PERBANKAN DI INDONESIA

Sejarah perbankan di Indonesia tidak terlepas dari zaman penjajahan Hindia Belanda. Pada masa itu De javasche Bank, NV didirikan di Batavia pada tanggal 24 Januari 1828kemudian menyusul Nederlandsche Indische Escompto Maatschappij, NV pada tahun 1918 sebagai pemegang monopoli pembelian hasil bumi dalam negeri dan penjualan ke luar negeri serta terdapat beberapa bank yang memegang peranan penting di Hindia Belanda. Bank-bank yang ada itu antara lain:

1. De Javasce NV.
2. De Post Poar Bank.
3. Hulp en Spaar Bank.
4. De Algemenevolks Crediet Bank.
5. Nederland Handles Maatscappi (NHM).
6. Nationale Handles Bank (NHB).
7. De Escompto Bank NV.
8. Nederlansche Indische Handelsbank
Di samping itu, terdapat pula bank-bank milik orang Indonesia dan orang-orang asing seperti dari Tiongkok, Jepang, dan Eropa. Bank-bank tersebut antara lain:

NV. Nederlandsch Indische Spaar En Deposito Bank

1. Bank Nasional indonesia.
2. Bank Abuan Saudagar.
3. NV Bank Boemi.
4. The Chartered Bank of India, Australia and China
5. Hongkong & Shanghai Banking Corporation
6. The Yokohama Species Bank.
7. The Matsui Bank.
8. The Bank of China.
9. Batavia Bank.
Di zaman kemerdekaan, perbankan di Indonesia bertambah maju dan berkembang lagi. Beberapa bank Belanda dinasionalisir oleh pemerintah Indonesia. Bank-bank yang ada di zaman awal kemerdekaan antara lain:

1. NV. Nederlandsch Indische Spaar En Deposito Bank (saat ini Bank OCBCNISP), didirikan 4 April 1941 dengan kantor pusat di Bandung
2. Bank Negara Indonesia, yang didirikan tanggal 5 Juli 1946 yang sekarang dikenal dengan BNI '46.
3. Bank Rakyat Indonesia yang didirikan tanggal 22 Februari 1946. Bank ini berasal dari De Algemenevolks Crediet Bank atau Syomin Ginko.
4. Bank Surakarta Maskapai Adil Makmur (MAI) tahun 1945 di Solo.
5. Bank Indonesia di Palembang tahun 1946.
6. Bank Dagang Nasional Indonesia tahun 1946 di Medan.
7. Indonesian Banking Corporation tahun 1947 di Yogyakarta, kemudian menjadi Bank Amerta.
8. NV Bank Sulawesi di Manado tahun 1946.
9. Bank Dagang Indonesia NV di Samarinda tahun 1950 kemudian merger dengan Bank Pasifik.
10. Bank Timur NV di Semarang berganti nama menjadi Bank Gemari. Kemudian merger dengan Bank Central Asia (BCA) tahun 1949.
Di Indonesia, praktek perbankan sudah tersebar sampai ke pelosok pedesaan. Lembaga keuangan berbentuk bank di Indonesia berupa Bank Umum, Bank Perkreditan Rakyat(BPR), Bank Umum Syari'ah, dan juga BPR Syari'ah (BPRS). Masing-masing bentuk lembaga bank tersebut berbeda karakteristik dan fungsinya.


JASA-JASA PERBANKAN

Jasa – jasa ini diberikan untuk mendukung kelancaran menghimpun dan menyalurkan dana, baik yang berhubungan langsung dengan kegiatan simpanan dan kredit maupun tidak langsung. Jasa perbankan lainnya antara lain sebagai berikut :

§ Jasa setoran seperti setoran listrik, telepon, air, atau uang kuliah
§ Jasa pembayaran seperti pembayaran gaji, pensiun, atau hadiah
§ Jasa pengiriman uang ( transfer )
§ Jasa penagihan ( inkaso )
§ Kliring
§ Penjualan mata uang asing
§ Penyimpanan dokumen
§ Jasa cek wisata
§ Kartu kredit
§ Jasa – jasa yang ada di pasar modal seperti pinjaman emisi dan pedagang efek.
§ Jasa Letter of Credit ( L/C)
§ Bank garansi dan referensi bank
§ Jasa bank lainnya
Banking

Bank adalah suatu lembaga keuangan yang bertugas menghimpun dana dari masyarakat (funding) dalam bentuk simpanan dan menyalurkan kembali kepada masyarakat dalam bentuk kredit (lending), dimana bank berfungsi sebagai agent of trust,agent of equity, dan agent of development. Agar masyarakat berniat menyimpan uang di bank, maka pihak perbankan memberikan rangsangan berupa bunga ,hadiah, pelayanan dan balas jasa lainnya sehingga menambah minat masyarakat untuk menyimpan uangnya di bank.Setelah memperoleh dana dari masyarakat dalam bentuk simpanan, maka dana tersebut diputar kembali ke masyarakat dalam bentuk Pinjaman / kredit. Dalam pemberian kredit juga dikenakan bungadan biaya administrasi kepada debitur.

Dimana Besarnya bunga kredit sangat dipengaruhi oleh besarnya bunga simpanan. Semakin besar bunga simnpanan, maka semakin besar pula bunga Pinjaman dan demilkian pula sebaliknya. Disamping bunga simpanan pengaruh besar kecil bunga Pinjaman juga dipengaruhi oleh keuntungan yang diambil,biaya operasi yang dikeluarkan,cadangan resiko macet,pajak serta pengaruh lainnya. Jadi dapat disimpulkan bahwa kegiatan menghimpun dana(funding) dan menyalurkan dana (lending) ini merupakan kegiatan utama perbankan.

Bank bekerja secara sederhana. dimana bank bekerja dengan tangan kanan dan kirinya. Tangan kanan bekerja sebagai source of fund, dan tangan kirinya bekerja sebagai use of fund untuk mencari keuntungan. Dengan tangan kanannya, Bank menghimpun dana dari masyarakat, melalui 3 produknya yaitu Tabungan (yang penarikannya bisa dilakukan kapan saja), Giro (dengan jangka waktu tertentu, biasanya 6 bulan), dan Deposito (dengan jangka waktu tertentu). Dana yang terhimpun dimana Bank harus memanfaatkan kas yang menganggur (idle cash) agar dapat menghasilkan laba. Dengan tangan kirinya, Bank memberikan pinjaman dalam bentuk kredit kepada masyarakat yang defisit.

Salah satu intrument dari bank adalah:

1.cadangan minimum

2.politik suku bunga

Bank yang merupakan bank sentral republik Indonesia yang memiliki wewenang dan bebas campur tangan pemerintah adalah bank Indonesia. Tujuan dari Bank Indonesia adalah mencapai dan memelihara kestabilan nilai rupiah, dimana untuk mencapai tujuan tersebut BI melaksanakan kebijakan moneter secara berkelanjutan, konsisten, transparan, dan harus mempertimbangkan kebijakan umum pemerintah di bidang perekonomian.


Risiko Operasional Perbankan

Bank merupakan salah satu lembaga keuangan atau perusahaan yang bergerak di bidang keuangan. Pengertian bank menurut Undang-undang Nomor 10 Tahun 1998 tentang Perubahan Atas Undang-undang Nomor 7 Tahun 1992 tentang Perbankan, menyatakan bahwa bank adalah badan usaha yang menghimpun dana dari masyarakat dalam bentuk simpanan dan menyalurkannya kepada masyarakat dalam bentuk kredit dan atau bentuk-bentuk lainnya dalam rangka meningkatkan taraf hidup rakyat banyak.

Pengertian bank dapat disimpulkan bahwa bank adalah suatu badan usaha yang melaksanakan berbagai macam jasa, seperti memberikan pinjaman, mengedarkan mata uang, pengawasan terhadap mata uang, bertindak sebagai tempat penyimpanan benda-benda berharga, membiayai perusahaan-perusahaan, dan lain-lain.

Dalam pemberian berbagai jasa layanan perbankan, bank-bank umumnya mengadapi berbagai risiko yang dikenal dengan risiko perbankan dimana salah satu dari berbagai risiko tersebut adalah Operational Risk. Operational risk yang dimaksud adalah risiko kerugian akibat adanya kekurangan atau gagalnya proses internal, akibat masalah SDM dan sistem, atau kejadian eksternal. Secara umum operational risk dikarenakan akibat kegagalan proses dan prosedur.
Berikut penjelasan dari berbagai jenis operational risk yang pada umumnya dihadapi perbankan nasional,
Risiko proses internal
Risiko SDM (people risk)
Risiko kegagalan sistem (systems risk)
Risiko eksternal
Risiko legal

Risiko Proses Internal
Risiko proses internal terkait dengan kegagalan proses dan prosedur bank. Dalam aktivitas harian pegawai melaksanakan pekerjaan sesuai dengan ketentuan (kebijakan & prosedur) yang berlaku termasuk kegiatan checks & control untuk memastikan kebenaran dan ketaatan. Contohnya dokumentasi (memadai dan benar), kecukupan sistem pengawasan, kesalahan marketing, mis-selling, money laundering, laporan tidak akurat dan tidak cukup, dan kesalahan transaksi
Penyebab Kesalahan-kesalahan tersebut disebabkan oleh:
• Proses terlalu rumit
• Tidak terorganisir dengan baik
• Mudah untuk dilakukan manipulasi
• Praktek bisnis yang tidak efisien

Risiko SDM (People Risk)
Risiko SDM terkait lansung dengan pegawai bank itu sendiri dimana disebabkan oleh aktivitas yang disengaja dan tidak disengaja dan tidak terbatas pada bagian tertentu dari organisasi, bahkan dapat terjadi pada fungsi risk management.

