Pengendalian dan Sistem Informasi Akuntansi

Presentasi berjudul: "Pengendalian dan Sistem Informasi Akuntansi"— Transcript presentasi:

1 Pengendalian dan Sistem Informasi Akuntansi
Pertemuan 4

2 Ancaman-ancaman atas SIA
Kehancuran karena bencana alam atau politik  Kebakaran, Banjir, Gempa Bumi, Badai, Peperangan Kesalahan pada software dan tidak berfungsinya peralatan  Kegagalan hardware, kesalahan/kerusakan software, kegagalan OS, gangguan listrik. Tindakan tidak sengaja Kecelakaan yg disebabkan kesalahan manusia, kegagalan mengikuti prosedur, dan personil yg tidak diawasi dengan baik Tindakan sengaja ( kejahatan komputer )

3 Mengapa Ancaman SIA Meningkat?
Peningkatan jumlah sistem klien/server yang berarti informasi tersedia bagi para pekerja yang tidak baik.

4 Mengapa Ancaman SIA Meningkat?
Karena LAN dan sistem klien/server mendistribusikan data ke banyak pemakai, mereka lebih sulit dikendalikan daripada sistem komputer utama yang terpusat. WAN memberikan akses pada pelanggan dan pemasok ke dalam sistem dan data mereka satu sama lain, yang menimbulkan kekhawatiran dalam hal kerahasiaan

5 Tinjauan Menyeluruh Konsep-konsep Pengendalian
Definisi Pengendalian Internal: Rencana organisasi dan metode bisnis yang dipergunakan untuk menjaga asset, memberikan informasi yang akurat dan andal, mendorong kesesuaian dengan kebijakan yang telah ditetapkan. Struktur Pengendalian internal (internal control structure): Terdiri dari kebijakan dan prosedur yang dibuat untuk memberikan tingkat jaminan yang wajar atas pencapaian tujuan tertentu organisasi.

6 Klasifikasi Internal Control
Preventive, Detective, dan Corrective Control General dan Application Control Administrative dan Accounting Control Input, Processing, dan Output Control

7 Penelitian oleh COSO ( Committee of Sponsoring Organization )
COSO adalah kelompok sektor swasta yang terdiri dari American Accounting Association (AAA), AICPA, Institute of Internal Auditors, Institute of Management Accountants, dan Financial Executive Institute. Penelitian COSO mendefinisikan pengendalian internal sebagai proses yang diimplementasikan oleh dewan komisaris, pihak manajemen, dan mereka yang berada di bawah arahan keduanya, untuk memberi jaminan yang wajar, bahwa tujuan pengendalian dicapai dengan pertimbangan hal berikut: Efektivitas dan efisiensi operasional organisasi Keandalan pelaporan keuangan Kesesuaian dengan hukum dan peraturan yang berlaku

8 Komponen Pengendalian Internal
Lingkungan pengendalian Orang-orangnya (ciri perorangan, dan lingkungan tempat beroperasi) Aktivitas pengendalian Kebijakan dan prosedur pengendalian harus dibuat dan dilaksanakan Penilaian resiko Organisasi harus sadar akan dan berurusan dengan risiko yg dihadapinya. Informasi dan komunikasi Di sekitar aktivitas pengendalian, terdapat sistem informasi dan komunikasi. Pengawasan Seluruh proses harus diawasi dan perubahan dilakukan sesuai dengan kebutuhan.

9 Lingkungan Pengendalian
Komitmen atas integritas dan nilai-nilai etika Filosofi pihak manajemen dan gaya beroperasi Struktur oganisasional Badan audit dan dewan komisaris Metode untuk memberikan otoritas dan tanggung jawab Kebijakan dan praktik-praktik dalam SDM Pengaruh-pengaruh eksternal

10 Aktivitas Pengendalian
Otorisasi Transaksi dan kegiatan yang memadai Pemberdayaan manajemen terhadap karyawan untuk membuat keputusan atau melakukan aktivitas tertentu  otorisasi Jenis otorisasi: (1) otorisasi khusus (specific authorization), (2) otorisasi umum (general authorization).

