sistem informasi
Sabtu, 15 Juni 2019
Sabtu, 16 Maret 2019
Today, more people are traveling then ever before. Why is this case? What are the benefits of traveling for the traveler?
Traveling both domestically and
internationally has skyrocketed in the modern era when transportation is
better, faster and cheaper and people have the desire to be in places they have
never visited. The benefits of traveling, in my opinion, are in various aspects
and profound.
To elaborate on the reasons for
the many interests of people in traveling, globalization must take precedence.
In the pre-globalization era, most people traveled to nearby places and had
little access to remote locations in Indonesia. Globalization treats the world
as a big country without limits and this has triggered the ignition of global
tourism and travel for tourism. Busy people who often fly to cities, make
holidays in different countries and this is all possible because of the concept
of globalization.
In Indonesia there are so many
diverse tribes, cultures and many beautiful natural attractions and recreation
areas in Indonesia. I once visited the city of Malang which has many natural
and cultural attractions. Malang city located in East Java, one of which I
visited Mount Arjuna uphill with my friends, there I got a lot of experience,
namely about travel and beauty in Mount Arjuna. Many domestic and international
tours visit there to enjoy the beauty of Mount Arjuna. Based on my experience
after chatting with international tourists the reason they went to Indonesia
was to see the beauty of nature in Indonesia such as the beach and mountains.
With the presence of
international tourists, Indonesia is better known by the world community for
the beauty of its nature and culture. All of that can increase local and
community income. The government must further improve tourism - tourism in
Indonesia so as to increase interest to visit areas in Indonesia, not just the
government with the help of domestic tourists.
In addition, many countries have
treated tourism seriously and promoted their attractions around the world.
Countries like Indonesia rely heavily on tourism and they do everything
possible to bring more tourists to their homes. As a result, more people are
traveling today. Advances in technology have enabled people to learn about the
cities of the world and the desire to travel is increasingly accelerated by
cheap flights and fast transportation. In addition, diversity in culture always
brings new things. People can change new traditions and habits with differences
in food, language, clothing, rituals.
The benefits of traveling to
increase our knowledge and refresh our minds are probably the two main reasons
people travel. Besides that, traveling makes us independent, eliminates our
selfish views and allows us to experience a diversity of different cultures.
This makes us more submissive to foreign cultures. The more we travel, the more
we learn about the world in which we live.
Sabtu, 12 Januari 2019
Kamis, 04 Oktober 2018
LEMBAGA AUDIT SISTEM INFORMASI DI INDONESIA
lembaga audit sistem informasi yang ada di Indonesia
– Ikatan Audit Sistem Informasi Indonesia
(IASII)
Ikatan Audit Sistem Informasi Indonesia (IASII) didirikan
pada 20 Mei 2014. Lembaga ini dibentuk oleh beberapa praktisi dari berbagai
universitas dan organisasi lainnya dibidang sistem informasi. Lembaga ini
memiliki tujuan yaitu untuk menghindari penyimpangan dalam penggunaan sistem
informasi yang semakin pesat di Indonesia. IASII bekerja sama dengan beberapa
lembaga lain seperti Ikatan Akuntan Indonesia (IAI), Information System
Audit and Control Association-Chapter Indonesia (ISACA), Institute of Internal
Auditor, Forum Komunikasi Satuan Pengawas Intern.
– Information System Audit and Control
Association (ISACA)
ISACA adalah suatu organisasi profesi internasional di
bidang tata kelola teknologi informasi yang didirikan di Amerika
Serikat pada tahun 1967. Awalnya dikenal dengan nama lengkap Information
Systems Audit and Control Association, saat ini ISACA hanya menggunakan
akronimnya untuk merefleksikan cakupan luasnya di bidang tata
kelola teknologi informasi.
ISACA telah memiliki kurang lebih 70.000 anggota yang
tersebar di 140 negara. Anggota ISACA terdiri dari antara
lain auditor sistem informasi, konsultan, pengajar, profesional
keamanan sistem informasi, pembuat perundangan, CIO, serta auditor
internal.
PANDUAN AUDIT SISTEM INFORMASI : ISACA, IAA COSO dan ISO 1799
Standar dan panduan untuk audit sistem
informasi :
·
ISACA
Jaringan ISACA terdiri dari
sekitar 170 cabang yang berada di lebih dari 60 negara, termasuk di Indonesia.