Berbagai ciri-ciri/sumber dari Risiko SDM antara lain disebabkan oleh :
• Masalah kesehatan dan keamanan (health & safety issues)
• Perputaran pegawai yang tinggi (high staff turnover)
• Internal fraud
• Perselisihan perburuhan (labour disputes)
• Pelaksanaan manajemen yang kurang baik (poor management practices)
• Kurang melakukan pelatihan karyawan (poor staff training)
• Terlalu mengandalkan karyawan kunci (one man show)
• Trader yang tidak bertanggung jawab (rogue trader)

System Risk
System Risk merupakan risiko yang terkait dengan penggunaan sistem dan teknologi. Banyak penyebab yang disebabkan dari system risk ini, antara lain:
• kerusakan data (data corruption)
• kesalahan data entry
• kurang pengawasan terhadap perubahan
• kurang adanya pengawasan proyek
• kesalahan program
• terlalu bergantung pada teknologi ‘black box’
• gangguan pelayanan
• keamanan sistem (virus & hacking)
• kesesuaian sistem (system suitability)
• penggunaan sistem baru yang belum diuji coba


Risiko Eksternal

Risiko eksternal ini terkait kejadian-kejaidan atau events yang berada di luar kemampuan kontrol secara langsung dari bank. Risiko ini juga berdampak sangat fatal bila tidak dicermati atau tidak dilakukan pencegahan / antisipasi dari awal.

Beberapa penyebab dari risiko eksternal yang harus dicermati oleh perbankan antara lain:
• events pada bank lain yang berdampak luas pada industri perbankan
• kebakaran
• bencana alam
• kegagalan dalam perjanjian outsourcing
• implementasi dari regulasi baru
• huru hara dan demonstrasi massa
• terrorisme
• gangguan pada sistem transportasi
• gangguan komunikasi, listrik dll.


Legal Risk
Ketidak pastian hukum dapat menjadikan penyebab kerugian operasional perbankan. Ketidak pastian ini lebih kepada berubahnya peraturan-peraturan yang mengatur mengenai perbankan.


Perbankan Islam di Indonesia

Rintisan praktek perbankan Islam di Indonesia dimulai pada awal periode 1980-an, melalui diskusi-diskusi bertemakan bank Islam sebagai pilar ekonomi Islam. Tokoh-tokoh yang terlibat dalam pengkajian tersebut, untuk menyebut beberapa, di antaranya adalah Karnaen A Perwataatmadja, M Dawam Rahardjo, AM Saefuddin, dan M Amien Azis. Sebagai uji coba, gagasan perbankan Islam dipraktekkan dalam skala yang relatif terbatas di antaranya di Bandung (Bait At-Tamwil Salman ITB) dan di Jakarta (Koperasi Ridho Gusti). Sebagai gambaran, M Dawam Rahardjo dalam tulisannya pernah mengajukan rekomendasi Bank Syari’at Islam sebagai konsep alternatif untuk menghindari larangan riba, sekaligus berusaha menjawab tantangan bagi kebutuhan pembiayaan guna pengembangan usaha dan ekonomi masyarakat. Jalan keluarnya secara sepintas disebutkan dengan transaksi pembiayaan berdasarkan tiga modus, yakni mudlarabah, musyarakah dan murabahah.
Prakarsa lebih khusus mengenai pendirian Bank Islam di Indonesia baru dilakukan tahun 1990. Pada tanggal 18 – 20 Agustus tahun tersebut, Majelis Ulama Indonesia (MUI) menyelenggarakan lokakarya bunga bank dan perbankan di Cisarua, Bogor, Jawa Barat. Hasil lokakarya tersebut kemudian dibahas lebih mendalam pada Musyawarah Nasional IV MUI di Jakarta 22 – 25 Agustus 1990, yang menghasilkan amanat bagi pembentukan kelompok kerja pendirian bank Islam di Indonesia. Kelompok kerja dimaksud disebut Tim Perbankan MUI dengan diberi tugas untuk melakukan pendekatan dan konsultasi dengan semua pihak yang terkait.

Sebagai hasil kerja Tim Perbankan MUI tersebut adalah berdirinya PT Bank Muamalat Indonesia (BMI), yang sesuai akte pendiriannya, berdiri pada tanggal 1 Nopember 1991. Sejak tanggal 1 Mei 1992, BMI resmi beroperasi dengan modal awal sebesar Rp 106.126.382.000,-. Sampai bulan September 1999, BMI telah memiliki lebih dari 45 outlet yang tersebar di seluruh wilayah Indonesia.

Kelahiran Bank Islam di Indonesia relatif terlambat dibandingkan dengan negara-negara lain sesama anggota OKI. Hal tersebut merupakan ironi, mengingat pemerintah RI yang diwakili Menteri Keuangan Ali Wardana, dalam beberapa kali sidang OKI cukup aktif memperjuangkan realisasi konsep bank Islam, namun tidak diimplementasikan di dalam negeri. KH Hasan Basri, yang pada waktu itu sebagai Ketua MUI memberikan jawaban bahwa kondisi keterlambatan pendirian Bank Islam di Indonesia karena political-will belum mendukung.

Selanjutnya sampai diundangkannya Undang-undang No. 10 Tahun 1998 tentang Perubahan Atas Undang-undang No. 7 Tahun 1992 tentang Perbankan, BMI merupakan satu-satunya bank umum yang mendasarkan kegiatan usahanya atas syariat Islam di Indonesia. Baru setelah itu berdiri beberapa Bank Islam lain, yakni Bank IFI membuka cabang Syariah pada tanggal 28 Juni 1999, Bank Syariah Mandiri yang merupakan konversi dari Bank Susila Bakti (BSB), anak perusahaan Bank Mandiri, serta pendirian lima cabang baru berupa cabang syariah dari PT Bank Negara Indonesia (Persero) Tbk. Per bulan Februari 2000, tercatat di Bank Indonesia bank-bank yang sudah mengajukan permohonan membuka cabang syariah, yakni: Bank Niaga, Bank BTN, Bank Mega, Bank BRI, Bank Bukopin, BPD Jabar dan BPD Aceh.

Penutup

Keberadaan perbankan Islam atau yang pada perkembangan mutakhir disebut sebagai Bank Syariah di Indonesia telah diakui sejak diberlakukannya Undang-undang No. 7 Tahun 1992 tentang Perbankan, dan lebih dikukuhkan dengan diundangkannya Undang-undang No. 10 Tahun 1998 tentang Perubahan Atas Undang-undang No. 7 tahun 1992 beserta beberapa Surat Keputusan Direksi Bank Indonesia (PBI) sebagaimana telah dibahas di muka. Berkenaan dengan transaksi dan instrumen keuangan Bank Syariah juga telah dikeluarkan beberapa Peraturan Bank Indonesia dan Fatwa Dewan Syariah Nasional (DSN).

Auditor TI

1. Mengaudit suatu SIA secara efektif membutuhkan seorang auditor yang memiliki pengetahuan mengenai komputer dan aplikasinya dalam akuntansi. Berikan pendapat Anda, sejauh mana auditor harus memiliki keahlian komputer untuk menjadi auditor yang efektif.

Jawab:

Dalam pelaksanaannya, kemampuan yang harus dimiliki oleh seorang auditor harus meiliki kemampuan dapat mengumpulkan bukti-bukti yang jelas dan memadai melalui berbagai teknik termasuk survei, interview, observasi dan review dokumentasi (termasuk review source-code bila diperlukan).

Sesuai dengan standar auditing ISACA (Information Systems Audit and Control Association), seorang auditor juga harus menyusun laporan yang mencakup tujuan pemeriksaan, sifat dan kedalaman pemeriksaan yang dilakukan. Laporan ini juga harus menyebutkan organisasi yang diperiksa, pihak pengguna laporan yang dituju dan batasan-batasan distribusi laporan. Laporan juga harus memasukkan temuan, kesimpulan, rekomendasi sebagaimana layaknya laporan audit pada umumnya.

2. Apakah Anda setuju ...bahwa metode yang paling efektif untuk mendapatkan pengamanan sistem yang memadai adalah dengan mengandalkan integritas pegawai perusahaan? Mengapa dan mengapa tidak? Apakah hal ini nampak ironis? Pengukuran apa yang perlu perusahaan lakukan untuk memastikan integritas pegawainya?

Jawab:

Saya kurang setuju dengan metode tersebut karena dalam pengamanan sistem suatu perusahaan bukan hanya dengan mengandalkan integritas pegawainya namun juga harus memperhatikan semua kemungkinan yang terjadi ter hadap sistem itu sendiri.seperti pengaruh dari luar yang bisa berakibat terhadap keutuhan sistem yang sudah ada. Karena pihak luar yang tidak bertanggung jawab bisa membuat system itu menjadi rusak atau berantakan karena system yang ada sudah diubah. Meskipun setiap pegawai mempunyai intergritas yang harus selalu dijunjung tinggi dalam sebuah perusahaan namun integritas setiap pegawai sewaktu-waktu bisa berubah haluan yang akan merusak system perusahaan itu sendiri. Oeleh karena itu, semua pegawai perusahaan harus selalu dibimbing untuk mempunyai integritas yang tinggi untuk perusahaannya itu.

