PENGENDALIAN : TUJUAN, ANCAMAN, DAN PROSEDUR

Di dalam siklus pendapatan, SIA yang didesain dengan baik harus menyediakan pengendalian yang memadai untuk memastikan bahwa tujuan-tujuan berikut ini dicapai:
1) Semua transaksi telah diotorisasikan dengan benar.
2) Semua transaksi yang dicatat valid (benar-benar terjadi).
3) Semua transaksi yang valid, dan disahkan, telah dicatat.
4) Semua transaksi dicatat dengan akurat.
5) Aset (kas, persediaan, dan data) dijaga dari kehilangan ataupun pencurian.
6) Aktivitas bisnis dilaksanakan secara efisien dan efektif.


- Masalah-masalah Umum Pengendalian Internal
Dari penjelasan diatas maksudnya adalah dalam suatu pekerjaan pasti ada saja trouble yang ada pada customer, pada tahap ini saya menjelaskan hanya internalnya saja
yakni:
Ancamannya adalah Kehilangan data, Kinerja yang buruk.
adapun prosedur pengendalian yang dapat diterapkan dalam hal ini, dalam kehilangan data yang dapat dilakukan adalah prosedur cadangan artinya kita harus mempunyai
backup an data agar tidak terjadi kesalahan yang fatal jika data hilang. kemudian ancaman yang terjadi pada kinerja yang buruk dapat dilakukan prosedur persiapan
dan tinjauan laporan kinerja artinya jika kita memilih orang yang akan kita pekerjakan seharusnya kita lihat dulu secara mendalam,agar terlihat skills yang ada pada
diri orang tersebut,nah disitulah dapat dikatakan sebagai prosedur persiapan,jika sudah melakukan prosedur tersebut selanjutnya kita tinjau bagaimana kinerjanya, apakah
memenuhi syarat yang berlaku atau tidak. Karena hal ini sangatlah penting dilakukan jika kita ingin mendapatkan tenaga profesional.
- Pertimbangan Pengendalian Internal
pada tahap ini dilakukan beberapa cara,apa sajakah cara itu??berikut ini saya akan jelaskan secara ringkasnya saja:
Cara pertama adalah melakukan Aplikasi Entri Pesanan Penjualan artinya dalam hal ini harus melakukan proses masuk data dan akan bagaimana mengolahnya, tetapi adapun ancaman
pada proses ini yakni:
1)Pesanan pelanggan yang tidak lengkap atau tidak akurat
2)Penjualan secara kredit ke pelanggan yang memiliki catatan kredit buruk
3)Legitimasi pesanan
4)Habisnya persediaan, biaya penggudangan, dan pengurangan harga.
dan untuk mengatasi ancaman seperti diatas harus dilakukan dengan prosedur pengendalian,seperti dibawah ini:
1)Pemeriksaan edit entri data
2)Persetujuan kredit oleh manajer bagian kredit, bukan oleh fungsi penjualan; catatan yang akurat atas saldo rekening pelanggan.
3)Tanda tangan di atas dokumen kertas, tanda tangan digital dan sertifikat digital untuk e-business
4)Sistem pengendalian persediaan
Cara kedua adalah dengan Aplikasi pengiriman artinya dengan adanya pesanan pasti juga ada tujuan yang akan dikirim dari sebuah pesanan tersebut kepada pelanggan, tetapi
adapun ancaman dari cara ini yakni:
1)Kesalahan Pengiriman(Barang Dagang yang salah, Jumlah yang salah, ALamat yang salah)
2)Pencurian Persediaan
dan untuk mengatasi ancaman seperti diatas harus dilakukan dengan prosedur pengendalian,seperti dibawah ini:
1)Rekonsiliasi pesanan penjualan dengan kartu pengambilan dan slip pengepakan; pemindai kode garis; pengendalian aplikasi entri data
2)Batasi akses fisik ke persediaan;
Dokumentasi semua transfer internal persediaan;
perhitungan fisik persediaan secara periodik persediaan dan rekonsiliasi perhitungan dengan jumlah yang dicatat;
Cara yang ketiga adalah Penagihan dan Piutang Usaha artinya dalam dunia bisnis sering dijumpai utang piutang terhadap kedua belah pihak, namun hal ini adapun ancamannya
seperti berikut:
1)Kegagalan untuk menagih pelanggan
2)Kesalahan dalam penagihan
3)Kesalahan dalam memasukkan data ketika memperbarui piutang usaha
dan untuk mengatasi ancaman seperti diatas harus dilakukan dengan prosedur pengendalian,seperti dibawah ini:
1)Pemisahan fungsi pengiriman dan penagihan;
Pemberian nomor terlebih dahulu ke semua dokumen pengiriman dan rekonsiliasi faktur secara periodik; rekonsiliasi kartu pengambilan dan dokumen pengiriman dengan pesanan penjualan
2)Pengendalian edit entri data Daftar harga
3)Rekonsiliasi buku pembantu piutang usaha dengan buku besar; laporan bulanan ke pelanggan
Cara yang keempat sekaligus yang terakhir adalah Penagihan Kas, artinya pemasukan yang sudah masuk kas akan diambil oleh perusahaan dan kemudian diolah kembali.
tetapi ancaman terhadap cara teersebut ialah:
1)Pencurian Kas
dan untuk mengatasi ancaman seperti diatas harus dilakukan dengan prosedur pengendalian,seperti dibawah ini:
1)Pemisahan tugas; minimalisasi penanganan kas;  kesepakatan lockbox; konfirmasikan pengesahan dan penyimpanan semua penerimaan;
Rekonsiliasi periodik laporan bank dengan catatan seseorang yang tidak terlibat dalam pemrosesan penerimaan kas.

