E-COMMERCE TOKOPEDIA KEUNGGULAN DAN KELEMAHANYA

ULASAN TENTANG E-COMMERCE

SITUS JUAL BELI ONLINE TOKOPEDIA

 Indonesia punya beberapa startup baru yang muncul di tahun 2013 ini. Salah satu sektor yang marak dimasuki oleh startup adalah situs jual beli online. Berkat dengan adanya situs tersebut, kemudahan yang ditawarkan dalam menjual barang barang baru dengan harga yang tentunya relatif miring alias murah serta selalu menawarkan berbagai tawaran seperti diskon, cicilan bunga 0% bagi konsumen yang ingin membeli dengan sistem kredit, dan juga free shipment atau semua pengiriman barang ditanggung oleh pihak e-commerce. situs seperti ini memegang peranan penting untuk mendorong agar masyarakat mulai berbelanja secara online. Tanpa repot untuk pergi jauh demi bisa membeli barang murah yang sangat di inginkanya.

Sekarang ini mungkin adalah momen yang paling tepat untuk situs jual beli online masuk ke pasar Indonesia. Era e-commerce di Indonesia masih sangat baru dan akan meledak dalam beberapa tahun ke depan. Pada sebuah laporan mengatakan bahwa transaksi online yang terjadi di negara ini akan mencapai nilai Rp 95 triliun tahun ini, dan akan tumbuh sampai Rp 297 triliun di tahun 2016. Fenomena itulah yang menjadi incaran situs-situs jual beli online kali ini. Banyak sekali situs-situs yang bertebaran di internet berikut akan saya jelaskan salah satu situs e-commerce yang baru-baru ini terkenal yaitu tokopedia.Apa saja sih kelebihan dan kekurangan dari tokopedia itu? Mari saya jelaskan disini :

 Keunggulan

• Harga bersaing, saya compare harga dibanding marketplace lainnnya harga barang disini lebih murah lumayan kan bedanya 20 – 30 an ribu membuat saya selalu kembali ke tokopedia kalau mau order suplemen MB. Soalnya harga nya saya sortir di semua marketplace yaa disini deh yang termurah.
• Kemudahan akses masuk ke website, karena websitenya formatnya php jadi website terasa ringan dan simple, tampilannya juga gak banyak neko neko kayak marketplace lainnya yang rame dengan iklan/ads yang kadang bikin pusing kepala.
• Kemudahan fitur transaksinya juga simple.
• Ada fitur dink it bagi seller buat mempromosikan barang tertentu langsung ke atas layaknya kalau di SEO langsung di website tokopedia itu barang kita paling diatas namun hanya 60 menit lalu mesti di klik dink it lagi baru naik teratas lumayan kan, promosi gratisan ke semua calon buyer yang lagi membuka tokopedia. Makanya pemilik id seller di tokopedia wajib buka website nya sepanjang hari biar terpantau ada transaksi atau ada calon buyer yang
• Ada fitur buat melihat profil si seller / pemilik lapak apakah YBS online hari ini apa tidak kan kellihatan keaktifan sang seller kalau ada yang online terakhir tahun lalu berarti lapak tersebut tak terurus kan orang takut buat belanja disitu dan tak terpercaya.
• Ada fitur buat komen buat ulasan produk yang kita beli dan bisa kasih rating biar kelihatan deh banyak atau tidak rating kepuasan pelanggan kita atau pelanggan kecewanya banyak atau tidak kan jadikan patokan untuk calon buyer buat membeli di toko tersebut.
• Untuk member seller biasa masih gratis jadi walau sebanyak apapun stok barang terjual taka da biaya yang dibayar ke tokopedia.
• Ada kolom diskusi buat calon buyer ke sellernya jadi sebelum beli produk bisa tanya tanya dulu sama sellernya