Pengukuran yang harus perusahaan lakukan untuk memastikan integritas pegawainya itu dengan selalu memberikan motivasi dan dukungan buat setiap pegawainya dalam menjalankan kewajibannya.

Siklus pendapatan dan penerimaan kas

Siklus pendapatan dan penerimaan kas
Aktivitas Bisnis Siklus Pendapatan
Siklus pendapatan adalah rangkaian aktivitas bisnis dan kegiatan pemrosesan informasi terkait yang terus berulang dengan menyediakan barang dan jasa ke para pelanggan dan menagih kas sebagai pembayaran dari penjualan-penjualan tersebut.
• Apa sajakah dari empat aktivitas dasar bisnis yang dilakukan dalam siklus pendapatan ?
1 Entri pesanan penjualan
2 Pengiriman
3 Penagihan dan Piutang Usaha
4 Penagihan Kas

Aktivitas Bisnis Siklus Pendapatan:
Entri Pesanan Penjualan
Proses entri pesanan penjualan mencakup tiga tahap:
1. Mengambil pesanan dari pelanggan
2. Memeriksa dan menyetujui kredit pelanggan
3. Memeriksa ketersediaan persediaan

Pengiriman
Aktivitas dasar kedua dalam siklus pendapatan adalah memenuhi pesanan pelanggan dan mengirimkan barang dagangan yang diinginkan tersebut, proses ini terdiri dari dua tahap:
1. Mengambil dan mengepak pesanan
2. Mengirim pesanan tersebut

Penagihan dan Piutang Usaha
Aktivitas dasar ketiga dalam siklus pendapatan, melibatkan:
1. Penagihan ke para pelanggan
2. Memelihara data piutang usaha

Penagihan Kas
Langkah keempat (terakhir) dalam siklus pendapatan adalah penagihan kas, melibatkan:
1. Menangani kiriman uang pelanggan
2. Menyimpannya ke bank
Pengendalian: Tujuan, Ancaman, dan Prosedur
• Di dalam siklus pendapatan, SIA yang didesain dengan baik harus menyediakan pengendalian yang memadai untuk memastikan bahwa tujuan-tujuan berikut ini dicapai:
– Semua transaksi telah diotorisasikan dengan benar.
– Semua transaksi yang dicatat valid (benar-benar terjadi).
– Semua transaksi yang valid, dan disahkan, telah dicatat.
– Semua transaksi dicatat dengan akurat.
– Aset (kas, persediaan, dan data) dijaga dari kehilangan ataupun pencurian.
– Aktivitas bisnis dilaksanakan secara efisien dan efektif.
Ancaman dan pengendalian dalam siklus pendapatan
Entri pesanan penjualan:
1. pesanan pelanggan yang tidak lengkap atau tidak akurat; Pemeriksaan edit entri data.
2. Penjualan secara kredit ke pelanggan yang memiliki catt. Kredit buruk; Persetujuan kredit oleh manajer bag. Kredit bukan oleh fungsi penjualan: catt yang akurat atas saldo rek. Pelanggan.
3. Legitimasi pesanan; Ttd diatas dokumen kertas, ttd digital dan sertifikat digital untuk e-biz.
4. . Habisnya persediaan, biaya penggudangan, dan penggudangan, dan pengurangan harga; Sistem pengendalian persediaan
5. Kesalahan pengiriman: barang dag., jumlah dan alamat yang salah; Rekonsiliasi pesanan penjualan dengan kartu pengambilan dan slip pengepakan: pemindai kode garis Pengendalian aplikasi entri data
6. Pencurian persediaan; Batasi akses fisik ke persediaan
7. Kegagalan untuk menagih pelanggan; Pemisahan fungsi pengiriman dan penagihan
8. Kesalahan dalam penagihan; Pengendalian edit entri data Daftar harga
9. Kesalahan dalam memasukkan data ketika memperbarui piutang usaha; Rekonsiliasi buku pembantu piutang usaha dengan buku besar: laporan bulanan ke pelanggan
10. Pencurian kas; Pemisahan tugas; minimalisasi penanganan kas; kesepakatan lockbox; konfirmasikan pengesahan dan penyimpanan semua penerimaan Rekonsiliasi periodic laporan bank dengan catt seseorang yang tidak terlibat dalam pemrosesan penerimaan kas
11. Kehilangan data; Prosedur cadangan dan pemulihan dari bencana; pengendalian akses (secara fisik dan logis)
12. Kinerja yang buruk; Persiapan dan tinjauan laporan kinerja.
Kebutuhan Informasi Siklus Pendapatan dan Model Data
SIA didesain untuk mengumpulkan, memproses, dan menyimpan data kegiatan bisnis agar manajemen mendapatkan informasi untuk mendukung pengambilan keputusan.
Kebutuhan Informasi Siklus Pendapatan: Data Operasional
Data operasional dibutuhkan untuk mengawasi kinerja dan untuk melakukan tugas-tugas rutin berikut ini :
• Merespons pertanyaan pelanggan mengenai saldo akun dan status pesanan
• Memutuskan apakah kredit pelanggan tertentu dapat ditambah atau tidak
• Menentukan ketersediaan persediaan
• Memilih metode untuk mengirim barang
Informasi yang lampau dan yang saat ini diperlukan agar menajemen dapat membuat keputusan strategis berikut ini :
• Menentukan harga produk dan jasa
• Menetapkan kebijakan mengenai retur penjualan dan garansi
• Memutuskan jangka waktu kredit yang ditawarkan
• Menentukan kebutuhan pinjaman jangka pendek
• Merencanakan kampanye pemasaran yang baru
•
SIA juga harus menyediakan informasi yang dibutuhkan untuk mengevaluasi kinerja proses yang penting berikut ini :
• Waktu respons terhadap pertanyaan pelanggan
• Waktu yang dibutuhkan untuk memenuhi dan mengirim pesanan
• Persentase penjualan yang membutuhkan pemesanan ulang
• Tingkat dan tren kepuasan pelanggan
• Analisis pangsa pasar dan tren penjualan
• Analisis profitabilitas berdasarkan produk, pelanggan, dan area penjualan
• Volume penjualan dalam dolar dan jumlah pelanggan
• Keefektifan iklan dan promosi
• Kinerja staf penjualan
• Pengeluaran piutang ragu-ragu dan kebijakan kredit
• Empat kegiatan bisnis besar dalam siklus pendapatan (Pesanan, memenuhi pesanan, pengiriman dan penagihan kas)

Tinjauan menyeluruh proses bisnis

1. Dibioskop ada seseorang pegawai yang biasanya bertanggung jawab untuk memberikan karcis & menerima uang, sementara pegawai lainnya mengumpulkan karcis saat penonton memasuki bioskop. Apa alasan kegiatan ini?(Pembahasan soal ini berkaitan dengan pengendalian internal pada SIA ) Materi : Tinjauan menyeluruh proses bisnis.

alasan dari kegiatan diatas yaitu, mencegah seorang pegawai memiliki pengendalian penuh atas seluruh aspek transaksi bisnis pada bioskop tersebut. Pemisahan tugas pada kegiatan diatas dapat membantu penjagaan aset dan meningkatkan akurasi, karena setiap pegawai dapat melihat dan karenanya dapat membatasi tindakan pegawai lainnya. Pemisahan tugas yang efektif akan mempersulit seorang pegawai untuk dapat mencuri uang tunai atau aset lainnya.

2. Nilai suatu informasi sama dengan selisih antara keuntungan yang didapat dari pemakaian informasi dengan biaya untuk menghasilkannya. Apakah Anda atau organisasi manapun akan memproduksi sesuatu informasi jika perkiraan biayanya melebihi manfaatnya? berikan beberapa contoh!

Menurut dari beberapa sumber, “Suatu informasi dikatakan bernilai bila manfaatnya lebih efektif dibandingkan dengan biaya mendapatkannya dan sebagian besar informasi tidak dapat tepat ditaksir keuntungannya dengan satuan nilai uang, tetapi dapat ditaksir nilai efektivitasnya.”

Dari kutipan diatas kita dapat menarik kesimpulan atau jawaban dari pertanyaan diatas yaitu Saya atau Organisasi manapun tidak akan memproduksi suatu informasi apabila biaya yang dikeluarkan melebihi dari manfaatnya, karena dikatakan sebelumnya pada kutipan diatas “Suatu informasi dikatakan bernilai bila manfaatnya lebih efektif dibandingkan dengan biaya mendapatkannya........” . Sedangkan pada soal pertanyaan sangat berbanding terbalik dengan hal tersebut, ini menunjukan bahwa informasi pada soal kurang bernilai dan manfaatnya bisa dikatakan kurang efektif.

Organisasi atau pelaku ekonomi mana yang akan memberi atau mengambil suatu informasi yang kurang efektif bagi organisasinya.

Salah satu contoh jika suatu informasi perkiraan biayanya melebihi manfaatnya :

Laporan penjualan dari toko cabang ke toko pusat dengan menggunakan kendaraan dan dilakukan setiap hari.