PROSEDUR PEMROSESAN INFORMASI

Model REA Data menyediakan satu metode untuk merancang basis data yang efisien terintegrasi baik data keuangan dan operasional.
artinya dalam model ini semua data harus saling terintegrasi, dari data satu ke data yang lainnya, dan efisien dalam menciptakan rancangan rancangan data keuangan maupun operasional.

Dalam hal ini juga di perlukan kebutuhan informasi untuk siklus pendapatan, di bawah ini beberapa kebutuhan informasi dalam siklus pendapatan :

- Data Operasional
Data operasional dibutuhkan untuk mengawasi kinerja dan untuk melakukan tugas-tugas rutin, seperti berikut ini tugasnya :
1) Merespon pertanyaan pelanggan mengenai saldo akun dan status pesanan.
2) Menentukan ketersediaan untuk persediaan
3) Memilih metode untuk mengirim barang
4) Memutuskan apakah kredit pelanggan tertentu dapat ditambah atau tidak.

- Informasi Sekarang dan Masa Lampau
Dalam hal ini diperlukan agar manajemendapat membuat keputusan strategis seperti berikut ini :
1) Menentukan harga pokok dan jasa
2) Memutuskan jangka waktu kredit yang diputuskan
3) Menentukan pinjaman dalam jangka waktu pendek
4) Merencanakan kampanye pemasaran yang baru
5) Menetepkan kebijakan mengenai retur penjualan dan garansi

- Penilaian Kinerja
Dallam hal ini dibutuhkan proses untuk mengevaluasi dalam kinerja, hal yang harus di perhatikan adalah seperti berikut :
1) Waktu respons terhadap pertanyaan pelanggan
2) Tingkat dan Tren kepuasan pelanggan
3) Keefektifan iklan dan promosi
4) Kinerja staff penjualan
5) Persentase penjualan yang dibutuhkan dan mengirim pesanan
dll.

Diagram REA siklus pendapatan untuk AOE

AKTIVITAS BISNIS SIKLUS PENDAPATAN

Siklus pendapatan adalah rangkaian aktivitas bisnis dan kegiatan pemrosesan informasi
terkait yang terus berulang dengan menyediakan barang dan jasa ke para pelanggan dan
menagih kas sebagai pembayaran dari penjualan-penjualan tersebut.

