BAB 4 PT METROTECH JAYA KOMUNIKA

Transkripsi

1 84 BAB 4 EVALUAS I S IS TEM INFORMAS I PERS EDIAAN PT METROTECH JAYA KOMUNIKA Evaluasi sistem informasi ditujukan untuk menemukan kelemahan-kelemahan pada sistem yang terkomputerisasi. Hal tersebut dilakukan karena kelemahan-kelemahan sistem akan berpengaruh besar terhadap kinerja sistem informasi dan dapat menimbulkan resiko yang berdampak luas bagi perusahaan, maka dengan menemukan kelemahan-kelemahan tersebut penulis dapat memberikan suatu rekomendasi bagi perusahaan agar dapat berjalan dengan optimal. Di dalam melakukan pemeriksaan sistem informasi yang terkomputerisasi terdapat tahapan-tahapan prosedur yang harus dlakukan oleh penulis. Tahapan-tahapan prosedur tersebut akan dijelaskan dalam sub bab berikut ini : 4.1 Perencanaan Audit Tahap perencanaan audit bertujuan untuk memperoleh bahan bukti yang cukup memadai agar proses evaluasi dapat berjalan dengan optimal. Untuk itu penulis mengunjungi kantor PT Metrotech Jaya Komunika untuk mendapatkan keterangan dari pihak manajemen perusahaan agar dapat memahami prosedurprosedur yang ada dalam sistem informasi persediaan di perusahaan tersebut. Tahap perencanaan audit dimulai dengan menentukan ruang lingkup audit, tujuan dan pelaksanaan audit, serta persiapan penelitian lapangan. 84

2 85 a) Ruang Lingkup Audit 1. Mengaudit sistem informasi persediaan pada PT Metrotech Jaya Komunika. 2. Sistem pengendalian dalam prosedur dan pelaksanaan sistem informasi persediaan berfokus pada Pengendalian Manajemen (General Control) dan Pengendalian Aplikasi (Application Control). Pada Pengendalian Manajemen terdiri dari Pengendalian Manajemen Keamanan (Security Administration Control) dan Pengendalian Manajemen Operasional (Operational Management Controls). Sedangkan Pengendalian Aplikasi yang akan dibahas terdiri dari Pengendalian Batasan (Boundary Controls), Pengendalian Masukkan (Input Control), Pengendalian Keluaran (Output Control). b) Tujuan pelaksanaan audit 1. Menganalisa dan mengidentifikasi apakah sistem informasi persediaan yang sedang berjalan pada saat ini telah sesuai dengan standar atau kebijakan perusahaan. 2. Mendeteksi kelemahan dan kekurangan yang terdapat pada sistem informasi persediaan yang meliputi pengendaliaan manajemen dan pengendalian aplikasi, untuk kemudian memberikan rekomendasi.

3 86 3. Mengetahui apakah pengendalian-pengendalian yang diterapkan sudah mampu menekan resiko seminimal mungkin yang meliputi resiko - resiko kesalahan operasional khususnya resiko atas pengendalian manajemen dan pengendalian aplikasi. c) Persiapan Penelitian Lapangan menentukan langkah-langkah persiapan audit lapangan yang meliputi kegiatan-kegiatan sebagai berikut : a. Tim audit selaku Auditor terdiri dari 3 ( tiga ) orang. b. Mengajukan Surat Survei ke perusahaan. c. Mencari informasi yang berhubungan dengan Sistem Informasi Persediaan dengan cara melakukan Observasi, Wawancara, Checklist, dan Studi Dokumentasi. Sebelum melakukan proses audit, penulis melakukan observasi ke perusahaan dan gudang dari PT Metrotech Jaya Komunika. Dengan begitu penulis akan mendapatkan informasi proses dan sistem persediaan pada perusahaan tersebut. Setelah itu penulis akan menggunakan instrument wawancara dan checklist pada pihak-pihak yang terkait dengan perusahaan maupun sistem persediaannya.

