (audit trail).

• Jejak audit muncul ketika transaksi suatu perusahaan dapat dilacak di sepanjang sistem mulai dari asalnya sampai tujuan akhirnya pada laporan keuangan.

Tugas ke - 2

"Nilai suatu informasi sama dengan selisih antara keuntungan keputusan yang didapat dari pemakaian informasi,dengan biaya untuk menghasilkannya. Apakah Anda atau organisasi manapun,akan memproduksi suatu informasi jika perkiraan biayanya melebihi manfaatnya? Berikan beberapa contoh."

jawaban :

antara iya dan tidak, misalkan internet,itu adalah suatu informasi yang penting,jadi walaupun biaya nya melebihi manfaatnya menurut saya tidak apa-apa,karena setiap orang pasti mempunyai kebutuhan masing2 dalam mencari suatu informasi.juga dengan handphone,dengan handphone kita dapat memperoleh suatu informasi,tetapi tergantung dari si pemakai,apakah si pemakai tersebut menggunakan hanphone itu untuk yang bermanfaat atau tidak.

Contoh : Internet dan Handphone

E-BUSINESS

E-BUSINESS

e-Business atau Electronic business dapat didefinisikan secara luas sebagai proses bisnis yang bergantung pada sebuah sistem terotomasi. Pada masa sekarang, hal ini dilakukan sebagian besar melalui teknologi berbasis web memanfaatkan jasa internet. Terminologi ini pertama kali dikemukakan oleh Lou Gerstner, CEO dari IBM.

Definisi E-Business

Definisi E-Business ada berbagai macam diantaranya :

a. E-business adalah praktek pelaksanaan dan pengelolaan proses bisnis utama seperti

perancangan produk, pengelolaan pasokan bahan baku, manufaktur, penjualan, pemenuhan

pesanan, dan penyediaan servis melalui penggunaan teknologi komunikasi, komputer, dan

data yang telah terkomputerisasi. (Steven Alter. Information System: Foundation of E-Business. Prentice

Hall. 2002)

b. E-business meliputi semua hal yang harus dilakukan menggunakan teknologi informasi dan

komunikasi (ICT) untuk melakukan kegiatan bisnis antar organisasi maupun dari organisasi

ke konsumen. (Sid L. Huff, dkk. 2000. Cases in Electronic Commerce. McGraw-Hill)

c. Penggunaan internet dan teknologi digital lainnya untuk komunikasi, koordinasi, dan

manajemen organisasi. (Kenneth C. Laudon dan Jane P. Laudon. 2001. Esssentials of Management

Information Systems: Organization and Technology in Networked Enterprise. Prentice Hall)

d. E-business adalah mengenai penggunaan teknologi internet untuk melakukan transformasi

proses bisnis yang dilakukan. Bentuk e-business yang paling mudah terlihat adalah

pembelian barang secara online baik retail maupun grosir. (Samantha Shurety.1999. E-business

with Net.Commerce. Prentice Hall)

e. Definisi e-business menurut IBM adalah sebuah pendekatan yang aman, fleksibel, dan

terintegrasi untuk memberikan nilai bisnis yang berbeda dengan mengkombinasikan sistem

dan proses yang menjalankan operasi bisnis utama dengan pemanfaatan teknologi internet.

(Christoper Stoole. 2000. E-business – Just What is It? http://ebusiness.about.com/industry)

f. Menghubungkan sistem teknologi informasi tradisional dengan internet akan menjadi

sebuah e-business. (Daniel Amor. 2000. The E-business Revolution. Prentice Hall)

g. E-business adalah mengelola bisnis di internet yang terkait dengan pembelian, penjualan,

pelayanan terhadap konsumen, dan kolaborasi antar rekan bisnis. Istilah e-business pertama

kali digunakan salah satunya oleh IBM pada tahun 1997. (SearchCIO.com)

h. Perusahaan di internet; Penggunaan internet untuk pengelolaan bisnis misalnya untuk

menghubungkan dengan konsumen, supplier, pekerja, dan rekan bisnis.; Perusahaan yang

menggunakan teknologi internet. (MSN Encarta)

i. Definisi e-business secara sederhana adalah penggunaan internet untuk berhubungan

dengan konsumen, rekan bisnis, dan supplier. Penggunaan internet menyebabkan proses

bisnis menjadi lebih efisien.

