Daftar Pustaka. Mulyadi Auditing. Edisi Keenam. Jakarta: Salemba Empat Sistem Akuntasi. Edisi Ketiga. Jakarta: Salemba Empat.

Transkripsi

1 Daftar Pustaka Aladdin, Yuri Alfrin Generasi Platinium, Generasi Akrab Teknologi. Disunting oleh Ruslan Burhani. Jakarta: Antaranews.com, 20 Desember. Diakses Mei 31, Asosiasi Penyelenggara Jasa Internet Indonesia Proyeksi Pertumbuhan Pengguna Internet di Indonesia. Jakarta. Diakses Mei 31, Badan Pusat Statistik Perkembangan Beberapa Indikator Utama Sosial- Ekonomi Indonesia. Jakarta: BADAN PUSAT STATISTIK, Agustus. Diakses Januari 06, Fitriana, R SURVEI NIELSEN: Pengguna Internet Indonesia Capai 30%. Disunting oleh Fajar Sidik. Jakarta: Bisnis.com, 06 Maret. Diakses Mei 31, Mulyadi Auditing. Edisi Keenam. Jakarta: Salemba Empat Sistem Akuntasi. Edisi Ketiga. Jakarta: Salemba Empat. Riza, Budi Jumlah Pengguna Internet Indonesia Terus Melonjak. Jakarta: Tempo.co, 12 Desember. Diakses Mei 31, Pengguna-Internet-Indonesia-Terus-Melonjak. Root, Steven J Beyond COSO: Internal Control to Enhance Corporate Governance. Wiley. Weber, Ron Information Systems Control and Audit. New Jersey: Prentice Hall.

2 LAMPIRAN

3 Gambar 1. Proyeksi Pertumbuhan Pengguna Internet di Indonesia (APJII, 2012) 1

4 Gambar 2. Kerangka Pikir 2

5 Gambar 3. Struktur Organisasi PT. Selaras Citra Terabit 3

6 4

7 5

8 6

9 7

10 8 Gam mbar 9. Loggin Panel Aplikasi A Keu uangan PT. Selaras Citra Terabit G Gambar 10.. Menu Apliikasi Keuan ngan PT. Seelaras Citra Terabit

11 9 Gam mbar 11. FormInvoice Aplikasi A Keeuangan PT. Selaras Ciitra Terabit Gambbar 12. Mennu Laporan Aplikasi Keuangan K PT T. Selaras C Citra Terabitt

12 10 Gambar 13. Laporan Pendapatann Jasa Applikasi Keuaangan PT. Selaras S Citra Terabit Gambar 14. Laporan Penerimaann Kas Applikasi Keuaangan PT. Selaras S Citra Terabit

13 11

14 12

15 13

16 14

17 15

18 16 No. Pedoman Wawancara I. Gambaran Umum Perusahaan 1 Bagamainakah sejarah pendirian PT. Selaras Citra Terabit Yogyakarta? 2 Apakah visi dan misi PT. Selaras Citra Terabit Yogyakarta? II. Gambaran Umum Sistem Pendapatan Jasa Bagaimanakah Flowchart sistem pendapatan jasa di PT. Selaras Citra 3 Terabit Yogyakarta? Apa saja dokumen yang digunakan dalam proses pencatatan pendapatan 4 jasa di PT. Selaras Citra Terabit Yogyakarta? III. Indikator Pengendalian Umum Keterangan a) Pengendalian Top Manajemen Planning Bagaimanakah bagan struktur 5 organisasi dan pembagian tugas di PT. Selaras Citra Terabit Yogyakarta? Adakah tujuan dan sasaran yang 6 dicapai dalam bagian pencatatan pendapatan jasa di PT. Selaras Citra Terabit Yogyakarta? Adakah rencana jangka pendek 7 (operational plan)? Kalau ada Setahun sekali diperbarui setiap berapa periode? Adakah rencana jangka panjang 8 (strategic plan)? Kalau ada Lima tahun sekali diperbarui setiap berapa periode? 9 Adakah review secara berkala atas operational dan strategic plan? Organizing Apakah sumber daya informasi 10 (computer hardware, software, facilities, network) selalu diperbarui? Apakah sumber daya informasi 11 yang ada sudah dipergunakan dengan maksimal? Actuating