Kekurangan

• Karena terlalu sederhananya jadi kurang berwarna dibanding market place lainnya
• Kalau login mesti selalu ketik ulang passwordnya.
• Tidak ada promosi menarik kayak system poin atau voucher diskon pengiriman dan diskon toko kayak di marketplace lainnya, karena memang sih harganya sudah termurah menurut aku tapi saya pribadi senang sekali kalau belanja online terus pakai poin usage atau diskon voucher J padahal diskon Cuma 10 ribu atau 20 ribu saya serasa puas sekali. Tapi ujung ujungnya pas di compare lagi sama tokoedia yaaa tetap aja tokopedia  murah!
• Belum ada fasilitas pembayaran kartu kredit, hanya via transfer bank saja dan beberapa fasilitas bank lainnya.
• Belum ada konfirmasi otomatis ke HP, di market place lainnya ketika kita sudah checkout keranjang belanja dan sudah masuk ke media pembayaran otomatis ada sms konfirmasi dari marketplace nya notifikasi ucapan terima kasih dan jumlah yang mesti dibayar jadi benar benar membuat buyer langsung aware buat lakukan payment baik itu via atm atau sms banking atau via KK.
• Belum ada email newsletternya kayak marketplace lainnya yang sangat rajin berpromosi.Jadinya kadang saya lupa sedang di marketplace lain apabila saya sudah jadi member dan sudah pernah transaksi dijamin emailnya dua kali sehari buat promosi barang apa saja.

           

Financial Statement dan Financial Reporting PT Agung Podomoro Land Tbk.

1.) FINANCIAL STATEMENT YANG DIDAPATKAN DARI ANNUAL REPORT PT AGUNG PODOMORO LAND Tbk TAHUN AKHIR 2014. SEBAGAI BERIKUT : 

 a.) Laporan posisi keuangan

 

 

 b.) laporan laba rugi 

 

c.) laporan perubahan ekuitas 

d.) Laporan Arus Kas 

B. Financial Reporting 

1.) Laporan Harga Saham 

b.) CSR (Corporate Social Responsibility) 

Corporate Social Responsibility

Our commitment to continuously carrying social responsibility programs in order to develop a better standard of living.

In line with its business development the Company remains committed to giving back to the community through direct engagement in community development programs around its premises. Based on a vision to actively participate in community welfare improvement in the areas of environment, education, socio-cultural and health, sports, and religious, the Company’s CSR activities are focused on the five (5) aspects and are expected to build harmonious relationships in line with development in the community, values and prevailing local traditions:
1. Environment; The Company continues to create a balance between business and its environment through environment friendly initiatives in its business processes.
2. Education; the Company has developed an internal training center Agung Podomoro Learning Center (APL-LC) which is focused on improving the skills and competencies of employees, in cooperation with the Agung Podomoro Recruitment Center to provide employment opportunities for students who are financially incapable but demonstrate outstanding academic records and provide scholarships and a variety of supports in student learning process.
3. Socio-cultural and health; in a form of responsibility and concern toward the community residing near the Company’s premises, including providing funds for social activities, free health examination, and infrastructure for organizations engaged in social activities.
4. Sports; implemented through the Company’s involvement in stimulating the public interest to do some sports and reach their pride through achievements in sports or encourage them to live a healthy life.
5. Religious; through assistance to religious activities carried out within the surrounding community, including celebrating religious days, giving support to orphaned children, and renovating places of worships.
The Company’s social responsibility programs are aimed to:
• Improve the welfare of the community as well as the environment;
• Develop the Company’s corporate culture and values based on the principles of good corporate governance and pursuant to prevailing rules and regulations;
• Build the Company’s competitive advantage;
• Be able to attract and retain employees, customers, clients/users;
• Keep up employee morale, commitment and productivity, and
• Build good relations with other companies, governments, the media, suppliers, partners, customers, and the surrounding communities;
all of which will in turn positively influence the Company in advancing its business, either directly or indirectly, or affect products marketed by the Company and further create a strong and positive image while storing public trust and that of its shareholders and stakeholders. (sumber : www.agungpodomoro.com)

Penjelasan Fraud tree, Coso framework 2013, dan Rangkuman Pengendalian umum dan Aplikasi

Fraud Tree dan Pencegahannya

Fraud atau kecurangan adalah sebuah kerugian yang dialami oleh tiap perusahaan atau organisasi. Fraud dapat diartikan sebagai kecurangan. Dalam hal ini kecurangan dapat dilakukan oleh siapa saja, baik oleh sorang karyawan biasa, maupun manajer yang memiliki kedudukan tinggi dalam sebuah organisasi.

