Perusahaan telah semakin bergantung pada SIA, yang juga telah berkembang semakin kompleks untuk memenuhi peningkatan kebutuhan atas informasi. Sejalan dengan peningkatan kompleksitas sistem dan ketergantungan pada sistem tersebut , perusahaan menghadapi resiko atau ancaman yang bisa terjadi kepada SIA mereka.
Ancaman –ancaman tersebut bisa disebabkan oleh sebagai berikut:
1. Kehancuran karena bencana alam dan politik
2. Kesalahan pada sofware dan tidak berfungsinya peralatan
3. Tindakan yang tidak disengaja
4. Tindakan sengaja (kejahatan komputer)
> Mengapa Ancaman SIA Meningkat
Banyak perusahaan yang tidak secara memadai melindungi data mereka karena beberapa alasan:
1. Masalah pengendalian komputer sering diremehkan
2. Implikasi-implikasi pengendalian untuk berpindah dari sistem komputer tidak dipahami
3. Banyak pihak yang tidak menyadari bahwa keamanan data adalah hal yang penting untuk kelangsungan hidup perusahaan mereka.
> Tinjauan Konsep Pengendalian
Pengendalian internal melaksanakan tiga fungsi penting yaitu:
1. Pengendalian untuk pencegahan, mencegah timbulnya suatu masalah sebelum mereka muncul
2. Pengendalian untuk pemeriksaan
3. Pengendalian korektif memecahkan masalah yang ditemukan oleh pengendalian untuk pemeriksaan
> Informasi dan Komunikasi
Tujuan utama dari SIA adalah mencatat, memproses, menyimpan, meringkas dan mengkomunikasikan informasi atas suatu organisasi. Hal ini berarti akuntan harus memahami:
1. Transaksi diawali.
2. Data didapat dalam bentuk yang dapat dibaca oleh mesin
3. File komputer diakses dan diperbarui.
4. Data diproses untuk mempersiapkan sebuah informasi.
5. Informasi dilaporkan ke para pemakai internal dan eksternal.
> Beberapa ancaman (threats) lainnya adalah :
1. Merekrut karyawan yang tidak kualified Hiring of unqualified
2. Pelanggaran hukum oleh karyawan (Violation of employment law)
3. Perubahan yang tidak diotorisasi opada file induk pembayaran (master payrollfile)
4. Ketidakakuratan data waktu (Inaccurate time data)
5. Ketidakakuratan proses pembayaran
6. Pencurian atau kecurangan pendistribusian pembayaran
7. Kehilangan atau tidak terotorisasi data pembayaran
8. Performansi jelek
> PENGENDALIAN UMUM
Meliputi:
· Pengendalian organisasi.
· Pengendalian dokumentasi.
· Pengendalian akuntabilitas aktiva.
· Pengendalian praktik manajemen.
· Pengendalian operasi pusat informasi
· Pengendalian otorisasi
· Pengendalian akses
> PENGENDALIAN ORGANISASI
. Organisasi menetapkan hubungan kerja antara karyawan dan unit organisasi. Struktur organisasi dirancang sedemikian rupa sehingga menghasilkan organisasi yang independen. Organisasi yang independen adalah struktur organisasi yang memisahkan wewenang dan tanggung jawab sedemikian rupa sehingga fungsi yang tidak kompatibel dipisahkan. Selain melalui pemisahan tugas, pengendalian juga dicapai dengan monitoring.
· Dalam sistem manual, karyawan yang menangani aktiva mesti dipisahkan dari karyawan yang memiliki otorisasi untuk melaksanakan suatu transaksi dan karyawan yang bertanggung jawab untuk mencatat transaksi.
· Sistem informasi memiliki tanggung jawab untuk merekam dan memproses data. Oleh karena itu sistem informasi mesti independen dari semua departemen yang menggunakan data dan informasi tersebut. Departemen pengguna adalah departemen yang memiliki tanggung jawab untuk menginisiasi dan mengotorisasi transaksi. Selain itu, fungsi pengembangan sistem mesti dipisahkan dari sistem pemrosesan transaksi.
> PENGENDALIAN DOKUMENTASI
Dokumentasi yang baik berguna untuk efisiensi dalam perbaikan bug sistem, untuk efisiensi dalam pengembangan tambahan aplikasi baru, serta untuk pelatihan karyawan dalam mengenalkan sistem aplikasi.
