PERANCANGAN SISTEM KEAMANAN PERUSAHAAN DAGANG

A. Keamanan Sistem Informasi: Sebagai TinjauanSistem

keamanan informasi merupakan suatu subsistem dalam suatu organisasi yang bertugas mengendalikan resiko terkait dengan sistem informasi berbasis computer, yang memiliki elemen utama system informasi, seperti perangkat keras, data base, prosedur dan pelaporan.

1. Siklus Hidup Keamanan Sistem Informasi
Sistem keamanan computer dikembangkan dengan menerapkan metode analisis, desain, implementasi, serta evaluasi, dan pengendalian.

2. System Keamanan Informasi dalam organisasi
Agar bisa efektif, system keamanan harus dikelola oleh chief security officer (CSO), yang harus melapor langsung pada dewan direksi demi terciptanya independensi. Tugas utama CSO adalah memberikan laporan kepada dewan direksi untuk mendapatkan persetujuan dewan direksi, yang mencakup setiap fase dari siklus hidup.

3. Menganalisis kerentanan dan ancaman

Pendekatan kuantitatif untuk menaksir resiko menghitung setiap eksposur kerugian sebagai hasil kali biaya kerugian setiap item eksposur dengan kemungkinan terjadinya eksposur tersebut.

Pendekatan kualitatif secar asederhana merinci daftar kerentanan dan ancaman terhadap system, kemudian secara subjektif meranking item-item tersebut berdasarkan konstribusi setiap item tersebut terhadap total eksposur kerugian perusahaan.

B. Kerentanan dan Ancaman

Kerentanan merupakan suatu kelemahan di dalam suatu system. Ancaman merupakan suatu potensi eksploitasi terhadap suatu kerentanan yang ada.

1. Tingkat Keseriusan Kecurangan Sistem Informasi
Hal ini terjadi karena disebagian besar kasus, kecurangan yang terdeteksi jarang diajuakan ke meja hijau karena bisa membuat public mengetahui kelemahan pengendalian internal perusahaan. Manajer enggan berharap dengan sisi negative publisitas yang bisa menimbulkan penghakiman masyarakat.

2. Individu yang dapat menjadi ancaman bagi system informasi
Keberhasilan serangan terhadap system informasi memerlukan akses terhadap hardware, file data yang sensitive, atau program yang kritis.

3. Ancaman aktif pada system informasi

C. Sistem Keamanan Sistem Informasi

Mengendalikan acaman dapat dicapai dengan menerapkan ukuran-ukuran keamanan dan perencanaan kontingensi. Ukuran keamanan focus pada pencegahan dan pendektesian ancaman, rencana kontingensi focus pada perbaikan terhadap akibat dampak suatu ancaman.

1. Lingkungan pengendalian
Merupakan dasar keefektifan system pengendalian dan juga tergantung pada delapan faktor.

2. Pengendalian ancaman aktif
Cara utama pencegahan ancaman aktif terkait dengan kecurangan dan sabotase adalah dengan menerapkan tahap-tahap pengendalian akses, dengan menggunakan flosofi pendekatan berlapis untuk pengendalian akses melibatkan pembangunan banyak tahap pengendalian yang memisahkan calon penyusup dari sasaran potensial mereka.

3. Pengendalian ancaman pasif
Ancaman pasif mencakup masalah seperti kegagalan perangkat keras dan mati listrik. Pengendalian yang dapat dilakukan adalah berupa pengendalian preventif maupun korektif.

4. Keamanan internet

D. Pengelolaan Resiko Bencana

Banyak organisasi tergantung pada system computer untuk mendukung operasi bisnisnya sehari-hari. Konsekuensi dari ketergantungan ini adalah, jika pemrosesan system computer tertunda atau terinterupsi, organisasi mesti menanggung kerugian yang cukup signifikan.

1. Mencegah terjadinya bencana

2. Perencanaan kontingensi untuk mengatasi bencana

Perdagangan pemilik biasanya menggunakan sistem informasi akuntansi untuk membuat account mereka penanganan layak, cepat dan tepat. Karena sistem ini semua tentang penyelidikan dan evaluasi catatan dengan persiapan laporan akhir, memberikan sedikit ruang untuk kesalahan. Selain itu, sistem akuntansi banyak informasi memiliki built-in berarti pengurangan kesalahan, semua informasi yang disusun dengan cara otomatis. Komunikasi elektronik maka semua ada contoh minimal kesalahan. Selain proses ini membutuhkan waktu lebih sedikit dengan pekerjaan Anda menjadi lebih efisien daripada sebelumnya. Di sisi lain biaya pelaksanaan sistem informasi akuntansi mungkin tinggi, namun, keuntungan yang menjanjikan dalam jangka panjang melampaui biaya yang dikeluarkan.