AUDIT SISTEM INFORMASI BERBASIS KOMPUTEr

Audit merupakan sebuah kegiatan yang melakukan pemerikasaan untuk menilai dan mengevaluasi sebuah aktivitas atau objek seperti implementasi pengendalian internal pada sistem informasi akuntansi yang pekerjaannya ditentukan oleh manajemen atau proses fungsi akuntansi yang membutuhkan improvement. Proses auditing telah menjadi sangat rapi di Amerika Serikat, khususnya pada bidang profesional accounting association. Akan tetapi, baik profesi audit internal maupun eksternal harus secara terus menerus bekerja keras untuk meningkatkan dan memperluas teknik, karena profesi tersebut akan menjadi tidak mampu untuk mengatasi perkembangan dalam teknologi informasi dan adanya tuntutan yang semakin meningkat oleh para pemakai informasi akuntansi.

Meskipun berbagai macam tipe audit dilaksanakan, sebagian besar audit menekankan pada sistem informasi akuntansi dalam suatu organisasi dan pencatatan keuangan dan pelaksanaan operasi organisasi yang efektif dan efisien.

Secara garis besar perlunya pelaksanaan audit dalam sebuah perusahaan yang telah mempunyai keahlian dalam bidang teknologi informasi yaitu antara lain:

A. Kerugian akibat kehilangan data.

Data yang diolah menjadi sebuah informasi, merupakan aset penting dalam organisasi bisnis saat ini. Banyak aktivitas operasi mengandalkan beberapa informasi yang penting. Informasi sebuah organisasi bisnis akan menjadi sebuah potret atau gambaran dari kondisi organisasi tersebut di masa lalu, kini dan masa mendatang. Jika informasi ini hilang akan berakibat cukup fatal bagi organisasi dalam menjalankan aktivitasnya.

Sebagai contoh adalah jika data nasabah sebuah bank hilang akibat rusak, maka informasi yang terkait akan hilang, misalkan siapa saja nasabah yang mempunyai tagihan pembayaran kredit yang telah jatuh tempo. Atau juga misalkan kapan bank harus mempersiapkan pembayaran simpanan deposito nasabah yang akan jatuh tempo beserta jumlahnya. Sehingga organisasi bisnis seperti bank akan benar-benar memperhatikan bagaimana menjaga keamanan datanya. Kehilangan data juga dapat terjadi karena tiadanya pengendalian yang memadai, seperti tidak adanya prosedur back-up file. Kehilangan data dapat disebabkan karena gangguan sistem operasi pemrosesan data, sabotase, atau gangguan karena alam seperti gempa bumi, kebakaran atau banjir.

B. Kerugian akibat kesalahan pemrosesan komputer.

Pemrosesan komputer menjadi pusat perhatian utama dalam sebuah sistem informasi berbasis komputer. Banyak organisasi telah menggunakan komputer sebagai sarana untuk meningkatkan kualitas pekerjaan mereka. Mulai dari pekerjaan yang sederhana, seperti perhitungan bunga berbunga sampai penggunaan komputer sebagai bantuan dalam navigasi pesawat terbang atau peluru kendali. Dan banyak pula di antara organisasi tersebut sudah saling terhubung dan terintegrasi. Akan sangat mengkhawatirkan bila terjadi kesalahan dalam pemrosesan di dalam komputer. Kerugian mulai dari tidak dipercayainya perhitungan matematis sampai kepada ketergantungan kehidupan manusia.

C. Pengambilan keputusan yang salah akibat informasi yang salah.

Kualitas sebuah keputusan sangat tergantung kepada kualitas informasi yang disajikan untuk pengambilan keputusan tersebut. Tingkat akurasi dan pentingnya sebuah data atau informasi tergantung kepada jenis keputusan yang akan diambil. Jika top manajer akan mengambil keputusan yang bersifat strategik, mungkin akan dapat ditoleransi berkaitan dengan sifat keputusan yang berjangka panjang. Tetapi kadangkala informasi yang menyesatkan akan berdampak kepada pengambilan keputusan yang menyesatkan pula.

D. Kerugian karena penyalahgunaan komputer (Computer Abused)

Tema utama yang mendorong perkembangan dalam audit sistem informasi dalam sebuah organisasi bisnis adalah karena sering terjadinya kejahatan penyalahgunaan komputer. Beberapa jenis tindak kejahatan dan penyalah-gunaan komputer antara lain adalah virus, hacking, akses langsung yang tak legal (misalnya masuk ke ruang komputer tanpa ijin atau menggunakan sebuah terminal komputer dan dapat berakibat kerusakan fisik atau mengambil data atau program komputer tanpa ijin) dan atau penyalahgunaan akses untuk kepentingan pribadi (seseorang yang mempunyai kewenangan menggunakan komputer tetapi untuk tujuan-tujuan yang tidak semestinya).

Hacking - seseorang yang dengan tanpa ijin mengakses sistem komputer sehingga dapat melihat, memodifikasi, atau menghapus program komputer atau data atau mengacaukan sistem.

Virus - virus adalah sebuah program komputer yang menempelkan diri dan menjalankan sendiri sebuah program komputer atau sistem komputer di sebuah disket, data atau program yang bertujuan mengganggu atau merusak jalannya sebuah program atau data komputer yang ada di dalamnya. Virus dirancang dengan dua tujuan, yaitu pertama mereplikasi dirinya sendiri secara aktif dan kedua mengganggu atau merusak sistem operasi, program atau data.

Dampak dari kejahatan dan penyalahgunaan komputer tersebut antara lain:

Hardware, software, data, fasilitas, dokumentasi dan pendukung lainnya rusak atau hilang dicuri atau dimodifikasi dan disalahgunakan.

Kerahasiaan data atau informasi penting dari orang atau organisasi rusak atau hilang dicuri atau dimodifikasi.

Aktivitas operasional rutin akan terganggu.

Kejahatan dan penyalahgunaan komputer dari waktu ke waktu semakin meningkat, dan hampir 80% pelaku kejahatan komputer adalah orang dalam.

E. Nilai hardware, software dan personil sistem informasi.

Dalam sebuah sistem informasi, hardware, software, data dan personil adalah merupakan sumberdaya organisasi. Beberapa organisasi bisnis mengeluarkan dana yang cukup besar untuk investasi dalam penyusunan sebuah sistem informasi, termasuk dalam pengembangan sumberdaya manusianya. Sehingga diperlukan sebuah pengendalian untuk menjaga investasi di bidang ini.

F. Pemeliharaan kerahasiaan informasi

Informasi di dalam sebuah organisasi bisnis sangat beragam, mulai data karyawan, pelanggan, transaksi dan lainya adalah amat riskan bila tidak dijaga dengan benar. Seseorang dapat saja memanfaatkan informasi untuk disalahgunakan. Sebagai contoh bila data pelanggan yang rahasia, dapat digunakan oleh pesaing untuk memperoleh manfaat dalam persaingan.

Pada saat komputer pertama kali digunakan, banyak auditor mempunyai pemikiran bahwa proses audit akan harus banyak mengalami perubahan untuk menyesuaikan dengan penggunaan teknologi komputer. Ada dua utama yang harus diperhatikan dalam audit atas pemrosesan data elektronik, yaitu pengumpulan bukti (evidence collection) dan evaluasi bukti (evidence evaluation)

TUJUAN dan LINGKUP AUDIT SISTEM INFORMASI

Tujuan Audit Sistem Informasi dapat dikelompokkan ke dalam dua aspek utama, yaitu:

Conformance (Kesesuaian) – Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kesesuaian, yaitu : Confidentiality (Kerahasiaan), Integrity (Integritas), Availability (Ketersediaan) dan Compliance (Kepatuhan).

Performance (Kinerja) - Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kinerja, yaitu : Effectiveness (Efektifitas), Efficiency (Efisiensi), Reliability (Kehandalan).

PERAN AUDITOR dan AKUNTAN

Sebagian besar jurusan akuntansi mengisi posisi internal maupun eksternal auditor dan akan sangat dilibatkan dalam program dan proses audit. Para akuntan pemerintah atau industri akan membantu auditor untuk mengevaluasi informasi yang dihasilkan dan mengendalikan kelemahan pada system. Mereka yang dilibatkan dalam sistem analisis dan desain diharapkan dapat mengembangkan sebuah sistem yang menyediakan informasi yang handal.

Pemakaian auditor terus meningkat sebagai penasehat selama merancang pengembangan sistem. Auditor mungkin membantu dalam pemilihan ukuran keamanan dan kendali, menaksir cost, dan pengendalian keuntungan dan penentuan prosedur audit yang paling efektif.

DEFINISI AUDIT SISTEM INFORMASI

Merupakan suatu proses pengumpulan dan pengevaluasian bukti-bukti yang dilakukan oleh pihak yang independen dan kompeten untuk mengetahui apakah suatu sistem informasi dan sumber daya terkait, secara memadai telah dapat digunakan untuk:

melindungi aset,

menjaga integritas dan ketersediaan sistem dan data,

menyediakan informasi yang relevan dan handal,

mencapai tujuan organisasi dengan efektif,

menggunakan sumber daya dengan efisien,

TIPE AUDIT

Audit yang dilaksanakan sesuai tipe perusahaan yaitu operasional, compliance, pengembangan system, internal control, financial dan kecurangan audit. Empat jenis auditor yang dilibatkan dalam menyelenggarakan audit yang di list adalah:

Internal auditor adalah karyawan perusahaan, yang pada umumnya melaksanakan compliance, operasional, pengembangan sistem, pengawasan intern dan kecurangan audit.