Aktivitas Bisnis Siklus pendapatan meliputi 4 aktivitas, yang pertama adalah Entri Pesanan Penjualan,
dimana Proses entri pesanan penjualan mencakup tiga tahap, yakni:
Mengambil pesanan dari pelanggan, artinya pada aktivitas ini customer sendiri lah yang akan berkecimpung dalam menanggapi pesanan pelanggan.
- Memeriksa dan menyetujui kredit pelanggan, artinya customer harus teliti untuk memeriksa data-data pelanggan yang masuk dan menyetujui apa yang di inginkan pelanggan
yang sesuai prosedur.
- Memeriksa ketersediaan persediaan, artinya customer harus mengecek barang untuk sebuah penjualan, dan mengatur persediaan yang ada.

yang kedua adalah pengiriman :
Aktivitas dasar kedua dalam siklus pendapatan adalah memenuhi pesanan pelanggan dan mengirimkan barang dagangan yang diinginkan tersebut,
proses ini terdiri dari dua tahap:
Mengambil dan mengepak pesanan,artinya pesanan barang yang sudah di pesan oleh pelanggan harus disiapkan dan selanjutnya akan di packing sesuai dengan pesanan.
Mengirim pesanan tersebut, artinya barang yang sudah di packing akan di kirim ke pelanggan sesuai dengan alamat pelanggan.

yang ketiga adalah Penagihan dan Piutang Usaha:
pada aktivitas ini melibatkan,
- Penagihan ke para pelanggan, artinya dalam hal ini customer berhak menagih uang kepada konsumen yang sudah memesan pesanan dalam jumlah besar.
- Memelihara data piutang usaha, artinya disini dalam urusan berbisnis utang piutang biasanya dilakukan oleh kedua belah pihak, sehingga kedua belah pihak
wajib melaporkan pendataan pemasukan ataupun setoran kepada customer.

yang keempat adalah:
dalam hal ini melibatkan,
- Menangani kiriman uang pelanggan, artinya customer harus benar-benar memastikan keamanan dalam pengiriman uang pelanggan sehingga uang bisa sampai tujuan tanpa
ada halangan apapun.
- Menyimpannya ke bank artinya jika uang sudah di tangan customer, uang terseabut harus di setor ke bank untuk disimpannya.

Tujuan utama siklus pendapatan adalah untuk menyediakan produk yang tepat di tempat dan waktu yang tepat dengan harga yang sesuai.

SUMBER : www.wikipedia,com

PENDEKATAN AUDIT BERDASARKAN RESIKO

Internal audit telah mengalami evolusi yang pesat hingga saat ini. Hal ini dipicu oleh berbagai event risiko baik kecil maupun besar yang terjadi secara global, mulai dari kasus Enron dan Worldcom, hingga yang terbaru yakni krisis keuangan global, yang semakin memperkuat pentingnya fungsi internal audit. Risiko yang bervariasi, dan juga semakin kompleks seiring berkembangnya sistem keuangan saat ini, menjadikan peran internal audit yang kuat semakin diperlukan. Sehingga, ini memicu internal audit untuk terus mengalami evolusi hingga saat ini.

Jika awalnya internal audit hanya berfokus dalam mengidentifikasi pelanggaran semata serta menekankan compliance terhadap regulasi, hingga kemudian punya pemahaman yang menyeluruh mengenai risiko, kini sudah sampai berkembang risk-based audit atau audit berbasis risiko. Berikut ini adalah evolusi yang terjadi pada internal audit.

Kini, trend nternal audit yang berkembang saat ini sudah mengarah kepada risk-based audit, dimana auditor pertama-tama harus memahami dulu bagaimana visi, misi, tujuan, target, dan strategi dari perusahaan, baru kemudian mengidentifikasi dan menganalisa risiko yang berpotensi menghalangi pencapaian tujuan. Auditor bertugas untuk menentukan apakah kontrol sudah ditempatkan dengan baik dan berjalan secara efektif dalam mengelola risiko.

Pendekatan audit berpeduli risiko bukan berarti menggantikan pendekatan audit konvensional yang dijalankan oleh lembaga audit intern   yang sudah berjalan selama ini. Pendekatan ini hanya membawa suatu metodologi audit yang dapat dijalankan oleh auditor intern dalam pelaksanaan penugasan auditnya melalui pendekatan dan pemahaman atas risiko yang harus diantisipasi, dihadapi, atau dialihkan oleh manajemen guna mencapai tujuan.

