Diberdayakan oleh Blogger.
RSS

Elemen Pengendalian Versi Internal COSO

06.26 |

Elemen Pengendalian Versi Internal COSO

1. Lingkungan pengendalian (control environment). Lingkungan pengendalian merupakan dasar untuk semua komponen pengendalian internal. Faktor-faktor lingkungan pengendalian mencakup integritas, nilai etis, dan kompetensi dari orang dan entitas, filosofi manajemen dan gaya operasi, cara manajemen memberikan otoritas dan tanggung jawab serta mengorganisasikan dan mengembangkan orangnya, perhatian dan pengarahan yang diberikan oleh board.
2. Penaksiran risiko (risk assessment). Mekanisme yang ditetapkan untuk mengindentifikasi, menganalisis, dan mengelola risiko-risiko yang berkaitan dengan berbagai aktivitas di mana organisasi beroperasi.
3.    Aktivitas pengendalian (control activities). Pelaksanaan dari kebijakan-kebijakan dan prosedur-prosedur yang ditetapkan oleh manajemen untuk membantu memastikan bahwa tujuan dapat tercapai.
4. Informasi dan komunikasi (informasi and communication). Sistem yang memungkinkan orang atau entitas, memperoleh dan menukar informasi yang diperlukan untuk melaksanakan, mengelola, dan mengendalikan operasinya.
5.  Pemantauan (monitoring). Sistem pengendalian internal perlu dipantau, proses ini bertujuan untuk menilai mutu kinerja sistem sepanjang waktu. Ini dijalankan melalui aktivitas pemantauan yang terus-menerus, evaluasi yang terpisah atau kombinasi dari keduanya.
Kelima komponen IC di atas memiliki hubungan yang erat satu sama lain. Larry F Konrath (1999) menggambarkan kelima komponen tersebut bagaikan sebuah bangunan rumah dimana Lingkungan Pengendalian menjadi pondasinya. Penilaian risiko, aktivitas pengendalian dan informasi dan komunkasi menjadi pilar-pilarnya. Sedangkan Monitoring menjadi atapnya. Dengan demikian, sebuah IC akan berjalan secara efektif jika kelima unsur tersebut terbangun dengan baik dan beroperasi sesuai proporsinya masing-masing.
Referensi:
http://aidinafauzia.blogspot.co.id/2015/11/elemen-pengendalian-internal-versi-coso.html

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rkay_official 2325

Pengendalian Intern Versi COSO

06.24 |

Pengendalian Intern Versi COSO

Sistem pengendalian internal merupakan suatu proses yang melibatkan dewan komisaris, manajemen, dan personil lain, yang dirancang untuk memberikan keyakinan memadai tentang pencapaian tiga tujuan berikut ini:
  •   Efektivitas dan efisiensi operasi
  •   Keandalan pelaporan keuangan
  •   Kepetuhan kerhadap hukum dan peraturan yang berlaku).
COSO memandang pengendalian internal merupakan rangkaian tindakan yang mencakup keseluruhan proses dalam organisasi. Pengendalian internal berada dalam proses manajemen dasar, yaitu perencanaan, pelaksanaan, dan pemantauan.
Pengendalian bukanlah sesuatu yang ditambahkan dalam proses manajemen tersebut, akan tetapi merupakan bagian integral dalam proses tersebut.
Referensi : http://keuanganlsm.com/definisi-pengendalian-internal-versi-coso/

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rkay_official 2325

Pengertian COBIT

06.22 |

Pengertian COBIT

Control Objective for Information & Related Technology (COBIT) 
COBIT, adalah sebuah kerangka kerja yang dibuat oleh ISACA untuk Information Technology (IT) management dan IT governance. COBIT adalah sebuah toolset pendukung yang memungkinkan manajer untuk menjembatani kesenjangan antara persyaratan kontrol, masalah teknis dan risiko bisnis.
 
