Sabtu, 01 Februari 2014

4.3 JELASKAN SIKLUS PRODUKSI

PENGERTIAN SIKLUS PRODUKSI

Siklus Produksi adalah rangkaian aktivitas bisnis dan operasi pemrosesan data terkait yang terus terjadi yang berkaitan dengan pembuatan produk.
AKTIVITAS-AKTIVITAS SIKLUS PRODUKSI
Informasi akuntansi biaya yang akurat dan tepat waktu merupakan input penting dalam keputusan mengenai hal-hal berikut ini :
• Bauran produk
• Penetapan harga produk
• Alokasi dan perencanaan sumber daya (contoh apakah membuat atau membeli)
• Manajemen Biaya
Ada empat aktivitas dasar dalam siklus produksi :
• Perancangan Produk
• Perencanaan dan Penjadwalan
• Operasi Produksi
• Akuntansi BiayaPerancangan Produk (Aktivitas 1)Tujuan aktivitas ini adalah untuk merancang sebuah produk yang memenugi permintaan dalam hal kualitas, ketahanan, dan fungsi, dan secara simultan meminimalkan biaya produksi.Perencanaan dan Penjadwalan (aktivitas 2)Tujuan dari langkah ini adalah mengembangkan rencana produksi yang cukup efisien untuk memenuhi pesanan yang ada dan mengantisipasi permintaan jangka pendek tanpa menimbulkan kelebihan persediaan barang jadi.


Operasi Produksi (Aktivitas 3)
Computer-Integrated Manufacturing (CIM) adalah penggunaan berbagai bentuk TI dalam proses produksi, seperti robot dan mesin yang dikendalikan oleh kompute, untuk mengurangi biaya produksi.Setiap perusahaan membutuhkan data mengenai 4 segi berikut ini dari operasi produksinya :
1. Bahan baku yang digunakan
2. Jam tenaga kerja yang digunakan
3. Operasi mesin yang dilakukan
4. Serta biaya overhead produksi lainnya yang terjadi


Akuntansi Biaya (Aktivitas 4)
Tiga tujuan dasar dari sistem akuntansi biaya :
1. Untuk memberikan informasi untuk perencanaan, pengendalian, dan penilaian kinerja dari operasi produksi
2. Memberikan data biaya yang akurat mengenai produk untuk digunakan dalam menetapkan harga serta keputusan bauran produk.
3. Mengumpulkan dan memproses informasi yang digunakan untuk menghitung persediaan serta nilai harga pokok penjualan yang muncul di laporan keuangan perusahaan.
PROSEDUR SIKLUS PRODUKSI
Fungsi ketiga dari SIA adalah untuk memberikan informasi yang berguna untuk mengambilan keputusan. Dalam siklus produksi, informasi biaya adalah dibutuhkan oleh para pemakai internal dan eksternal. Kebanyakan sistem akuntansi biaya awalnya telah didesain untuk memenuhi permintaan pelaporan keuangan. PENGENDALIAN SIKLUS PRODUKSIFungsi kedua dari SIA dirancang dengan baik adalah untuk memberikan pengendalian yang cukup untuk memastikan bahwa tujuan-tujuan tersebut terpenuhi :

1. Semua produksi dan perolehan aktiva tetap diotorisasi dengan baik.
2. Persediaan barang dalam proses dan aktiva tetap dijaga keamanannya.
3. Semua transaksi siklus produksi yang valid dan sah akan dicatat.

Ancaman-ancaman jika tidak dilakukan pengendalian terhadap siklus produksi:
– Transaksi yang tidak diotorisasi
– Pencurian atau pengrusakan persediaan dan aktiva tetap
– Kesalahan pencatatan dan posting
– Kehilangan data
– Masalah tidak efisien dan pengendalian kualitas

Prosedur pengendalian itu terhadap siklus produksi :
– Ramalan penjualan yang akurat dan catatan persediaan
– Otorisasi produksi
– Larangan akses ke program perencanaan produksi dan ke dokumen pesanan produksi yang kosong