Perbedaan pendekatan audit berpeduli risiko dengan pendekatan audit konvensional adalah pada metodologi yang digunakan dimana auditor mengurangi perhatian pada pengujian transaksi individual dan lebih berfokus pada pengujian atas sistem dan proses bagaimana manajemen mengatasi hambatan pencapaian tujuan,  serta berusaha untuk membantu manajemen mengatasi (mengalihkan) hambatan yang dikarenakan faktor risiko dalam pengambilan keputusan.


sumber :
http://vibizlearning.com/new/knowledge/audit_berbasis_risiko,_antisipasi_risiko_sejak_dini_%281%29

TINJAUAN UMUM PROSES AUDIT

Tujuan menyeluruh dari suatu audit laporan adalah untuk menyatakan pendapat apakah laporan keuangan klien telah menyajikan secara wajar, dalam senua hal yang material sesuai dengan prinsip-prinsip akuntansi yang berlaku umum (GAAP).Prosess diagonostik untuk membuat pertimbangan tentang akun yang mungkin mengandung salah saji yang material serta memperoleh bukti tentang penyajian yang wajar dalam laporan keuangan melibatkan sejumlah langkah.

Tujuh langkah pokok yang diperlukan dalam perencanaan dan pelaksanaan audit laporan keuangan adalah :
-   Memperoleh pemahaman tentang bisnis dan industry
-   Mengidentifikasi asersi laporan keuangan yang relevan
-   Membuat keputusan tentang jumlah yang material bagi para pengguna laporan keuangan
-   Membuat keputusan tentang komponen risiko audit
-   Memperoleh bukti melalui prosedur audit, termasuk prosedur untuk memahami pengendalian intern, melaksanakan pengujian pengendalian, dan melaksanakan pengujian substantive
-   Menetapkan bagaimana menggunakan bukti untuk mendukung suatu pendapat audit, komunikasi kepada klien lain, serta jasa bernilai tambah
-   Mengkomunikasikan temuan-temuan

SUMBER :
http://farah-aul.blogspot.com/2012/10/audit-gambaran-umum-proses-audit.html

JENIS-JENIS KEGIATAN AUDIT INTERNAL

Pada dasarnya, audit internal melibatkan beberapa langkah dan proses yang berulang-ulang dalam pendekatan mereka, tetapi menghasilkan hasil audit yang berbeda tergantung pada sifat dan jenis area yang diaudit. Langkah-langkah dasar dalam proses audit internal adalah sebagai berikut:

1. Melakukan penilaian risiko formal bagi organisasi/perusahaan (apa yang penting untuk dilihat)
2. Menyusun audit universe (apa yang berpotensi untuk dapat dilakukan audit)
3. Menyusun rencana audit berbasis risiko (apa yang akan diaudit dan kapan dilaksanakan)
4. Pelaksanaan rencana audit tahunan (pelaksanaan audit)
5. Peninjauan kembali dan mereformasi (mulai dari awal lagi)

Ini adalah langkah-langkah dasar. Dalam setiap seksi, ada juga standar konsistensi metodologi dan pendekatan yang harus diikuti. Sebagai contoh, untuk setiap pelaksanaan rencana audit tahunan, auditor umumnya melaksanakan langkah-langkah berikut:

1. Memahami dan mendokumentasikan proses dan prosedur dari fungsi atau area yang akan diaudit diaudit (preliminary survey and analysis)
2. Menentukan sasaran audit dari area atau fungsi yang akan diaudit (audit objectives)
3. Menentukan risiko terhadap pencapaian tujuan-tujuan audit tersebut
4. Memahami pengendalian intern yang ada untuk mengurangi risiko ke tingkat yang dapat diterima atau kontrol kelemahan yang ada untuk mendukung risiko
5. Melakukan pengujian terhadap desain yang memadai dan operasional yang memadai efektiv serta mengukur dampak dari kelemahan pengendalian tersebut
6. Melaporkan temuan hasil audit dan memberikan rekomendasi untuk pengendalian intern dan / atau peningkatan efisiensi operasi
7. Memonitor dan melaporkan upaya mitigasi manajemen untuk mengontrol kelemahan yang diidentifikasi berada di luar tingkat toleransi risiko manajemen.

SUMBER :
http://internalaudit-karmacon.blogspot.com/2010/02/internal-audit-itu-sebenarnya-apa-sih.html

STANDAR AUDIT INTERNAL

Audit atau pemeriksaan dalam arti luas bermakna evaluasi terhadap suatu organisasi, sistem, proses, atau produk. Audit dilaksanakan oleh pihak yang kompeten, objektif, dan tidak memihak, yang disebut auditor. Tujuannya adalah untuk melakukan verifikasi bahwa subjek dari audit telah diselesaikan atau berjalan sesuai dengan standar, regulasi, dan praktik yang telah disetujui dan diterima.