(Executive Guides: Business To Customer www.netessence.com.cy)

• Pelaku E-Business

‐ Organisasi, konsumen, perusahaan, supllier, pekerja, rekan bisnis

• Alat/Media/Sumber Daya yang Digunakan

‐ Teknologi informasi dan komunikasi

‐ Komputer, data yang telah terkomputerisasi

‐ internet

• Kegiatan Sasaran

‐ Kegiatan bisnis

‐ Proses bisnis utama

‐ Pembelian, penjualan,pelayanan, transaksi

‐ Operasi bisnis utama

• Tujuan

‐ Koordinasi, Komunikasi, dan Pengelolaan organisasi

‐ Transformasi proses bisnis

‐ Sharing informasi

• Keuntungan

- Pendekatan yang aman, fleksibel, dan terintegrasi

- Memberikan nilai bisnis yang berbeda

- Efisien

- Peningkatan produktivitas dan keutungan

ALUR SIA DALAM ORGANISASI

PROFIL PERUSAHAAN BERKAT

PT.Berkat merupakan perusahaan distributor yang bergerak dibidang peralatan tulis,seperti pensil,pulpen,pengahapus dan penggaris.

Contoh Alur SIA PT.Berkat

Dibawah ini contoh alur pembuatan Sistem Informasi Akuntansi pada PT. Berkat

Pada gambar alur diatas terlihat pencatatan penjualan dan pembelian perusahaan yang kemudian dibuat kedalam Alur Sistem Informasi Akuntansi

Sumber :

http://docs.google.com/viewer?a=v&q=cache:_hbI_T2LNrMJ:wimamadiun.com/materi/intan/MATERI%25201.pdf+alur+SIA+dalam+perusahaan&hl=id&gl=id&pid=bl&srcid=ADGEESjokXTXmaJkexF1b9vZaIRH9q01U9Kuwko9akQnGtNyjuJRoUfweUyx1uBRmbTtvWJ271BIvhLCnyxz2ObqZYfh9xQuaQ1xF6sMknUDfXn8zhvubLoWtAluxJQgDuE6-Em_MjZC&sig=AHIEtbQFhLD2TwgRxoIrqPO-aioMrE_B0w

Nasionalisme dan Mahasiswa

Ketika berbicara mengenai nasionalisme dalam konteks Indonesia pada saat ini, tentunya tidak terlepas dari sejarah perjuangan kemerdekaan Indonesia dan perkembangan kontemporer kita saat ini. Kedua hal ini masih terus mempengaruhi nasionalisme, baik itu dari aspek definisi atau aspek praktikal, dan tidak hanya saling mempengaruhi, namun juga akan memunculkan silang pendapat antara golongan yang berusaha menghidupkan kembali romantisme masa lalu dan golongan yang berusaha memahami realitas pada saat ini.

Nasionalisme akan mudah untuk dimengerti dan diimplementasikan jika ada musuh bersama. Jika musuh ini hilang, maka ikatan nasionalisme akan mengendur dengan sendirinya. Preseden yang muncul di Indonesia mempertegas pendapat ini.

Dari preseden yang ada mengenai nasionalisme, musuh bersama menjadi sebuah kebutuhan jika nasionalsime ingin mempunyai tempat dalam kehidupan Indonesia. Namun pencarian terhadap musuh bersama ini tidaklah sekadar mencari subyek ataupun obyek yang sekadar dijadikan tumbal caci maki oleh civil society (yang di dalamnya terdapat juga gerakan mahasiswa), melainkan juga harus mencari subyek atau obyek yang memang harus dijadikan musuh bersama karena pengaruhnya yang buruk bagi masyarakat. Nasionalisme akan selalu berkaitan erat dengan masalah kedaulatan sebuah negara.