– Tinjauan dan persetujuan biaya aktiva modal



4.1 JELASKAN SIKLUS PENDAPATAN

siklus pendapatan adalah rangkaian aktivitas bisnis dan kegiatan pemrosesan informasi terkait yang terus berulang dengan menyediakan barang dan jasa ke para pelanggan dan menagih kas sebagai pembayaran dari penjualan-penjualan tersebut. Oleh karenanya kami akan merumuskan masalah dalam desain sistem umum siklus pendapatan.
siklus pen
Tujuan utama siklus pendapatan adalah untuk menyediakan produk yang tepat ditempat dan waktu yang tepat dengan harga yang sesuai. Siklus-siklus transaksi mengelompokkan kegiatan-kegiatan dalam sebuah sistem informasi. Gambar di bawah ini menunjukkan hubungan antara dua siklus transaksi jual beli dan subsistem-subsistem sistem informasi untuk sebuah perusahaan jual-beli barang. Perusahaan jual-beli barang adalah organisasi yang membeli barang dari pemasok dan menjual barang tersebut ke pelanggan.
SIKPEN
Gambar sebelah kiri menunjukkan siklus pendapatan atau revenue cycle yang berisi transaksi-transaksi yang berhubungan dengan proses pendapatan. Siklus pendapatan terdiri dari semua kegiatan dalam sistem order entry/penjualan, sistem penagihan/penerimaan kas, dan sebagian kegiatan yang relevan dalam sistem inventaris dan sistem general ledger. Operasi – operasi siklus pendapatan menyertakan :
· Pendapatan dan pencatatan order pelanggan
· Pengiriman barang dan pencatatan biaya dari barang yng terjual
· Penagihan dan pencatatan penjualan dan accounts receivable
· Pendapatan dan pencatatan penerimaan kas
Contoh Flowchart Pendapatan Manual
wew
Urutan Aktivitas
Siklus pendapatan dimulai dengan penerimaan pesanan dari para pelanggan. Departeman bagian pesanan penjualan, yang bertanggung jawab pada wakil direktur utama bagian pemasaran, melakukan proses entri pesanan penjualan. Entri pesanan penjualan mencakup tiga tahap: mengambil pesanan dari pelanggan, memeriksa dan menyetujui kredit pelanggan, serta memeriksa ketersediaan persediaan dan juga menjawab permintaan pelanggan.
a. Mengambil pesanan pelanggan
Pesanan pelanggan dapat diterima dalam berbagai cara: di toko, melalui surat, melalui telepon, melalui web site, atau melalui tenaga penjualan di lapangan. Salah satu cara untuk meningkatkan efisiensi entri pesanan penjualan adalah dengan mengizinkan para pelanggan untuk memasuki data pesanan penjualan sendiri. Hal ini secara otomatis akan tercapai untuk penjualan melalui web site, tetapi hal ini juga dapat dicapai baik dalam penjualan melalui toko maupun surat.
b. Persetujuan kredit
Sebagian besar penjualan antarperusahaan (business-to-business sales) dilakukan secara kredit. Penjualan secara kredit harus disetujui sebelum diproses. Bagi pelanggan lama dengan catatan pembayaran yang baik, pemeriksaan kredit formal untuk setiap penjualan biasanya tidak dibutuhkan. Pada kasus semacam ini, menyetujui kredit bagi pelanggan melibatkan pemeriksaan file induk pelanggan untuk memverifikasi saldo yang ada, mengidentifikasi batas kredit pelanggan, dan memverifikasi bahwa jumlah pesanan tersebut ditambah dengan saldo rekening yang tidak melebihi batas kredit ini. Proses ini dapat diotomatisasikan dengan menggunakan pemeriksaan edit lainnya selama proses entri pesanan, yaitu pemeriksaan batas.
Otorisasi khusus untuk menyetujui kredit digunakan bagi para pelanggan baru, ketika sebuah pesanan melebihi batas kredit pelanggan tersebut, atau ketika pelanggan tersebut memiliki saldo lewat jatuh tempo yang belum dibayar. Otorisasi jenis ini harus dilakukan oleh manajer bagian kredit.
c. Memeriksa ketersediaan persediaan
Langkah berikutnya adalah menetapkan apakah tersedia cukup persediaan untuk memenuhi pesanan tersebut, agar pelanggan dapat diinformasikan mengenai perkiraan tanggal pengiriman.
Apabila tersedia cukup banyak persediaan untuk memenuhi pesanan tersebut, pesanan penjualan tersebut dilengkapi dan kolom jumlah yang tersedia dalam file persediaan untuk setiap barang dikurangi sejumlah barang yang dipesan.
Ketika ketersediaan persediaan telah dipastikan, sistem tersebut kemudian akan membuat kartu pengambilan barang (picking ticket) yang berisi daftar jenis barang-barang, dan jumlah setiap jenis barang, yang dipesan pelanggan. Kartu pengambilan memberikan otorisasi bagi bagian pengawasan persediaan untuk melepaskan barang dagangan ke bagian pengiriman.
d. Menjawab permintaan pelanggan
Pelayanan pelanggan adalah hal yang begitu penting hingga perusahaan-perusahaan mengunakan software khusus, yang disebut sistem manajemen pelayanan pelanggan (Customer Relationship Management-CRM), untuk mendukung proses penting ini. Sistem CRM membantu mengatur data terinci mengenai para pelanggan hingga data tersebut dapat digunakan untuk memfasilitasi layanan yang lebih efisien serta personal.
Tujuan dari CRM adalah untuk mempertahankan pelanggan. Sistem CRM seharusnya dilihat sebagai suatu cara untuk meningkatkan pelayanan pelanggan yang diberikan. Tujuannya adalah untuk mengubah pelanggan yang loyal menjadi pelanggan yang puas dengan cara memperdalam hubungan tersebut.
@ Pengiriman
Aktivitas dasar kedua dalam siklus adalah memenuhi pesanan pelanggan dan mengirimkan barang dagangan yang diinginkan tersebut. Proses ini terdiri dari dua tahap:
1. Mengambil dan mengepak pesanan
2. Mengirim pesanan tersebut
Departemen bagian penggudangan dan pengiriman melakukan aktivitas ini.
a. Ambil dan mengepak pesanan
Kartu pengambilan barang yang dicetak sesuai dengan entri pesanan penjualan akan memicu proses pengambilan dan pengepakan. Para pekerja bagian gudang menggunakan kartu pengambilan barang untuk mengidentifikasi produk mana, dan jumlah setiap produk untuk mengeluarkannya dari persediaan. Persediaan kemudian akan dipindahkan ke departemen pengiriman.
Sistem gudang otomatis tidak hanya memotong biaya dan meningkatkan efisiensi dalam menangani persediaan, tetapi juga memungkinkan pengiriman yang lebih responsif ke pelanggan.
b. Mengirim pesanan
Departemen pengiriman membandingkan perhitungan fisik persediaan dengan jumlah yang ditunjukkan dalam kartu pengambilan barang dan dengan jumlah yang ditunjukkan dalam salinan pesanan penjualan yang dikirim secara langsung ke bagian pengiriman dari entri pesanan penjualan.
Dokumen pengiriman adalah kontrak legal yang menyebutkan tanggung jawab atas barang yang dikirim. Departemen pengiriman menyimpan salinan kedua dokumen pengiriman untuk melacak dan mengkonfirmasikan pengiriman barang ke kurir tersebut. Salinan lainnya dari dokumen pengiriman dan slip pengepakan dikirim ke departemen penagihan untuk menunjukkan bahwa barang tersebut telah dikirim dan faktur penjualan harus dibuat serta dikirim. Kurir tersebut juga menahan satu salinan dokumen pengiriman untuk catatan mereka.
Tahap selanjutnya dalam siklus sistem informasi adalah tahap perancangan. Pekerjaan rancangan dimulai dari merancang keluaran.
Output
