2.3 SISTEM PENGENDALIAN INTERN

Dalam teori akuntansi dan organisasi , pengendalian intern atau kontrol intern didefinisikan sebagai suatu proses, yang dipengaruhi oleh sumber daya manusia dan sistem teknologi informasi , yang dirancang untuk membantu organisasi mencapai suatu tujuan atau objektif tertentu. Pengendalian intern merupakan suatu cara untuk mengarahkan, mengawasi, dan mengukur sumber daya suatu organisasi. Ia berperan penting untuk mencegah dan mendeteksi penggelapan ( fraud ) dan melindungi sumber daya organisasi baik yang berwujud (seperti mesin dan lahan ) maupun tidak berwujud (seperti reputasi atau hak kekayaan intelektual seperti merek dagang ).

    Adanya sistem akuntansi yang memadai, menjadikan akuntan perusahaan dapat menyediakan informasi keuangan bagi setiap tingkatan manajemen, para pemilik atau pemegang saham , kreditur dan para pemakai laporan keuangan ( stakeholder ) lain yang dijadikan dasar pengambilan keputusan ekonomi . Sistem tersebut dapat digunakan oleh manajemen untuk merencanakan dan mengendalikan operasi perusahaan. Lebih rinci lagi, kebijakan dan prosedur yang digunakan secara langsung dimaksudkan untuk mencapai sasaran dan menjamin atau menyediakan laporan keuangan yang tepat serta menjamin ditaatinya atau dipatuhinya hukum dan peraturan, hal ini disebut Pengendalian Intern , atau dengan katablain bahwa pengendalian intern terdiri atas kebijakan dan prosedur yang digunakan dalam operasi perusahaan untuk menyediakan informasi keuangan yang handal serta menjamin dipatuhinya hukum dan peraturan yang berlaku.

    Pada tingkatan organisasi, tujuan pengendalian intern berkaitan dengan keandalan laporan keuangan , umpan balik yang tepat waktu terhadap pencapaian tujuan-tujuan operasional dan strategis, serta kepatuhan pada hukum dan regulasi. Pada tingkatan transaksi spesifik, pengendalian intern merujuk pada aksi yang dilakukan untuk mencapai suatu tujuan tertentu (mis. memastikan pembayaran terhadap pihak ketiga dilakukan terhadap suatu layanan yang benar-benar dilakukan). Prosedur pengedalian intern mengurangi variasi proses dan pada gilirannya memberikan hasil yang lebih dapat diperkirakan. Pengendalian intern merupakan unsur kunci pada Foreign Corrupt Practices Act (FCPA) tahun 1977 dan Sarbanes-Oxley tahun 2002 yang mengharuskan peningkatan

pengendalian intern pada perusahaan-perusahaan publik Amerika Serikat.

    Tujuan Pengendalian Intern

    Tujuan pengendalian intern adalah menjamin manajemen perusahaan/organisasi/entitas agar:

    Tujuan perusahaan yang ditetapkan akan dapat dicapai.

    Laporan keuangan yang dihasilkan perusahaan dapat dipercaya

    Kegiatan perusahaan sejalan dengan hukum dan peraturan yang berlaku.

    Pengendalian intern dapat mencegah kerugian atau pemborosan pengolahan sumber daya perusahaan. Pengendalian intern dapat menyediakan informasi tentang bagaimanabmenilai kinerja perusahaan dan manajemen perusahaan serta menyediakan informasi yang akan digunakan sebagai pedoman dalam perencanaan.

    Elemen-elemen Pengendalian Intern

    Committee of Sponsoring Organizations of the Treatway Commission (COSO) memperkenalkan adanya lima komponen pengendalian intern yang meliputi Lingkungan Pengendalian ( Control Environment ), Penilaian Resiko ( Risk Assesment ), Aktivitas Pengendalian (Control Procedure), Pemantauan ( Monitoring), serta Informasi dan Komunikasi ( Information and Communication). Lingkungan Pengendalian (Control Environment ) Lingkungan pengendalian perusahaan mencakup sikap para manajemen dan karyawan terhadap pentingnya pengendalian yang ada di organisasi tersebut. Salah satu faktor yang berpengaruh terhadap lingkungan pengendalian adalah filosofi manajemen (manajemen tunggal dalam persekutuan atau manajemen bersama dalam perseroan) dan gaya operasi manajemen (manajemen yang progresif atau yang konservatif), struktur organisasi (terpusat atau ter desentralisasi) serta praktik kepersonaliaan.

