Sistem Pengendalian Internal 1

Presentasi berjudul: "Sistem Pengendalian Internal 1"— Transcript presentasi:

1 Sistem Pengendalian Internal 1
Tri Wahyuni Shella Fitri P2K AKUNTANSI STIE AHMAD DAHLAN CIPUTAT

2 Kejahatan komputer Definisinya adalah kejahatan komputer dan kejahatan yang berkaitan dengan komputer. Hal ini senada dengan yang diungkapkan oleh Thomas Porter dalam bukunya “EDP Control and Auditing” yakni computer abuse (penyalahgunaan komputer), computer crime (kejahatan komputer) dan computer relater crime (kejahatan yang berhubungan dengan komputer).

3 Contoh Kejahatan komputer:
Pengrusakan data

4 Penyalahgunaan Sistem
Hacker adalah Hacker di kategorikan perkerjaan yang dilakukan untuk mencari kelemahan suatu system dan memberikan ide atau pendapat yang bisa memperbaiki kelemahan system yang di temukannya. Cracker adalah sebutan untuk orang yang mencari kelemahan system dan memasukinya untuk kepentingan pribadi dan mencari keuntungan dari system yang di masuki seperti: pencurian data, penghapusan, dan banyak yang lainnya.

5 Penyalahgunaan Sistem
Spam, Spammer kebanyakan melancarkan aksinya untuk mengiklankan website yang bertujuan komersial, dan kebanyakan website porno, maka dari itu spamer di haramkan di dunia internet. Spyware Spyware yang juga dikenal dengan nama "adware", adalah semacam program tersembunyi yang berfungsi mengirim informasi mengenai komputer yang terinfeksi melalui komunikasi internet ke si pembuat spyware ini. Biasanya spyware otomatis terinstall (terpasang) di komputer kita secara otomatis akibat kita mendownload software tertentu atau mengklik iklan tertentu dari sebuah situs. Spyware menjadi berbahaya karena saat ini Spyware tidak hanya sebagai pengirim info tersembunyi saja, tapi juga menginstall (memasang) semacam program khusus (sering disebut 'trojan') yang pada akhirnya si pemilik Spyware bisa memata-matai segala aktivitas yang kita lakukan di internet tanpa sepengetahuan kita

6 Pelanggaran Hukum Dunia Maya
Cyber Staking

7 KEJAHATAN DALAM PERDAGANGAN E-COMMECE
Penipuan online, Misalnya dalam undian atau lelang, biasanya pemenang lelang yang telah mengirimkan cek/uang atau telah membayar via credit card tidak akan memperoleh produk atau bisa jadi produk yang diperoleh tidak sesuai dengan yang diinginkan/diiklankan. Penipuan pemasaran berjenjang online, Mencari keuntungan dari merekrut anggota dan menjual produk secara fiktif (tidak nyata). Penipuan kartu kredit, Terjadi biaya misterius (tak diduga adanya) pada tagihan kartu kredit untuk produk atau layanan internet yang tidak pernah dipesan oleh pemilik kartu kredit.

8 Pengendalian Internal
Rencana organisasi dan metode bisnis yang digunakan untuk menjaga asset, memberikan informasi yang akurat dan mendorong kesesuaian dengan kebijakan yang telah di tetapkan.

9 Konsep Pengendalian Proses yang dilakukan untuk menyediakan jaminan memadai bahwa tujuan-tujuan pengendalian berikut telah di capai.

10 fungsi pengendalian internal
Pengendalian Korektif, mengidentifikasi dan mengendalikan masalah serta memperbaiki dan memulihkannya dari kesalahan yang dihasilkan.

11 Katagori Pengendalian Internal
Pengendalian Umum, memastikan lingkungan pengendalian sebuah organisasi stabil dan dikelola dengan baik. Pengendalian Aplikasi, mencegah, mendeteksi, dan mengoreksi kesalahan transaksi serta penipuan didalam program aplikasi. Pengendalian ini fokus terhadap ketepatan, kelengkapan, validitas, serta otoritas data yang didapat, dimasukkan, diproses, disimpan, ditransmisikan ke sistem lain, dan dilaporkan.