Penyebab terjadinya fraud dapat bermacam-macam. Akan tetapi, Cressey dalam risetnya telah merangkum faktor-faktor apa saja yang dapat menyebabkan orang untuk melakukan fraud. Hasil penelitian Cressey ini kemudian disebut dengan Fraud Triangle. Teori ini juga dianggap sebagai teori yang paling komprehensif menjelaskan tentang latar belakang orang melakukan tindak kejahatan, khususnya fraud. Selanjutnya Fraud Triangle terdiri atas:

·          

      Pressure

Tekanan merupakan salah satu penyebab mengapa seseorang melakukan fraud. Tekanan dapat terjadi karena beberapa hal. Namun biasanya, tekanan ekonomilah yang paling sering menyebabkan orang dapat melakukan fraud. Sebagai contoh ketika seseorang yang sedang dililit hutang, maka dia bisa dengan nekat mencuri uang milik perusahaan tempat dia bekerja.

·          

      Opportunity

Kemudian adalah tekanan, fraud dapat terjadi karena adanya kesempatan. Dalam hal ini kesempatan dapat terkait dengan kedudukan seseorang dalam sebuah perusahaan maupun kemampuan atau skill orang yang dimiliki orang tersebut.

·          

      Rationalization

Yang terakhir adalah rasionalisasi. Dalam hal ini, ketika seseorang melakukan fraud, orang tersebut menganggap bahwa tindakan fraud adalah sebuah tindakan yang rasional dilakukan di tempat dia bekerja, sehingga dia sah-sah saja untuk ikut melakukan kecurangan.

bagaimana dengan jenis-jenis fraud? Jika dijabarkan sebenarnya jenis-jenis fraud dapat jadi bermacam-macam. Jika di Indonesia ada banyak kasus korupsi, maka tindakan korupsi juga termasuk dalam fraud. Jenis-jenis fraud yang lain dijelaskan oleh ACFE(Associated of Certified Fraud Examiner) dalam fraud tree berikut

 Fraud terbagi atas 5 bagian yaitu antara lain : 

 

Corruption

Korupsi disini merupakan penyalahgunaan wewenang. Maka dari itu pelaku korupsi ini biasanya merupakan orang-orang yang memiliki kedudukan dalam suatu instansi maupun organisasi. Contohnya bisa kita lihat sendiri pada banyak kasus yang terjadi di Indonesia. Biasanya koruptor tersebut merupakan pejabat negara atau instansi yang memiliki kewenangan tertentu. Terjadinya korupsi bisa terjadi karena beberapa hal, antara lain:

·         

          Konflik Kepentingan.

Hal ini sering kita jumpai dalam berbagai bentuk, di antaranya bisnis pelat merah atau bisnis pejabat dan keluarga beserta kroni mereka yang menjadi pemasok atau rekanan di lembaga-lembaga pemerintah dan di dunia bisnis sekalipun.

·      

       Penyuapan.

Praktek-praktek penyuapan sesungguhnya banyak terjadi dalam dunia bisnis di sekitar kita. Penyuapan biasanya dilakukan agar dapat menghindari prosedur atau birokrasi yang terkesan berbelit-belit. Penyuapan ada berbagai macam bentuknya. Kickback meruapkan salah satu bentuk penyuapan dimana penjual menyerahkan sebagian dari hasil penjualannya. Prosentase yang diserahkan itu bisa diatur dimuka atau diserahkan sepenuhnya kepada penjual. Dalam hal terakhir, apabila penerima kickback mengganggap kickback yang diterimanya terlalu kecil maka dia akan mengalihkan bisnisnya ke rekanann yang mampu memberi kickback yang lebih tinggi.

