Elemen Ke-2 Struktur Pengendalian Intern Versi COSO

Penilaian Resiko
Semua organisasi memiliki risiko, dalam kondisi apapun yang namanya risiko pasti ada dalam suatu aktivitas, baik aktivitas yang berkaitan dengan bisnis (profit dan non profit) maupun non bisnis. Suatu risiko yang telah di identifikasi dapat di analisis dan evaluasi sehingga dapat di perkirakan intensitas dan tindakan yang dapat meminimalkannya. Identifikasi dan analisa atas resiko yang relevan terhadap pencapaian tujuan yaitu mengenai penentuan “bagaimana resiko dinilai untuk kemudian dikelola”. Komponen ini hendaknya mengidentifikasi resiko baik internal maupun eksternal untuk kemudian dinilai. Sebelum melakukan penilain resiko, tujuan atau target hendaknya ditentukan terlebih dahulu dan dikaitkan sesuai dengan level-levelnya.

http://putra-finance-accounting-taxation.blogspot.com/2007/11/sistem-pengendalian-intern-spi-basic.html 

Elemen Ke-1 Struktur Pengendalian Intern Versi COSO

 Lingkungan pengendalian perusahaan mencakup sikap para manajemen dan karyawan terhadap pentingnya pengendalian yang ada di organisasi tersebut. Salah satu faktor yang berpengaruh terhadap lingkungan pengendalian adalah filosofi manajemen (manajemen tunggal dalam persekutuan atau manajemen bersama dalam perseroan) dan gaya operasi manajemen (manajemen yang progresif atau yang konservatif), struktur organisasi (terpusat atau ter desentralisasi) serta praktik kepersonaliaan. Lingkungan pengendalian ini amat penting karena menjadi dasar keefektifan unsur-unsur pengendalian intern yang lain. Merupakan dasar dari komponen pengendalian yang lain yang secara umum dapat memberikan acuan disiplin. Meliputi : Integritas, Nilai Etika, Kompetensi personil perusahaan, Falsafah Manajemen dan gaya operasional, cara manajmene di dalam mendelegasikan tugas dan tanggung jawab, mengatur dan mengembangkan personil, serta, arahan yang diberikan oleh dewan direksi.

http://putra-finance-accounting-taxation.blogspot.com/2007/11/sistem-pengendalian-intern-spi-basic.html 

Elemen Struktur Pengendalian Intern Versi Coso

Pada kesempatan kali ini,Al-fakir akan menjelaskan elemen struktur pengendalian intern menurut Coso.Apa itu Coso??
COSO adalah singkatan dari Committee of Sponsoring Organizations of the Treatway Commission.
 COSO memperkenalkan adanya lima elemen pengendalian intern yang mencakupLingkungan Pengendalian (Control Environment), Penilaian Resiko (Risk Assesment), Prosedur Pengendalian (Control Procedure), Pemantauan (Monitoring), serta Informasi dan Komunikasi (Information and Communication).

1. Lingkungan Pengendalian

2. Penilaian Resiko

3. Aktivitas Pengendalian

4. Informasi dan Komunikasi

5. Pengawasan

Kelima komponen ini terkait satu dengan yang lainnya, sehingga dapat memberikan kinerja sistem yang terintegrasi yang dapat merespon perubahan kondisi secara dinamis. Sistem Pengendalian Internal terjalin dengan aktifitas opersional perusahaan, dana akan lebih efektif apabila pengendalian dibangun ke dalam infrastruktur perusahaan, untuk kemudian menjadi bagian yang paling esensial dari perusahaan (organisasi).



http://putra-finance-accounting-taxation.blogspot.com/2007/11/sistem-pengendalian-intern-spi-basic.html

Pengertian Struktur Pengendalian Intern

Pada kesempatan kali ini,Al-fakir akan menjelaskan tentang Struktur pengendalian intern.struktur pengendalian intern adalah suatu proses yang dipengaruhi oleh human resources dan sistem teknologi informasi, yang dirancang untuk membantu organisasi mencapai Goal atau objektif tertentu. Pengendalian intern merupakan suatu cara untuk mengarahkan, mengawasi, dan mengukur sumber daya suatu organisasi. Ia berperan penting untuk mencegah dan mendeteksi penggelapan (fraud) dan melindungi sumber daya organisasi baik yang berwujud (seperti mesin dan lahan) maupun tidak (seperti reputasi atau hak kekayaan intelektual seperti merek dagang).
        