4 Pengumpulan Bukti Audit Agar pengumpulan bukti audit mendapatkan hasil yang maksimal penulis melakukan pendekatan teknik yaitu dengan cara : a) Pengamatan (Observation) Pengamatan dilakukan dengan meneliti objek secara langsung sehingga dapat diketahui keadaaan yang sesungguhnya dari kegiatan operasional dan sistem informasi yang sedang berjalan. b) Wawancara Wawancara dilakukan dengan melakukan tanya jawab secara langsung kepada pihak-pihak terkait dalam perusahaan ataupun sistem persediaannya untuk memperoleh informasi yang diperlukan. c) Checklist Checklist digunakan untuk mengumpulkan data berisi pilihan jawaban untuk mempermudah dalam mengecek kebenaran dan kelengkapan data. Serta memberikan rekomendasi terhadap masalah yang dihadapi perusahaan lebih khusus di bidang sistem informasi persediaan. d) Studi Dokumentasi Dokumentasi dilakukan dengan penelusuran dokumen-dokumen yang terkait dengan transaksi atau sistem informasi yang diteliti.

5 Audit Plan Action Plan Peneliti Responden Instrument Audit engajukan surat rvey engajukan Proposal engumpulkan formasi mengenai mbaran umum rusahaan yang eliputi : sejarah, visi misi, struktur ganisasi, rta uraian tugas dan ewenang pada PT. etrotech Jaya munika engamati proses snis dan menelusuri kumen sumber dan kumen pendukung ng ada pada Gudang ap Jual. Mariani Yan tie Lilis Iswaty Mariani Yan tie Lilis Iswaty Mariani Yan tie Lilis Iswaty Mariani Yan tie Lilis Iswaty Bpk. Riki Irawan (GA) Bpk. Riki Irawan (GA) Bpk. Riki Irawan (GA) Bpk. Lambok ( kepala Gudang Siap Jual ) Wawancara. Wawancara. Observasi, Wawancara. Observasi, Studi Dokumenta i. Agustus September Oktober November D

6 Action Plan Peneliti Responden Instrument Audit emberikan checklist n pertanyaan tang pengendalian ng ada diperusahaan. enilai hasil awancara, observasi, n check list untuk engidentifikasi dan alisa sistem ormasi persediaan da PT. Metrotech ya Komunika. embuat rekomendasi as kelemahanlemahan yang ada lam sistem informasi rsediaan PT. etrotech Jaya omunika. Mariani Yan tie Lilis Iswaty Mariani Yan tie Lilis Iswaty Mariani Yan tie Lilis Iswaty Pihak yang terkait dengan perusahaan dan sistem informasi persediaan.. Wawancara, Observasi, Check List. Agustus September Oktober November D embuat Laporan dit. Mariani Yan tie Lilis Iswaty Tabel 4.1 Audit Plan

7 Audit Pengendalian Manajemen Pengendalian Manajemen Keamanan Pertanyaan-pertanyaan dalam checklist juga diajukan sebagai wawancara, dimana kolom keterangan merupakan jawaban dari hasil wawancara. No. Pertanyaan Ya Tidak Keterangan 1 Apakah terdapat menu login dalam mengakses accurate (program yang dipakai)? 2 Apakah dibuat Backup atas data persediaan? 3 Apakah terdapat antivirus disetiap komputer? Data di backup dalam database server. Menggunakan anti virus Kaspersky yang di install di setiap Komputer. 4 Apakah setiap karyawan bebas keluar masuk area gudang siap jual? Hanya orang yang berkepentingan dan mempunyai otoritas. 5 Apakah setiap tamu yang datang ke gudang siap jual harus melapor? Setiap tamu datang harus melapor dan dicatat dalam buku tamu.

8 91 No. Pertanyaan Ya Tidak Keterangan 6 Apakah setiap karyawan gudang dilengkapi dengan kartu identitas / ID Card? 7 Apakah semua aset perusahaan yang ada di gudang (hardware, dan aset lainnya) sudah di cover dengan asuransi? 8 Apakah dilakukan pengawasan ketika dilakukan stock opname? 10 Apakah terdapat kamera pengawas (CCTV) di lingkungan gudang? 11 Apakah terdapat prosedur keamanan sistem yang melindungi data persediaan dari otorisasi yang tidak sah? 12 Apakah lokasi gudang perusahaan terletak di tempat yang jarang terjadi bencana alam seperti banjir? Setiap karyawan diwajibkan memakai ID card selama jam kerja di area gudang. aset perusahaan yang ada di gudang di cover dengan asuransi PT A.J. Central Asia Raya (CAR) Diawasi oleh Bagian Finance Dibagian yang penting di perusahaan, salah satu gudang. Dilakukan pembatasan akses. Gudang perusahaan terdapat di lantai 5 Tabel 4.2 Checklist Pengendalian Manajemen Keamanan