Internal Audit adalah aktivitas independen, objektif dan konsultasi yang dirancang untuk menambah nilai dan meningkatkan operasi organisasi. Ini membantu organisasi mencapai tujuannya secara sistematis, pendekatan secara disiplin untuk mengevaluasi dan meningkatkan efektivitas manajemen risiko, pengendalian intern, dan proses tata kelola (apabila dapat diartikan dari governance process).
Atau bisa juga Standar audit internal adalah pedoman kerja audit internal yang memuat maksud, struktur dan hubungan kerja, fungsi, ruang lingkup, kebijakan, standar, kode etik, evaluasi dan penyempurnaan.

ELEMEN 5 : INFORMASI DAN KOMUNIKASI

Informasi dan komunikasi merupakan elemen-elemen yang penting dari pengendalian intern perusahaan.
Informasi tentang lingkungan pengendalian, penilaian risiko, prosedur pengendalian dan monitoring diperlukan oleh manajemen Winnebago pedoman operasional dan menjamin ketaatan dengan
pelaporan hukum dan peraturan-peraturan yang berlaku pada perusahaan. Informasi juga diperlukan dari pihak luar perusahaan. Manajemen dapat menggunakan informasi jenis ini untuk menilai standar eksternal. Hukum, peristiwa dan kondisi yang berpengaruh pada pengambilan keputusan dan pelaporan eksternal.

ELEMEN 4 : PEMANTAUAN

Pemantauan terhadap sistem pengendalian intern akan menemukan kekurangan serta meningkatkan efektivitas pengendalian.
Pengendalian intern dapat di monitor dengan baik dengan cara penilaian khusus atau sejalan dengan usaha manajemen.
Usaha pemantauan yang terakhir dapat dilakukan dengan cara mengamati perilaku karyawan atau tanda-tanda peringatan yang diberikan oleh sistem akuntansi.
Penilaian secara khusus biasanya dilakukan secara berkala saat terjadi perubahan pokok dalam strategi manajemen senior,
struktur korporasi atau kegiatan usaha.
Pada perusahaan besar, auditor internal adalah pihak yang bertanggung jawab atas pemantauan sistem pengendalian intern.
Auditor independen juga sering melakukan penilaian atas pengendalian intern sebagai bagian dari audit atas laporan keuangan.

ELEMEN 2 : PENILAIAN RESIKO

Semua organisasi memiliki risiko, dalam kondisi apapun yang namanya risiko pasti ada dalam suatu aktivitas, baik aktivitas yang berkaitan dengan bisnis (profit dan non profit) maupun non bisnis. Suatu risiko yang telah di identifikasi dapat di analisis dan evaluasi sehingga dapat di perkirakan intensitas dan tindakan yang dapat meminimalkannya.
Jadi sebelum mengambil keputusan dalam berorganisasi, kita juga harus memikirkan cara lain agar resiko yang dapat dihindari dan meminimalkan kerugian yang ada.

ELEMEN 1 : LINGKUNGAN PENGENDALIAN

Lingkungan pengendalian perusahaan mencakup sikap para manajemen dan karyawan terhadap pentingnya pengendalian yang ada di organisasi tersebut. Salah satu faktor yang berpengaruh terhadap lingkungan pengendalian adalah filosofi manajemen (manajemen tunggal dalam persekutuan atau manajemen bersama dalam perseroan) dan gaya operasi manajemen (manajemen yang progresif atau yang konservatif), struktur organisasi (terpusat atau ter desentralisasi) serta praktik kepersonaliaan. Lingkungan pengendalian ini amat penting karena menjadi dasar keefektifan unsur-unsur pengendalian intern yang lain. pengendalian internal vc pengendalian manajemen:

    pengendalian internal

a. terdiri dari pengendalian intern dan ekstern
b. lebih menekankan pada tujuan perusahaan dan menghubungkan pengendalian manajemen untuk mencapai tujuan
c. meliputi produksi, transportasi dan riset perusahaan.

    pengendalian manajemen

a.  terdiri dari pengendalian administratif dan pengendalian akuntansi
b. menekankan pda pengendalian terhadap mengamankan aktiva perusahaan dengan melakukan pecatatan akuntansi memadai
c. meliputi akuntansi meningkatkan efektifitas dan efesiensi dan taat pd hukum yang berlaku.