Output dari sistem informasi adalah yang dibutuhkan manajemen. Output berupa laporan yang akan digunakan sebagi alat menentukan keputusan dan perencanaan serta pengendalian. Dalam penentuan output ada hal yang perlu dipertimbangkan, yaitu :
· Merancang format laporan
· Merancang isi laporan
· Merancang jumlah laporan, distribusi dan lain – lain
· Input
Dokumen yang diperlukan sebagai masukan siklus pendapatan sebagian berasal dari pembeli. Input dari siklus pendapatan adalah faktur penjualan.
· Database
Database diperlukan oleh perusahaan yang menggunakan sistem terkomputerisasi. Maka diperlukan data yang meliputi:
- Kode barang – jumlah pesanan
- Nama barang – pembelian terakhir
- Lokasi penyimpanan – persediaan
- Satuan – harga beli
- Persediaan minimum – jumlah pengadaan kembali
· Pengendalian
Tujuan umum yang berhubungan dengan semua aktivitas dalam siklus pendapatan adalah bahwa data tersedia ketika dibutuhkan dan bahwa semua aktivitas dilakukan secara efisien dan efektif.
1. Kehilangan data
Akibat :
· Kehilangan semua data piutang usaha dapat mengancam kelangsungan hidup perusahaan.
· Selain itu membocorkan rahasia pelanggan ke pesaing dapat menurunkan penjualan dan bahkan membuat perusahaan menghadapi tanggung jawab hukum.
Pengendalian :
· File induk piutang usaha, penjualan, penerimaan kas dibuat cadangan secara teratur.
· Disk dan Tape diberi label file agar tidak terhapus secara tidak sengaja
· Sistem harus diberi password dan ID pemakai untuk melindungi file yang penting.
2. Kinerja yang kurang baik
Akibat :
· Pelaksanaan tugas menjadi tidak efisien dan tidak efektif.
· Hal yang lain adalah dapat mempengaruhi kepuasan pelanggan.
Pengendalian :
· Menetapkan dasar / standar penilaian terhadap efisiensi dan efektifitas.
· Membuat laporan secara periodik untuk penilaian dan analisis terhadap sistem kerja dan kinerja karyawan.
Prosedur Back-Order
Ketika jumlah barang dalam persediaan di gudang tidak mencukupi untuk memenuhi pesanan pelanggan, dokumen back-order akan dibuat. Dokumen ini bias berupa pesanan penjualan yang baru atas barang yang tersisa atau salinan dari pesanan pelanggan saat ini yang disesuaikan untuk menunjukkan produk yang belum dipenuhi. Dokumen back-order kemudian di tempatkan pada file sendiri sampai barang tersebit dikirim oleh pemasok. Back0order harus dipenuhi sebelum proses penjualan baru diproses.
Dalam waktu ke waktu, pelanggan mengembalikan barang yang sudah dibelinya. Hal iini bias disebabkan oleh beberapa hal sebagai berikut:
· Penjualan mengirimkan barang yang salah
· Barang yang dikirim ternyata rusak atau cacat
· Barang tersebut rusak pada saat pengiriman
· Penjualan terlalu terlambat mengirimkan barang atau terjadi keterlambatan karena penundaan saat transit, dan pembeli menolak pengirim tersebut.
Ketika retur perlu dilakukan, pembelia akan meminta penjual untuk mengembalikan pembayaran dari barang yang tidak diinginkannya tersebut.
Prosedur Retur Penjualan
·Departemen Penerimaan Barang
Ketika barang dikembalikan, staf penerimaan menghitung, memerikasa, dan menyiapkan slip retur barang yang mendeskripsikan barang tersebut. Barang tersebut dibawa ke gudang bersama dengan salinan slip retur barang. Salinan kedua dari slip retur barang ini dikirim ke departemen penjualan.
·Departemen Penjualan.
Saat menerima slip retur barang, staf penjualan menyiapkan memo kredit. Dokumen ini merupakan alat yang sah bagi pelanggan untuk menerima pembayaran atas barang yang dikembalikan.
·Departemen Kredit
Manajer kredit mengevaluasi kondisi pengembalian dan membuat keputusan untuk memberikan atau menolak pengembalian tersebut. Manajer kemudian mengembalikan memo kredit ke departemen penjualan.
·Departemen Penagihan
Staf penagihan menerima memo kredit dari departemen penjualan dan mencatat kredit tersebut dalam jurnal penjualan sebagai entri kontra. Staf ini kemudian mengirimkan tersebut dalam jurnal penjualan ke bagian pengendalian persediaan untuk dilakukan proses pembukuan. Pada akhir periode, total pengembalian penjualan dirangkum dalamvoucher jurnal dan dikirim ke departemen buku besar umum.
·Departemen Pengendalian Persediaan dan Piutang Dagang
Staf pengendalian persediaan menyesuaikan catatan persediaan dan meneruskan memo kredit ke departemen piutang, di mana rekening pelanggan akan disesuaikan. Departemen pengendalian persediaan dan piutang dagang mengirimkan rangkuman informasi ke departemen buku besar umum. Selanjutnya, departemen pengendalian persediaan mengirimkan voucher jurnal yang merangkum total nilai dari pengembalian persediaan, dan departemen piutang dagang mengirimkan rangkuman akun dari buku besar pembantu piutang dagang.
·Departemen Buku Besar Umum
Staf departemen buku besar umum menerima voucher jurnal dari departemen penagihan dan pengendalian persediaan serta rangkuman akun dari departemen penagihan dan pengendalian persediaan serta rangkumna akun dari departemen piutang dagang. Staf lalu membukukan voucher jurnal tersebut ke akun pengendalian.
Prosedur Penerimaan Kas
· Prosedur Ruang Penerimaan Dokumen
Ruang penerimaan dokumen menerima cek dari pelanggan bersama dengan permintaan pembayaran. Dokumen ini berisi informasi utama yang diperlukan untuk akun pelanggan. Permintaan pembayaran merupakan conth dari dokumen perputaran yang biasanya adalah bagian dari faktur yang telah ditagihkan ke pelanggan. Ketika pembayaran dilakukan, pelanggan merobek bagian permintaan pembayaran dan mengembalikannya ke penjual bersama dengan pembayaran tunai.
· Departemen Penerimaan Kas
Kasir memvertifikasi dan kelengkapan antara cek dengan permintaan pembayaran. Setiap cek yang hilang dan salah dikirimkan dari ruangan penerimaan dokumen dan departemen penerimaan kas diidentifikasi pada proses ini.
· Departemen Piutang Dagang
Staf departemen piutang dagang melakukan proses pembukuan permintaan pembayaran pada akun pelanggan di buku besar pembantu piutang dagang. Setelah proses pembukuan, permintaan pembayaran disimpan untuk jejak audit. Pada akhir hari kerja staf departemen merangkum akun buku besar pembantu piutang dagang dan menyerahkan rangkumannya ke departemen buku besar umum.
· Departemen Buku Besar
Secara berkala, departemen buku besar menerima voucher jurnal dari departemen penerimaan kas dan rangkuman akun dari departemen piutang dagang. Staf melakukan proses pembukuan dari voucher jurnal ke akun pengendali piutang dagang dan akun pengendali kas, merekonsiliasi aun pengendali piutang dagang dengan rangkuman buku besar pembantu piutang dagang, dan menyimpan voucher jurnal.
· Departemen Kontroler
Secara berkala (mingguan atau bulanan), staf dari departemen kontroler (atau karyawan yang tidak terkait dengan prosedur penerimaan kas) mencocokkan penerimaan kas dengan membandingkan dokumen seperti : (1) salinan dari daftar permintaan pembayaran, (2) slip setoran bank yang diterima dari bank, (3) voucher jurnal dari departemen penerimaan kas dan departemen piutang dagang.
SUMBER : http://siadevelopment.blogspot.com/2012/04/siklus-pendapatan.html