9 92 Berdasarkan pengamatan yang telah dilakukan, tidak ditemukannya masalah dalam pengendalian manajemen keamanan, dapat disimpulkan bahwa tingkat efektifitas Pengendalian manajemen keamanan ( Security Management Control ) Sistem Informasi pada PT Metrotech Jaya Komunika sudah baik Pengendalian Manajemen Operasional Pertanyaan-pertanyaan dalam checklist juga diajukan sebagai wawancara, dimana kolom keterangan merupakan jawaban dari hasil wawancara dan observasi. No. Pertanyaan Ya Tidak Keterangan 1 Apakah diberikan pelatihan kepada setiap calon karyawan atau user yang akan menggunakan aplikasi accurate? 2 Apakah terdapat panduan ( manual book ) mengenai cara pengoperasian aplikasi accurate? Karena bagian IT langsung memberikan pelatihan karyawan. 3 Apakah terdapat teknisi khusus jika bagian gudang mengalami kesulitan karena kerusakkan pada sistem informasi persediaan? 4 Apakah dilakukan evaluasi kinerja terhadap karyawan bagian gudang? Bagian IT langsung datang memperbaikinya. Dilakukan secara mendadak.

10 93 No. Pertanyaan Ya Tidak Keterangan 5 Apakah terdapat mesin absensi untuk mengontrol absensi karyawan bagian gudang? 6 Apakah terdapat ISO (International Organization of Standardization ) untuk alur kegiatan persediaan barang masuk dan barang keluar? Finger print. Menggunakan ISO 9001 : Apakah dilakukan stock opname secara berkala? Sebulan sekali dilakukan Stock opname. 8 Apakah terdapat pembagian tugas, wewenang dan tanggung jawab yang jelas di bagian gudang siap jual? Setiap karyawan gudang memiliki tugas dan tanggung jawab. Tabel 4.3 Checklist Pengendalian Manajemen Operasional Temuan Audit Tidak tersedia manual book untuk membantu karyawan dalam pengoperasian aplikasi accurate Threat Likelihood (L) Impact (I) Nilai (LxI) Level Resiko Low Hasil ( Jumlah nilai : Jumlah Pertanyaan ) 1 Low Tabel 4.4 Temuan Audit dan Penilaian Resiko atas Pengendalian Manajemen Operasional Berdasarkan penilaian resiko yang telah dilakukan, diperoleh penilaian dengan hasil 1 yang menurut Risk Scale termasuk kategori Low (beresiko kecil). Dari

11 94 penilaian ini dapat disimpulkan bahwa tingkat efektifitas Pengendalian Manajemen Operasional ( Operational Managemen Control ) Sistem Informasi pada PT. Metrotech Jaya Komunika sudah cukup baik. Artinya, terdapat pengendalian yang cukup baik ketika terjadi ancaman sehingga dampak yang ditimbulkan tidak terlalu menghambat kinerja perusahaan. Resiko Temuan Pengendalian Manajemen Operasional Tidak tersedianya manual book memungkinkan terjadinya kesalahan karena tidak mengikuti prosedur pengoperasian aplikasi yang sudah ditetapkan. Rekomendasi Pengendalian Manajemen Operasional Seharusnya disediakan manual book yang memuat rincian pengoperasian aplikasi, agar membantu karyawan jika menemukan kesulitan dalam pengoperasian aplikasi. 4.5 Audit Pengendalian Aplikasi Pengendalian Batasan ( Boundary Control ) Pertanyaan-pertanyaan dalam checklist juga diajukan sebagai wawancara, dimana kolom keterangan merupakan jawaban dari hasil wawancara dan observasi.

12 95 No Pertanyaan Ya Tidak Keterangan 1 Apakah karyawan gudang memiliki password dan username untuk login : a. Operation System b. Aplikasi accurate 2 Apakah ada ketentuan format dalam pembuatan password? Berdasarkan keinginan user. 3 Apakah data persediaan hanya dapat diakses oleh orang-orang yang terotorisasi? Data persediaan hanya bisa diakses oleh orang yang memiliki otorisasi. 4 Apakah terdapat fasilitas lock apabila terjadi kesalahan berulang-ulang kali dalam memasukan password? 5 Apakah karyawan gudang dapat menggantikan password sewaktuwaktu? 6 Apakah ada penghapusan password untuk setiap karyawan gudang yang sudah tidak bekerja lagi di perusahaan? Password bisa diganti sesuai dengan keinginan user. Agar user baru dapat menggunakan password mereka sendiri.