• Sifat khusus audit sistem informasi, keterampilan dan pengetahuan yang diperlukan untuk melakukan audit SI memerlukan standar yang berlaku secara global
• ISACA berperan untuk memberikan informasi untuk mendukung kebutuhan pengetahuan
• Dalam famework ISACA terkait, audit sistem informasi terdapat Standards, Guidelines and procedures
• Standar yang ditetapkan oleh ISACA harus diikuti oleh auditor.
• Guidelines memberikan bantuan tentang bagaimana auditor dapat menerapkan standar dalam berbagai penugasan audit.
• Prosedur memberikan contoh langkah-langkah auditor dapat mengikuti penugasan audit tertentu sehingga dapat menerapkan standar.
• Namun, IS auditor harus menggunakan pertimbangan profesional ketika menggunakan pedoman dan prosedur.
• Sifat khusus audit sistem informasi, keterampilan dan pengetahuan yang diperlukan untuk melakukan audit SI memerlukan standar yang berlaku secara global
• ISACA berperan untuk memberikan informasi untuk mendukung kebutuhan pengetahuan
• Dalam famework ISACA terkait, audit sistem informasi terdapat Standards, Guidelines and procedures
• Standar yang ditetapkan oleh ISACA harus diikuti oleh auditor.
• Guidelines memberikan bantuan tentang bagaimana auditor dapat menerapkan standar dalam berbagai penugasan audit.
• Prosedur memberikan contoh langkah-langkah auditor dapat mengikuti penugasan audit tertentu sehingga dapat menerapkan standar.
• Namun, IS auditor harus menggunakan pertimbangan profesional ketika menggunakan pedoman dan prosedur.
·
IIA COSO
COSO menghadirkan suatu
kerangka kerja yang integral terkait dengan definisi pengendalian intern,
komponen-komponennya, dan kriteria pengendalian intern yang dapat dievaluasi.
Pengendalian internal terdiri dari 5 komponen yang saling berhubungan.
Komponen-komponen tersebut memberikan kerangka kerja yang efektif untuk
menjelaskan dan menganalisa sistem pengendalian internal yang diimplementasikan
dalam suatu organisasi. Komponen-komponen tersebut, adalah sebagai berikut:
1. Lingkungan pengendalian
2. Penilaian resiko
3. Aktifitas pengendalian
4. Informasi dan komunikasi
5. Pemantauan
1. Lingkungan pengendalian
2. Penilaian resiko
3. Aktifitas pengendalian
4. Informasi dan komunikasi
5. Pemantauan
·
ISO 1799
Menghadirkan sebuah standar
untuk sistem manajemen keamanan informasi yang meliputi dokumen kebijakan
keamanan informasi, alokasi keamanan informasi tanggung jawab menyediakan semua
pemakai dengan pendidikan dan pelatihan di dalam keamanan informasi, mengembangkan
suatu sistem untuk laporan peristiwa keamanan, memperkenalkan virus kendali,
mengembangkan suatu rencana kesinambungan bisnis, mengikuti kebutuhan untuk
pelindungan data, dan menetapkan prosedur untuk mentaati kebijakan keamanan.
ANALISIS RESIKO
I. ANALISIS RESIKO
Analisis resiko adalah bagian dari proses audit untuk menganalisa jenis resiko dan kerentanan, manfaatnya ialah agar auditor dapat mengambil langkah langkah untuk meminimalisasi resiko yang ada.
Tujuan utama dari analisis resiko adalah untuk meminimalkan potensi kerugian yang timbul dari perubahan tak terduga.
II. CARA MENGATASI RESIKO
- Avoid Risk adalah melakukan terminasi resiko, awalnya ketika resiko sudah di ukur, maka kemudian dilakukan pengaturan aktifitas yang akan memicu resiko tersebut. Misalnya saja penggunaan laptop karyawan bank yang disediakan semua dari pihak bank dimana mereka bekerja untuk menghindari adalnya malware, infeksi virus, tojan ataupun pencurian data data mereka.
- Reduce Risk adalah meminimalkan kemungkinan terjadinya resiko, caranya adalah dengan menambahkan kontrol tambahan, contohnya adalah pemasangan perangkat firewall untuk mengurangi resiko adanya penyerangan baik dari attacker maupun dari virus.