Jumat, 31 Januari 2014

4.4 JELASKAN SIKLUS KEUANGAN

Akuntansi pada dasarnya terdiri dari tiga proses aktivitas, yaitu : mengidentifikasi, mencatat dan mengkomunikasikan kejadian ekonomi dari sebuah organisasi atau perusahaan. Proses pertama adalah identifikasi, yaitu aktivitas memilih kegiatan yang termasuk kegiatan ekonomi. Proses kedua adalah pencatatan, yaitu semua kejadian ekonomi tersebut dicatat untuk menyediakan sejarah dari kegiatan keuangan dari organisasi tersebut. Proses ketiga adalah komunikasi, yaitu informasi yang telah didapat dari identifikasi dan pencatatan tidak akan berguna bila tidak dikomunikasikan, informasi ini dikomunikasikan melalui persiapan dan distribusi dari laporan akuntansi, yang paling umum disebut laporan keuangan.Siklus akuntansi adalah tahapan kegiatan yang dilalui dalam melaksanakan kegiatan akuntansi. Proses tersebut berjalan terus menerus dan berulang kembali sehingga merupakan suatu siklus
 
Siklus Akuntansi DEFINISI AKUNTANSI Definisi akuntansi dapat dilihat dari 2 (dua) sudut pandang yaitu: Fungsi dan Kegunaan, Akuntansi merupakan aktivitas jasa yang berfungsi memberikan informasi kuantitatif mengenai kesatuan-kesatuan ekonomi terutama yang bersifat keuangan yang bermanfaat dalam pengambilan keputusan.
Proses Kegiatan, Akuntansi adalah seni mencatat, mengklasifikasi dan mengikhtisarkan transaksi-ttransaksi kejadian yang sekurang-kurangnya atau sebagaian bersifat keuangan dengan cara menginterpretasikan hasil-hasilnya. Akuntansi dan Tata Buku Akuntansi lebih luas dari Tata Buku sebab Tata Buku hanyalah pencatatan secara sistimatis transaksi/kejadian yang dinyatakan dengan nilai uang.
Berdasar gambar di atas dapat kita uraikan bahwa siklus akuntansi adalah sebagai berikut:
Pencatatan Data ke dalam dokumen sumber/bukti transaksi.
Penjurnalan, yaitu menganalisis dan mencatat transaksi dalam jurnal (buku harian)
Melakukan posting ke Buku Besar yaitu memindahkan debet dan kredit dari jurnal ke akun Buku Besar.
Penyusunan Neraca Saldo yaitu menyiapkan Neraca Saldo unttuk mengecek keseimbangan Buku Besar.
Membuat ayat jurnal penyesuaian dan memasukkan jumlahya pada Neraca Saldo.
Membuat ayat-ayat penutup yaitu menjurnal dan memindahbukukan ayat-ayat penutup.
Penyusunan Laporan Keuangan yaitu Laporan Rugi Laba, Laporaan Perubahan Modal dan Neraca.
 
 
 

4.2 SIKLUS PENGELUARAN

Siklus Pengeluaran adalah aktivitas bisnis yang berulang dan operasi pemrosesan data yang terkait dengan pembelian dan pembayaran barang dan jasa.
Tujuan utama dari siklus pengeluaran ini adalah untuk mempermudah pertukaran kas dengan para pemasok untuk barang dan jasa yang dibutuhkan dimana tujuan khusus yang terkandung didalamnya meliputi :
1. Memastikan bahwa seluruh barang dan jasa dipesan sesuai keperluan
2. Menerima seluruh barang yang dipesan dan menverifikasi bahwa barang tersebut adalah valid dan benar
3. Menjaga barang tersebut sampai dibutuhkan
4. Memastikan bahwa faktur yang berhubungan dengan barang dan jasa adalah valid dan benar
5. Mencatat dan mengklasifikasikan pengeluaran secara cepat dan tepat
6. Memposkan kewajiban dan pengeluaran kas ke dalam perkiraan pemasok yang tepat di dalam buku besar utang usaha
7. Memastikan bahwa seluruh pengeluara kas berhubungan dengan pengealuran yang sudah diotorisasi
8. Menyiapakn seluruh dokumen dan laporan manajerial yang diperlukan yang berhubungan dengan barang atau jasa yang diperoleh

Fungsi dari Siklus Pengeluaran itu sendiri terdiri dari :
1. Mengetahui kebutuhan akan barang tersebut
2. Menempatkan Pesanan, Menerima dan menyimpan barang
3. Memastikan validitas kewajiban pembayaran
4. Menyiapkan pengeluaran kas
5. Mengelola utang usaha
6. Memposkan transaksi ke dalam buku besar umum
7. Menyiapkan laporan keuangan dan laporan manajemen yang diperlukan


Minggu, 01 Desember 2013

Elemen Pengendalian Intern versi Coso

Pengendalian intern terdiri dari lima komponen yang saling berkaitan sebagai berikut:
  • Lingkungan Pengendalian