ELEMEN 3 : AKTIVITAS PENGENDALIAN

Terdiri dari kebijakan dan prosedur yang menjamin aryawan melaksanakan arah manajemen. Aktivitas Pengendalian meliputi review terhadap system pengendalian, pemisahan tugas, dan pengendalian terhadap sistem informasi. Pengendalian terhadap system informasi meliputi 2 cara:
·        General Controls, mencakup control terhadap akses, perangkat lunak, dan system development.
·        Application Controls, mencakup pencgahann dan deteksi transaksi yang tidak terotorisasi. Berfungsi untuk menjamin completeness, accuracy, authorization, and validity dari proses transaksi.

ELEMEN STRUKTUR PENGENDALI VERSI COSO

COSO sendiri mempunyai arti yakni The Committee of Sponsoring Organizations (COSO) adalah kelompok sektor swasta
yang terdiri dari 5 organisasi, antara lain :

1       American Accounting Association
2       American Institute of Certified Public Accountants
3       Institute of  Internal Auditors
4       Institute of  Management Accountants
5       Financial Executives Institute

Pada tahun 1992, COSO mengeluarkan hasil penelitian untuk mengembangkan definisi pengendalian
internal dan memberikan petunjuk untuk mengevaluasi sistem pengendalian internal.
Laporan tersebut telah diterima secara luas sebagai ketentuan dalam pengendalian internal.

Maksud dari elemen disini ialah sebagai bentuk acuan atau prosedur yang harus dijalani dalam pengendalian intern untuk mewujudkan suatu tujuan, dan elemen-elemen tersebut ialah :

- Lingkungan Pengendalian
- Aktivitas Pengendalian
- Penilaian resiko
- Informasi dan Komunikasi
- Pemantauan

Pengertian Struktur Pengendalian Intern

Di lingkungan perusahaan, pengendalian intern didefinisikan sebagai suatu proses yang diberlakukan oleh pimpinan (dewan direksi) dan management secara keseluruhan, dirancang untuk memberi suatu keyakinan akan tercapainya tujuan perusahaan yang secara umum dibagi kedalam tiga kategori, yaitu:

•     Ke-efektif-an dan efisiensi operasional perusahaan
•     Pelaporan Keuangan yang handal
•     Kepatuhan terhadap prosedur dan peraturan yang diberlakukan

Suatu pengendalian intern bisa dikatakan efektif apabila ketiga kategori tujuan perusahaan tersebut dapat dicapai, yaitu dengan kondisi :

a. Direksi dan manajemen mendapat pemahan akan arah pencapain tujuan perusahaan, dengan, meliputi pencapaian tujuan atau target perusahaan, termasuk juga kinerja, tingkat profitabilitas, dan keamanan sumberdaya (asset) perusahaan.

b. Laporan Kuangan yang dipublikasikan adalah handal dan dapat dipercaya, yang meliputi laporan segmen maupun interim.

c. Prosedur dan peraturan yang telah ditetapkan oleh perusahaan sudah taati dan dipatuhi dengan semestinya.

 Dari definisi di atas dapat kita lihat bahwa tujuan adanya pengendalian intern :

    1. Menjaga kekayaan organisasi.
    2. Memeriksa ketelitian dan kebenaran data akuntansi.
    3. Mendorong efisiensi.
    4. Mendorong dipatuhinya kebijakan manajemen.

Dilihat dari tujuan tersebut maka sistem pengendalian intern dapat dibagi menjadi dua yaitu Pengendalian Intern Akuntansi (Preventive Controls) dan Pengendalian Intern Administratif (Feedback Controls).

Pengendalian Intern Akuntansi dibuat untuk mencegah terjadinya inefisiensi yang tujuannya adalah menjaga kekayaan perusahaan dan memeriksa keakuratan data akuntansi. Contoh : adanya pemisahan fungsi  dan tanggung jawab antar unit organisasi. Sedangkan pengendalian Administratif dibuat untuk mendorong dilakukannya efisiensi dan mendorong dipatuhinya kebijakkan manajemen.(dikerjakan setelah adanya pengendalian akuntansi) Contoh : pemeriksaan laporan untuk mencari penyimpangan yang ada, untuk kemudian diambil tindakan.

HAMBATAN PASIF DAN CONTOHNYA

Hambatan/Ancaman itu adalah suatu eksploitasi potensial dari kerentanan sebuah sistem.