·       Illegal Gratuities adalah pemberian arau hadiah yang merupakan dalam bentuk terselubung atau sering disebut juga sebagai gratifikasi.

Asset Misappropriation

Merupakan pengambilan asset secara illegal atau sering juga disebur sebagai penggelapan. Asset missappropriation biasanya dilakukan dengan 3 cara antara lain:

·         Skimming: dalam skimming uang dijarah sebelum uang tersebut secara fisik masuk ke perusahaan. Cara ini terlihat dalam fraud yang sangat dikenal oleh auditor, yaitu lapping.

·         Larceny. Berbeda dengan skimming, maka larceny yaitu menjarah uang ketika sudah masuk dalam perusahaan. Dalam fraud tree larceny ada 5 yaitu billing schemes, Payroll Schemes, Expense Reimbursement Schemes, Check Tampering dan Register Disbursement

Ø  Billing Schemes: adalah skema dengan menggunakan proses billing atau pembebanan tagihan sebagai sarananya. Pelaku dapat mendirikan perusahaan bayangan yang seolah-olah merupakan pemasok atau rekanan atau kontraktor sungguhan. Perusahaan bayangan ini merupakan sarana untuk mengalirkan dana secara tidak sah ke luar perusahaan.

Ø  Payroll Schemes: adalah sekema melalui pembayaran gaji. Bentuk permainannya antara lain dengan pegawai atau karyawan fiktif. Atau dalam pemalsuan jumlah gaji. Jumlah gaji yang dilaporkan lebih besar dari gaji yang dibayarkan.

Ø  Expense Reimbursement Schemes. Sekam melalui pembayaran kembali-biaya-biaya, misalnya biaya perjalanan. Contoh seorang salesman mengambil uang muka perjalanan dan sekembalinya dari perjalanan dia membuat perhitungan biaya perjalanan. Kalau biaya perjalanan melampaui melampaui uang mukanaya, ia akan meminta penggantian. Ada beberapa cara skema melalui reimbursement ini. rincian biaya menyamarkan jenis pengeluaran yang sebenarnya atau biayanya dilaporkan lebih besar dari pengeluaran sebenarnya.

Ø  Check Tampering: pemalsuan cek

Ø  Register Disbursement adalah pengeluaran yang sudah masuk dalam Cash Register. Skema ini melalui register disbursement pada dasarnya ada dua yaitu pengembalian uang yang dibuat-buat dan pembatalan palsu.

·         Fraudulent Statement

Fraud yang berkenaan dengan penyajian laporan keuangan. Ada beberapa cara yang dapar dilakukan antara lain menyajikan asset atau pendapatan lebih tinggi dari yang sebenarnya dan juga menyajikan asset atau pendapatan lebih rendah dari yang sebenarnya.

Pencegahan Fraud

Ada banyak cara yang dipakai untuk mencegah fraud. Dalam teori fraud untuk mendeteksi sebuah fraud dimulai dengan mengidentifikasi skema fraud yang sering digunakan dan bagaimana fraud tersebut dapat terjasi. Tetapi untuk membuktikannya penyekidik perlu mengetahui skema fraud, fraud triangle, sesuatu mengenai pengendalian dan juga beberapa indikasi mengenai fraud.

Dalam penelitian dari ACFE mengemukakan bahwa dalam beberapa tahun dari mulai 1996 hingga 2008 kasus fraud dapat diungkap karena adanya tip atau aduan. Selain itu fraud dapat diketahui dengan tanpa disengaja, internal audit, internal audit. Kemudian fraud juga dapat diketahui karena adanya pemeriksaan pihak luar seperti kantor akuntan publik yang melaksanakan audit tahunan dan juga dari penegak hukum.

Metode lain dapat dikembangkan untuk pencegahan fraud secara umum maupun secara spesifik. Beberapa metode dapat digunakan sebagai deteksi secara umum antara lain:

·           Internal audit yang secara aktif terlibat dalam aktivitas pencegahan fraud.