13 96 No Pertanyaan Ya Tidak Keterangan 7 Apakah sistem secara otomatis melakukan log-off ketika aplikasi tidak digunakan oleh user selama tenggang waktu tertentu? Tabel 4.5 Checklist Pengendalian Batasan No. Temuan Audit Threat Likelihood A B Tidak terdapat fasilitas lock apabila karyawan gudang berkali-kali salah memasukan password. Tidak adanya ketentuan format dari password (L) Impact (I) Nilai (LxI) Level Resiko Medium Medium Hasil ( Jumlah nilai : Jumlah Pertanyaan ) 25 Medium Tabel 4.6 Temuan Audit dan Penilaian Resiko atas Pengendalian Batasan Berdasarkan penilaian resiko yang telah dilakukan, diperoleh penilaian dengan hasil 25 yang menurut Risk Scale termasuk kategori Medium ( beresiko sedang ). Dari penilaian ini dapat disimpulkan bahwa tingkat efektifitas Pengendalian Batasan ( Boundary Control ) Sistem Informasi pada PT Metrotech Jaya Komunika sudah cukup baik. Artinya, terdapat pengendalian yang cukup baik

14 97 ketika terjadi ancaman sehingga dampak yang ditimbulkan tidak terlalu menghambat kinerja perusahaan. Resiko Pengendalian Batasan a. Tidak adanya fasilitas lock menyebabkan user lain atau pihak yang tidak berwenang dapat mencoba memasukkan password secara berulang-ulang sampai password yang dimasukkan benar. Risk Level : ( Medium ) ( Weber, 1999, p378 ) pengendalian akses mempunyai tujuan untuk menjaga pemakaian komputer oleh orang yang tidak berwenang, membatasi tindakan yang dapat dilakukan oleh pemakai dan memastikan bahwa pemakai hanya memperoleh sistem komputer yang asli. b. Tidak adanya ketentuan format dari password memungkinkan sistem dapat diakses oleh pihak yang tidak berwenang. Jika user hanya menggunakan 1 karakter pada password yang mereka miliki kemungkinan pihak yang tidak berwenang lebih berpeluang di dalam mengakses sistem data perusahaan, dan jika user menggunakan banyak karakter dalam menetapkan password maka kemungkinan dapat terjadi kesalahan ( human error ) seperti lupa password atau kurang karakter pada saat memasukkan password. Sehingga menyebabkan user tidak bisa mengakses sistem dan perlu waktu untuk mengingat dan mencari password yang tepat.

15 98 Risk Level : ( Medium ) ( Weber, 1999, p392 ) bahwa apabila jumlah minimal digit password terlalu sedikit akan terdapat kemungkinan password tersebut diketahui orang yang tidak berwenang. Rekomendasi Pengendalian Batasan a. Sebaiknya ditetapkan format dari password berupa batasan maksimum dan minimum penggunaan karakter pada password dan username. b. Sebaiknya dibuat sistem yang secara otomatis melakukan lock terhadap account yang salah input sebanyak tiga kali Pengendalian Masukan ( Input Controls ) Pertanyaan dalam checklist juga diajukan sebagai wawancara, dimana kolom keterangan merupakan jawaban dari hasil wawancara dan observasi. No. Pertanyaan Ya Tidak Keterangan 1 Apakah proses pencatatan keluar masuk barang dan mutasi persediaan ke dalam aplikasi accurate dilakukan secara real time? 2 Apakah dokumen sumber seperti SO dan FP menjadi patokan dalam pembuatan dokumen pendukung seperti DO? Setiap proses pencatatan akan di catat tepat waktu.

16 99 No. Pertanyaan Ya Tidak Keterangan 4 Apakah terdapat petugas yang melakukan pengawasan terhadap keakuratan input data dengan data pada dokumen sumber seperti SO? 5 Apakah sistem aplikasi dilengkapi dengan panduan bantuan (help facility) untuk membantu user dalam melakukan input? 6 Apakah setiap mutasi persediaan dicatat dalam kartu persediaan? 7 Penginputan data pada dokumen input berdasarkan : a. Item No. b. Description c. Item Type 8 Apakah terdapat konfirmasi sebelum data disimpan? Menggunakan metode pencatatan perpetual. Description menjelaskan tentang nama barang. Sistem accurate tersedia menu konfirmasi sebelum data disimpan. 9 Apakah terdapat peringatan kesalahan (error message) pada saat petugas melakukan kesalahan input? Karena jika terjadi kesalahan aplikasi akan menolak input. 11 Apakah terdapat keterangan tanggal dan waktu di setiap kegiatan pencatatan data persediaan?