Ekstenal auditor adalah akuntan publik independen yang ditugaskan oleh perusahaan, secara khusus melaksanakan audit keuangan. Dalam berbagai macam audit keuangan, eksternal auditor dibantu oleh internal auditor. akantetapi auditor eksternal yang bertanggung jawab untuk menegaskan kewajaran laporan keuangan.

Goverment auditor, melaksanakan pemenuhan audit atau menguji laporan perusahaan atas pengawasan yang menyangkut para pegawai pemerintahan. sebagai contoh, pemeriksa bank pemerintahan melaksanakan audit bank, auditor yang dtugaskan oleh auditor negara yang umumnya melaksanakan audit daerah dan para pegawai pemerintah

Fraud auditor, mengkhususkan dalam menyelidiki kecurangan dan bekerja secara tertutup dengan internal auditor dan pengacara. fraud examminer misalnya: kesatuan FBI penyelidikan kecurangan, perusahan besar akuntan publik , IRS, perusahaan asuransi.

Jenis-jenis audit:

Operational audit, terkonsen pada efisiensi dan efectifitas dengan semua sumberdaya yang digunakan untuk melaksanakan tugas, cakupanya meliputi kesesuaian praktik dan prosedur dengan peraturan yang ditetapkan

Compliance audit terkonsentrasi pada cakupan undang-undang, peraturan pemerintah, pengendalian dan kewajiban badan eksternal lain yang telah diikut.

Project manajement and change control audit,(dulu dikenal sebagai suatu pengembangan sistem audit) terkonsentrasi oleh efesiensi dan efektifitas pada berbagai tahap pengembangan sistem siklus kehidupan yang sedang diselenggarakan.

Internal control audit terkonsentrasi pada evaluasi struktur pengendalian internal

Financial audit terkonsentrasi pada kewajaran laporan keuangan yang menunjukan posisi keuangan, aliran kas dan hasil kinerja perusahaan.

Fraud audit adalah nonrecurring audit yang dilaksanakan untuk mengumpulkan bukti untuk menentukan apakah sedang terjadi, telah terjadi atau akan terjadi kecurangan. Dan penyelesaian hal sesuai dengan pemberian tanggungjawab.

BASIC AUDITING CONSIDERATIONS

Etika dan standar audit

Kebutuhan akan etika. Setiap profesi mempunyai standar professional dalam bertingkah laku dan prakteknya. Statement ini ditulis dalam bentuk yang dapat dimengerti dan dapat dilaksanakan berdasarkan aturan yang ada. Kode etik auditor menunjukkan sikap dan prinsip yang harus ada pada auditor sehingga dapat memberikan kontribusi pada audit yang efektif, melindungi kepentingan pemilik perusahaan yang diaudit, dan menjaga hubungan yang baik dengan klien.

Dalam lingkup auditing, kode etik disebut codes of professional conduct. Internal auditor mengikuti standar-standar praktik professional internal auditing. Sedangkan auditor eksternal mengikuti pernyataan standar auditing. kedua standar ini mempunyai banyak persamaan.

Consultant independent yang berkecimpung dibidang manajemen dan system informasi juga mempunyai kode etik. Kode etik ini dikembangkan oleh AICPA yang serupa dengan standar auditor.

Isi dari standar

Standar audit menentukan kualitas dan tingkah laku yang professional. Standar ini dibagi menjadi dua kelompok. Kelompok yang pertama membicarakan mengenai standar umum audit yaitu berhubungan dengan profesionalitas, dan independensi. Sedangkan standar yang kedua membicarakan mengenai lingkup audit seperti halnya :

eveluasi struktur pengendalian internal untuk menilai risiko pengendalian.

review terhadap semua dokumen dan catatan yang bersangkutan.

Efek dari otomatisasi standar

Ketika perusahaan menggunakan system informasi akuntansi berbasis computer, pasti akan berakibat pada prosedur audit yang ditetapkan. Di lain pihak, dengan penggunaan system teknologi tidak memberikan pengaruh yang signifikan. Dengan kata lain, otomatisasi sangat tidak berpengaruh pada standar auditing professional yang berterima umum. Auditor dituntut untuk dapat menunjukkan profesionalismenya, termasuk pelatihan dan kecakapan yang memadai. Auditor diminta untuk mengikuti proses audit yang sama. Proses ini terdiri dari evaluasi terhadap internal control yang ada, termasuk saat menggunakan computer-oriented.

Impact of computerization on audit procedures

Seperti yang telah diterangkan, audit yang melibatkan SIA akan dipengaruhi oleh metode processing yang diterapkan.

Luas/cakupan dari computer processing yang digunakan dalam aplikasi akuntansi, seperti halnya tingkat kompleksitas processing, mungkin juga berpengaruh terhadap sifat, timing, dan luas dari prosedur audit.

Sebagai contoh, computer based system tidak menyediakan audit trail (jejak audit) yang nampak. Audit dalam sistem ini memerlukan hasil printout dari jurnal dan buku besar dan file record yang lain. Dengan penggunaan real-time processing system akan menambah tingkat kesulitan, dikarenakan sistem ini beroperasi tanpa membutuhkan dokumen sumber. Selain itu, sistem ini juga melakukan record secara update. Microcomputer hardware dapat dicuri dengan mudah dan dapat pila diakses oleh pihak-pihak yang tidak berwewenang. Sedangkan paket microcomputer software sering diproses tanpa pengecekan yang cukup. Network komputer memancarkan data ke berbagai wilayah terutama ke wilayah yang peka terhadap akses tanpa otorisasi dan gangguan. Jika keadaan ini mempengaruhi struktur internal control mak juga akan mempengaruhi proses audit.

Dikarenakan tingginya tingkat kompleksitas dari computer based processing, maka dibutuhkan tipe auditor khusus yaitu auditor sistem informasi komputer atau the computer information system auditor (CISA). CISA menguasai skill khusus, misalnya pengetahuan mengenai hardware dan software komputer, database technology, data communications technology, and computer oriented control and audit technique. Idealnya, auditor seharusnya mengusai berbagai skill yang dimiliki CISA. Bagaimanapun, keberadaan CISA yang berpengetahuan yang lebih mengenai teknologi informasi akan selalu dibutuhkan untuk membantu proses audit dalam sistem komputer yang kompleks.

Transaction cycle approach to auditing

Beberapa survei mengenai proses transaksi telah berorientasi pada cycle approach (pendekatan siklus). Pendekatan ini, sangat berguna bagi proses audit karena auditor dapat memperoleh pemahaman yang mendalam tentang struktur internal control. Pendekatan ini juga dapat menyederhanakan audit review. Contohnya, penerapan control yang identik antara siklus revenue dengan siklus expenditure yang dikarenakan kedua siklus ini berhubungan, maka model proses yang diberikan juga sama.

AUDITING PROCESS

Terdapat lima tahap dalam audit keuangan, yaitu:

Perencanaa audit pendahuluan

Review pendahuluan dan assesment terhadap struktur pengendalian internal

Pengujian pengendalian dalam audit

Pengujian substantif

Pelaporan audit

1. Perencanaa audit pendahuluan

Tahap pertama ini untuk menentukan kebutuhan audit serta menetapkan cakupan dan tujuan audit. Langkah selanjutnya mencari informasi mengenai industri perusahaan, meneliti kertas kerja tahun sebelumnya, mempersiapkan program audit, memperoleh pemahaman mengenai bisnis perusahaan dan mempersiapkan prosedur analitis. Prosedur analitis adalah tes untuk menguji hubungan antara data keuangan dan non keuangan dan untuk menyelidiki ketidakkonsistenan yang material.

2. Review pendahuluan dan assesment terhadap struktur pengendalian internal

Kegiatan yang dilakukan adalah:

Pemeriksaan, Dokumentasi, dan Penilaian Sistem Pengendalian Internal. Auditor harus memahami terlebih dahulu mengenai sistem pengendalian internal perusahaan. Dengan pemahaman tersebut, auditor dapat menilai kekuatan dan kelemahan sistem pengendalian internal. Auditor sebaiknya menggunakan berbagai teknik untuk mengumpulkan fakta, seperti memeriksa kembali catatan dan dokumen, mengamati kegiatan, interview dengan personel inti dan memberikan kuisioner.

Menilai dan Mengelompokkan Tingkat Resiko Pengendalian. Terdapat beberapa langkah :

Auditor melakukan penilaian pendahuluan berkaitan dengan keefektifan operasi dalam struktur pengendalian internal dan pengendalian khusus yang diterapkan dalam SAI harus diidentifikasi.

Auditor harus membuat judgement (penilaian) agar pengendalian internal yang diimplementasikan adalah pengendalian yang kritis dan mereka dapat bekerja sesuai yang ditentukan oleh manajemen.

Auditor harus menilai setiap kekuatan pengendalian internal, sehingga risiko pengendalian dapat diperkirakan. Pada tingkat di mana risiko itu berada dalam suatu kisaran yang dapat diterima, auditor mempersiapkan program audit yang menunjukkan langkah pengujian kekuatan pengendalian yang terkait. Resiko pengendalian diartikan sebagai risiko yang menunjukkan pernyataan salah secara material dalam asersi-asersi yang mengarah pada kesalahan yang signifikan dalam laporan keuangan.