·         Sarbanes Oxley Act section 404 yang dapat memberikan petunjuk untuk mengidentifikasi kelemahan dari yang bisa mengakibatkan resiko lebih tinggi untuk area atau proses bisnis

·      Analisis vertikal dan horisontal pada laporan keuangan, khususnya ketika perbandingan antara unit bisnis dan data.

Analisis rasio, khususnya menganalisis trend dalam beberapa tahun terakhir dan dengan membandingkan unit bisnis dengan unit lainnya dan juga dengan perusahaan secara keseluruhan.

·        Audit mendadak atau perhitungan kas secara mendadak.

·   Aduan secara anonim dan sistem pengaduan dimana karyawan, vendor atau pelanggan dapat mengakses dengan mudah, nyaman dan aman.

·        Data mining untuk mendetekasi adanya indikasi kecurangan.

Penelitian mengenai skema fraud yang dilakukan jajaran tinggi dalam perusahaan dan juga indikasi dari tiap fraud adalah kunci sukses dalam mendeteksi terjadinya frud. Melalui pengertian dan analisis dalam mengetahui indikasi kecurangan akan membantu dalam mengembangkan metode deteksi fraud, penelitian dari ACFE sendiri telah memberikan pandangan dalam metode deteksi yang efektif.

 Definisi Pengendalian Internal menurut COSO

Pengendalian internal adalah proses yang dipengaruhi dewan direksi, manajemen dan personel lainnya, pada suatu entitas, didesain untuk menyediakan penjaminan bertanggung jawab mengenai  pencapaian tujuan hubungannya dengan operasional, laporan dan pencapaian tujuan.

Konsep fundamental pengendalian internal:

·         Pemenuhan pencapaian tujuan di satu atau dua kategori-operasi, laporan dan kepatuhan peraturan

·         Proses yang mengandung tugas dan aktivitas yang kontinyu-bertujuan pada suatu akhir, bukan akhir dari proses itu sendiri,

 dipenuhi oleh orang-bukan melulu tentang kebijakan dan prosedur manual, sistem dan formulir, tapi juga orang dan tindakan yang dilkaukan di setiap level organisasi untuk mempengaruhi pengendalian internal.

·         Mudah untuk menyediakan penjaminan tanggung jawab-tapi bukan penjaminan mutlak, bagi senior manajemen dan dewan direksi suatu entitas

·         Mudah menyesuaikan dengan struktur entitas-fleksibel dalam aplikasinya untuk seluruh entitas atau untuk informasi cabang, divisi, unit operasi atau proses bisnis.

Ada sebuah hubungan langsung antara tujuan, sesuatu yang diperjuangkan entitas untuk dicapai, komponen/unsur-unsur, yang menunjukkan apa yang dibutuhkan untuk meraih tujuan tersebut dan unit operasi, entitas resmi dan struktur lainnya dalam entitas. Hubungan tersebut dilukiskan dalam bentuk kubus.

·         Tiga kategori tujuan ditunjukkan pada kolom

·         Lima komponen ditunjukkan oleh baris

·         Struktur organisasi yang menunjukkan keseluruhan entitas, divisi, cabang, unit operasi atau fungsional, termasuk proses bisnis seperti penjualan, pembelian, produksi dan marketing dan untuk yang berkaitan dengan pengendalian internal, digambarkan oleh tiga dimensi dari kubus.

Komponen Pengendalian Internal

• Control Environtment / Lingkungan Pengendalian

Merupakan susunan dari standar, proses dan struktur yang menyediakan dasar untuk terlaksananya pengendalian internal dalam organisasi. Dewan Direksi dan majajemen senior menetapkannya sebagai sifat paling utama menimbang pentingnya pengendalian internal dan juga mengharapkan standar perilaku.