19 Adakah pelatihan bagi pegawai bagian pencatatan pendapatan jasa di PT. Selaras Citra Terabit Yogyakarta? Apakah komunikasi antar pegawai berjalan dengan lancar? Apakah pimpinan telah memberikan motivasi dan pengarahan agar para pegawai dapat bekerja dengan baik? Controlling Adakah kontrol terhadap aktiftas yang dilakukan oleh pegawai? Bagaimanakah kontrol tersebut dilakukan? Adakah modul petunjuk yang 16 digunakan sebagai pedoman dalam pencatatan pendapatan jasa di PT. Selaras Citra Terabit Yogyakarta? b) Pengendalian Manajemen Pengembangan Sistem Bagian apa saja yang terlibat dalam pengembangan sistem pendapatan 17 jasa? Apakah ada partisipasi pemakai, pihak manajemen dan auditor? Adakah standar prosedur dalam 18 pengembangan dan perubahan sistem? 19 Adakah pengujian atas sistem tersebut? 20 Adakah review setelah sistem digunakan? c) Pengendalian Manajemen Sumber Data Adakah karyawan yang berkerja 21 sebagai data administrator (DA) dan database administrator (DBA)? Setiap pegawai baru mendapat pelatihan awal dan setiap ada pembaruan sistem Ada jamuan makan secara periodik Dlm kntor atasan dpt melihat lgsg kinerja bawahan. Yg kerja dluar ad laporan tertulis, sesekali atasan menengok hasil kerja Aplikasi msi disempurnakan dan flowchart belum ada Semua bagian yang terkait ikut terlibat. Tugas audit dijalankan oleh pembuat laporan keuangan. Ada namun standar msi blm tertulis

20 18 Adakah kontrol untuk memastikan 22 bahwa database sesuai dengan definisinya? 23 Adakah backup dan recovery procedure terhadap database? Adakah access control seperti user 24 id dan password untuk membatasi pengubahan database? Adakah kontrol dalam akses data 25 agar database tidak error jika diakses 2 pihak atau lebih? Adakah kontrol kualitas untuk memastikan keakuratan data, 26 kelengkapan dan konsistensi data yang di-maintenance pada database? d) Pengendalian Manajemen Keamanan 27 Adakah pembersihan ruangan secara rutin? 28 Adakah alarm penanda kebakaran? Apakah alat pemadam kebakaran 29 telah diletakan pada tempat yang strategis? Adakah pemakaian UPS (Uninterruptible Power Supply) bagi alat-alat yang digunakan dalam sistem informasi? Adakah genset untuk cadangan bila ada pemutusan listrik? Apakah ruangan tempat meletakkan assets sistem informasi seperti server penampung database telah dibangun dengan konstruksi spesial yang kokoh terhadap bencana seperti kebakaran, banjir dan gempa bumi? Adakah pengecekan berkala atas sistem proteksi kebakaran? Tidak ada jadwal pengecekan kelayakan alat pemadam kebakaran Utk server dan komputer Trutama utk komputer bgian NOC dan server Hanya utk mencegah terkena banjir dan tidak mudah diakses oleh org yg tdak berwenang server diletakkan di lt 2

21 19 Adakah pelatihan dan simulasi 34 penanggulangan jika terjadi bencana? Adakah alarm dan petugas 35 keamanan untuk mendeteksi dan mencegah adanya pihak yang ingin mengambil ataupun merusak harta bagian sistem informasi? 36 Adakah kamera pengaman? Adakah visual display unit untuk mencegah agar orang tidak 37 berwenang menggunakan telescope atau kamera dengan telescopicdari luar gedung? Adakah penggunaan antivirus dan 38 firewall untuk mencegah serangan virus trojan, malware, adware, dan software lain yang merusak sistem? 39 Apakah antivirus dan firewall yang ada selalu diperbarui? e) Pengendalian Manajemen Operasi Adakah kontrol agar sumber daya informasi (komputer, Internet, 40 printer, telepon, facsimile, harddisk portable, flashdisk) digunakan sesuai dengan kegiatan yang seharusnya? Adakah pengendalian sistem komunikasi data seperti encryption 41 dan firewall agar jaringan sistem informasi tidak diakses oleh pihak yang tidak berwenang? Apakah media penyimpanan data 42 (computer server, harddisk portable, flashdisk) sudah disimpan dalam tempat yang aman? Adakah pemeliharan terhadap 43 media penyimpanan agar dapat bekerja dengan baik? Jendela berwarna gelap sehingga susah diliat dari luar Setiap perangkat komputer telah diposisikan utk petugas yang berwenang saja Ada rak khusus utk penyimpanan