Lingkungan pengendalian menetapkan corak suatu organisasi, mempengaruhi kesadaran pengendalian orang-orangnya. Lingkungan pengendalian merupakan dasar untuk semua komponen pengendalian intern, menyediakan disiplin dan struktur. Lingkungan pengendalian menyediakan arahan bagi organisasi dan mempengaruhi kesadaran pengendalian dari orang-orang yang ada di dalam organisasi tersebut. Beberapa faktor yang berpengaruh di dalam lingkungan pengendalian antara lain integritas dan nilai etik, komitmen terhadap kompetensi, dewan direksi dan komite audit, gaya manajemen dan gaya operasi, struktur organisasi, pemberian wewenang dan tanggung jawab, praktik dan kebijkan SDM. Auditor harus memperoleh pengetahuan memadai tentang lingkungan pengendalian untuk memahami sikap, kesadaran, dan tindakan manajemen, dan dewan komisaris terhadap lingkungan pengendalian intern, dengan mempertimbangkan baik substansi pengendalian maupun dampaknya secarakolektif.
  • Penaksiran Risiko
Penaksiran risiko adalah identifikasi entitas dan analisis terhadap risiko yang relevan untuk mencapai tujuannya, membentuk suatu dasar untuk menentukan bagaimana risiko harus dikelola. Penentuan risiko tujuan laporan keuangan adalah identifkasi organisasi, analisis, dan manajemen risiko yang berkaitan dengan pembuatan laporan keuangan yang disajikan sesuai dengan PABU. Manajemen risiko menganalisis hubungan risiko asersi spesifik laporan keuangan dengan aktivitas seperti pencatatan, pemrosesan, pengikhtisaran, dan pelaporan data-data keuangan. Risiko yang relevan dengan pelaporan keuangan mencakup peristiwa dan keadaan intern maupun ekstern yang dapat terjadi dan secara negatif mempengaruhi kemampuan entitas untuk mencatat, mengolah, meringkas, dan melaporkan data keuangan konsisten dengan asersi manajemen dalam laporan keuangan. Risiko dapat timbul atau berubah karena berbagai keadaan, antara lain perubahan dalam lingkungan operasi, personel baru, sistem informasi yang baru atau yang diperbaiki, teknologi baru, lini produk, produk, atau aktivitas baru, restrukturisasi korporasi, operasi luar negeri, dan standar akuntansi baru.
  • Aktivitas Pengendalian
Aktivitas pengendalian adalah kebijakan dan prosedur yang membantu menjamin bahwaarahan manajemen dilaksanakan. Aktivitas tersebut membantu memastikan bahwa tindakan yang diperlukan untuk menanggulangi risiko dalam pencapaian tujuan entitas. Aktivitas pengendalian memiliki berbagai tujuan dan diterapkan di berbagai tingkat organisasi dan fungsi. Umumnya aktivitas pengendalian yang mungkin relevan dengan audit dapat digolongkan sebagai kebijakan dan prosedur yang berkaitan dengan review terhadap kinerja, pengolahan informasi, pengendalian fisik, dan pemisahan tugas. Aktivitas pengendalian dapat dikategorikan sebagai berikut.
 a) Pengendalian Pemrosesan Informasi
-pengendalian umum
-pengendalian aplikasi
- otorisasi yang tepat
-pencatatan dan dokumentasi
-pemeriksaan independen
b)Pemisahan tugas
c)Pengendalian fisik
d)Telaah kinerja
  • Informasi Dan Komunikasi
Informasi dan komunikasi adalah pengidentifikasian, penangkapan, dan pertukaran informasi dalam suatu bentuk dan waktu yang memungkinkan orang melaksanakan tanggung jawab mereka. Sistem informasi yang relevan dalam pelaporan keuangan yang meliputi sistem akuntansi yang berisi metode untuk mengidentifikasikan, menggabungkan, menganalisa, mengklasikasi, mencatat, dan melaporkan transaksi serta menjaga akuntabilitas asset dan kewajiban. Komunikasi meliputi penyediaan deskripsi tugas individu dan tanggung jawab berkaitan dengan struktur pengendalian intern dalam pelaporan keuangan. Auditor harus memperoleh pengetahuan memadai tentang sistem informasi yang relevan dengan pelaporan
keuangan untuk memahami :
a)Golongan transaksi dalam operasi entitas yang signifikan bagi laporan keuangan
 b)Bagaimana transaksi tersebut dimulai
c)Catatan akuntansi, informasi pendukung, dan akun tertentu dalam laporan keuangan yang tercakup dalam pengolahan dan pelaporan transaksi
d)Pengolahan akuntansi yang dicakup sejak saat transaksi dimulai sampai dengan
dimasukkan ke dalam laporan keuangan, termasuk alat elektronik yang digunakan untuk
mengirim, memproses, memelihara, dan mengakses informasi.
  • Pemantauan / Monitoring
Pemantauan adalah proses yang menentukan kualitas kinerja pengendalian intern sepanjang waktu. Pemantauan mencakup penentuan desain dan operasi pengendalian tepat waktu dan pengambilan tindakan koreksi. Proses ini dilaksanakan melalui kegiatan yang berlangsung secara terus menerus, evaluasi secara terpisah, atau dengan berbagai kombinasi dari keduanya. Di berbagai entitas, auditor intern atau personel yang melakukan pekerjaan serupa memberikan kontribusi dalam memantau aktivitas entitas. Aktivitas pemantauan dapat mencakup penggunaan informasi dan komunikasi dengan pihak luar seperti keluhan pelanggan dan respon dari badan pengatur yang dapat memberikan petunjuk tentang masalah atau bidang yang memerlukan perbaikan. Komponen pengendalian intern tersebut berlaku dalam audit setiap entitas. Komponen tersebut harus dipertimbangkan dalam hubungannya dengan ukuran entitas, karakteristik kepemilikan dan organisasi entitas, sifat bisnis entitas, keberagaman dan kompleksitas operasi entitas, metode yang digunakan oleh entitas untuk mengirimkan, mengolah, memelihara, dan mengakses informasi, serta penerapan persyaratan hukum dan peraturan

SUMBER :

Pengendalian Intern (versi Coso)

Sistem pengendalian internal merupakan suatu proses yang melibatkan dewan komisaris, manajemen, dan personil lain, yang dirancang untuk memberikan keyakinan memadai tentang pencapaian tiga tujuan.

sistem pengendalian internal merupakan suatu proses yang melibatkan dewan komisaris, manajemen, dan personil lain, yang dirancang untuk memberikan keyakinan memadai tentang pencapaian tiga tujuan berikut ini: 
  • Effectiveness and efficiency of operations
  • Realibillty of Financial Reporting
  • Compliance with Applicable laws and regulations
COSO memandang pengendalian internal merupakan rangkaian tindakan yang mencakup keseluruhan proses dalam organisasi. Pengendalian internal berada dalam proses manajemen dasar, yaitu perencanaan, pelaksanaan, dan pemantauan.