 Di lingkungan perusahaan, pengendalian intern didefinisikan sebagai suatu proses yang diberlakukan oleh pimpinan (dewan direksi) dan management secara keseluruhan, dirancang untuk memberi suatu keyakinan akan tercapainya tujuan perusahaan yang secara umum dibagi kedalam tiga kategori, yaitu :

    Ke-efektif-an dan efisiensi operasional perusahaan
    Pelaporan Keuangan yang handal
    Kepatuhan terhadap prosedur dan peraturan yang diberlakukan

          Suatu pengendalian intern bisa dikatakan efektif apabila ketiga kategori tujuan perusahaan tersebut dapat dicapai, yaitu dengan kondisi :
a. Direksi dan manajemen mendapat pemahan akan arah pencapain tujuan perusahaan, dengan, meliputi pencapaian tujuan atau target perusahaan, termasuk juga kinerja, tingkat profitabilitas, dan keamanan sumberdaya (asset) perusahaan.


b. Laporan Kuangan yang dipublikasikan adalah handal dan dapat dipercaya, yang meliputi laporan segmen maupun interim.

c. Prosedur dan peraturan yang telah ditetapkan oleh perusahaan sudah taati dan dipatuhi dengan semestinya.

        Definisi lain tentang struktur pengendalian intern adalah suatu perencanaan yang meliputi struktur organisasi dan semua metode dan alat-alat yang dikoordinasikan yang digunakan di dalam perusahaan dengan tujuan untuk menjaga keamanan harta milik perusahaan, memeriksa ketelitian dan kebenaran data akuntansi, mendorong efisiensi, dan membantu mendorong dipatuhinya kebijakan manajemen yang telah ditetapkan.
           Dari definisi di atas dapat diambil kesimpulan bahwa tujuan adanya pengendalian intern :

    Menjaga kekayaan organisasi.
    Memeriksa ketelitian dan kebenaran data akuntansi.
    Mendorong efisiensi.
    Mendorong dipatuhinya kebijakan manajemen.

http://adiriyadi.wordpress.com/2010/12/13/pengertian-struktur-pengendalian-intern/

hambatan pasif dan contohnya

Pada kesempatan kali ini,Al-fakir akan menjelaskan tentang hambatan pasif dari kerentanan sistem beserta contohnya.hambatan pasif itu sendiri adalah hambatan yang terjadi dikarenakan adanya unsur ketidak sengajaan atau accident.adapun contohnya adalah kesalahan-kesalahan system, termasuk gangguan alam, seperti gempa bumi, banjir, kebakaran, dan badai. Kesalahan system mewakili kegagalan peralatan komponen seperti kelemahan disk, kekurangan tenaga, dan sebagainya.

http://zetzu.blogspot.com/2010/10/kerentanan-dan-hambatan-hambatan.html

hambatan aktif dan contohnya

Pada kesempatan kali ini al-fakir akan menjelaskan tentang hambatan aktif dan contohnya.Hambatan aktif adalah hambatan yang mencakup penggelapan terhadap computer dan sabotase terhadap computer.Kriminalitas berdasar computer merupakan bagian dari masalah umum kejahatan kerah putih. Masalah kejahatan kerah putih ini sangat serius. Statistic menunjukkan bahwa kerugian-kerugian perusahaan disebabkan oleh adanya pencurian dan penggelapan yang meningkatkan total kerugian karena meningkatnya penyuapan, pencurian, dan pengutilan. Ini tampak mengejutkan, karena kita jarang membaca kejahatan seperti itu dikatakan sebaagi penggelapan di Koran-koran. Ini karena, dalam sebagian besar kasus, penipuan yang berhasil dideteksi tidak pernah diperhatikan karena masyarakat bisa menunjukkan kelemahan pengendalian intern dalam organisasi itu sendiri. Para manajer cenderung malu jika ada publikasi negetif yang datang dari masyarakat.
    Keamanan computer merupakan masalah internasional. Oleh karena itu, banyak negera memiliki undang-undang yang berkaitan langsung dengan masalah kemanan computer, beragam hokum, peraturan, dan pernyataan dikeluarkan untk mengatasi masalah kriminalitas computer. Lebih jauh, computer Fraud and abuse act 1986 membuat peraturan kriminalitaskomputer yang mencakup tindakan-tindakan seperti akses data ke computer lembaga keuangan, pemerintah daerah, atau pengoperasian computer antar daerah atau dengan Negara lain dalam urusan komersial yang tidak sah. Penerobosan terhadap password juga dilarang. Tindak kejahatan ditentukan dengan adanya kerusakan bernilai $1000 atau lebih pada perangkat lunak, pencurian barang, jasa, atau uang, atau akses tidak sah ke system dicuri, dan pelanggar mendapat hukuman 1 samapi 5 tahun penjara.
    National Commission on Fraudulent Financial Reporting (Treadway Commission) telah menerangkan hubungan penipuan oleh manjemen dengan kriminalitas computer.