11 Aktivitas Pengendalian
Pemisahan tugas Pemisahan tugas yang efektif dicapai ketika fungsi-fungsi berikut ini dipisahkan: (1) otorisasi, (2) pencatatan, (3) penyimpanan. Fungsi Pencatatan: Mempersiapkan dokumen sumber Mempersiapkan laporan kinerja Mempersiapkan rekonsiliasi Fungsi Otorisasi: Otorisasi transaksi Fungsi Penyimpanan: Menangani Kas Menulis cek Menerima cek lewat surat Menangani persediaan, peralatan Mencegah para pegawai memalsukan catatan utk menyembunyikan pencurian aset yg dipercayakan pada mereka Mencegah otorisasi transaksi fiktif atau yang tidak akurat, yang merupakan cara menutupi pencurian aset. Mencegah pegawai memalsukan catatan untuk menutupi transaksi yang tidak diotorisasi secara layak

12 Aktivitas Pengendalian
Desain dan penggunaan dokumen serta catatan yang memadai Pencatatan akurat dan lengkap Bentuk dan isinya sederhana Ruang untuk otorisasi Diberi nomor urut

13 Aktivitas Pengendalian
Penjagaan aset dan catatan yang memadai Mensupervisi dan memisahkan tugas secara efektif. Memelihara catatan aset, termasuk informasi secara akurat. Membatasi akses secara fisik ke aset. Melindungi catatan dan dokumen. Mengendalikan lingkungan. Pembatasan akses ke ruang komputer, file komputer, dan informasi.

14 Aktivitas Pengendalian
Pemeriksaan independen atas kinerja Jenis Pemeriksaan Independen: Rekonsiliasi dua rangkaian catatan yang dipelihara secara terpisah Perbandingan jumlah aktual dengan yang dicatat Pembukuan berpasangan Jumlah total batch: terdapat 5 jumlah total batch, yaitu; Jumlah total keuangan Jumlah total lain-lain Jumlah catatan Jumlah baris Uji kesesuaian baris dan kolom Peninjauan independen

15 Penilaian Risiko Identifikasi Ancaman Perkirakan Risiko
Jenis ancaman: (1) Strategis, (2) Operasional, (3) Keuangan, (4) Informasi. Perkirakan Risiko Risiko adalah: kemungkinan terjadinya ancaman Perkirakan Pajanan (Exposure) Pajanan (exposure): potensi kerugian dalam bentuk uang apabila ancaman benar-benar terjadi.

16 Lanjutan … Perkirakan Biaya dan Manfaat
Perkiraan Kerugian = Risiko x Pajanan Menentukan Efektivitas Biaya-Manfaat (Cost-Benefit Effectiveness) Tanpa Prosedur Validasi Dengan Prosedur Validasi Perkiraan Bersih Perbedaan Biaya utk memproses ulang seluruh penggajian $ Risiko adanya kesalahan data penggajian 15% 1% Perkiraan Biaya pemrosesan ulang $ 1.500 $ 100 $1.400 Biaya untuk prosedur validasi $ 0 $ 600 ($ 600) Perkiraan bersih manfaat prosedur validasi $ 800

17 Informasi dan Komunikasi
Jejak audit (audit trial) muncul ketika transaksi suatu perusahaan dapat dilacak di sepanjang sistem mulai dari awalnya sampai tujuan akhirnya pada pelaporan keuangan. Menurut AICPA, SIA memiliki 5 tujuan utama: Mengidentifikasi dan mencatat semua transaksi yang valid. Mengklasifikasikan transaksi secara tepat. Mencatat transaksi pada nilai moneter yang tepat. Mencatat transaksi dalam periode akuntansi yang tepat. Menampilkan secara tepat semua transaksi dan pengungkapan yang berkaitan dalam laporan keuangan.

18 Pengawasan Dilakukan dengan cara: Supervisi yang efektif
Akuntansi Pertanggungjawaban: mencakup anggaran, kuota, jadwal, biaya standar, dan standar kualitas. Audit Internal: Peninjauan ulang keandalan dan integritas informasi keuangan dan operasional serta menyediakan penilaian keefektifan pengendalian internal.

19 Penelitian Oleh Information System Audit and Control Foundation
ISACF mengembangkan COBIT (Control Objective for Information and Related Technology), yaitu sebuah kerangka praktik pengendalian untuk teknologi informasi, dan keamanan sistem informasi yang umumnya dapat diaplikasikan. Kerangka ini menangani isu pengendalian berdasar pada tiga poin, yaitu: Tujuan bisnis Sumber daya TI Proses TI