Pengendalian bukanlah sesuatu yang ditambahkan dalam proses manajemen tersebut, akan tetapi merupakan bagian integral dalam proses tersebut. 

Komponen pengendalian intern menurut  COSO adalah : 
  1. Lingkungan pengendalian (control environment). Faktor-faktor lingkungan pengendalian mencakup integritas, nilai etis, dan kompetensi dari orang dan entitas, filosofi manajemen dan gaya operasi, cara manajemen memberikan otoritas dan tanggung jawab serta mengorganisasikan dan mengembangkan orangnya, perhatian dan pengarahan yang diberikan oleh board. 
  2. Penaksiran risiko (risk assessment). Mekanisme yang ditetapkan untuk mengindentifikasi, menganalisis, dan mengelola risiko-risiko yang berkaitan dengan berbagai aktivitas di mana organisasi beroperasi.
  3. Aktivitas pengendalian (control activities). Pelaksanaan dari kebijakan-kebijakan dan prosedur-prosedur yang ditetapkan oleh manajemen untuk membantu memastikan bahwa tujuan dapat tercapai.
  4. Informasi dan komunikasi (informasi and communication). Sistem yang memungkinkan orang atau entitas, memperoleh dan menukar informasi yang diperlukan untuk melaksanakan, mengelola, dan mengendalikan operasinya.
  5. Pemantauan (monitoring). Sistem pengendalian internal perlu dipantau, proses ini bertujuan untuk menilai mutu kinerja sistem sepanjang waktu. Ini dijalankan melalui aktivitas pemantauan yang terus-menerus, evaluasi yang terpisah atau kombinasi dari keduanya.

SUMBER : 

COBIT

3.5

Control Objective for Information and related Technology, disingkat COBIT, adalah suatu panduan standar praktik manajemen teknologi informasi. Standar COBIT dikeluarkan oleh IT Governance Institute yang merupakan bagian dari ISACA.
COBIT memiliki 4 cakupan domain, yaitu :
·         Perencanaan dan organisasi (plan and organise)
·         Pengadaan dan implementasi (acquire and implement)
·         Pengantaran dan dukungan (deliver and support)
·         Pengawasan dan evaluasi (monitor and evaluate)
Maksud utama COBIT ialah menyediakan kebijakan yang jelas dan good practice untuk IT governance, membantu manajemen senior dalam memahami dan mengelola resiko-resiko yang berhubungan dengan IT.
COBIT menyediakan kerangka IT governance dan petunjuk control objective yang detail untuk manajemen, pemilik proses bisnis, user dan auditor.

1.      Business information requirements, terdiri dari : Information : effectiveness(efektif), efficiency (efisien), (keyakinan), integrity (integritas), availability(tersedia), (pemenuhan), reliability (dipercaya). 
2.      Confidentiality compliance  
3.      Information Technology Resource, terdiri dari : People, applications, technology, facilities, data. 
4.      High – Level IT Processes.

COBIT didasari oleh analisis dan harmonisasi dari standar teknologi informasi dan best practices yang ada, serta sesuai dengan prinsip governance yang diterima secara umum. COBIT berada pada level atas yang dikendalikan oleh kebutuhan bisnis, yang mencakupi seluruh aktifitas teknologi informasi, dan mengutamakan pada apa yang seharusnya dicapai dari pada bagaimana untuk mencapai tatakelola, manajemen dan kontrol yang efektif. COBIT Framework bergerak sebagai integrator dari praktik IT governance dan juga yang dipertimbangkan kepada petinggi manajemen atau manager; manajemen teknologi informasi dan bisnis; para ahligovernance, asuransi dan keamanan; dan juga para ahli auditor teknologi informasi dan kontrol. COBIT Framework dibentuk agar dapat berjalan berdampingan dengan standar dan best practices yang lainnya.

Implementasi dari best practices harus konsisten dengan tatakelola dan kerangka kontrol Perusahaan, tepat dengan organisasi, dan terintegrasi dengan metode lain yang digunakan. Standar dan best practices bukan merupakan solusi yang selalu berhasil dan efektifitasnya tergantung dari bagaimana mereka diimplementasikan dan tetap diperbaharui.Best practices biasanya lebih berguna jika diterapkan sebagai kumpulan pinsip dan sebagai permulaan (starting point) dalam menentukan prosedur. Untuk mencapai keselarasan dari best practices terhadap kebutuhan bisnis, sangat disarankan agar menggunakan COBIT pada tingkatan teratas (highest level), menyediakan kontrol framework berdasarkan model proses teknologi informasi yang seharusnya cocok untuk perusahaan  secara umum.

COBIT FRAMEWORK
Kerangka kerja CobIT terdiri dari beberapa guidelines (arahan), yakni :
a.    Control Objectives
Terdiri atas 4 tujuan pengendalian tingkat tinggi (high level control objectives) yang tercermin dalam 4 domain, yaitu :planning & organization, acquisition & implementation, delivery & support, dan monitoring.
b.    Audit Guidelines
Berisi sebanyak 318 tujuan-tujuan pengendali rinci (detailed control objectives) untuk membantu para auditor dalam memberikan management assurance atau saran perbaikan. 
c.    Management Guidelines
Berisi arahan baik secara umum maupun spesifik mengenai apa saja yang mesti dilakukan, seperti : apa saja indicator untuk suatu kinerja yang bagus, apa saja resiko yang timbul,dan lain-lain.
d.    Maturity Models
Untuk memetakan status maturity proses-proses IT (dalam skala 0 – 5).


SUMBER :
https://dosenindonesia.wordpress.com/tag/cobit/

C.O.S.O

3.4
Committee of Sponsoring Organizations of the Treadway Commission, atau disingkat COSO, adalah suatu inisiatif dari sektor swasta yang dibentuk pada tahun 1985. Tujuan utamanya adalah untuk mengidentifikasi faktor-faktor yang menyebabkan penggelapan laporan keuangan dan membuat rekomendasi untuk mengurangi kejadian tersebut. COSO telah menyusun suatu definisi umum untuk pengendalian, standar, dan kriteria internal yang dapat digunakan perusahaan untuk menilai sistem pengendalian mereka.
COSO disponsori dan didanai oleh 5 asosiasi dan lembaga akuntansi profesional; American Institute of Certified Public Accountants (AICPA), American Accounting Association (AAA), Financial Executives Institute (FEI), The Institute of Internal Auditors (IIA) dan The Institute of Management Accountants (IMA).