Sebuah sistem informasi akuntansi menyediakan semua peralatan yang diperlukan untuk melacak proses keuangan seseorang bersama-sama data tentang klien seseorang dan dealer. Tujuan utama struktur ini adalah untuk memberkati perusahaan dengan status keuangan mereka dan kemampuan. Berikut ini dapat membantu para manajer untuk menyorot dan mengenali variasi dalam bisnis mereka.

Selain ini urutan untuk memutuskan apakah suatu perusahaan tertentu memerlukan sistem informasi akuntansi dan jenis apa yang dibutuhkan adalah bahwa informasi kunci yang pengguna harus mengetahui dengan pengawasan menyeluruh dari semua prosedur akuntansi dan penilaian sifat transaksi. Hanya kemudian kita dapat menyimpulkan pada semua jelas kebutuhan sistem informasi akuntansi dari perusahaan mana pun.

Keamanan sistem menjelaskan langkah-langkah yang dirancang untuk menolak akses ke personil yang tidak sah (termasuk penyerang atau penyusup bahkan disengaja) dari system mengakses sebuah bangunan, fasilitas, sumber daya, atau informasi yang tersimpan;. Dan bimbingan mengenai bagaimana merancang struktur untuk melawan tindakan berpotensi bermusuhan keamanan sistem dapat sebagai sederhana sebagai terkunci pintu atau sebagai rumit seperti beberapa lapisan hambatan, bersenjata  dan penempatan.

CONTOH FLOWCHART PEMBELIAN BARANG

PENIPUAN DAN PENGAMANAN KOMPUTER

Keamanan Komputer terdiri atas : Pengamanan hardware, pengamanan data, pengaman sistem informasi , pengamanan jaringan. Pengamanan hardware berarti mengamankan hardware dari stole (pencurian komponen hardware,sabotase, pengrusakan hardware, pengrusakan fasilitas pendukung. Pengamanan data merupakan pengamanan data dari pencurian data, perusakan data dan juga penghapusan data, pengamanan sistem informasi yaitu : pengamanan sistem informasi dari penipuan data, pengawasan sistem informasi dan sebagainya,dan Pengamanan jaringan adalah cara kerja sistem jaringan, protokol, komponen jaringan, pengamanan paket data dan hak akses user.
Ada tiga karakteristik sebuah penipuan :
- Pencurian sesuatu yang berharga .

- Konversi ke Uang tunai .

- Penyembunyian

Cara yang umum dan efektif untuk menyembunyikan suatu pencurian adalah untuk membebankan item yang dicuri ke suatu akun biaya, cara lain untuk menyembunyikan aset adalah dengan cara gali lubang tutup lubang (lapping) Pada skema perputaran kiting, pelaku menutupi pencuriannya dengan cara menciptakan uang melalui transfer uang antar bank.

Sebab-sebab terjadinya penipuan :

•         Para peneliti telah membandingkan karakteristik Psikologis dan demografis tiga kelompok orang :

1.    Kejahatan Kerah putih

2.    Masyarakat Umum

3.    Kejahatan Kekerasan

 Penelitian menunjukkan bahwa terdapat tiga kondisi yang biasanya terjadi sebelum terjadi penipuan

– A pressure or motive (tekanan atau motif)

– An opportunity (peluang)

– A rationalization (rasionalisasi)

Tekanan

• What are some financial pressures?

– Gaya hidup melebihi kemampuan

– Tingginya utang pribadi

– “inadequate” income (pendapatan tidak cukup)

– Rendahnya tingkat kredit

– Besarnya kerugian keuangan

– Besarnya utang judi

• What are some work-relatedpressures?

– Gaji yang rendah

– Tidak adanya pengakuan atas kinerja

– Ketidakpuasan atas pekerjaan

– Rasa takut akan kehilangan pekerjaan

– Rencana bonus yang terlalu agresif

• What are other pressures?