Dokumentasi yang diperlukan meliputi:
· Kebijakan terkait dengan sistem, seperti kebijakan pengembangan sistem, kebijakan pengujian sistem, kebijakan operasi computer, dan kebijakan penanganan bencana dan keamanan sistem.
· Dokumentasi aplikasi sistem, seperti flowchart, data flow diagram, kode rekening, deskripsi prosedur, prosedur koreksi kesalahan, prosedur pengendalian, deskripsi file (termasuk kamus data), format output sistem, dan deskripsi input output sistem.
· Dokumentasi program.
· Dokumentasi data
· Dokumentasi operasi
· Dokumentasi untuk pengguna.
> PENGENDALIAN AKUNTABILITAS AKTIVA
Sumber daya perusahaan (aktiva) perlu dijaga. Cara menjaga aktiva tersebut antara lain:
· Penggunaan buku pembantu dalam catatan akuntansi
· Rekonsiliasi (seperti rekonsiliasi kas dan persediaan)
· Prosedur acknowledgement sebagai bentuk wujud pertanggungjawaban atas aktiva yang ditangani oleh seseorang atau suatu bagian.
· Penggunaan log dan register
· Review oleh pihak independent
> PENGENDALIAN PRAKTIK MANAJEMEN
Meliputi kebijakan dan praktik sumber daya manusia, komitmen terhadap kompetensi, praktik perencanaan, praktik audit, dan pengendalian pengembangan sistem aplikasi (prosedur perubahan sistem dan prosedur pengembangan sistem baru).
> PENGENDALIAN APLIKASI
Meliputi:
· Pengendalian otorisasi,
· Pengendalian input, dapat berupa edit test pada saat data diinputkan ke dalam layar komputer (validity check, limit check, field check, relationship check), dapat berupa batch control total (amount control total, hash total dan record count) jika data diinputkan secara batch.
· Pengendalian proses, dapat berupa manual cross check dan pengendalian proses yang lain.
· Pengendalian output. Output mesti didistribusikan ke pihak yang tepat.
> Penilaian Resiko
· Perusahaan menghadapi jenis-jenis ancaman berikut ini :
1. strategis — melakukan hal yang salah
2. Operasional ── melakukan hal yang benar, tetapi dengan cara yang salah
3. Keuangan — adanya kerugian sumber daya keuangan, pemborosan, pencurian atau pembuatan kewajiban yang tidak tepat
4. informasi — menerima informasi yang salah atau tidak relevan, sistem yang tidak andal, dan laporan yang tidak benar atau menyesatkan
· Perusahaan yang menerapkan sistem EDI harus mengidentifikasi ancaman-ancaman yang akan dihadapi oleh sistem tersebut, yaitu :
1. Pemilihan teknologi yang tidak sesuai
2. Akses sistem yang tidak diotorisasi
3. Penyadapan transmisi data
4. Hilangnya integritas data
5. Transaksi yang tidak lengkap
6. Kegagalan sistem
7. Sistem yang tidak kompatibel
Beberapa ancaman menunjukkan resiko yang lebih besar karena probabilitas kemunculannya lebih besar, misalnya :
· Perusahaan lebih mungkin menjadi korban penipuan komputer daripada serangan teroris
· Resiko dan penyingkapan harus diperhitungkan bersama-sama
> PENAKSIRAN RISIKO
Manajemen mesti mengidentifikasi dan menaksir risiko yang relevan yang dapat mencegah perusahaan mencapai tujuan organisasi. Manajer juga mesti menyusun rencana untuk mengelola risiko yang telah diidentifikasi.
· Mengidentifikasi risiko internal yang signifikan.
· Mengidentifikasi risiko eksternal yang signifikan.
· Menyusun analisis risiko.
· Manajemen risiko yang relevan.
MONITORING
Tujuan monitoring adalah menaksir kualitas struktur pengendalian internal dari waktu ke waktu melalui aktivitas monitoring. Contoh aktivitas monitoring: supervisi atas aktivitas karyawan dari hari ke hari dan audit atas catatan akuntansi.
http://id.shvoong.com/business-management/accounting/2081433-pengendalian-dan-sistem-informasi-akuntansi/