Keefektifan Biaya dalam Pengujian Pengendalian. Pengujian terhadap risiko pengendalian pendahuluan harus mempertimbangkan faktor biaya. Oleh karena itu alternatif yang mungkin bisa dilakukan oleh seseorang dengan adanya audit lebih memperluas prosedur pengujian substanstif.

3. PENGUJIAN PENGENDALIAN DALAM AUDIT

Kegiatan yang dilakukan dalam tahap ini adalah :

Melakukan Pengujian Pengendalian. Pengujian pengendalian adalah pengumpulan bukti-bukti yang berfungsi secara efektif dan konsisten.

Mengevaluasi Pengujian Pengendalian yang diperoleh. Setelah memperoleh hasil-hasil pengujian, auditor dapat mengevaluasi efektifitas operasional dari sistem pengendalian internal. Bukti tersebut mendukung penemuan audit untuk tiap-tiap siklus transaksi yang dievaluasi. Evaluasi yang dihasilkan ini menunjukkan judgement auditor yang terbaik berkaitan dengan (a) memadainya pengendalian yang diamati dan (b) kemampuan menemukan ketidakcukupan hasil pengujian.

Penilaian Akhir terhadap Risiko Pengendalian. Berdasarkan evaluasi di atas auditor menilai tingkat risiko pengendalian tertentu untuk tiap-tiap kelompok transaksi yang utama. Tingkat risiko pengendalian akhir memberikan dasar untuk memperkirakan tingkat risiko yang terdeteksi yang akan datang, sifat, waktu, serta luasnya prosedur pengujian substantif.

Mengembangkan Program Audit Final. Program audit meliputi prosedur-prosedur khusus yang dibutuhkan untuk mencapai tujuan audit. Auditor menyatakan sifat dan prosedur pengujian yang menunjukkan luas dan waktu dibutuhkan

4. PENGUJIAN SUBSTANTIF

Langkah-langkahnya adalah:

Memilih dan Melaksanakan Pengujian Substanstif. Pengujian substantiv merupakan bagian terbesar dari program audit.Tujuan dari pengujian substantiv dalam audit keuangan adalah untuk memberikan asersi laporan keuangan yang valid yang dibuat oleh manajemen. Tiga pengujian substantiv tersebut adalah: (1) melakukan prosedur analitis final, (2) menguji rekening neraca, (3) menguji secara rinci kelompok-kelompok transaksi. Jumlah pengujian substantiv didasarkan pada risiko terdeteksi final untuk tiap-tiap golongan transaksi utama.

Mengevaluasi Pengujian Substantif. Dalam evaluasi ini, hasil pengujian yang dapat diterima, untuk meminimalisasi kemungkinan kesalahan-kesalahan yang material dan pernyataan yang salah dalam asersi laporan keuangan. Hasil pengujian yang tidak dapat diterima memerlukan penambahan sample dalam transaksi sebelum audit dapat diselesaikan.

5. PELAPORAN AUDIT

Tahap final audit ini adalah untuk memberikan laporan audit berkaitan dengan permasalahan yang ada di perusahaan.Langkah-langkahnya adalah:

Mencatat Laporan Audit.

Mencatat Kondisi-kondisi yang dapat dilaporkan. Auditor harus membuat catatan atas kondisi-kondisi yang dilaporkan kepada dewan audit, mencakup kecurangan-kecurangan yang signifikan dalam perancangan atau operasi dari sistem pengendalian internal perusahaan.

TEKNIK DAN PENDEKATAN PENGAUDITAN BERBASIS KOMPUTER

Teknik yang spesifik hanya diaplikasikan untuk sistem informasi pemrosesan transaksi secara otomatis. Teknik ini dapat digunakan untuk pengujian pengendalian atau pengujian substantif. Namun begitu, sistem ini tidak bisa menggunakan sistem flowchart, data flow diagram dan kuisioner dalam mereview struktur pengendalian intern. Tiga teknik pengujian yang berbasis komputer (Computer Assisted Audit Techniques/CAAT) yaitu pengauditan sekitar komputer, pengauditan melalui komputer, pengauditan dengan menggunakan komputer. Auditor intern dan ekstern dapat menggunakan tiga teknik pendekatan ini secara efektif.

Pengauditan Sekitar Komputer

Pendekatan pengauditan sekitar komputer (auditing around the computer) memperlakukan komputer sebagai “kotak hitam”. Pendekatan ini difokuskan pada input dan outputnya. Asumsi yang mendasari pendekatan ini yaitu jika auditor dapat menunjukkan output yang aktual adalah hasil yang benar yang diharapkan dari sekumpulan input untuk sistem pemrosesan, maka pemrosesan komputer harus difungsikan menggunakan cara yang andal. Teknik yang penting dalam pendekatan ini meliputi penelusuran dan pemilihan transaksi dari dokuman sumber untuk meringkas transaksi dan catatan serta sebaliknya. Pendekatan pengauditan sekitar komputer adalah non processing data method. Auditor tidak menyiapkan simulated data transaction atau menggunakan file-file auditee yang aktual untuk memprosesnya dengan program komputer auditee. Pendekatan sekitar komputer akan tepat, jika kondisi berikut ini terpenuhi :

Audit trail lengkap dan visible. Oleh karena itu dokumen sumber digunakan untuk semua transaksi, jurnal-jurnal terinci dicetak dan referensi transaksi dipindahkan dari jurnal ke buku besar dan laporan ringkas.

Pemrosesan operasi yang secara relatif tidak rumit dan volumenya rendah.

Dokumennya lengkap, seperti data flow diagram dan sistem flowchart, yang tersedia bagi auditor.

Pengauditan Melalui Komputer

Karena pendekatan sekitar komputer tidak mencukupi, pendekatan alternatif dibutuhkan untuk pengauditan berbasis komputer (auditing through the computer), yang secara langsung difokuskan pada tahap pemrosesan dan edit check, serta programmed check. Pendekatan ini disebut dengan pengauditan melalui komputer. Asumsi dari pendekatan ini adalah jika program dikembangkan dengan menambah programmed check, kesalahan (error) dan ketidakberesan akan dapat terdeteksi, sehingga dapat dikatakan dapat dipercaya.

Pendekatan pengauditan melalui komputer dapat diaplikasikan untuk semua sistem otomatisasi pemrosesan yang kompleks. Bahkan jika biayanya efektif dan memungkinkan, pendekatan sekitar komputer dan pengauditan melalui komputer dapat dikerjakan untuk pekerjaan audit yang sama. Dengan mengerjakan secara bersamaan, keuntungannya menjadi lebih besar dan tujuan audit dapat tercapai.

Pengauditan Dengan Menggunakan Komputer

Pendekatan ini menggunakan komputer (auditing with the computer) untuk tujuan pengerjaan tahap-tahap program audit yang terinci. Pendekatan ini juga digunakan untuk mengotomatisasi aspek tertentu dalam proses pengauditan. Komputer ditransformasikan pada audit scene selama mereka dapat mengerjakan jumlah fungsi audit, seperti pengujian pengendalian dan pengujian substantive. Auditor dapat menggunakan paket-paket spreadsheet excel, untuk menciptakan spreadsheet yang berisi laporan keuangan dari perusahaan yang diaudit. Pengembangan yang lain adalah template, efek program dan format on screen dengan menggunakan paket software spreadsheet. Template ini memungkinkan auditor untuk mengerjakan tugas yang sebelumnya dikerjakan secara manual. Template didesain untuk membantu menyiapkan neraca, memelihara pengulangan pemasukan jurnal, mengevaluasi hasil sampel, penjadwalan dan mengelola waktu auditor dalam audit lapangan, melaksanakan pengujian yang masuk akal terhadap pengeluaran serta mengestimasi pengeluaran.

Pendekatan pengauditan dengan komputer yang populer menggunakan software audit selama pengujian substantif terhadap catatan dan file perusahaan. Software audit secara umum terdiri dari kumpulan program rutin. Tipe software yang digunakan yaitu generalized audit software (GAS) yang terdiri dari satu atau lebih program rutin yang dapat diterapkan pada berbagai situasi dan berbagai tipe organisasi. GAS sering dipakai untuk melakukan substantive test dan digunakan test of control yang terbatas. Sebagai contoh GAS sering dipakai untuk mengetes fungsi algoritma yang komplek dalam program computer. Tetapi ini memerlukan pengalaman yang luas dalam penggunaan software ini.

Audit Software, penggunaan software dalam melaksanakan audit dengan koputer dapat membantu dalam pengujian substantive catatan dan file perusahaan.

Tipe software audit yang uama adalah GAS (Generalized Audi Software), yang terdiri dari satu atau lebih program yang applicable pada bernagai situasi audit pada suatu perusahaan. ACL (Audit Comand Language) merupakan interaktif, yang menghubungkan user dengan computer. ACL membantu auditor untuk untuk menganalisis data klien dengan beberapa fungsi, misalnya attribute sampling, histogram generation, record aging, file comparation, duplicate checking, dan file printing. Yang relative powerful, fleksibel dan mudah dipelajari.sehingga auditor dapat memodifikasi program untuk situasi khusus.