– tantangan

– Tekanan keluarga/rekan kerja

– Ketidakstabilan emosi

– Kebutuhan akan kekuasaan

– Harga diri atau ambisi yang berlebihan

Peluang

• Peluang adalah kondisi atau situasi yang memungkinkan seseorang untuk melakukan dan menutupi suatu tindakan yang tidak jujur

• Peluang seringkali berasal dari kurangnya pengendalian internal

• Peluang yang paling umum menimbulkan penipuan, berasal dari kegagalan perusahaan untuk menjalankan sistem pengendalian internalnya

Rasionalisasi

• Kebanyakan pelaku penipuan mempunyai alasan atau rasionalisasi yang membuat mereka merasa perilaku yang ilegal tersebut sebagai sesuatu yang wajar

• Berikut ini adalah sebagian dari rasionalisasi yang paling sering digunakan :

1. Pelaku “hanya meminjam” aset yang dicuri

2. apa yang saya lakukan tidak seserius itu

Penipuan Komputer

• Departemen Kehakiman Amerika Serikat mendefinisikan penipuan komputer sebagai tindak ilegal apapun yang membutuhkan pengetahuan teknologi komputer untuk melakukan tindakan awal penipuan, penyelidikan, atau pelaksanaannya

• Contoh : pencurian, penggunaan, akses, modifikasi, penyalinan, perusakan software

atau data secara tidak sah

Peningkatan Penipuan Komputer

• Organisasi-organisasi yang melacak penipuan komputermemperkirakan bahwa 80% usaha di Amerika Serikat telah menjadi korban paling tidak satu insiden penipuan komputer, dengan biaya mencapai $10 miliar pertahun

Klasifikasi Penipuan Komputer

•         Penipuan Data

•         Penipuan pemroses

•         Penipuan Input

•         Penipuan Output

•         Penipuan Perintah Komputer

Penipuan dan Teknik Penyalahgunaan Komputer

• Beberapa teknik penipuan dan penyalahgunaan komputer

– Cracking (menjebol)

– Data diddling (mengacak data)

– Data leakage (kebocoran data)

– Denial of service attack (serangan penolakan pelayanan)

– Eavesdropping (menguping)

– E-mail forgery and threats (pemalsuan e-mail)

– Hacking (melanggar masuk)

– Internet misinformation and terrorism (informasi yang salah di internet dan terorisme internet)

– Logic time bomb (bom waktu logika)

– Masquerading or impersonation (menyamar atau meniru)

– Password cracking (penjebolan password)

– Piggybacking (menyusup)

– Round-down (pembulatan ke bawah)

– Salami technique (teknik salami)

– Software piracy (pembajakan software)

– Scavenging (pencarian)

– Social engineering (rekayasa sosial)

– Superzapping (serangan cepat)

– Trap door (pintu jebakan)

– Trojan horse (kuda troya)

– Virus

– Worm (cacing)

Mencegah dan Mendeteksi Penipuan Komputer

• Membuat standar tertentu dapat secara signifikan mengurangi potensi terjadinya penipuan dan kerugian yang dapat dihasilkannya

– Membuat penipuan lebih jarang terjadi

– Meningkatkan kesulitan untuk melakukan penipuan

– Memperbaiki metode deteksi

– Mengurangi kerugian akibat penipuan

– Menuntut dan memenjarakan pelaku penipuan

Membuat Penipuan Lebih Jarang Terjadi.

Menggunakan praktik mempekerjakan dan memecat pegawai yang semestinya.

Mengatur para pegawai yang merasa tidak puas.

Melatih para pegawai mengenai standar keamanan dan pencegahan terhadap penipuan.

Mengelola dan menelusuri lisensi software.

Meminta menandatangani perjanjian kerahasiaan kerja.

Meningkatkan Kesulitan untuk Melakukan Penipuan.

Mengembangkan sistem pengendalian internal yang kuat.

Memisahkan tugas.

Meminta pegawai mengambil cuti dan melakukan rotasi pekerjaan.

Membatasi akses ke perlengkapan komputer dan file data.

Mengenkripsi data dan program.

Memperbaiki Metode Deteksi.

Mengamankan saluran telepon dan sistem dari virus.

Mengendalikan data yang sensitif.

Mengendalikan komputer laptop.

Mengawasi informasi hacker

Mengurangi kerugian akibat penipuan.

Tetap menggunakan jaminan asuransi yang memadai.

Menyimpan salinan cadangan program dan file data di dalam lokasi luar kantor yang aman. 

