Selasa, 11 November 2014

2.3. SISTEM PENGENDALIAN INTERN

SISTEM PENGENDALIAN INTERN
Dalam teori akuntansi dan organisasi, pengendalian intern atau kontrol intern didefinisikan sebagai suatu proses, yang dipengaruhi oleh sumber daya manusia dan sistem teknologi informasi , yang dirancang untuk membantu organisasi mencapai suatu tujuan atau objektif tertentu. Pengendalian intern merupakan suatu cara untuk mengarahkan, mengawasi, dan mengukur sumber daya suatu organisasi. Ia berperan penting untuk mencegah dan mendeteksi penggelapan ( fraud ) dan melindungi sumber daya organisasi baik yang berwujud (seperti mesin dan lahan ) maupun tidak berwujud (seperti reputasi atau hak kekayaan intelektual seperti merek dagang ). Adanya system akuntansi yang memadai, menjadikan akuntan perusahaan dapat menyediakan informasi keuangan bagi setiap tingkatan manajemen , para pemilik atau pemegang saham, kreditur dan para pemakai laporan keuangan ( stakeholder) lain yang dijadikan dasar pengambilan keputusan ekonomi. Sistem tersebut dapat digunakan oleh manajemen untuk merencanakan dan mengendalikan operasi perusahaan.
v  Tujuan Pengendalian Intern
Tujuan pengendalian intern adalah menjamin manajemen perusahaan/organisasi/entitas agar:
Ø Tujuan perusahaan yang ditetapkan akan dapat dicapai.
Ø Laporan keuangan yang dihasilkan perusahaan dapat dipercaya
Ø Kegiatan perusahaan sejalan dengan hukum dan peraturan yang berlaku.
Pengendalian intern dapat mencegah kerugian atau pemborosan pengolahan sumber daya perusahaan. Pengendalian intern dapat menyediakan informasi tentang bagaimana menilai kinerja perusahaan dan manajemen perusahaan serta menyediakan informasi yang akan digunakan sebagai pedoman dalam perencanaan.
Referensi :

2.2. Penjelasan Tentang Hambatan Aktif dan Contohnya


DEFINISI HAMBATAN AKTIF

Hambatan Aktif adalah hambatan yang diterima secara langsung oleh system.
Contoh dari hambatan aktif yaitu adalah :
Ø Data Tampering atau Data Diddling
Data Tampering adalah merubah data sebelum, atau selama proses dan sesudah proses dari sistem informasi. Data diubah sebelum diproses yaitu pada waktu data ditangkap di dokumen dasar atau pada saat diverifikasi sebelum dimasukkan ke sistem informasi. Data diubah pada saat proses system informasi biasanya dilakukan pada saat dimasukkan ke dalam sistem informasi. Data diubah setelah proses sistem informasi yaitu dengan mengganti nilai keluarannya. Data diubah dapat diganti, dihapus atau ditambah. Kegiatan data tampering ini biasanya banyak dilakukan oleh orang dalam perusahaan itu sendiri.
Ø Penyelewengan Program (Programming Fraud )
Dengan cara ini, program computer dimodifikasi untuk maksud kejahatan tertentu. Teknik-teknik yang termasuk dalam kategori ini adalah virus, worm. trojan horse, round down technique, salami slicing, trapdoor, super zapping, logic bomb atau time bomb.
1.   Penetrasi ke Sistem Informasi
·    Piggybacking
Piggybacking adalah menyadap jalur telekomunikasi dan ikut masuk ke dalam sistem komputer bersama-sama dengan pemakai sistem komputer yang resmi.
·    Masquerading atau Impersonation
Masquerading atau Impersonation yaitu penetrasi ke sistem komputer dengan memakai identitas dan password dari orang lain yang sah. Identitas dan password ini biasanya diperoleh dari orang dalam.
·    Scavenging
Scavenging yaitu penetrasi ke system komputer dengan memperoleh identitas dan password dari mencari di dokumen-dokumen perusahaan. Data identitas dan password diperoleh dari beberapa cara mulai dari mencari dokumen di tempat sampah sampai dengan mencarinya di memori-memori komputer.
·      Eavesdropping
Eavesdropping adalah penyadapan informasi di jalur transmisi privat.
Ø Pemanipulasian Masukkan
     Dalam banyak kecurangan terhadap komputer, pemanipulasian masukkan merupakan metode yang paling banyak digunakan, mengingat hal ini dapat dilakukan tanpa memerlukan ketrampilan teknis yang tinggi.
Ø Penggantian Program
     Pemanipulasian melalui program dapat dilakukan oleh para spesialis teknologi informasi.
Ø Penggantian Berkas Secara Langsung
Pengubahan berkas secara langsung umum dilakukan oleh orang yang punya akses secara langsung terhadap basis data.
Ø Pencurian Data
Pencurian data seringkali dilakukan oleh “orang dalam” untuk dijual. Salah satu kasus yang terjadi pada Encyclopedia Britanica Company. Perusahaan ini menuduh seorang pegawainya menjual daftar nasabah ke sebuah pengiklan direct mail seharga $3 juta.
Ø Sabotase
Sabotase dapat dilakukan dengan berbagai cara oleh Hacker atau Cracker .
Hacker : para ahli komputer yang memiliki kekhususan dalam menjebol keamanan system komputer dengan tujuan publisitas
Cracker : penjebol sistem komputer yang bertujuan untuk melakukan pencurian atau merusak sistem.


Referensi :


2.1. Penjelasan Tentang Hambatan Pasif dan Contohnya




DEFINISI HAMBATAN PASIF

Hambatan pasif adalah hambatan yang terjadi karna tidak disengaja. Hambatan pasif bisa terjadi karna kesalahan yang dilakukan manusia, atau bisa juga karna faktor alam.Hambatan pasif bisa juga terjadi Karena kegagalan komponen yang disebabkan kurangnya komponen pendukung,
Contoh dari hambatan pasif :
bencana alam yang menyebabkan rusaknya komponen komponen terkait hambatan pasif bisa juga terjadi karna kegagalan komponen yang disebabkan kurangnya komponen pendukung, seperti komputer yang mati tiba-tiba karena panasnya prosessor yang ada di CPU, atau tidak berjalannya suatu aplikasi dikarnakan spesifikasi dari hardware tidak memenuhi syarat. Pengendalian terhadap hambatan semacam ini dapat berupa pengendalian preventif maupun korektif seperti :
Ø  Sistem Toleransi Kesalahan
Dimana sebagian besar metode yang digunakan untuk menangani kegagalan komponen system adalah pengawasan dan redundancy. Jika salah satu system gagal, bagian redundancy akan segera mengambil alih dan system dapat terus beroperasi tanpa interupsi.
Ø  Memperbaiki Kesalahan : Backup File

Referensi :