Komponen COBIT
  •   Framework: Mengatur tata kelola TI tujuan dan praktek yang baik oleh TI domain dan proses, dan menghubungkan mereka dengan kebutuhan bisnis. 
  •   Process descriptions: Sebuah proses referensi model dan bahasa yang umum bagi semua orang dalam sebuah organisasi. Peta proses untuk wilayah tanggung jawab merencanakan, membangun, menjalankan dan memantau. 
  •  Control objectives: Menyediakan satu set lengkap persyaratan tingkat tinggi untuk dipertimbangkan oleh manajemen untuk kontrol yang efektif dari setiap proses TI. 
  •  Pedoman manajemen: Bantuan tanggung jawab menetapkan, menyepakati tujuan, mengukur kinerja, dan menggambarkan hubungan timbal balik dengan proses lainnya. 
  • Maturity models: Menilai kematangan dan kemampuan per proses dan membantu untuk mengatasi kesenjangan.
Kerangka Kerja COBIT
  •   Control Objectives: Terdiri atas empat tujuan pengendalian tingkat-tinggi (high-level control objectives) yang terbagi dalam empat domain, yaitu: Planning & Organization, Acquisition & Implementation, Delivery & Support, dan Monitoring & Evaluation. 
  •  Audit Guidelines: Berisi sebanyak 318 tujuan-tujuan pengendalian yang bersifat rinci (detailed control objectives) untuk membantu para auditor dalam memberikanmanagement assurance dan/atau saran perbaikan.
  • Management Guidelines: Berisi arahan, baik secara umum maupun spesifik, mengenai apa saja yang harus dilakukan.
referensi:
http://putriannameiranda.blogspot.co.id/2015/12/35-cobit.html

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rkay_official 2325

Pengertian COSO

06.16 |

Pengertian COSO

COSO kepanjangannya Committee of Sponsoring Organizations of the Treadway Commission. Komisi ini mengeluarkan report pertamanya pada 1987. Isi reportnya di antaranya adalah merekomendasikan dibuatnya report komprehensif tentang pengendalian internal (integrated guidance on internal control). Makanya terus dibentuk COSO, yang kemudian bekerjasama dengan Coopers & Lybrand (Ehm, kira2 bisa dibilang mbahnya PwC gitu) untuk membuat report itu.
Coopers & Lybrand mengeluarkan report itu pada 1992, dengan perubahan minor pada 1994, dengan judul ‘Internal Control – Integrated Framework’. Report ini berisi definisi umum internal control dan membuat framework untuk melakukan penilaian (assessment) dan perbaikan (improvement) atas internal control. Gunanya report ini salah satunya adalah untuk mengevaluasi FCPA compliance di suatu perusahaan.
Poin penting dalam report COSO ‘Internal Control – Integrated Framework’ (1992):
Definisi internal control menurut COSO
Suatu proses yang dijalankan oleh dewan direksi, manajemen, dan staff, untuk membuat reasonable assurance mengenai:
  •   Efektifitas dan efisiensi operasional
  •   Reliabilitas pelaporan keuangan
  •   Kepatuhan atas hukum dan peraturan yang berlaku
Menurut COSO framework, Internal control terdiri dari 5 komponen yang saling terkait, yaitu:
  •  Control Environment
  •  Risk Assessment
  •  Control Activities
  •  Information and communication
  •  Monitoring
Di tahun 2004, COSO mengeluarkan report ‘Enterprise Risk Management – Integrated Framework’, sebagai pengembangan COSO framework di atas. Dijelaskan ada 8 komponen dalam Enterprise Risk Management, yaitu:
  •   Internal Environment
  •   Objective Setting
  •   Event Identification
  •   Risk Assessment
  •   Risk Response
  •   Control Activities
  •   Information and Communication
  •   Monitoring
referensi:
http://aidinafauzia.blogspot.co.id/2015/11/coso.html

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rkay_official 2325

Hambatan Pasif

06.12 |

Hambatan Pasif

         Hambatan atau acaman itu adalah suatu eksploitasi potensial dari kerentanan sebuah sistem.
         Hambatan pasif adalah hambatan yang disebabkan secara tidak sengaja atau tidak direncanakan. Hambatan pasif bisa terjadi karna kesalahan yang dilakukan manusia, atau bisa juga karna faktor alam.
         Contohnya adalah sistem bermasalah dikarenakan karena bencana alam seperti gempa bumi, banjir, dan kebakaran . untuk mencegahnya hal-hal yang tidak diinginkan pada hambatan pasif kita dapat mem-back up semua data.
Referensi:
http://mymuse7.blogspot.co.id/2014/11/hambatan-pasif-dan-contohnya.html

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rkay_official 2325

Hambatan Aktif

06.10 |

Hambatan Aktif


Hambatan aktif adalah hambatan yang diterima sistem secara langsung oleh si penghambat tersebut.Hambatan aktif sendiri dilakukan oleh oknum-oknum yang tidak bertanggung jawab dalam melakukan sebuah pekerjaan,menyalahgunakan prosedur yang ada, dengan mengiming-imingi suatu hal untuk sebuah kepuasan konsumen. Terdapat sedikitnya enam metode yang dapat dipakai oleh orang untuk melakukan penggelapan komputer. Metode-metode ini adalah menipulasi masukan, gangguan program, gangguan berkas secara langsung, pencurian data, sabotase,dan penyalahgunaan dan pencurian sumberdaya komputer.
1.  Manipulasi Input
Sebagian besar kasus penyalahgunaan komputer menggunakan manipulasi input. Metode ini membutuhkan sedikit kemampuan teknis saja sehingga orang yang menggunakan metode ini bias saja tidak tahu bagaimana komputer beroperasi secara keseluruhan.