Mengembangkan rencana kontinjensi dalam hal kejadian penipuan.

Menggunakan software untuk mengawasi kegiatan sistem dan untuk memulihkan diri dari akibat penipuan.

Menuntut dan Memenjarakan Pelaku Penipuan.

Sebagian besar penipuan tidak dilaporkan dan tidak dituntut untuk beberapa alasan di bawah ini?

Banyak kasus penipuan yang belum terdeteksi.

Perusahaan segan melaporkan kejahatan komputer.

Petugas penegak hukum dan pengadilan sibuk sekali dengan kejahatan kekerasan, sehingga mereka hanya punya waktu sedikit untuk kasus penipuan yang tidak mengandung kekerasan fisik.

Penipuan adalah hal yang sulit, berbiaya mahal,dan memakan waktu lama untuk diselidiki dan dituntut.

Banyak petugas penegak hukum, pengacara dan para hakim kurang memiliki keahlian komputer yang dibutuhkan untuk menyelidiki, menuntut, dan mengevaluasi kejahatan komputer.

Kesimpulan :

• Review tentang pengendalian internal perusahaan harus dilakukan untuk menganalisis efektifitasdalam mencegah penipuan

• Pengendalian-pengendalian harus dilakukandengan benar untuk mendeteksi penipuan

• Para pegawai dalam suatu perusahaan harusdilatih mengenai kesadaran atas penipuan, st

PENGENDALIAN DALAM SISTEM INFORMASI AKUNTANSI

AKTIVITAS PENGENDALIAN
Aktivitas pengendalian bertujuan untuk mengarahkan karyawan agar karyawan dapat bertindak sesuai dengan arahan manajer.

• Aktivitas yang terkait dengan pelaporan keuangan. Meliputi: Perancangan dokumen yang baik dan penggunaan dokumen bernomor urut tercetak; Pemisahan tugas; Otorisasi atas transaksi; Pengamanan yang memadai; Cek independen atas kinerja rekan sekerja; Penilaian (valuation) atas jumlah yang mesti dicatat yang tepat
• Aktivitas yang terkait dengan pemrosesan informasi, meliputi pengendalian umum dan pengendalian aplikasi. Aktivitas ini membantu memastikan reliabilitas dan integritas sistem informasi yang memproses informasi keuangan maupun informasi non keuangan.

Aktivitas pengendalian yang lain yang relevan dengan pelaporan keuangan adalah review atas kinerja, yang meliputi:
1. Membandingkan anggaran dan nilai aktual
2. Menganalisis kaitan antar data, melakukan investigasi dan tindakan korektif
3. Review atas kinerja fungsional atau area tertentu
Aktivitas Pengendalian

• Secara umum, prosedur-prosedur pengendalian termasuk dalam satu dari lima kategori berikut ini :

1. Otorisasi transaksi dan kegiatan yang memadai
2. Pemisahan tugas
3. Desain dan penggunaan dokumen serta catatan yang memadai
4. Penjagaan aset dan catatan yang memadai
5. Pemeriksaan independen atas kinerja

Aktivitas pengendalian dapat berupa:
Pengendalian pengolahan informasi mencakup:

• Otorisasi semestinya terhadap transaksi
• Dokumen dan catatan
• Pengecekan independen
• Pemisahan tugas
• Pengendalian fisik
• Review terhadap kinerja

PENGENDALIAN UMUM
Meliputi:

• Pengendalian organisasi.
• Pengendalian dokumentasi.
• Pengendalian akuntabilitas aktiva.
• Pengendalian praktik manajemen.
• Pengendalian operasi pusat informasi
• Pengendalian otorisasi
• Pengendalian akses