Control environtment terdiri dari intergritas dan etika dari organisasi; parameter memperbolehkan dewan direksi untuk untuk menjalankan kepemimpinannya mempertanggungjawabkan kesalahan; struktur organisasi dan tugas-tugas bagi yang berhak dan bertanggung jawab; proses untuk menarik, mengembangkan dan mempertahankan kompetensi individual; dan ukuran prestasi, insentif dan hadiah untuk mengarahkan akuntabilitas pada prestasi. Dari control environtment yang berhasil dapat menembus dampak pada seluruh sistem pengendalian internal.  

• Risk Assessment / Taksiran Resiko

Setiap entitas menghadapi berbagai resiko dari eksternal maupun internal. Resiko dipandang sebagai kemungkinan bahwa suatu kegiatan akan dilaksanakan tidak dapat memenuhi tujuan. Analisis Resiko berkaitan secara dinamis dan literatif untuk mengidentifikasi dan menaksir resiko untuk mencapai tujuan. Resiko untuk mencapai tujuan ini  disadari oleh entitas berkaitan untuk menentukan toleransi resiko. Maka, perkiraan resiko membentuk dasar untuk menentukan bagaiman resiko itu adan diatur.

• Control Activities / Aktivitas Pengendalian

Merupakan tindakan penentuan melalui kebijakan dan prosedur yang membantu menjamin bahwa arahan manajemen untuk mengurangi resiko dalam pencapaian tujuan itu terlaksana. Control activities diterapkan pada semua level entitas, di berbagai tingkat dalam proses bisnis dan seluruh lingkungan teknologi. Mereka dapat mencegah atau mendeteksi secara alami dan dapat mencakup jangkauan aktivitas manual dan otomatis seperti otorisasi dan aproval, verivikasi, rekonsiliasi dan review prestasi bisnis. Pemisahan tugas biasanya dibangun dalam seleksi dan pemngembangan aktivitas pengendalian. Jika pemisahan tugas tidak diterapkan, manajemen memilih dan mengembangkan alternatif aktivitas pengendalian.

• Information and Communication / Informasi dan Komunikasi

Informasi penting untuk entitas melaksanakan tanggungjawab pengendalian supaya mendukung pencapaian tujuan. Manajemen memperoleh dan menggunakan informasi berkualitas dan relevan dari tiap pihak eksternal dan internal untuk mendukung berfungsinya komponen lain dari pengendalian internal.

Komunikasi sifatnya berkelanjutan, berguna dalam proses pelayanan, diskusi dan menyampaikan informasi penting. Komunikasi internal artinya informasi disebarkan melalui organisasi, ke atas, ke bawah dan antar entitas. Ini memungkinkan personal untuk menerima pesan yang jelas dari senior manajemen yang mengendalikan tanggung jawab harus ditindak serius. Komunikasi eksternal ada dua, memungkinkan komunikasi timbal balik dari informasi eksternal yang relevan dan melayani informasi ke pihak eksternal sebagai balasan kebutuhan dan harapan.

• Monitoring Activities / Aktivitas Monitoring

Evaluasi berkelanjutan, evaluasi sebagian, atau beberapa kombinasi keduanya digunakan untuk mengetahui apakah kelima komponen dari pengendalian internal, termasuk pengendalian pengaruh prinsip dalam setiap komponen, apakah ada dan berfungsi. Evaluasi berkelanjutan, dibangun menjadi proses bisnis pada level yangberbeda dari entitas, menyediakan informasi yang aktual. Evaluasi sebagian, dilaksanakan periodik, akan bervariasi dalam jangkauan dan frekuensi tergantung taksiran resiko, keefektifan ecaluasi berkelanjutan dan pertimbangan manajemen lainnya. Penemuan dievaluasi  berdasar kriteria yang ditetapkan pembuat keputusan, mengenali isi pengaturan standar atau manajemen dan dewan direksi, dan ketidakefisienan dikomunikasikan pada manajemen dan dewan direksi yang mumpuni.