2.  Gangguan Program
Gangguan program mungkin sekarang ini salah satu metode yang paling sedikit. Dikarenakan untuk melakukannya dibutuhkan kemampuan pemrograman yang tidak semua orang dapat melakukannya. Di perusahaan besar terdapat metode pengujian program yang digunakan untuk mendeteksi program yang terinfeksi gangguan tersebut.

3.  Mengubah file secara langsung
Dalam beberapa kasus, individu-individu tertentu menemukan cara untuk memotong (bypass) proses normal untuk menginputkan data ke dalam program komputer. Jika hal itu terjadi, hasil nya adalah bencana.

4.  Pencurian data
Pencurian data terhadap data-data penting merupakan masalah serius dari dahulu karena data-data tersebut bisa menggandung informasi yang membahayakan bila keluar. Dalam banyak indurstri yang sangat kompetitif, telah terjadi pencurian informasi kuantitatif maupun kualitatif mengenai pesaing.

Cara utama untuk mencegah hambatan aktif terkait dengan kecurangan dan sabotase adalah dengan menerapkan tahap-tahap pengendalian akses yakni pengendalian akses lokasi,  akses sistem dan akses file.
Orang yang menimbulkan hambatan dalam sistem komputer:

 1. Karyawan Sistem Komputer 
Mereka adalah yang menginstalasikan perangkat keras, perangkat lunak, memperbaiki perangkat keras dan memperbaiki kesalahan kecil pada perangkat lunak. Dalam banyak kasus, orang-orang ini harus memiliki akses atas pengamanan tingkat tinggi komputer, guna memperlancar pekerjaan mereka. Sebagai contoh, orang yang menginstalasikan versi baru program akuntansi seringkali diberikan akses yang lengkap ke catalog berkas yang memuat sistem akuntansi dan berkas-berkas data yang berkaitan.

2. Pemrogram
Pemrogram sistem seringkali menuliskan programnya untuk memodifikasi atau memperbaiki sistem operasi. Orang-orang itu umumnya memiliki akses khusus ke seluruh berkas perusahaan. Pemrogram aplikasi dapat membuat modifikasi yang menganggu program-program yang ada, atau menuliskan program baru yang tidak memuaskan.

3. Operator Komputer
Orang-orang yang merencanakan dan memonitor operasi komputer dan jaringan komunikasi disebut operator komputer dan operator jaringan

4. Karyawan Adminsitratif Sistem Informasi Dan Komputer
Penyedia sistem merupakan orang yang mempunyai posisi dengan kepercayaan besar. Orang-orang ini secara normal memiliki akses ke pengamanan rahasia, berkas, program, dan sebagainya.
referensi :
http://putriannameiranda.blogspot.co.id/2015/12/32-hambatan-aktif-dan-contoh.html

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rkay_official 2325

Kerentanan Sistem

06.02 |

Kerentanan Sistem

Kerentanan sistem bisa dibilang juga sebagai kelemahan dalam system. Kerentanan dan penyalahgunaan sistem ketika sejumlah data penting dalam bentuk digital, maka data tersebut rentan terhadap berbagai jenis ancaman, dari pada data yang tersimpan secara manual. ancaman-ancaman tersebut bisa saja berasal dari faktor teknis, organisasi, dan lingkungan yang diperparah oleh akibat keputusan manajemen yang buruk. Karena pada dasarnya kerentanan sistem sama hal dengan seperti tubuh manusia yang memiliki kekebalan pada lingkungan, ada yang kuat dan ada yang rentan.
Beberapa ancaman dan gangguan yang mungkin terjadi dan berpengaruh terhadap sistem informasi, adalah sebagai berikut:
  •      Kerusakan perangkat keras
  •      Perangkat lunak tidak berfungsi
  •       Tindakan-tindakan personal
  •      Penetrasi akses ke terminal
  •      Permasalahan listrik  
referensi:
dindanurayu4.blogspot.com/2015/12/kerentanan-sistem.html

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rkay_official 2325
Langganan: Postingan (Atom)