PENGENDALIAN ORGANISASI
Organisasi menetapkan hubungan kerja antara karyawan dan unit organisasi. Struktur organisasi dirancang sedemikian rupa sehingga menghasilkan organisasi yang independen. Organisasi yang independen adalah struktur organisasi yang memisahkan wewenang dan tanggung jawab sedemikian rupa sehingga fungsi yang tidak kompatibel dipisahkan. Selain melalui pemisahan tugas, pengendalian juga dicapai dengan monitoring.
Dalam sistem manual, karyawan yang menangani aktiva mesti dipisahkan dari karyawan yang memiliki otorisasi untuk melaksanakan suatu transaksi dan karyawan yang bertanggung jawab untuk mencatat transaksi.
Sistem informasi memiliki tanggung jawab untuk merekam dan memproses data. Oleh karena itu sistem informasi mesti independen dari semua departemen yang menggunakan data dan informasi tersebut. Departemen pengguna adalah departemen yang memiliki tanggung jawab untuk menginisiasi dan mengotorisasi transaksi. Selain itu, fungsi pengembangan sistem mesti dipisahkan dari sistem pemrosesan transaksi.
PENGENDALIAN DOKUMENTASI
Dokumentasi yang baik berguna untuk efisiensi dalam perbaikan bug sistem, untuk efisiensi dalam pengembangan tambahan aplikasi baru, serta untuk pelatihan karyawan dalam mengenalkan sistem aplikasi.
Dokumentasi yang diperlukan meliputi:

• Kebijakan terkait dengan sistem, seperti kebijakan pengembangan sistem, kebijakan pengujian sistem, kebijakan operasi computer, dan kebijakan penanganan bencana dan keamanan sistem.
• Dokumentasi aplikasi sistem, seperti flowchart, data flow diagram, kode rekening, deskripsi prosedur, prosedur koreksi kesalahan, prosedur pengendalian, deskripsi file (termasuk kamus data), format output sistem, dan deskripsi input output sistem.
• Dokumentasi program.
• Dokumentasi data
• Dokumentasi operasi
• Dokumentasi untuk pengguna.

PENGENDALIAN AKUNTABILITAS AKTIVA
Sumber daya perusahaan (aktiva) perlu dijaga. Cara menjaga aktiva tersebut antara lain:

• Penggunaan buku pembantu dalam catatan akuntansi
• Rekonsiliasi (seperti rekonsiliasi kas dan persediaan)
• Prosedur acknowledgement sebagai bentuk wujud pertanggungjawaban atas aktiva yang ditangani oleh seseorang atau suatu bagian.
• Penggunaan log dan register
• Review oleh pihak independent

PENGENDALIAN PRAKTIK MANAJEMEN
Meliputi kebijakan dan praktik sumber daya manusia, komitmen terhadap kompetensi, praktik perencanaan, praktik audit, dan pengendalian pengembangan sistem aplikasi (prosedur perubahan sistem dan prosedur pengembangan sistem baru).
PENGENDALIAN APLIKASI
Meliputi:

• Pengendalian otorisasi,
• Pengendalian input, dapat berupa edit test pada saat data diinputkan ke dalam layar komputer (validity check, limit check, field check, relationship check), dapat berupa batch control total (amount control total, hash total dan record count) jika data diinputkan secara batch.
• Pengendalian proses, dapat berupa manual cross check dan pengendalian proses yang lain.
• Pengendalian output. Output mesti didistribusikan ke pihak yang tepat.

Tinjauan menyeluruh konsep-konsep pengendalian
Apakah definisi dari pengendalian internal itu ?
Pengendalian internal adalah rencana organisasi dan metode bisnis yang dipergunakan untuk menjaga aset, memberikan informasi yang akurat dan andal, mendorong dan memperbaiki efisiensi jalannya organisasi, serta mendorong kesesuaian dengan kebijakan yang telah ditetapkan.

• Apakah pengendalian manajemen itu ?
• Pengendalian manajemen meliputi tiga keutamaan :

1        Merupakan bagian tanggung jawab manajemen yang utuh.
2        Dirancang untuk mengurangi kesalahan, ketidak teraturan, dan mencapai tujuan organisasi.
3. Berorientasi dan berusaha untuk membantu karyawan mencapai tujuan perusahaan.
TUJUAN PENGENDALIAN INTERNAL:

• Efektivitas dan efisiensi operasi
• Reliabilitas pelaporan keuangan
• Kesesuaian dengan aturan dan regulasi yang berlaku

Proses Pengendalian Internal :
l        Proses Pengendalian Internal adalah sebuah proses yang dirancang untuk memastikan bahwa tujuan-tujuan organisasi dapat dicapai, yaitu :
–        Pelaporan keuangan yang handal
–        Efektivitas dan efisiensi operasional organisasi
–        Dipatuhinya semua hukum dan peraturan-peraturan yang diterapkan.