Ada 17 prinsip Coso framework 2013 seperti yang akan dijabarkan dibawah ini antara lain :

Control Environment

• 1.       menunjukkan komitmen atas integritas dan nilai etis
• 2.       mengadakan pertanggungjawaban kesalahan
• 3.       menetapkan struktur, wewnang dan tanggung jawab
• 4.       menunjukkan komitmen terhadap kompetensi
• 5.       menyelenggarakan akuntabilitas 

 Risk Assessment

• 6.       spesifikasi sasaran yang sesuai
• 7.       identifikasi dan analisis resiko
• 8.       menaksir penyelewengan resiko
• 9.       identifikasi dan analisis perubahan yang signifikan

Control Activities

• 10.   memilih dan mengembangkan aktivitas kontrol
• 11.   memilih dan mengembangkan kontrol umum terhadap teknologi
• 12.   menyebarkan kebijakan dan prosedur

Information & Communication

• 13.   menggunakan informasi yang relevan
• 14.   komunikasi internal
• 15.   komunikasi eksternal

Monitoring

• 16.   mengadakan evaluasi terus-menerus dan / atau berkala
• 17.   evaluasi dan defisiensi komunikasi

 Dalam Frame work  ada tiga kategori tujuan yang difokuskan oleh organisasi dalam aspek yang berbeda dari pengendalian internal yaitu :

• Operation objectives/tujuan operasional

Hal ini dapat  berkaitan dengan efektivitas dasn efisiensi dari operasional entitas, termasuk operasional dan tujuan kegiatan keuangan, dan pengamankan aset dari kerugian.

• Reporting Objectives/tujuan laporan

Kejadian tersebut berkaitan dengan laporan keuangan dan non-keuangan baik intern dan ekstern dan bisa meliputi kepercayaan, jangka waktu, transparansi dan kondisi lain seperti memasang permanen oleh para pengatur, mengenali pengatur standar atau kebijakan entitas.

• Compliance Objectives/pemenuhan tujuan

Hal itu berkaitan dengan ketaatan pada hukum dan peraturan yang menjadi subjek entitas.

Audit SIA merupakan proses pengumpulan dan evaluasi bukti-bukti untuk menentukan apakah sistem komputer yang digunakan telah dapat melindungi aset milik organisasi, mampu menjaga integritas data, dapat membantu pencapaian tujuan organisasi secara efektif, serta menggunakan sumber daya yang dimiliki secara efisien (Weber, 2000).

 Pada dasarnya, Audit Sistem Informasi dibedakan menjadi dua kategori, yaitu:

1. Pengendalian Aplikasi (Application Control)

Tujuan pengendalian aplikasi dimaksudkan untuk memastikan bahwa data di-input secara benar ke dalam aplikasi, diproses secara benar, dan terdapat pengendalian yang memadai atas output yang dihasilkan. Dalam audit terhadap aplikasi, biasanya, pemeriksaan atas pengendalian umum juga dilakukan mengingat pengendalian umum memiliki kontribusi terhadap efektifitas atas pengendalian-pengendalian aplikasi.

2. Pengendalian Umum (General Control)

Tujuan pengendalian umum lebih menjamin integritas data yang terdapat di dalam sistem komputer dan sekaligus meyakinkan integritas program atau aplikasi yang digunakan untuk melakukan pemrosesan data.

PENGENDALIAN UMUM

Pengendalian umum pada perusahaan dilakukan terhadap aspek fisikal maupun logikal. Aspek fisikal dilakukan terhadap aset-aset fisik perusahaan, sedangkan aspek logikal terhadap sistem informasi di level manajemen (misal: sistem operasi). Pengendalian umum sendiri digolongkan menjadi beberapa, diantaranya:

a)      Pengendalian organisasi dan otorisasi.

Yang dimaksud dengan pengendalian organisasi adalah secara umum terdapat pemisahan tugas dan jabatan antara pengguna sistem (operasi) dan administrator sistem (operasi). Dan juga dapat dilihat bahwa pengguna hanya dapat mengakses sistem apabila memang telah diotorisasi oleh administrator.

b)      Pengendalian operasi.