Fungsi audit yang khas yang tersedia pada paket GAS:

Extracting data from files, GAS harus mempunyai kemampuan untuk menyuling dan retrieve data dari berbagai struktur, media, dan bentuk catatan file pada saat digunakan untuk mengaudit perusahaan yang bervariasi. Setelah di suling, data diedit dan kemdian ditransfer pada audit work file, penyimpanan data tersedia untuk digunakan dengan program lain yang ada pada GAS

Calculating With data,beberapa step dalam audit terdiri dai addition, subtraction, multiplication dan division operation. Contohnya koreksi jurnal dilakuka dengan menjural ulang.

Performing comparisons with data, perbandingan mungkin dilakukan untuk menyeleksi data elemen untuk di tes untuk memastikan adanya konsistensi diantara data elemen dan untuk memverifikasi apakah kondisi tertentu telah didapat. GAS seharusnya menyediakan logical operator seperti equal, less than, dan greater than.

Sumarizing data, data elements harus sering di ringkas untuk memberikan dasar untuk perbandingan. Contoh: list detail gaji harus diringkas untuk dibandingkan dengan laporan penggajian.

Analyzing data, berbagai data harus dianalisis untuk memberikan dasar review atas trend perusahaan. Contohnya, piutang harus ditaksir umurnya utuk menentukan kemungkinan piutang tersebut dapat ditagih.

Reorganizing data, data elemen perlu untuk di sortir atau digabungkan. Contohnya: berbaga produk yang dijual perusahaan boleh mungkin di re-sorted secara ascending berdasar jumlah total penjualan untuk membantu analisis penjualan.

Select sample for testing. Dalam audit, tidak semua data dapat di uji. Sample harus diambil secara random. Contohnya sample customer dapat dipilih secara random dari catatan piutang dagang.

Gathering statistical data, seorang auditor sering membutuhkan data-data statistik. Contohnya: mean dan median dari penjualan produk.

Printing Confirmation Request, analyses, and other output

Manfaat GAS:

Memungkinkan auditor untuk mengakses catatan computer yang dapat dibaca untuk berbagai macam aplikasi dan organisasi.

Memungkinkan auditor untuk memeriksa lebih banyak data daripada jika auditor masih menggunakan proses manual.

Dapat melakukan berbagai macam fungsi audit secara cepat dan akurat, termasuk pemilihan sample secara statistic.

Mengurangi ketergantungan pada nonauditing personel untuk melakukan peringkasan data, dengan demikian auditor dapat mengelola pengendalian audit yang lebih baik.

Auditor hanya memerlukan pengetahuan yang cukup (tidak begitu dalam) tentang computer.

Keterbatasan GAS:

GAS tidak memeriksa application programe dan programmed check secara langsung sehingga tidak dapat menggantikan audit –through-the-computer-techniques.

AUDIT OPERASIONAL DALAM DEPARTEMEN PEMROSESAN INFORMASI

Sifat Audit Operasional Pemrosesan Data

Satu tipe utama audit operasional meliputi pengauditan fungsi pemrosesan informasi. Audit operasional pemrosesan data secara sistematis memperkirakan keefektifan unit-unit dalam mencapai tujuan dan mengidentifikasikan kondisi yang dibutuhkan untuk perbaikan. Pemrosesan data audit operasional mempunyai sifat yang luas meliputi semua kegiatan departemen pemrosesan atau mungkin dihubungkan dengan segmen khusus dalam kegiatan tersebut, tergantung pada tujuan manajemen.

Situasi Yang Muncul Dalam Audit Operasional Pemrosesan Data

Dalam hal pemrosesan data yang umumnya terjadi adalah:

Biayanya tinggi untuk penyediaan jasa komputer.

Bagian utama dari rencana perusahaan.

Usulan perolehan hardware yang utama atau meng-upgrade software.

Ketidakmampuan menerima pemrosesan data komputer secara eksekutif.

Kebutuhan pemrosesan data eksekutif yang baru untuk penilaian secara intensif.

Ketidakteraturan perputaran personil dalam departemen pemrosesan data.

Usulan untuk mengkonsolidasi atau mendistribusikan sumberdaya pemrosesan data.

Merupakan sistem utama yang tidak responsif terhadap kebutuhan atau sulit dalam pemeliharaan.

Meningkatnya jumlah komplain user.

Proses Audit Operasional Pemrosesan Data

Audit planning phase

Audit operasional pada fungsi data processing tidak mempunyai starting place, tetapi berpedoman pada tujuan audit. Masing-masing audit mempunyai ciri khas dan memerlukan individual treatment karenanya lingkup audit berbeda sesuai dengan tujuannya.

Dengan mengabaikan lingkup audit, tugas pertama dalam audit operasional yaitu untuk memperkenalkan diri pada organisasi dan DP departemen untuk diaudit. Hal ini adalah sebuah tahap penting bagi auditor untuk memperoleh dan meninjau ulang latar belakang informasi pada unit, aktivitas, dan fungsi yang akan diaudit.Tahap ini penting dan sebaiknya diikuti dengan mengabaikan audit operasional yang dilakukan secara internal. auditor sebaiknya mengumpulkan informasi dari klien untuk memperoleh pemahaman tentang DP departemen dan tujuannya. Banyak latar belakang informasi yang sebaiknya digunakan auditor pada tahap ini mencakup lokasi departemen DP, nama manajer pada DP, no SDM pada DP berdasar level dan tipe,metode evaluasi SDM, tingkat pertukaran SDM, tugas dan tanggung jawab karyawan, identifikasi peralatan komputer yang digunakan dan identifikasi sistem operasi yang digunakan. phisical layout chart pusat komputer sebaiknya diperoleh dari DP manajer ( atau, jika tak tersedia, disiapkan oleh auditor). kerjasama DP manajemen menjadi hal yang penting selama tahap perencanaan.

Preliminary survey phase

setelah tujuan audit tealah ditetapkan, dan lingkup audit telah ditentukan serta manajemen cooperation diperoleh, maka auditor siap untuk preliminary survey. survei membantu auditor untuk mengidentifikasi lingkup masalah, sensitive area, dan operasi yang rumit tentang audit DP departement. Setelah preliminary survey, auditor harus bisa menentukan tingkat kompleksitas audit operasional.selama preliminnary survey, auditor akan mempelajari permasalahan operasional manajemen DP. Auditor perlu mendalami mengenai DP center sehingga familiar dengan pengoperasiannya. Auditor sebaiknya membuat rencana dalam mengusulkan petunjuk DP centernya dan bertindak sebagai penghubung bagi semua data collection dan dokumentasi syang diperoleh. Auditor akan membentuk rencana tahapan dalam operasi actual yang disesuaikan dengan diskripsi tertulis maupun lisan dan pemahaman yang telah diberikan oleh DP personil kepada auditor. Proses verifikasi ini memerlukan contoh transaksi atau lingkup kerja yang diuji secara detail.

Prelimanary phase pada operational audit merupakan basis pada tahap pengujian audit yang terperinci. DP manajemen sebaiknya diberitahu pengungkapan penyimpangan dan membantu dalam petunjuk pada lingkup permasalahan. Auditor mendisain program audit untuk maenemukan pertimbangan atau penyebab ketidakcocokan.

Detailed audit phase

Aktivitas untuk menguji dan mengevaluasi tahap audit ini meliputi:

fungsi pengolahan informasi pada organisasi

praktek dan kebijakan sumber daya manusia

operasi komputer

pengembangan sistem dan implementasinya

aplication system operation

lima area terdaftar ini diharapkan dapat menyajikan beberapa faktor-faktor penting yang harus dipertimbangkan. ketika mereka memberi auditor suatu pandangan umum tentang komponen penting DP functioni dan dapat bertindak sebagai starting point yang baik.

Reporting

pada tahap penyelesaian opersional audit laporan diberikan kepada manajemen dan komite audit perusahaan.Isi dari laporan ini bervariasi sesuai pada harapan manajemen.contohnya : laporan mungkin terdiri dari pendapat yang mengacu pada fungsi pengelolaan informasi yang efektif dan efisien, dan saran-saran yang membangun.Internal auditor diwajibkan untuk melakukan follow up pada report audit findings dan memberikan rekomendasi untuk memastikan bahwa komite audit mengambil langkah yang tepat.

Saat ini banyak sekali software audit yang beredar dipasaran seperti:

o 1.IDEA (Interactive Data Analysis Software)

Merupakan software audit yang dapat digunakan untuk membuat rekonsiliasi, investigasi kecurangan, internal/operational audit, pemindahan file, mempersiapkan laporan manajemen dan analisis-analisis lainnya, termasuk menelusuri security log.

IDEA adalah software yang powerful dan mudah dioperasikan untuk membantu akunting dan professional keuangan meningkatkan keahlian auditing, mendeteksi kecurangan, dan memenuhi dokumen-dokumen standar. Software ini memungkinkan kita untuk mengimpor data dengan cepat, menyertakan, menganalisa, mengambil sample dan mengekstrak data dari berbagai macam sumber, termasuk laporan yang dicetak dari sebuah file.

Didesain oleh Akuntan untuk Akuntan, IDEA menawarkan sebuah tampilan antar muka yang intuitif termasuk fungsi point dan klik, menu bantuan, toturial dan multi tampilan. Dengan kemampuan ukuran file yang tak terbatas, IDEA dapat mengakses dan menganalisa data yang berukuran besar dalam beberapa detik saja, membebaskan anda untuk menganjurkan manajemen dalam proyek tambahan dan memberikan analisa yang mendalam.

o 2. APG (Audit Program Generator)

APG memungkinkan tim audit mempersiapkan daftar perencanaan audit mereka. APG memungkinkan tim audit untuk menambah, menghapus atau melakukan modifikasi item-item individual dalam daftar perencanaan audit untuk menyesuaikan antara pekerjaan auditor dengan keperluan klien mereka.