- Accept Risk adalah menerima resiko yang ada dengan mempersiapkan management penanganannya. Contohnya ialah dengan mempersiapkan DRC ( Disaster Recovery Center) untuk menghindari dari adanya gempa bumi di server utama.
- Transfer Risk adalah meletakkan resiko pada pihak ketiga, Contohnya ialah dengan memakai jasa asuransi kebakaran.
III. JENIS-JENIS RESIKO
A. MENURUT SIFATNYA
- Speculative Risk adalah resiko yang mengandung dua kemungkinan, yaitu kemungkinan yang menguntungkan atau kemungkinan yang merugikan. Contohnya : Investasi Saham.
- Pure Risk adalah resiko yang mengandung satu kemungkinan sajam yaitu kemungkinan rugi. Contohnya: Bencana alam.
- Fundamental Risk adalah resiko yang penyebabnya tidak bisa dilimpahkan kepada seseorang dan menderita cukup banyak.
- Special Risk adalah resiko yang berumber pada peristiwa yang mandiri dan umumnya mudah diketahui penyebabnya.
- Dynamic Risk adalah resiko yang timbul karena perkembangan dan kemajuan masyarakat dibidang ekonomi, ilmu pengetahuan dan teknologi.
B. MENURUT PENINDAKANNYA
- Resiko Yang Dapat Dialihkan Pada Pihak Lain, dengan memertanggungkan suatu objek yang akan terkena resiko pada perusahaan asuransi.
- Resiko Yang Tidak Dapat Dialihkan Pada Pihak Lain, misalnya barang-barang bersejarah dan purbakala.
C. MENURUT SUMBERNYA
- Internal Risk, yaitu resiko yang berasal dari dalam perusahaan itu sendiri, Contoh: Kerusakan aktiva karena kesalahan karyawan itu sendiri.
- External Risk, yaitu resiko yang berasal dari luar perusahaan itu, Contoh: Pencurian, Persaingan Bisnis, Fluktuasi Harga.
D. RESIKO JANGKA PENDEK
Resiko jangka pendek (Short term Risk) adalah resiko yang disebabkan karena ketidakmampuan perusahaan memenuhi dan menyelesaikan kewajibannya yang bersifat jangka pendek, terutama kewajiban likuiditas
- Pendanaan Spontan (Spontaneous Financing), jenis pendanaan yang berubah secara otomatis dengan berubahnya tingkat kegiatan perusahaan atau jenis pendanaan yang diperoleh dari operasi normal perusahaan dengan dua sumber pembiayaan. Contoh: Hutang dagang (Account Payable)dan Htang Akrual (Account Accruals).
- Pendanaan Tidak Spontan (Non Spontaneous Financing), jenis pendanaan yang tidak berubah secara otomatis dengan berubahnya tingkat kegiatan perusahaan. Contoh: Hutang yang diperoleh dari bank.
E. RESIKO JANGKA PANJANG
Resiko jangka panjang (Long term risk) adalah resiko yang disebabkan karena ketidakmampuan perusahaan menyelesaikan berbagai kewajiban yang bersifat jangka panjang, seperti kegagalan untuk menyelsaikan utang perusahaan yang bersifat jangka panjang dan juga kemampuan untuk menyelsaikan proyek hingga tuntas.
Jenis-Jenis Pendanaan Jangka Panjang:
- Kredit Investasi, merupakan alternatif pendanaan jangka panjang yang umumnya disediakan oleh kalangan perbankan selain kredit modal kerja yang selama ini kita kenal.
- Hipotek (Mortgage), alternatif pendanaan jangka panjang dalam bentuk hutang yang biasanya disertai dengan agungan berupa aktiva tidak bergerak (Surat tanah, bangunan, dll.).
- Obligasi, surat tanda hutang yang umumnya tidak dijamin dengan aktiva tertentu.
- Obligasi Konversi, obligasi yang dapat diubah menjadi saham biasa.
- Saham Preferen, saham yang memberikan deviden yang tetap besarnya.
- Saham Biasa dan Right, saham yang menunjukan bukti kepemilikan, sedangkan obligasi merupakan surat tanda hutang jangka panjang yang diterbitkan oleh perusahaan.