Kedaulatan adalah sebuah hal yang mutlak dimiliki oleh sebuah negara dan tidak bisa diganggu gugat oleh negara atau pihak manapun. Pada perkembangan saat ini, kedaulatan negara tidaklah lagi menjadi hal yang mutlak untuk dipraktekkan. Karena dengan munculnya berbagai macam organisasi internasional (OI) dan semakin kuatnya posisi tawar negara-negara maju di dalam OI tersebut, kedaulatan negara menjadi semakin kabur. Nasionalisme telah digantikan oleh globalisasi sedikit demi sedikit. Globalisasi yang lahir dari budaya sebuah bangsa, dan dijadikan budaya tunggal dunia. Indonesia terkena dampak dari globalisasi ini. Hukum positif Indonesia tidak lagi menjadi kewenangan legislatif, melainkan harus mematuhi regulasi internasional yang dihasilkan oleh OI yang dikontrol oleh negara-negara maju.

Lalu bagaimana mahasiswa Indonesia (baca: mahasiswa UKSW) mewujudkan nasionalisme yang erat kaitannya dengan musuh bersama? Tindakan apa yang harus dilakukan oleh mahasiswa Indonesia? Berbagai cara diwujudkan oleh civil society dalam mencari musuh pada saat ini untuk menunjukkan nasionalisme mereka, terlepas dari kepentingan yang mereka usung. Ada yang melalui tindakan elitis, persuasif, underground, sampai pada taraf anarkis. Isu yang muncul pun semakin beragam seperti program peningkatan kualitas pendidikan, penghapusan utang luar negeri, nasionalisasi perusahaan multinasional, anti OI, dan lainnya.

Tindakan mewujudkan nasionalisme melalui metode-metode dan isu-isu tersebut terjadi dengan mendasar pada kondisi yang berkembang pada saat ini. Mahasiswa Indonesia tidak harus terikat dengan metode-metode dan isu-isu yang ada. Kajian ilmiah menjadi sebuah keharusan bagi mahasiswa Indonesia yang merupakan civil society berbasis kaum intelektual untuk dapat mengidentifikasi musuh bersama yang ingin dikedepankan. Tanpa adanya kajian ilmiah yang mendalam, aksi dalam mengedepankan musuh bersama untuk membangkitkan kembali nasionalisme hanya akan menjadi aksi taktis yang tak ada kontinuitasnya. Kajian ini juga tidak hanya sekadar bergerak dalam isu-isu terkini saja, namun juga harus mampu mengantisipasi kemungkinan yang terjadi pada masa yang akan datang, sehingga mahasiswa Indonesia tidak tergagap-gagap untuk menghadapi perubahan masyarakat yang drastis.

Tuhan Mengasihiku

Dear diary....

tepatnya tanggal 16 maret rumahku kemalingan,,,
rasanyaaa kepalaku mauu pecanh,rasa takut selalu mengantuiku,dan trauma melekat denganku..
aku berkata pada Tuhan "Tuhan,kenapa musti terjadi seperti ini"
tiba2 aku menyadari bahwa aku ngga sepantasnya berkata seperti itu,sebaliknya aku harus bersyukur sama Tuhan,Dia begitu mengasihku,sangat amat teramat mengasihiku,Kalau kejadian itu terjadi pada hari minggu tgl 14 maret,disaat aku dirumah sendirian,dan tiba2 maling masuk,akuu ngga tau apa yang terjadi,,tapi hari demi hari ku lalui,aku berdoa sama Tuhan,agar trauma dan rasa ketakutan ku ini hilang.semua yang terjadi udah seijin Tuhan,Aku yakin dibalik semua masalah ini,ada Rencana Tuhan yang Indah dalam Hidupku,karena rencana Tuhan indah pada waktunyaa....

I LOVE JESUS