• Apakah unsur-unsur dari pengendalian internal?
• Lingkungan pengendalian

–        Penetapan risiko
–        Aktivitas pengendalian
–        Informasi dan komuniaksi
–        Monitoring/supervisi
–        Apakah terdapat pemisahan fungsi dan tugas pada bagian akuntansi?
–        Tidak ada perangkapan fungsi / tugas oleh satu individu atau satu departemen.
–        Apakah dilaksanakan audit internal?
–        Audit internal sebagai aktivitas evaluasi secara independen dalam organisasi.
Klasifikasi pengendalian internal

• Prosedur-prosedur pengendalian khusus yang digunakan dalam sistem pengendalian internal dan pengendalian manajemen mungkin dikelompokkan  menggunakan empat kelompok pengendalian internal berikut ini:

1. Pengendalian untuk Pencegahan, Pengendalian untuk Pemeriksaan, dan Pengendalian Korektif
2. Pengendalian umum dan Pengendalian aplikasi
3. Pengendalian Administrasi dan Pengendalian Akuntansi
4. Pengendalian Input, proses, dan output

STRUKTUR PENGENDALIAN INTERNAL

• Struktur pengendalian internal menurut COSO
• Lingkungan Pengendalian Internal
• Penaksiran Risiko
• Aktivitas Pengendalian
• Informasi dan Komunikasi
• Monitoring

LINGKUNGAN PENGENDALIAN INTERNAL
Lingkungan pengendalian internal merefleksikan seluruh sikap dan kesadaran dewan direksi, komite audit, manager, pemilik, dan karyawan mengenai pentingnya pengendalian internal sebuah perusahaan. Lingkungan pengendalian merupakan dasar dari seluruh komponen pengendalian internal yang lain.
Lingkungan pengendalian meliputi:
Filosofi manajemen dan gaya operasi. Manajer perlu menjadi contoh perilaku etis dengan mentaati kode etik perusahaan. Manajer perlu menyusun kode etik secara formal. Manajer mesti menekankan pentingnya pengendalian internal dan memperlakukan setiap personel dengan wajar dengan dengan penuh respek.
Integritas dan nilai-nilai etika. Perilaku etis dan tidak etis manajer dan seluruh karyawan akan berdampak besar terhadap keseluruhan struktur pengendalian internal, menciptakan suasana yang secara signifikan mempengaruhi validitas proses pelaporan keuangan. Manajemen mesti secara proaktif memastikan bahwa semua karyawan benar-benar sadar dengan standard etika perusahaan. Manajemen juga mesti membuat kebijakan yang mendukung karyawan untuk mencapai tujuan jangka panjang dan bukan tujuan jangka pendek.
Komitmen terhadap kompetensi. Perusahaan mesti merekrut karyawan yang kompenen dan dapat dipercaya yang memiliki inisiatif dan kreativitas untuk bereaksi secara cepat terhadap kondisi bisnis yang dinamis. Perusahaan mesti memilih personil yang memiliki pengetahuan dan ketrampilan yang memadai untuk menyelesaikan setiap tanggung jawab yang diberikan kepada karyawan tersebut.
Dewan direksi atau komite audit. Dewan direksi semestinya menunjuk komite audit untuk mengawasi praktik dan kebijakan akuntansi dan pelaporan keuangan perusahaan. Komite audit merupakan perantara antara dewan direksi dan auditor internal/eksternal.
Struktur organisasi. Struktur organisasi merupakan rerangka hubungan formal antar personil perusahaan untuk mencapai tujuan organsisasi.
Pemberian wewenang dan tanggung jawab. Perusahaan mesti memiliki deskripsi pekerjaan untuk setiap karyawan. Pendelegasian wewenang dan tanggung jawab mesti dilakukan dengan baik. Perubahan terhadap sistem informasi mesti dilakukan melalui persetujuan tertulis.
Kebijakan dan praktik sumber daya manusia. Setiap karyawan baru mesti dikenalkan dengan pengendalian internal, kebijakan etika dan kode etik perusahaan. Perusahaan mesti perduli dengan undang-undang dan peraturan ketenagakerjaan yang ditetapkan oleh pemerintah. Perusahaan mesti memastikan terwujudnya lingkungan kerja yang aman dan sehat. Perusahaan dapat menyelenggarakan sarana konseling untuk karyawan yang bermasalah. Perusahaan punya prosedur yang baik untuk karyawan yang berhenti bekerja.
Penilaian Resiko

• Perusahaan menghadapi jenis-jenis ancaman berikut ini :