    Lingkungan pengendalian ini amat penting karena menjadi dasar keefektifan unsur-unsur pengendalian intern yang lain. Pengendalian internal vs pengendalian manajemen:

    1. Pengendalian internal

a pengendalian manajemen terdiri dari pengendalian intern dan ekstern

b. lebih menekankan pd tujuan perusahaan dan menghubungkan pengendallian manajemen

untuk mencapai tujuan

c. meliputi produksi, transportasi dan riset perusahaan.

    2. Pengendalian manajemen

a. mengendalikan terdiri dari pengendalian administratif dan pengendalian akuntansi

b. menekankan pada pengendalian terhadap mengamankan aktiva perusahaan dengan melakukan pecatatan akuntansi memadai

c. meliputi akuntansi meningkatkan efektifitas dan efisiensi dan taat pd hukum yang berlaku.

    COSO memperkenalkan lima komponen pengendalian intern sebagai pembaharuan dari pengendalian manajemen, pengendalian manajemen lebih menekankan terhadap prosedur, sementara pengendalian intern lebih menekankan peran manusia/pelaku dibandingkan

serangkaian prosedur.

    Penilaian Risiko (Risk Assesment)

  Semua organisasi memiliki risiko, dalam kondisi apapun yang namanya risiko pasti ada dalam suatu aktivitas, baik aktivitas yang berkaitan dengan bisnis (profit dan non profit) maupun non bisnis. Suatu risiko yang telah di identifikasi dapat di analisis dan evaluasi sehingga dapat di perkirakan intensitas dan tindakan yang dapat meminimalkannya.  Prosedur Pengendalian (Control Activities) Prosedur pengendalian ditetapkan untuk menstandarisasi proses kerja sehingga menjamin tercapainya tujuan perusahaan dan mencegah atau mendeteksi terjadinya ketidakberesan dan kesalahan. Prosedur pengendalian meliputi hal- hal sebagai berikut:

    Personil yang kompeten, mutasi tugas dan cuti wajib.

  Pelimpahan tanggung jawab.

  Pemisahan tanggung jawab untuk kegiatan terkait.

  Pemisahan fungsi akuntansi, penyimpanan aset dan operasional.

  Pemantauan (Monitoring )

  Pemantauan terhadap sistem pengendalian intern akan menemukan kekurangan serta meningkatkan efektivitas pengendalian.

  Pengendalian intern dapat di monitor dengan baik dengan cara penilaian khusus atau sejalan dengan usaha manajemen. Usaha pemantauan yang terakhir dapat dilakukan dengan cara mengamati perilaku karyawan atau tanda-tanda peringatan yang diberikan oleh sistem akuntansi .

    Penilaian secara khusus biasanya dilakukan secara berkala saat terjadi perubahan pokok

dalam strategi manajemen senior, struktur korporasi atau kegiatan usaha. Pada perusahaan besar, auditor internal adalah pihak yang bertanggung jawab atas pemantauan sistem pengendalian intern. Auditor independen juga sering melakukan penilaian atas pengendalian

intern sebagai bagian dari audit atas laporan keuangan.

    Informasi dan Komunikasi (Information and Communication)

  Informasi dan komunikasi merupakan elemen- elemen yang penting dari pengendalian intern perusahaan. Informasi tentang lingkungan pengendalian, penilaian risiko, prosedur pengendalian dan monitoring diperlukan oleh manajemen Winnebago pedoman operasional dan menjamin ketaatan dengan pelaporan hukum dan peraturan-peraturan yang berlaku pada perusahaan.

  Informasi juga diperlukan dari pihak luar perusahaan. Manajemen dapat menggunakan informasi jenis ini untuk menilai standar eksternal. Hukum, peristiwa dan kondisi yang

berpengaruh pada pengambilan keputusan dan pelaporan eksternal.

sumber:

- rnurinaramadhani.blogspot.in/2013/01/32-nickoprasetioo.blogspot.in/2012/11/2-

- http://blogs-dian-agustin.blogspot.com/2014/11/sistem-pengendalian-intern-teori.html

readmore »»  

2.2 HAMBATAN AKTIF DAN CONTOH NYA

Yang dimaksud dengan hambatan aktif adalah hambatan yang diterima oleh sistem secara langsung oleh si penghambat tersebut. Terdapat sedikitnya enam metode yang dapat dipakai oleh orang untuk melakukan penggelapan computer. Metode-metode ini adalah menipulasi masukan, gangguan program, gangguan berkas secara langsung, pencurian data, sabotase,dan penyalahgunaan dan pencurian sumber daya komputer.