12 Kerangka Pengendalian
Kerangka COBIT Information Systems Audit and Control Association (ISACA) mengembangkan kerangka Control Objective for Information and Related Technology (COBIT). COBIT menggabungkan standar-standar pengendalian dari banyak sumber berbeda kedalam sebuah kerangka tunggal yang memungkinkan (1) menajeman untuk membuat tolak ukur praktik-praktik keamanan dan pengendalian lingkungan TI ; (2) para pengguna layanan TI dijamin dngan adanya keamanan dan pengendalian yang memadai ; dan (3) para auditor memperkuat opini pengendalian internal dan mempertimbangkan masalah keamanan TI dan pengendalian yang dilakukan

13 Kerangka Pengendalian
5 Prinsip Kerangaka COBIT: Memenuhi keperluan pemangku kepentingan. Mencakup perusahaan dari ujung ke ujung. Mengajukan sebuah kerangka terintegrasi dan tunggal. Memungkinkan pendekatan holistic. Memisahkan tata kelola dari manajemen.

14 Kerangka Pengendalian
Kerangka pengendalian internal COSO Committee of Sponsoring Organozations (COSO) terdiri dari Assosiasi Akuntasi Amerika (American Accounting Assosiation), AICPA, Ikatan Auditor Internal (Institute of Management Accountants), dan Ikatan Eksekutif Keuangan (Financing Executives Institute). Pada 1992, COSO menerbitkan Pengendalian Internal (Internal Control)-Kerangka Terintegrasi (Intregrated Framework)-IC, yang diterima secara lunas sebagai otoritas untuk pengendalian internal yang di gabungkan kedalam kebijakan, peraturan, dan regulasi yang digunakan untuk mengendalikan aktivitas bisnis.

15 Kerangka Pengendalian
Kerangka ERM Manajemen Risiko Perusahaan (Enterprise Risk Manajement)-Kerangka Terintegrasi (Intregrated Framework)-ERM. Kerangka ERM adalah proses yang digunakan oleh dewan direksi dan manajemen untuk mengatur strategi, mengidentifikasi kejadian yang mungkin memengaruhi entitas, menilai dan mengelola risiko, serta menyediakan jaminan memadai bahwa perusahaan mencapai tujuan dan sasarannya.

16 Lingkungan Pengendalian
Kondisi yang dibangun dan diciptakan dalam satu organisasi yang akan mempengaruhi efektivitas pengendalian.

17 Kondisi lingkungan kerja dipengaruhi beberapa hal :
Pendelegasian wewenang dan tanggungjawab yang tepat.

18 Kondisi lingkungan kerja dipengaruhi beberapa hal:
Hubungan kerja yang baik dengan pihak ekstern.

19 Penilaian Resiko Penilaian resiko dilakukan untuk mengidentifikasi, menganalisis, dan mengelola berbagai resiko yang berkaitan dengan laporan keuangan.

20 Resiko dapat muncul atau berubah berdasarkan berbagai kondisi, seperti:
System informasi baru atau yang baru direkayasa ulang, yang memengaruhi pemprosesan transaksi.

21 Resiko dapat muncul atau berubah berdasarkan berbagai kondisi, seperti:
Memasuki pasar asing yang berdampak pada operasional.

22 Aktivitas pengendalian informasi dan komunikasi
Aktivitas pengendalian ( control activities ) adalah berbagai kebijakan dan prosedur yang digunakan untuk memastikan bahwa tindakan yang tepat telah diambil untuk mengatasi resiko perusahaan yang telah diidentifikasi.

23 Aktifitas pengendalian dapat di kelompokkan 2 katagori
2. Pengendalian fisik

24 Pengendalian komputer
Pengendalian aplikasi ( application control ) memastikan integrasi system tertentu seperti aplikasi pemprosesan pesanan penjualan, utang usaha , dan aplikasi penggajian.

25 Pengendalian fisik Verifikasi independen

26 Terimakasih