Penipuan manajemen
Adalah tindakan-tindakan penipuan yang dilakukan oleh para manajer untuk mengelabui para investor dan kreditor dengan menggunakan laporan keuangan yang keliru. Jenis penipuan ini dilakukan oleh orang yang mempunyai tingkatan cukup tinggi dalam organisasi untk mengatur pengendalian akuntansi. Manajemen dapat juga melakukan pengeliruan atau penghilangan lain yang dapat mengelabui karyawan atau investor, tetapi intinya, penipuan manajemen berkaitan dengan manipulasi terhadap laporan keuangan.
    Tradeway commission mendefinisikan laporan kauangan yang digelapkan sebagai perbuatan yang disengaja atau ceroboh, baik melalui tindakan atau peniadaan tindakan tertentu, yang berakibat secara material terhadap laporan keuangan. Komisi ini mempelajari 456 tuntutan hokum terhadap auditor yang terjadi dari tahun 1960 sampai 1985. penipuan manajemen merupakan setengah dari kasus-kasus tersebut. Komisi ini mencatat bahwa system informasi berdasar computer melipatgandakan potensi penyalahgunaan atau manipulasi informasi, sehingga akan meningkatkan risiko terjadinya laporan keuangan yang keliru.


hantoro.staff.gunadarma.ac.id/.../Bab+7+(pertemuan+8).ppt  

kerentanan dalam sistem

Pada kesempatan kali ini Al-fakir akan menerangkan tentang kerentanan dalam sistem.sistem berasal dari bahasa Latin (systēma) dan bahasa Yunani (sustēma) adalah suatu kesatuan yang terdiri komponen atau elemen yang dihubungkan bersama untuk memudahkan aliran informasi, materi atau energi untuk mencapai suatu tujuan. Istilah ini sering dipergunakan untuk menggambarkan suatu set entitas yang berinteraksi, di mana suatu model matematika seringkali bisa dibuat.sedangkan kerentanan itu sendiri adalah sebuah kelemahan yang dapat mengakibatkan sebuah ancaman,intimidasi,eksploitasi dan lain-lain.

Segala sesuatu di kehidupan ini pasti mempunyai titik lemah atau weak poit masing-masing. Begitu juga dalam sebuah sistem, penggunaan atau akses yang invalid, disfungsi software, hardware error, gangguan dalam komunikasi, bencana alam, dan kesalahan yang dilakukan oleh  merupakan beberapa contoh betapa rentannya sistem informasi terhadap berbagai risiko dan potensi risiko yang kemungkinan timbul dari penggunaan sistem informasi yang ada.  Mengapa sistem informasi begitu rentan?why? karena dalam cyberworld Data yang disimpan dalam bentuk elektronis umumnya lebih mudah atau rawan sekali terhadap ancaman atau gangguan yang mungkin timbul, dibanding jika data tersebut disimpan secara manual.


http://id.wikipedia.org/wiki/Sistem

http://heta-a-r-feb10.web.unair.ac.id/artikel_detail-40713-SISTEM%20INFORMASI%20MANAJEMEN-Kerentanan%20dan%20Gangguan%20Terhadap%20Sistem%20Informasi.html