17 100 No. Pertanyaan Ya Tidak Keterangan 12 Apakah desain tampilan layar input baik, jelas, mudah dimengerti serta mudah digunakan oleh user? Tabel 4.7 Checklist Pengendalian Input No Temuan Audit Threat Likelihood (L) A Tidak terdapat peringatan kesalahan (error message) jika user salah melakukan input data persediaan kedalam sistem. Impact (I) Nilai (LxI) Level Resiko Medium Hasil ( Jumlah nilai : Jumlah Pertanyaan ) 25 Medium Tabel 4.8 Temuan Audit dan Penilaian Resiko atas Pengendalian Input Berdasarkan penilaian resiko yang telah dilakukan, diperoleh penilaian dengan hasil 42 yang menurut Risk Scale termasuk kategori Medium ( beresiko sedang ). Dari penilaian ini dapat disimpulkan bahwa tingkat efektifitas Pengendalian Masukan ( Input Control ) Sistem Informasi pada PT Metrotech Jaya Komunika sudah cukup baik. Artinya, terdapat pengendalian yang cukup baik ketika terjadi ancaman sehingga dampak yang ditimbulkan tidak terlalu menghambat kinerja perusahaan.

18 101 Resiko Temuan Pengendalian Masukan Tidak ada error message menyebabkan user tidak mengetahui adanya kesalahan dan redudansi dalam memasukkan data. Rekomendasi Pengendalian Masukan Sebaiknya terdapat peringatan (error message) jika user salah dalam memasukkan data atau terjadi redudansi data Pengendalian Keluaran ( Output Controls ) Pertanyaan-pertanyaan dalam checklist juga diajukan sebagai wawancara, dimana kolom keterangan merupakan jawaban dari hasil wawancara dan observasi. No. Pertanyaan Ya Tidak Keterangan 1 Dalam bentuk apa output laporan posisi stok dan dokumen seperti SO, FP dan DO yang dihasilkan oleh sistem yang berjalan? a. Hasil cetakan print b. Tampilan pada layar 2 Apakah ada pembatasan akses untuk mencetak laporan posisi stok dan dokumen seperti SO, FP dan DO yang terdapat dalam sistem? Print Out atau tampilan data excel.

19 102 No. Pertanyaan Ya Tidak Keterangan 3 Apakah dilakukan pemeriksaan terhadap hasil output laporan posisi stok dan dokumen seperti SO, FP dan DO setelah dicetak? 4 Apakah dokumen seperti SO, FP dan DO yang dihasilkan sama dengan tampilan pada aplikasi accurate? Untuk memastikan bahwa output yang dicetak benar. Laporan yang dicetak sesuai dengan tampilan pada aplikasi sistem. 5 Apakah dokumen seperti SO, FP dan DO yang dihasilkan berisi data-data berikut ini a. Nama dokumen b. Waktu dan tanggal dokumen c. Jumlah lembar halaman dokumen. d. Periode proses pembuatan dokumen. e. Nama orang yang mencetak dokumen. f. Halaman dokumen 6 Apakah laporan posisi stok dan dokumen seperti SO, FP dan DO yang dicetak memiliki kolom pengesahan (tanda tangan) untuk penanggung jawab laporan penerima? Terdapat kolom pengesahan pada setiap dokumen yang dicetak.

20 103 7 Apakah laporan posisi stok dan dokumen seperti SO, FP dan DO dapat dicetak kembali jika ditemukan kesalahan? Tabel 4.9 Checklist Pengendalian Keluaran ( Output Controls ) Berdasarkan pengamatan yang telah dilakukan, tidak ditemukannya masalah dalam pengendalian output, dapat disimpulkan bahwa tingkat efektifitas Pengendalian Keluaran ( Output Control ) Sistem Informasi pada PT Metrotech Jaya Komunika sudah baik.