COSO terdiri atas 5 komponen:
1. Control environment
Tindakan atau kebijakan  manajemen yang mencerminkan sikap manajemen puncak secara keseluruhan dalam pengendalian manajemen. Yang termasuk dalam control environment:
- Integrity and ethical values (integritas dan nilai etika)
- Commitment to competence (komitmen terhadap kompetensi)
- Board of Directors and audit committee (dewan komisaris dan komite audit)
- Management’s philosophy and operating style (filosofi manajemen dan gaya mengelola operasi)
- Organizational structure (struktur organisasi)
- Human resource policies and procedures (kebijakan sumber daya manusia dan prosedurnya)

2. Risk assessment
Tindakan manajemen untuk mengidentifikasi, menganalisis risiko-risiko yang relevan dalam penyusunan laporan keuangan dan perusahaan secara umum. Yang termasuk dalam risk assessment:
- Company-wide objectives (tujuan perusahaan secara keseluruhan)
- Process-level objectives (tujuan di setiap tingkat proses)
- Risk identification and analysis (indentifikasi risiko dan analisisnya)
- Managing change (mengelola perubahan)

3. Control activities
Tindakan-tindakan yang diambil manajemen dalam rangka pengendalian intern. Yang termasuk control activities:
- Policies and procedures (kebijakan dan prosedur)
- Security (application and network) –> (keamanan dalam hal aplikasi dan jaringan)
- Application change management (manajemen perubahan aplikasi)
- Business continuity or backups (kelangsungan bisnis)
- Outsourcing (memakai tenaga outsourcing)

4. Information and communication 

Tindakan untuk mencatat, memproses dan melaporkan transaksi yang sesuai untuk menjaga akuntablitas. Yang termasuk komponen ini adalah sebagai berikut.
- Quality of information (kualitas informasi)
- Effectiveness of communication (efektivitas komunikasi)
5. Monitoring
Peniilaian terhadap mutu pengendalian internal secara berkelanjutan maupun periodik untuk memastikan pengendalian internal telah berjalan dan telah dilakukan penyesuian yang diperlukan sesuai kondisi yang ada.
SUMBER :
http://sciencebooth.com/2013/05/21/pengertian-dan-komponen-coso-framework/

Hambatan Pasif dan Contohnya

3.3
Setelah membahas tentang hambatan aktif yang ada di dalam suatu sistem informasi, maka tidaklah heran kalau ada yang namanya hambatan pasif. Hambatan pasif ini biasanya mencakup kegagalan sistem, kesalahan manusia dan bencana alam.

  • Kegagalan Sistem
Kegagalan sistem ini terdiri dari antara lain:
  1. Gangguan listrik
  2. Kegagalan peralatan
  3. Kegagalan fungsi perangkat lunak
  • Kesalahan Manusia
Hambatan pasif yang disebabkan oleh kegagalan manusia yaitu antara lain :
  1. Kesalahan pemasukan data
  2. Kesalahan penghapusan data
  3. Kesalahan operator (kesalahan memberikan label pada pita magnetik)
  • Bencana Alam
Hambatan pasif yang terjadi karena bencana alam memang tidaklah bisa dihindari dan diduga karena bisa saja terjadi sewaktu-waktu tanpa kita sadari. Contohnya yaitu :
  1. Gempa Bumi
  2. Banjir
  3. Kebakaran
  4. Perang DLL
SUMBER :
http://brisingrraudhr.blogspot.com/2012/11/hambatan-pasif-dan-contohnya.html

Sabtu, 30 November 2013

Hambatan Aktif dan Contohnya

3.2

Hambatan aktif mencakup penggelapan terhadap komputer dan sabotase terhadap komputer Terdapat sedikitnya lima metode yang dapat dipakai oleh orang untuk melakukan penggelapan komputer. Metode-metode ini adalah menipulasi masukan, gangguan program, gangguan berkas secara langsung, pencurian data, dan sabotase,. Contoh hambatan aktif dalam suatu sistem yaitu :

1. Manipulasi Masukan.
Dalam sebagian besar kasus penggelapan computer, manipulasi masukan merupakan salah satu metode yang digunakan. Metode ini hanya membutuhkan sedikit kemampuan teknis saja. Orang yang menggangu masukan computer bisa saja sama sekali tidak tahu bagaimana computer beroperasi.

2. Gangguan Program.
Gangguan program barangkali merupakan metode yang paling sedikit digunakan dalam penggelapan computer. Ini karena untuk melakukannya dibutuhkan kemampuan pemrograman yang hanya dipunyai oleh sedikit orang saja. Juga, di banyak perusahaan besar terdapat metode pengujian program yang dapat digunakan untuk mendeteksi program yang diganggu.

3. Gangguan berkas secara langsung.
Dalam beberapa kasus, ada orang-orang yang melakukan potong jalur terhadap proses normal untuk pemasukan data ke program-program computer. Jika ini terjadi, maka akibatnya sangat merusak.

4. Pencurian data.
Pencurian data terhadap data-data penting merupakan masalah serius dalam bisnis sekarang ini. Dalam banyak indurstri yang sangat kompetitif, telah terjadi pencurian informasi kuantitatif maupun kualitatif mengenai pesaing.

5. Sabotase.

 Sabotase komputer menciptakan bahaya serius terhadap instalasi komputer. Pengrusakan terhadap komputer atau perangkat lunak dapat mengakibatkan kebangkrutan perusahaan. Karyawan-karyawan yang tidak puas, khususnya yang dipecat, biasanya menjadi sumber sabotase terhadap sistem komputer. Dalam beberapa kasus, para pengganggu dapat memanfaatkan sabotase untuk menutupi penggelapan yang ia lakukan. Sebagai contoh, seseorang dapat mencuri berkas master dan kemudian ia menutupi ia perbuatannya dengan menyabotase disk komputer atau media lain.