Operasi sistem informasi dalam perusahaan juga perlu pengendalian untuk memastikan sistem informasi tersebut dapat beroperasi dengan baik selayaknya sesuai yang diharapkan.

c)      Pengendalian perubahan.

Perubahan-perubahan yang dilakukan terhadap sistem informasi harus dikendalikan, termasuk pengendalian versi dari sistem informasi tersebut, catatan perubahan versi, serta manajemen perubahan atas diimplementasikannya sebuah sistem informasi.

d)     Pengendalian akses fisikal dan logikal.

Pengendalian akses fisikal berkaitan dengan akses secara fisik terhadap fasilitas-fasilitas sistem informasi suatu perusahaan, sedangkan akses logikal berkaitan dengan pengelolaan akses terhadap sistem operasi sistem tersebut (misal: windows).

PENGENDALIAN APLIKASI

Pengendalian aplikasi adalah prosedur-prosedur pengendalian yang didisain oleh manajemen organisasi untuk meminimalkan resiko terhadap aplikasi yang diterapkan perusahaan agar proses bisnisnya dapat berjalan dengan baik.

Macam Aplikasi

Aplikasi berwujud perangkat lunak, yang dapat dibagi menjadi dua tipe dalam perusahaan untuk kepentingan audit PDE:

·       Perangkat lunak berdiri sendiri

Terdapat pada organisasi yang belum menerapkan SIA dan sistem ERP, sehingga masih banyak aplikasi yang berdiri sendiri pada masing-masing unitnya. Contoh: aplikasi (software) MYOB pada fungsi akuntansi dan keuangan.

·       Perangkat lunak di server

Tedapat pada organisasi yang telah menerapkan SIA dan sistem ERP. Aplikasi terinstall pada server sehingga tipe struktur sistemnya memakai sistem client-server . Client hanya dipakai sebagai antar-muka (interface) untuk mengakses aplikasi pada server.

Macam Pengendalian Aplikasi

a.      Pengendalian Organisasi dan Akses Aplikasi

Pada pengendalian organisasi, hampir sama dengan pengendalian umum organisasi, namun lebih terfokus pada aplikasi yang diterapkan perusahaan. Siapa pemilik aplikasi, tugas administrator, pengguna, hingga pengembangan aplikasi tersebut.

Untuk pengendalian akses, terpusat hanya pada pengendalian logika saja untuk menghindari akses tidak terotorisasi. Selain itu juga terdapat pengendalian role based menu dibalik pengendalian akses logika, dimana hanya pengguna tertentu saja yang mampu mengakses menu yang telah ditunjuk oleh administrator. Hal ini berkaitan erat dengan kebijakan TI dan prosedur perusahaan berkaitan dengan nama pengguna dan sandi nya.

b.      Pengendalian Input

Pengendalian input memastikan data-data yang dimasukkan ke dalam sistem telah tervalidasi, akurat, dan terverifikasi.

c.       Pengendalian Proses

Pengendalian proses biasanya terbagi menjadi dua tahapan, yaitu (1) tahapan transaksi, dimana proses terjadi pada berkas-berkas transaksi baik yang sementara maupun yang permanen dan (2) tahapan database, proses yang dilakukan pada berkas-berkas master.

d.      Pengendalian Output

Pada pengendalian ini dilakukan beberapa pengecekan baik secara otomatis maupun manual (kasat mata) jika output yang dihasilkan juga kasat mata.

e.        Pengendalian Berkas Master

Pada pengendalian ini harus terjadi integritas referensial pada data, sehingga tidak akan diketemukan anomali-anomali, seperti:

·       Anomaly penambahan

·       Anomaly penghapusan

·       Anomaly pemuktahiran/pembaruan

Hubungan Pengendalian Umum dan Aplikasi

Hubungan antara pengendalian umum dan aplikasi bersifat pervasif. Artinya apabila pengendalian umum terbukti jelek, maka pengendalian aplikasinya diasumsikan jelek juga, sedangkan bila pengendalian umum terbukti baik, maka diasumsikan pengendalian aplikasinya juga baik.