Hambatan aktif sendiri dilakukan oleh oknum- oknum yang tidak bertanggung jawab dalam melakukan sebuah pekerjaan, dan menyalahgunakan prosedur yang ada, dengan mengiming-imingi suatu hal untuk sebuah kepuasan konsumen.

Tiga kategori individu yang bisa menimbulkan serangan ke sistem informasi:

1.Karyawan sistim informasi

2.Para pemakai

3.Pengganggu

Hambatan aktif contohnya penipuan dalam sebuah komponen-komponen dari komputer dan sabotase.

6 metode yang digunakan secara umum yaitu :

1. Manipulasi Input

Metode ini hanya membutuhkan kemampuan teknis sehingga memungkinkan pengguna tidak mengetahui operasi koputernya secara keseluruhan. Sebagian besar kasus penyalah gunaan komputer menggunakan metode ini.

2. Gangguan Program

Dalam penerapannya, metode ini membutuhkan tenaga programmer yang terlatih sehingga tidak semua orang dapat melakukannya. Saat ini Gangguan Program adalah metode yang paling jarang digunakan.

3. Gangguan berkas secara langsung

Metode ini memungkinkan pengguna melakukan jalan pintas terhadap proses normal untuk pemasukan data ke program-program Komputer. Jika ini terjadi, maka akibatnya sangat fatal.

    

4. Pencurian Data

Pencurian Data adalah masalah serius yang tidak ada habisnya sejak dulu. Sebuah data Informasi yang penting haruslah terlindungi dengan baik agar tidak diketahui oleh pihak luar terutama pesaing yang ingin mengetahui dan mengacaukan data yang dimiliki. dalam hal ini sistem keamanan komputer sangatlah diperlukan.

    

5. Sabotase

Sabotase adalah tindakan pengrusakan yang dilakukan secara terencana. dan bila terjadi sangat berbahaya karna biasanya menimbulkan efek psikologis yang besar. Sistem keamanan yang baik sangat diperlukan dan harus selalu diperbarui mengingat kecanggihan teknologi yang ada saat ini.

    

6. penyalahgunaan sumber daya komputer

Banyaknya pengguna komputer memanfaatan sumber daya komputer untuk kepentingan pribadi mereka dan merugikan orang lain seperti : hacker, pembajakan, dan pengunduhan secara ilegal.

Contohnya seperti penipuan dari komponen /isi dala komputer yang sudah dirubah secara semestina oleh oknum yang tidak bertanggung jawab demi keuntungan pribadi.

Contoh lain dari hambatan aktif yaitu adalah :

Data Tampering atau Data Diddling

Data Tampering adalah merubah data sebelum, atau selama proses dan sesudah proses dari sistem informasi. Data diubah sebelum diproses yaitu pada waktu data ditangkap di dokumen dasar atau pada saat diverifikasi sebelum dimasukkan ke sistem informasi. Data diubah pada saat proses sistem informasi biasanya dilakukan pada saat dimasukkan ke dalam sistem informasi. Data diubah setelah proses sistem informasi yaitu dengan mengganti nilai keluarannya. Data diubah dapat diganti, dihapus atau ditambah. Kegiatan data tampering ini biasanya banyak dilakukan oleh orang dalam perusahaan itu sendiri.

    Penyelewengan Program ( Programming Fraud)

    Dengan cara ini, program komputer dimodifikasi untuk maksud kejahatan tertentu. Teknik-teknik yang termasuk dalam kategori ini adalah virus, worm. trojan horse, round down technique, salami slicing, trapdoor, super zapping, logic bomb atau time bomb.

    Penetrasi ke Sistem Informasi

    - Piggybacking

    Piggybacking adalah menyadap jalur telekomunikasi dan ikut masuk ke dalam sistem komputer bersama-sama dengan pemakai sistem komputer yang resmi.

    - Masquerading atau Impersonation

    Masquerading atau Impersonation yaitu penetrasi ke sistem komputer dengan memakai identitas dan password dari orang lain yang sah. Identitas dan password ini biasanya diperoleh dari orang dalam.

    - Scavenging

     Scavenging yaitu penetrasi ke sistem komputer dengan memperoleh identitas dan password dari mencari di dokumen-dokumen perusahaan. Data identitas dan password diperoleh dari beberapa cara mulai dari mencari dokumen di tempat sampah sampai dengan mencarinya di memori-memori komputer.

    - Eavesdropping

     Eavesdropping adalah penyadapan informasi di jalur transmisi privat.

    Pemanipulasian Masukkan

    Dalam banyak kecurangan terhadap komputer, pemanipulasian masukkan merupakan metode yang paling banyak digunakan, mengingat hal ini dapat dilakukan tanpa memerlukan ketrampilan teknis yang tinggi.