22 20 Adakah technical support apabila 44 pemakai sistem mengalami kesulitan? Apakah technical support telah 45 memberikan pelatihan dalam menggunakan sistem informasi yang ada? f) Pengendalian Manajemen Jaminan Kualitas Adakah bagian Quality Assurance yang mengevaluasi pengembangan 46 sistem informasi, pelaksanaan, pengoperasian dan pemeliharaan dari sistem informasi sesuai standar kualitas? Adakah tindakan untuk mereview 47 bagian yang kurang dan memperbaikinya? Adakah pelatihan untuk 48 peningkatan kualitas pelayanan dalam sistem pendapatan jasa? Setiap saat ada implementasi sistem baru IV. Indikator Pengendalian Aplikasi a) Pengendalian Batasan 49 Adakah enkripsi data? 50 Adakah rekam jejak kegiatan user? b) Pengendalian Komunikasi 51 Bagaimanakah komputer terhubung dalam jaringan? Adakah pengendalian atas aliran 52 data saat proses mengirim menerima dan memproses data (flow controls)? Adakah pengendalian atas backup dan recovery dalam jaringan 53 komunikasi, pemeliharaan hardware dan software atas sistem aplikasi? c) Pengendalian Database 54 Adakah pembatasan akses pada database? Menggunakan kabel LAN Proses pengiriman menggunakan program khusus

23 21 55 Adakah enkripsi data? 56 Adakah backup data dalam database? 57 Adakah pemeriksaan terhadap backup data? d) Pengendalian Proses Adakah pengecekan periodik guna 58 menjamin keterkinian data yang disimpan? Adakah pengendalian saat data dari 59 file lama dimasukkan ke struktur file baru? 60 Adakah error logs? e) Pengendalian Output Adakah kontrol agar hanya pihak 61 yang berwenang saja yang dapat melihat data sensitif yang tercetak di laporan? 62 Adakah kontrol agar suatu laporan hanya tercetak di printer tertentu? Adakah pengecekan kesalahan 63 yang ada pada laporan sebelum didistribusikan? 64 Adakah rekaman kapan laporan dicetak? 65 Adakah rekaman kapan laporan didistribusikan? 66 Adakah catatan siapa yang membawa laporan? 67 Adakah tempat khusus untuk menyimpan laporan? 68 Adakah prosedur dalam menyimpan laporan? Adakah prosedur dalam 69 pembuangan laporan yang sudah tidak terpakai? Apakah aplikasi sistem pendapatan 70 jasa yang ada telah dapat membuat laporan? Laporan di hanya pada pihak yang berwenang Di database Di database Di database Belum ada mesin penghancur kertas

24 22 No. Pedoman Uji Aplikasi Indikator Pengendalian Aplikasi Keterangan a) Pengendalian Batasan 1 Adakah penghentian aktifitas user bila ada kegagalan tertentu? Adakah kontrol akses untuk 2 membatasi kegiatan yang dapat dilakukan oleh user? b) Pengendalian Input Pada aplikasi 3 Adakah prompting? 4 Adakah completeness check? 5 Adakah transaction log? Pada setiap data yang diinput 6 Adakah sequence check? 7 Adakah field check? 8 Adakah limit test? 9 Adakah range test? 10 Adakah reasonable test? 11 Adakah redundant check? 12 Adakah sign check? 13 Adakah validity check? 14 Adakah capacity check? c) Pengendalian Proses 15 Adakah default value? 16 Adakah error reporting?