1. strategis — melakukan hal yang salah
2. Operasional ── melakukan hal yang benar, tetapi dengan cara yang salah
3. Keuangan — adanya kerugian sumber daya keuangan, pemborosan, pencurian atau pembuatan kewajiban yang tidak tepat
4. informasi — menerima informasi yang salah atau tidak relevan, sistem yang tidak andal, dan laporan yang tidak benar atau menyesatkan

• Perusahaan yang menerapkan sistem EDI harus mengidentifikasi ancaman-ancaman yang akan dihadapi oleh sistem tersebut, yaitu :

1. Pemilihan teknologi yang tidak sesuai
2. Akses sistem yang tidak diotorisasi
3. Penyadapan transmisi data
4. Hilangnya integritas data
5. Transaksi yang tidak lengkap
6. Kegagalan sistem
7. Sistem yang tidak kompatibel

Beberapa ancaman menunjukkan resiko yang lebih besar karena probabilitas kemunculannya lebih besar, misalnya :

• Perusahaan lebih mungkin menjadi korban penipuan komputer daripada serangan teroris
• Resiko dan penyingkapan harus diperhitungkan bersama-sama

PENAKSIRAN RISIKO
Manajemen mesti mengidentifikasi dan menaksir risiko yang relevan yang dapat mencegah perusahaan mencapai tujuan organisasi. Manajer juga mesti menyusun rencana untuk mengelola risiko yang telah diidentifikasi.

• Mengidentifikasi risiko internal yang signifikan.
• Mengidentifikasi risiko eksternal yang signifikan.
• Menyusun analisis risiko.
• Manajemen risiko yang relevan.

MONITORING
Tujuan monitoring adalah menaksir kualitas struktur pengendalian internal dari waktu ke waktu melalui aktivitas monitoring. Contoh aktivitas monitoring: supervisi atas aktivitas karyawan dari hari ke hari dan audit atas catatan akuntansi.
PAPARAN RISIKO
Setiap perusahaan menghadapi paparan risiko. Paparan risiko dapat berasal dari pihak internal maupun eksternal perusahaan, seperti dari karyawan, konsumen, hacker, pelaku criminal dan bencana alam.
Tipe risiko

• kesalahan yang tidak disengaja
• kesalahan yang disengaja
• pencurian aktiva
• menjebol keamanan perusahaan
• tindak kekerasan dan bencana alam

Paparan terhadap risiko dipengaruhi oleh:

• Frekuensi kejadian. Contoh: penjualan.
• Kerentanan sebuah aktiva. Contoh kas sangat rentan.
• Besarnya nilai rupiah.

Masalah yang memperbesar paparan risiko yang dihadapi perusahaan:

• Kolusi
• Kurangnya penegakan disiplin
• Kejahatan komputer

Contoh kejahatan komputer:

• Pencurian hardware dan software
• penggunaan komputer tanpa otorisasi untuk kepentingan personal
• modifikasi atau penggunaan program untuk melakukan kejahatan

Komputer rentan terhadap tindak kejahatan karena:

• Komputer mengakibatkan pemusatan data dan pemrosesan data
• jejak audit dalam lingkungan SIA tidak sejelas dalam lingkungan manual
• Komputer powerful tetapi kompleks dan rentan

Dalam menerapkan pengendalian, perusahaan mesti mempertimbangkan manfaat dan biaya untuk menerapkan pengendalian tersebut.
Informasi dan Komunikasi
Mengidentifikasi dan merekam informasi yang relevan untuk pelaporan keuangan
mengkomunikasikan informasi yang relevan dengan format yang sesuai

• Harus dipastikan bahwa SIA menghasilkan pelaporan keuangan yang andal.
• Semua transaksi yang diproses adalah transaksi yang valid dan terotorisasi
• semua transaksi yang valid mesti direkam dan diinputkan tepat waktu dengan cukup detail sehingga transaksi dapat diklasifikasikan dengan semestinya.
• semua data input akurat dan lengkap
• semua transaksi yang telah diinput diproses dengan baik
• semua output yang diperlukan disajikan sesuai dengan aturan yang ada untuk menghasilkan informasi yang akurat dan andal
• semua transaksi dicatat dalam periode akuntansi yang tepat

Akuntan harus memahami berikut ini :

• 1. Bagaimana transaksi diawali
  2. Bagaimana data didapat dalam bentuk yang dapat dibaca oleh mesin atau data diubah dari dokumen sumber ke bentuk yang dapat dibaca oleh mesin
  3. Bagaimana file komputer diakses dan diperbarui
  4. Bagaimana data diproses untuk mempersiapkan sebuah informasi
  5. Bagaimana informasi dilaporkan
• Hal-hal tersebut membuat sistem dapat melakukan jejak audit (audit trail).
• Jejak audit muncul ketika transaksi suatu perusahaan dapat dilacak di sepanjang sistem mulai dari asalnya sampai tujuan akhirnya pada laporan keuangan.