- Penerbitan Sekuritas di Pasar Modal, apabila perusahaan akan menerbitkan saham di pasar modal, Badan Pengawas Pasar Modal (BAPEPAM) harus dihubungi untuk memperoleh ijin dan persetujuan.
JENIS-JENIS AUDIT
I. PENGERTIAN AUDIT
Menurut Konrath, 2002:5 Auditing adalah "suatu proses sistematis untuk objectively mendapatkan dan mengevaluasi bukti mengenai asersi tentang kegiatan dan kejadian ekonomi untuk meyakinkan tingkat ketertarikan antara asersi tersebut dan kriteria yang telah ditetapkan dan mengkomunikasikan hasilnya kepada pihak yang berkepentingan"
Proses Auditing |
II. JENIS-JENIS AUDIT
A. JENIS AUDIT BERDASARKAN SUDUT LUASNYA
- Pemeriksaan Umum (General Audit), adalah suatu pemeriksaan umum yang dilakukan oleh Kantor Akuntansi Publik (KAP) yang independen dengan maksud untuk memberikan opini mengenai kewajaran laporan keuangan secara keseluruhan.
- Pemeriksaan Khusus (Special Audit), adalah suatu pemeriksaan yang terbatas pada permintaan auditee yang dilakukan oleh Kantor Akuntansi Publik KAP dengen memberikan opini terhadap bagian dari laporan keuangan yang diaudit, contohnya pemeriksaan terhadap penerimaan kas perusahaan.
B. JENIS AUDIT BERDASARKAN BIDANG PEMERIKSAAN
- Audit Laporan Keuangan (Financial Statement Audit), adalah kegiatan mengumpulkan dan mengevaluasi bukti tentang laporan-laporan suatu entitas dengan tujuan memberikan pendapat/opini tentang laporan tersebut apakah sesuai dengan kriteria yang ditetapkan sesuai prinsip-prinsip akuntansi yang berlaku umum.
- Audit Operasional (Management Audit), adalah jenis pemeriksaan terhadap kegiatan operasi suatu perusahaan yang meliputi kebijakan akuntansi dan kebijakan operasional manajemen yang telah ditetapkan, dengan tujuan untuk mengetahui kegiatan operasi yang dilakukan berjalan secara efektif dan efisien.
- Audit Kepatuhan (Compliance Audit) adalah proses kerja yang menentukan apakah pihak yang diaudit telah mengikuti prosedur, standar, dan aturan tertentu yang ditetapkan oleh pihak yang berwenang.
- Audit Sistem Informasi (System Information Audit), adalah pemeriksaan yang dilakukan Kantor Akuntan Publik (KAP) terhadap perusahaan yang melakukan proses data akuntansi, umumnya menggunakan system Electronic Data Processing (EDP). Auditor harus memperhatikan hal-hal berikut:
- Perlengkapan keamanan melindungi perlengkapan komputer baik program, komunikasi, atau data dari akses yang tidak sah, modifikasi, bahkan perusakan.
- Pengembangan program yang dilakukan atas otorisasi khusus dan umum dari pihak manajemen perusahaan.
- Pemrosesan transaksi file, laporan dan catatan komputer dengan akurat dan lengkap.
- Data file laporan yang tersimpan di komputer sangat dijaga kerahasiaannya.
C. JENIS AUDIT BERDASARKAN PELAKSANA
- Internal Audit, adalah kegiatan pengawasan asset (Saveguard of Asset) dan pengawasan kegiatan operasional perusahaan sehari-hari. Auditor Intern mempunyai tugas untuk mengaudit manajemen perusahaan termasuk compliance audit dibawah manajemen puncak (top management).
- Ekstern Audit, adalah kegiatan yang menghasilkan laporan financial audit yang dilakukan oleh pihak ke-3 seperti lembaga/ kantor akuntan publik yang statusnya diluar struktur perusahaan yang mereka audit dan bekerja secara independent dan objective.
III. FRAUD AUDIT
Fraud Auditing adalah berbagai prosedur yang dilakukan untuk memeriksa apakah suatu laporan keuangan perusahaan terindikasi telah terjadi suatu bentuk kecurangan yang dilakukan oleh sengaja oleh pihak-pihak tertentu sehingga menimbulkan salah saji yang material sehingga dapat menipu para pengguna laporan keuangan.