21 Laporan Audit Kepada Perihal : PT Metrotech Jaya Komunika : Hasil Audit Sistem Informasi Persediaan Periode : Agustus 2009 Desember 2009 LAPORAN HASIL AUDIT SISTEM INFORMASI PERSEDIAAN PADA PT METROTECH JAYA KOMUNIKA Oleh : Lilis Iswaty Mariani Yan tie

22 105 I. Tujuan Melakukan evaluasi pada Sistem Informasi Persediaan yang sedang berjalan pada PT Metrotech Jaya Komunika untuk memberikan keyakinan bahwa pengendalian manajemen dan pengendalian aplikasi yang digunakan sudah berjalan dengan baik dan sesuai. Dan mengidentifikasikan kelemahan-kelemahan yang terdapat pada Sistem Informasi Persediaan PT Metrotech Jaya Komunika, memberikan rekomendasi terhadap kelemahan yang ada untuk mengurangi resiko serta menghasilkan laporan audit bagi PT Metrotech Jaya Komunika. II. Ruang Lingkup Ruang lingkup audit dibatasi pada : 1. Evaluasi Sistem Informasi Persediaan dibatasi hanya pada Gudang Siap Jual. 2. Pengendalian Manajemen meliputi : Pengendalian Manajemen Keamanan Pengendalian Manajemen Operasional 3. Pengendalian Aplikasi meliputi : Pengendalian Batasan ( Boundary Control ) Pengendalian Masukan ( Input Control ) Pengendalian Keluaran ( Output Control )

23 106 III. Metode Audit Metode audit yang digunakan adalah metode auditing around the computer dengan melakukan studi pustaka dan studi lapangan berupa wawancara, observasi dan checklist pada Sistem Informasi Persediaan yang sedang berjalan pada PT Metrotech Jaya Komunika. IV. Hasil Audit Berdasarkan temuan audit yang dilakukan terhadap Sistem Pengendalian yang ada di dalam perusahaan, kami menyimpulkan keadaan Sistem Informasi Persediaan PT Metrotech Jaya Komunika sudah baik, namun ada beberapa hal yang harus diperbaiki untuk kemajuan perusahaan. Kelemahan-kelemahan yang ditemukan dari hasil pemeriksaan yaitu : 1. Tidak ditemukan masalah pada Pengendalian Manajemen Keamanan (Security Management Controls). 2. Pengendalian Manajemen Operasional ( Operations Management Controls ) a. Temuan audit Tidak tersedia manual book untuk membantu karyawan dalam pengoperasian aplikasi accurate Tidak tersedia manual book untuk membantu karyawan dalam pengoperasian aplikasi.

24 107 b. Resiko Tidak tersedianya manual book memungkinkan terjadinya kesalahan karena tidak mengikuti prosedur pengoperasian aplikasi yang sudah ditetapkan. c. Rekomendasi Seharusnya disediakan manual book yang memuat rincian pengoperasian aplikasi, agar membantu karyawan jika menemukan kesulitan dalam pengoperasian aplikasi. 3. Pengendalian Batasan ( Boundary Controls ) a. Temuan Audit 1. Tidak adanya fasilitas lock apabila user berkali-kali salah memasukan password. 2. Tidak adanya ketentuan format dari password. b. Resiko 1. Tidak adanya fasilitas lock menyebabkan user lain atau pihak yang tidak berwenang dapat mencoba memasukkan password secara berulangulang sampai password yang dimasukkan benar. 2. Tidak adanya ketentuan format dari password memungkinkan sistem dapat diakses oleh pihak yang tidak berwenang. Jika user hanya

25 108 menggunakan 1 karakter pada password yang mereka miliki memungkinkan pihak yang tidak berwenang lebih berpeluang dalam mengakses data perusahaan, dan jika user menggunakan banyak karakter dalam menetapkan password maka memungkinkan terjadinya kesalahan seperti lupa password atau kurang karakter pada saat memasukkan password. Sehingga menyebabkan user tidak bisa mengakses sistem dan perlu waktu untuk mengingat password yang tepat. c. Rekomendasi 1. Sebaiknya ditetapkan format dari password berupa batasan maksimum dan minimum penggunaan karakter pada password dan username. 2. Sebaiknya dibuat sistem yang secara otomatis melakukan lock terhadap account yang salah input sebanyak tiga kali. 4. Pengendalian Masukan ( Input Controls ) a. Temuan Audit Tidak terdapat peringatan kesalahan (error message) bila salah melakukan input data kedalam sistem yang dilakukan oleh user. b. Resiko Tidak ada error message menyebabkan user tidak mengetahui adanya kesalahan dan redudansi dalam memasukkan data.

26 109 c. Rekomendasi Sebaiknya terdapat peringatan (error message) jika user salah dalam memasukkan data atau terjadi redudansi data. 5. Tidak ditemukan masalah dalam Pengendalian Keluaran ( Output Controls )