SUMBER :
http://rizfamoslem.blogspot.com/2012/11/hambatan-aktif-dalam-sistem.html

Kerentanan sistem

3.1

Kerentanan adalah kelemahan dalam sistem, Kerentanan dan Penyalahgunaan sistem ketika sejumlah data penting dalam bentuk digital, maka data tersebut rentan terhadap berbagai jenis ancaman, dari pada data yang tersimpan secara manual. ancaman-ancaman tersebut bisa saja berasal dari faktor teknis, organisasi, dan lingkungan yang diperparah oleh akibat keputusan manajemen yang buruk.

Kemajuan dalam telekomunikasi dan perangkat lunak dan keras computer secara signifikan juga memberikan kontribusi atas meningkatnya kerentanan dan gangguan terhadap sistem informasi. Melalui jaringan telekomunikasi, informasi disebarkan atau dihubungkan ke berbagai lokasi. Kemungkinan adanya akses yang tidak sah, gangguan atau kecurangan dapat saja terjadi baik di satu atau beberapa lokasi yang terhubung. Semakin kompleksnya perangkat keras juga menciptakan kemungkinan terjadinya peluang untuk penetrasi dan manipulasi penggunaan sistem informasi.

Pertumbuhan dan penggunaan yang pesat internet dalam berbagai aktivitas juga mengundang timbulnya berbagai gangguan terhadap system informasi. Dua hal yang menjadi perhatian di sini adalah masalah hackersdan virus. Hacker adalah seseorang yang melakukan akses yang tidak sah ke jaringan komputer untuk tujuan mencari keuntungan, kriminal, atau hanya untuk sekedar kesenangannya. Sedangkan virus adalah program yang mengganggu dan merusak file yang ada dalam komputer, serta sulit untuk dideteksi. Virus ini dapat cepat sekali menyebar, menghancurkan file, dan mengganggu pemrosesan dan memory sistem informasi. Umumnya, untuk mencegah penyebaran virus yang menyerang, digunakan program khususanti virus yang didesain untuk mengecek sistem computer dan file yang ada dari kemungkinan terinfeksi oleh virus komputer. Seringkali, anti virusini mampu untuk mengeliminasi virus dari area yang terinfeksi. Namun, program antivirus ini hanya dapat untuk mengeliminasi atas virus-virus komputer yang sudah ada.

Beberapa ancaman dan gangguan yang mungkin terjadi dan berpengaruh terhadap sistem informasi, adalah sebagai berikut:
1. Kerusakan perangkat keras.
2. Perangkat lunak tidak berfungsi.
3. Tindakan-tindakan personal.
4. Penetrasi akses ke terminal.
5. Pencurian data atau peralatan.
6. Kebakaran.
7. Permasalahan listrik.
8. Kesalahan-kesalahan pengguna.
9. Program berubah.
10. Permasalahan-permasalahan telekomunikasi.


Oleh karenanya, para pengguna komputer disarankan untuk secara berkala memperbarui program anti virus mereka. Semakin meningkatnya kerentanan dan gangguan terhadap teknologi informasi telah membuat para pengembang dan pengguna system informasi untuk menempatkan perhatian yang khusus, terutama terhadap permasalahan-permasalahan yang dapat menjadi kendala untuk penggunaan sistem informasi secara memadai.Kerentanan adalah kelemahan dalam sistem, Kerentanan dan Penyalahgunaan sistem ketika sejumlah data penting dalam bentuk digital, maka data tersebut rentan terhadap berbagai jenis ancaman, dari pada data yang tersimpan secara manual. ancaman-ancaman tersebut bisa saja berasal dari faktor teknis, organisasi, dan lingkungan yang diperparah oleh akibat keputusan manajemen yang buruk.

Kemajuan dalam telekomunikasi dan perangkat lunak dan keras computer secara signifikan juga memberikan kontribusi atas meningkatnya kerentanan dan gangguan terhadap sistem informasi. Melalui jaringan telekomunikasi, informasi disebarkan atau dihubungkan ke berbagai lokasi. Kemungkinan adanya akses yang tidak sah, gangguan atau kecurangan dapat saja terjadi baik di satu atau beberapa lokasi yang terhubung. Semakin kompleksnya perangkat keras juga menciptakan kemungkinan terjadinya peluang untuk penetrasi dan manipulasi penggunaan sistem informasi.

Pertumbuhan dan penggunaan yang pesat internet dalam berbagai aktivitas juga mengundang timbulnya berbagai gangguan terhadap system informasi. Dua hal yang menjadi perhatian di sini adalah masalah hackersdan virus. Hacker adalah seseorang yang melakukan akses yang tidak sah ke jaringan komputer untuk tujuan mencari keuntungan, kriminal, atau hanya untuk sekedar kesenangannya. Sedangkan virus adalah program yang mengganggu dan merusak file yang ada dalam komputer, serta sulit untuk dideteksi. Virus ini dapat cepat sekali menyebar, menghancurkan file, dan mengganggu pemrosesan dan memory sistem informasi. Umumnya, untuk mencegah penyebaran virus yang menyerang, digunakan program khususanti virus yang didesain untuk mengecek sistem computer dan file yang ada dari kemungkinan terinfeksi oleh virus komputer. Seringkali, anti virusini mampu untuk mengeliminasi virus dari area yang terinfeksi. Namun, program antivirus ini hanya dapat untuk mengeliminasi atas virus-virus komputer yang sudah ada.

Beberapa ancaman dan gangguan yang mungkin terjadi dan berpengaruh terhadap sistem informasi, adalah sebagai berikut:
1. Kerusakan perangkat keras.
2. Perangkat lunak tidak berfungsi.
3. Tindakan-tindakan personal.
4. Penetrasi akses ke terminal.
5. Pencurian data atau peralatan.
6. Kebakaran.
7. Permasalahan listrik.
8. Kesalahan-kesalahan pengguna.
9. Program berubah.
10. Permasalahan-permasalahan telekomunikasi.

Oleh karenanya, para pengguna komputer disarankan untuk secara berkala memperbarui program anti virus mereka. Semakin meningkatnya kerentanan dan gangguan terhadap teknologi informasi telah membuat para pengembang dan pengguna system informasi untuk menempatkan perhatian yang khusus, terutama terhadap permasalahan-permasalahan yang dapat menjadi kendala untuk penggunaan sistem informasi secara memadai.

SUMBER :
http://tulisansegar.blogspot.com/2012/11/kerentanan-sistem.html

BG