E-Commerce Dan E-Business

E-Commerce

E-commerce merupakan kepanjangan dari Electronic Commerce yang berarti perdagangan yang dilakukan secara elektronik. Seperti halnya e-mail (Electronic Mail) yang artinya sudah diketahui yaitu pengiriman surat secara elektronik. Dalam buku Introduction to Information Technology, e-commerce berarti perdagangan elektronik yang mencakup proses pembelian, penjualan, transfer, atau pertukaran produk, layanan, atau informasi melalui jaringan computer, termasuk Internet (Turban, 2005:181).

Apabila dipilah e-commerce terdiri dari huruf e yang berarti elektronik dan commerce yang berarti perdagangan. Pada perdagangan konvensional dikenal adanya penjual dan pembeli, lalu perdagangan sesungguhnya ada barang atau jasa yang dijual dan tentu ada pembelinya. Kata ‘perdagangan’ itu sendiri berdiri dengan arti sekedar tawar menawar antara penjual dan pembeli, lalu apabila keduanya sepakat maka barulah dilakukan transaksi. Perdagangan yang seperti ini terjadi hanya ‘sesaat’ dan tidak ada relasi yang berarti antara penjual dan pembeli, dalam hal ini perdagangan hanyalah sekedar kegiatan menjual dan membeli.

E-Business

Ketika orang mengatakan “saya ada bisnis orang itu,” tentu saja banyak orang berpikir bahwa kegiatan yang akan dilakukan adalah kegiatan yang merupakan transaksi dan berisi tentang penjualan dan pembelian barang, padahal kegiatan yang akan dilakukan belum tentu seperti yang orang pikirkan. Kegiatan berbisnis bukan hanya kegiatan demi mencari keuntungan berupa uang tetapi juga keuntungan yang bersifat abstrak seperti reputasi, kemitraan, dan kepercayaan dalam bertransaksi.

E-business memiliki karakteristik tujuan yang sama dengan bisnis secara konvensional, hanya saja e-business memiliki scope yang berbeda. Bisnis mengandalkan pertemuan antar pebisnis seperti halnya rapat ditempat khusus, atau sekedar untuk berkenalan dengan partner bisnis, sedangkan e-business mengandalkan media Internet sebagai sarana untuk memperoleh tujuannya. Menurut Turban, e-business atau bisnis elektronik merujuk pada definisi e-commerce yang lebih luas, tidak hanya pembelian dan penjualan barang serta jasa, tetapi juga pelayanan pelanggan, kolaborasi dengan mitra bisnis, e-learning, dan transaksi elektronik dalam perusahaan (2005:182).

Intisari

Kedua istilah e-commerce dan e-business apabila tidak dipahami terlebih dahulu akan membuat pembahasan tentang e-commerce itu sendiri menjadi berputar-putar dan tidak sistematis. Hal ini disebabkan karena kebingungan menentukan istilah yang paling cocok untuk mewakili konsep perdagangan dengan sarana elektronik.

Perbedaan yang mendasar antara e-commerce dan e-business adalah bahwa tujuan e-commerce memang benar-benar money oriented (berorientasi pada perolehan uang), sedangkan e-business berorientasi pada kepentingan jangka panjang yang sifatnya abstrak seperti kepercayaan konsumen, pelayanan terhadap konsumen, peraturan kerja, relasi antar mitra bisnis, dan penanganan masalah sosial lainnya.

Selain perbedaan seperti yang telah disebutkan e-commerce dan e-business juga memiliki kesamaan tujuan utama yaitu memajukan perusahaan menjadi perusahaan yang lebih besar dari sebelumnya. E-commerce dan e-business merupakan terobosan yang dapat mendongkrak penjualan melalui online marketing dan sebagai sarana mempromosikan produk melalui media Internet.