Daftar perencanaan audit dari APG termasuk item-item untuk menetapkan:

• Persetujuan penerimaan tugas

• Persetujuan personel audit terhadap perikatan audit

• Tingkat independensi

• Pengetahuan terhadap kesatuan usaha

• Taksiran kemampuan audit

• Surat Perikatan

• Taksiran risiko audit dan tingkat materialitas

• Taksiran risiko pengendalian

• Tindakan-tindakan melanggar hukum

• Tingkat kesalahan dan ketidakpatuhan

• Prosedur analitikal

• Strategi audit dan program audit

APG dapat membantu dalam memenuhi standar auditing, mempertimbangkan struktur pengendalian internal dalam sebuah laporan keuangan auditan. Standar auditing mengharuskan auditor mendapatkan pemahaman terhadap tiga elemen dari struktur pengendalian dan apakah kebijakan-kebijakan yang relevan, prosedur-prosedur dan catatan-catatan yang mendasar telah diterapkan pada perusahaan yang diaudit.

o 3. Microsoft Excel

Microsoft Excel adalah program aplikasi yang cukup populer, yang dapat dipastikan ada pada setiap PC, terlepas dari apakah software tersebut asli atau bajakan.

Cara kerja audit berbantuan computer dengan Microsoft Excel sebenarnya hampir sama dengan software yang lain, yaitu setelah file data diimpor atau disalin, maka selanjutnya dapat dilakukan pengolahan/manipulasi data sesuai keperluan audit yang dilakukan, tentunya dengan menginputkan formula-formula yang diperlukan.

Sekalipun demikian, tetap harus diakui bahwa penggunaan Microsoft Excel untuk audit tetap memiliki kekurangan dibandingkan dengan paket software yang memang dikhususkan untuk audit. Hal ini karena file yang telah diimpor atau disalin bukanlah jenis file read only sehingga sangat rentan kesalahan yang diakibatkan kesalahan pengetikan dan pengeditan yang dilakukan. Keterbatasan lainnya adalah keterbatasannya dalam mengenali dan membaca file sumber data, jika dibandingkan dengan program seperti ACL dan IDEA yang mempunyai kemampuan membaca file dalam banyak tife/ekstensi.

o 4. AUDIT-Easy

Adalah software yang digunakan untuk mengembangkan dan melakukan audit kepatuhan internal dan eksternal.

o 5. EZ-R Stats

Adalah software audit dengan beberapa kegunaan sebagai berikut:

• Mengidentifikasi duplikasi, selisih-selisih, jumlah populasi, klasifikasi dan stratifikasi data, univariate statistik, menentukan ukuran sample, persentil/quartile, histogram, dan lainnya.

• Menentukan prosedur-prosedur seperti misalnya test Hukum Benford (Benford’s Law) besaran nilai kumulatif moneter sampling, interval sampling,cross tabulasi,

• Dapat digunakan untuk melakukan beberapa pengujian statistik seperti Chi Square, pemeriksaan nomor kartu kredit, penyusunan nomor keatas dan kebawah.

• Menghasilkan grafik – histogram, garis trend, grafik pareto, dan lain-lain

o 6. QSAQ

Software ini digunakan untuk menjadwalkan, mengelola analisis dan mengadakan internal audit, penilaian, pengujian dan pemeriksaan. Software ini didesain untuk mengorganisasikan, melangsungkan, mendokumentasikan, dan melaporkan dalam internal audit dan eksternal audit.

o 7. Random Audit Assistant

Adalah software untuk mendapatkan sample audit yang valid dari batasan audit yang telah ditetapkan.

o 8. RAT-STATS

Adalah paket software statistik yang didesain untuk membantu auditor dalam menetapkan sample audit secara acak dan mengevaluasi hasilnya

o 9. Auto Audit

Software ini merupakan sistem informasi audit yang terintegrasi. Software ini memungkinkan departemen audit untuk menyelesaikan pekerjaan mereka dalam satu database. Dengan fasilitas untuk menaksir risiko, perencanaan, penjadwalan, kertas kerja, dan lainnya, maka menggunakan software ini merupakan pilihan yang tepat untuk mengelola sebuah departemen audit.

o 10. GRC on Demand

Adalah software dengan kegunaan untuk manajemen pengendalian keuangan, otomatisasi audit, risiko manajemen, teknologi informasi pemerintahan

Pengendalian dan Sistem informasi Akuntansi

pengendalian dan sistem informasi akuntansi

Ancaman-ancaman atas SIA :

* Salah satu ancaman yang dihadapi perusahaan adalah kehancuran karena bencana alam dan politik, seperti :

o Kebakaran atau panas yang berlebihan
o Banjir, gempa bumi
o Badai angin, dan perang

Ancaman-ancaman atas SIA :

* Ancaman kedua bagi perusahaan adalah kesalahan pada software dan tidak berfungsinya peralatan, seperti :

o Kegagalan hardware
o Kesalahan atau terdapat kerusakan pada software, kegagalan sistem operasi, gangguan dan fluktuasi listrik.
o Serta kesalahan pengiriman data yang tidak terdeteksi.

Ancaman-ancaman atas SIA :

* Ancaman ketiga bagi perusahaan adalah tindakan yang tidak disengaja, seperti :

o Kecelakaan yang disebabkan kecerobohan manusia
o Kesalahan tidak disengaja karen teledor
o Kehilangan atau salah meletakkan
o Kesalahan logika
o Sistem yang tidak memenuhi kebutuhan perusahaan

Ancaman-ancaman atas SIA :

* Ancaman keempat yang dihadapi perusahaan adalah tindakan disengaja, seperti :
o sabotase
o Penipuan komputer
o Penggelapan

Lingkungan Pengendalian

* Komponen pertama dari model pengendalian internal COSO adalah : lingkungan pengendalian.
* Lingkungan pengendalian terdiri dari faktor-faktor berikut ini :
o Komitmen atas integritas dan nilai-nilai etika
o Filosofi pihak manajemen dan gaya beroperasi
o Struktur organisasional

Lingkungan Pengendalian

o Badan audit dewan komisaris
o Metode untuk memberikan otoritas dan tanggung jawab
o Kebijakan dan praktik-praktik dalam sumber daya manusia
o Pengaruh-pengaruh eksternal

Aktivitas Pengendalian

* Komponen kedua dari model pengendalian internal COSO adalah kegiatan-kegiatan pengendalian.
* Secara umum, prosedur-prosedur pengendalian termasuk dalam satu dari lima kategori berikut ini :
o Otorisasi transaksi dan kegiatan yang memadai
o Pemisahan tugas

Aktivitas Pengendalian

o Desain dan penggunaan dokumen serta catatan yang memadai
o Penjagaan aset dan catatan yang memadai
o Pemeriksaan independen atas kinerja

Penilaian Resiko

* Komponen ketiga dari model pengendalian internal COSO adalah Penilaian resiko.
* Perusahaan menghadapi jenis-jenis ancaman berikut ini :
o strategis — melakukan hal yang salah
o Operasional ── melakukan hal yang benar, tetapi dengan cara yang salah
o Keuangan — adanya kerugian sumber daya keuangan, pemborosan, pencurian atau pembuatan kewajiban yang tidak tepat
o informasi — menerima informasi yang salah atau tidak relevan, sistem yang tidak andal, dan laporan yang tidak benar atau menyesatkan

Penilaian Resiko

* Perusahaan yang menerapkan sistem EDI harus mengidentifikasi ancaman-ancaman yang akan dihadapi oleh sistem tersebut, taitu :
o Pemilihan teknologi yang tidak sesuai
o Akses sistem yang tidak diotorisasi
o Penyadapan transmisi data
o Hilangnya integritas data

Penilaian Resiko

* Transaksi yang tidak lengkap
* Kegagalan sistem
* Sistem yang tidak kompatibel

Penilaian Resiko

Beberapa ancaman menunjukkan resiko yang lebih besar karena probabilitas kemunculannya lebih besar, misalnya :

* Perusahaan lebih mungkin menjadi korban penipuan komputer daripada serangan teroris
* Resiko dan penyingkapan harus diperhitungkan bersama-sama

Informasi dan Komunikasi


* Komponen keempat dari model pengendalian internal COSO adalah informasi dan komunikasi .

Informasi dan Komunikasi

* Akuntan harus memahami berikut ini :
o Bagaimana transaksi diawali
o Bagaimana data didapat dalam bentuk yang dapat dibaca oleh mesin atau data diubah dari dokumen sumber ke bentuk yang dapat dibaca oleh mesin
o Bagaimana file komputer diakses dan diperbarui
o Bagaimana data diproses untuk mempersiapkan sebuah informasi
o Bagaimana informasi dilaporkan

Informasi dan Komunikasi

* Hal-hal tersebut membuat sistem dapat melakukan jejak audit (audit trail).
* Jejak audit muncul ketika transaksi suatu perusahaan dapat dilacak di sepanjang sistem mulai dari asalnya sampai tujuan akhirnya pada laporan keuangan.

Pengendalian Dan Sistem Informasi Akutansi