Hambatan pasif adalah hambatan yang disebabkan secara tidak sengaja. Contoh ancaman pasif adalah sistim bermasalah, seperti karena bencana alam. Sistem bermasalah juga karena kegagalan-kegagalan peralatan dan komponen. Berbeda dengan hambatan aktif yang secara sengaja menghambat sistem, hambatan pasif biasanya diakibatkan oleh ketidaksengajaan atau tidak direncanakannya hambatan tersebut. hambatan pasif mencakup kesalahan-kesalahan system, termasuk gangguan alam, seperti gempa bumi, banjir, kebakaran, dan badai. Kesalahan system mewakili kegagalan peralatan komponen seperti kelemahan disk, kekurangan tenaga, dan sebagainya. Untuk mencegah hal-hal yang tidak diinginkan pada hambatan pasif yaitu pada perangkat keras dapat dilakukan dengan cara full backup data.

HAMBATAN AKTIF DAN CONTOHNYA

Yang dimaksud dengan hambatan aktif adalah hambatan yang diterima oleh sistem secara langsung oleh si penghambat tersebut. Terdapat sedikitnya enam metode yang dapat dipakai oleh orang untuk melakukan penggelapan computer. Metode-metode ini adalah menipulasi masukan, gangguan program, gangguan berkas secara langsung, pencurian data, sabotase,dan penyalahgunaan dan pencurian sumberdaya computer.

Hambatan aktif sendiri dilakukan oleh oknum-oknum yang tidak bertanggung jawab dalam melakukan sebuah pekerjaan,
dan menyalahgunakan prosedur yang ada, dengan mengiming-imingi suatu hal untuk sebuah kepuasan konsumen.

Tiga kategori individu yang bisa menimbulkan serangan ke sistem informasi:
1.Karyawan sistim informasi
2.Para pemakai
3.Pengganggu

Hambatan aktif contohnya penipuan dalam sebuah komponen-komponen dari komputer dan sabotase.

KERENTANAN DALAM SISTEM

Kerentanan adalah suatu kelemahan sedangkan sistem adalah suatu kesatuan yang terdiri atas komponen atau elemen yang saling berinteraksi, saling terkait, atau saling bergantung membentuk keseluruhan yang kompleks. Jadi kerentanan dalam sistem dapat diartikan suatu kelemahan dalam suatu komponen atau elemen yang saling berintegrasi.
Jika membicarakan tentang kerentanan pasti berhubungan dengan ancaman.  Karena ada kerentanan maka pasti akan ada ancaman-ancaman dalam sistem. Ada dua pendekatan dasar yang dipakai untuk meneliti kerentanan dan ancaman-ancaman sistem informasi:

1. Pendekatan kwantitatif untuk penaksiran risiko
2. Pendekatan kwalitatif

Pendekatan Kwantitatif
yang berarti setiap kemungkinan kerugian itu dihitung sesuai dari hasil biaya kerugian perorangan kemudian di kalikan dengan kemungkinan munculnya biaya-biaya kerugian tambahan atau lainnya. Di dalam pendekatan Kwantitatif ini muncul kesulitan-kesulitan untuk menafsir kerugian, kesulitan tersebut ialah :
-         Kesulitan Mengidentifikasi Biaya releven per Kerugian dan kemungkinan-kemungkinan yang terkait.
-         Kesulitan Menaksir kemungkinan dari kegagalan yang meramalkan masa depannya seperti apa dan bagaimana kondisinya.

Pendekatan Kwalitatif
Dilakukan dengan cara mengurutkan ancaman-ancaman sistem serta menyusun secara subyektif terhadap kemungkinan total kerugian perusahaan. Metode ini dimaksudkan untuk menganalisa kemungkinan kerugian dari sebuah masalah, berikut ini adalah kemungkinan masalah kerugiannya :
-         Kehilangan perangkat Lunak (Software)
-         Kehilangan perangkat Keras (Hardware)
-         Kehilangan Data
-         Gangguan Bisnis
-         Kehilangan Layanan dan pegawai

referensi
Heta Antina R.M, Kerentanan dan Gangguan dalam Sistem Informasi, [online], (http://heta-a-r-feb10.web.unair.ac.id/artikel_detail-40713-SISTEM%20INFORMASI%20MANAJEMEN-Kerentanan%20dan%20Gangguan%20Terhadap%20Sistem%20Informasi.html ,diakses tanggal 18 Oktober 2012)