    Penggantian Program

    Pemanipulasian melalui program dapat dilakukan oleh para spesialis teknologi informasi.

    Penggantian Berkas Secara Langsung

    Pengubahan berkas secara langsung umum dilakukan oleh orang yang punya akses secara langsung terhadap basis data.

    Pencurian Data

    Pencurian data seringkali dilakukan oleh “orang dalam” untuk dijual. Salah satu kasus yang terjadi pada Encyclopedia Britanica Company. Perusahaan ini menuduh seorang pegawainya menjual daftar nasabah ke sebuah pengiklan direct mail seharga $3 juta. Sabotase dapat dilakukan dengan berbagai cara oleh Hacker atau Cracker .

Hacker : para ahli komputer yang memiliki kekhususan dalam menjebol keamanan sistem komputer dengan tujuan publisitas Cracker : penjebol sistem komputer yang

bertujuan untuk melakukan pencurian atau merusak sistem. Hambatan aktif sendiri dilakukan oleh oknum-oknum yang tidak bertanggung jawab dalam melakukan sebuah pekerjaan, dan menyalahgunakan prosedur yang ada, dengan mengiming-imingi suatu hal untuk sebuah kepuasan konsumen.

    Tiga kategori individu yang bisa menimbulkan serangan ke sistem informasi:

1.Karyawan sistim informasi

2.Para pemakai

3.Pengganggu

Hambatan aktif contohnya penipuan dalam sebuah komponen-komponen dari komputer dan sabotase.

SUMBER :

- rnurinaramadhani.blogspot.in/2013/01/32-jelaskan-hambatan-aktif-dan-contohnya.html?m=1

nickoprasetioo.blogspot.in/2012/11/2-pengertian-hambatan-aktif-beserta.html?m=1

http://brisingrraudhr.blogspot.com/2012/11/hambatan-aktif-dan-contohnya.html

- http://blogs-dian-agustin.blogspot.com/2014/11/2.html

readmore »»  

2.1 HAMBATAN PASIF DAN CONTOHNYA

Hambatan pasif merupakan salah satu hambatan yang terjadi pada sistem yang disebabkan oleh ketidaksengajaan, misalnya bencana alam, matinya aliran listrik, dan lain-lain yang tidak disengaja.

Contohnya saja ketika sesorang sedang mengerjakan suatu proyek penting di komputer, pada saat bersamaan terjadi gempa bumi yang menyebabkan gangguan jaringan dan listrik, sedangkan proyek tersebut belum tersimpan secara keseluruhan. Dalam hal ini tidak ada yang bisa disalahkan, karena merupakan bencana alam. Berbeda dengan hambatan aktif yang secara sengaja menghambat sistem, hambatan pasif biasanya diakibatkan oleh ketidaksengajaan atau tidak direncanakannya hambatan tersebut. hambatan pasif mencakup kesalahan-kesalahan system, termasuk gangguan alam, seperti gempa bumi, banjir, kebakaran, dan badai. Kesalahan system mewakili kegagalan peralatan komponen seperti kelemahan disk, kekurangan tenaga, dan sebagainya. Untuk mencegah hal-hal yang tidak diinginkan pada hambatan pasif yaitu pada perangkat keras dapat dilakukan dengan cara full backup data

Hambatan pasif ini biasanya mencakup kegagalan sistem, kesalahan manusia dan bencana alam.

Kegagalan Sistem

Kegagalan sistem ini terdiri dari antara lain:

1. Gangguan listrik

2. Kegagalan peralatan

3. Kegagalan fungsi perangkat lunak

    Kesalahan Manusia

Hambatan pasif yang disebabkan oleh kegagalan manusia yaitu antara lain :

1. Kesalahan pemasukan data

2. Kesalahan penghapusan data

3. Kesalahan operator (kesalahan memberikan label pada pita magnetik)

    Bencana Alam

Hambatan pasif yang terjadi karena bencana alam memang tidaklah bisa dihindari dan diduga karena bisa saja terjadi sewaktu-waktu tanpa kita sadari.

Contohnya yaitu :

1. Gempa Bumi

2. Banjir

3. Kebakaran

4. Perang dsb

Sumber : 

- http://openstorage.gunadarma.ac.id/handouts/S1_Sistem%20Informasi.1/Febriani/Keamanan.doc

- http://www.scribd.com/doc/90959757/Bab-5-Keamanan-Sistem-Informasi

- http://blogs-dian-agustin.blogspot.com/2014/11/2_11.html

readmore »»