www.wikipedia.com

DATA FLOW DIAGRAM

DFD merupakan sebuah diagram dengan simbol-simbol grafis yang menyatakan aliran algoritma atau proses yang menampilkan langkah-langkah yang disimbolkan dalam bentuk kotak, beserta urutannya dengan menghubungkan masing masing langkah tersebut menggunakan tanda panah. Diagram ini bisa memberi solusi selangkah demi selangkah untuk penyelesaian masalah yang ada di dalam proses atau algoritma tersebut.
DFD ini juga meliputi beberapa tahap rancangan untuk bekerja dan saling berintegrasi,berikut adalah tahap-tahapnya :

1. Kesatuan Luar : Merupakan kesatuan lingkungan diluar sistem yang dapat berupa orang, organisasi atau sistem lainnya yang berada di lingkungan luar dan akan memberikan input atau menerima output dari sistem. Maksudnya seperti user itu sendiri yang menjalankan sebuah sistem untuk mendapatkan output dari sistem itu sendiri.
2.    Arus Data : Mengalir diantara proses, simpanan data, dan kesatuan luar. Arus data ini menunjukan arus dari data yang di dapat berupa masukan/inputan untuk sistem.
3.    Proses : Kegiatan atau kerja yang dilakukan oleh manusia, mesin/computer
4.    Simpanan Data : Merupakan simpanan dari data yang berupa :
a.     Suatu File/Database
b.    Suatu Arsip
c.     Suatu Tabel
d.    Buku
e.     Agenda

CONTOH

PENGERTIAN FLOWCHART DAN SIMBOL SIMBOLNYA

Flowchart merupakan gambar atau bagan yang memperlihatkan urutan dan hubungan antar proses beserta instruksinya. Gambaran ini dinyatakan dengan simbol. Dengan demikian setiap simbol menggambarkan proses tertentu. Sedangkan hubungan antar proses digambarkan dengan garis penghubung.
Flowchart ini merupakan langkah awal pembuatan program. Dengan adanya flowchart urutan poses kegiatan menjadi lebih jelas. Jika ada penambahan proses maka dapat dilakukan lebih mudah. Setelah flowchart selesai disusun, selanjutnya pemrogram (programmer) menerjemahkannya ke bentuk program dengan bahsa pemrograman.

Simbol-simbol flowchart
Flowchart disusun dengan simbol-simbol. Simbol ini dipakai sebagai alat bantu menggambarkan proses di dalam program.

PENGERTIAN SISTEM AKUNTANSI

Suatu komponen organisasi yang mengumpulkan, mengklasifikasikan, mengolah, menganalisa dan mengkomunikasikan informasi finansial dan pengambilan keputusan yang relevan bagi pihak luar perusahaan dan pihak ekstern.

Fungsi penting yang dibentuk SIA pada sebuah organisasi antara lain :

•     Mengumpulkan dan menyimpan data tentang aktivitas dan transaksi.
•     Memproses data menjadi into informasi yang dapat digunakan dalam proses pengambilan keputusan.
•     Melakukan kontrol secara tepat terhadap aset organisasi.

Subsistem SIA memproses berbagai transaksi keuangan dan transaksi nonkeuangan yang secara langsung memengaruhi pemrosesan transaksi keuangan.

SIA terdiri dari 3 subsistem:

•     Sistem pemrosesan transaksi

mendukung proses operasi bisnis harian.

•     Sistem buku besar/ pelaporan keuangan

menghasilkan laporan keuangan, seperti laporan laba/rugi, neraca, arus kas, pengembalian pajak.

•     Sistem pelaporan manajemen

Manfaat SIA :

•     Menyediakan informasi yang akurat dan tepat waktu sehingga dapat melakukan aktivitas utama pada value chain secara efektif dan efisien.
•     Meningkatkan kualitas dan mengurangi biaya produk dan jasa yang dihasilkan
•     Meningkatkan efisiensi
•     Meningkatkan kemampuan dalam pengambilan keputusan
•     Meningkatkan sharing knowledge
•     menambah efisiensi kerja pada bagian keuangan

sumber : Wikipedia dan http://henrylifegate.wordpress.com/2010/10/05/pengertian-s-i-a/