Pengauditan 1. Bab 12 Pengauditan Sistem Pengolahan Data Elektronik. Dosen: Dhyah Setyorini, M.Si.

Transkripsi

1 Pengauditan 1 Bab 12 Pengauditan Sistem Pengolahan Data Elektronik Referensi: Jusup, Al. Haryono (2001). Pengauditan. Buku 1. Yogyakarta: Bagian Penerbitan STIE YKPN Dosen: Dhyah Setyorini, M.Si. 1

2 Komponen-komponen Sistem PDE Perangkat Lunak Perangkat Keras Pengoperasian dan metode pengolahan data 2

3 Perangkat Masukan (Input) Perangkat Keras Perangkat Keluaran (Output) Terminal Terminal Keyboard/ Printer terminal Perangkat pengenal karakter optic dan tinta magnetik Drive pita magnetik Unit pusat pengolahan (CPU) Unit arithmetic magic Unit pengontrol Unit penyimpan internal Keyboard/ Printer terminal Perangkat pengenal karakter optic dan tinta magnetik Drive pita magnetik Disk drive magnetik Disk drive magnetik 3

4 Perangkat Lunak Program Sistem (supervisory program) melakukan fungsi umum yg diperlukan utk pengoperasian komputer spt melakukan tugas-tugas ttt. Program sistem mencakup: 1. Sistem operasi 2. Program utility 3. Compliers dan assemblers 4. Sistem manajemen database Program Aplikasi berisi instruksi-instruksi yg memungkinkan komputer utk melaksanakan tugas pengolahan data ttt utk pemakai 4

5 Metode Pengorganisasian Data Metoda Pengorganisasian Data menyangkut cara bagaimana data diorganisasi dlm file komputer. Ada dua metode pengorganisasian data: 1. Metode file tradisional a. master file b. file transaksi 2. Metode database 5

6 Metode Pengolahan Data Metode pengolahan data berhubugan dgn cara data dimasukkan ke dalam dan diproses oleh komputer Ada tiga metode pengolahan data: 1. Batch entry 2. On-line entry/pengolahan batch 3. On-line entry/pengolahan on-line 6

7 Batch Entry Masukkan data ke pita Koreksi kesalahan dan memasukkan kembali File induk lama File transaksi Validasi File transaksi telah divalidasi Pengolahan dan pemutahiran sortir File transaksi telah disortir File induk mutahir 7

8 On-line Entry/Pengolahan Batch File induk Teminal Validasi dan penyimpan transaksi File transaksi telah divalidasi Pengolahan periodik Pemasukan data/ Validasi segera dgnakses ke file induk Pesan validasi Teminal Validasi dan penyimpan transaksi File transaksi telah divalidasi Pengolahan periodik File induk Pemasukan data/ Pesan validasi Validasi segera tanpa akses ke file induk 8

9 On-line Entry/Pengolahan On-line File induk / database Teminal Validasi, mutahirkan, proses segera Log transaksi Pemasukan Data Menerima Kesalahan/Pesan Validasi Menerima Hasil Transaksi Semua Transaksi Segera File memo File induk Teminal Validasi, mutahirkan, proses segera Log transaksi (pemutahiran memo) Pemutahiran 9

10 Pengaruh PDE atas SPI Berapa pun luas pemanfaatan komputer (penggunaan PDE), auditor tetap bertanggungjwab mendapatkan pemahaman SPI utk sistem PDE yg memadai agar dpt merencanakan audit dan menentukan pengaruh atas sifat, saat, dan luasnya pengujian yg harus dilakukan 10

11 Perbedaan antara Pengolahan dengan Komputer dan Pengolahan secara Manual Sistem PDE menghasilkan alur transaksi utk jk waktu pendek Bukti dokumen dalam Sistem PDE (komputer) sedikit Informasi dalam Sistem PDE tidak visible, Sistem Manual informasinya visibel Human error pada Sistem PDE sangat sedikit, Sistem Manual banyak Informasi Sistem PDE lebih rentan terhadap kerusakan fisik, manipulasi tanpa otorisasi, kegagalan mekanis drpd Sistem Manual Pembagian tugas tradisional lebih sedikit pd sistem Manual dibandingkan sistem PDE Perubahan sistem lebih sulit diimplementasikan dan diawasi pada Sistem PDE dibandingkan Manual Sistem PDE lebih konsisten pengolahannya dibandingkan sistem Manual Laporan Sistem PDE lebih cepat dibandingkan Sistem Manual 11

12 Pengendalian Umum Meliputi 5 jenis: 1. Pengendalian organisasi dan operasi 2. Pengendalian pengembangan sistem dan dokumentasi 3. Pengendalian perangkat keras dan sistem perangkat lunak 4. Pengendalian akses 5. Pengendalian data dan prosedur 12

13 Pengendalian Aplikasi Ada tiga pengendalian aplikasi yang umum digunakan: 1. Pengendalian input (masukan) 2. Pengendalian pengolahan (proses) 3. Pengendalian output (keluaran) 13

14 Pengendalian Input Otorisasi Konversi data input: 1. Kontrol verivikasi 2. Editing komputer: Missing data check Valid character check Limit (reasonable) check Valid sign check Valid code check Check digit 3. Kontrol penjumlahan Document or record counts Financial totals Hash totals 14

15 Pengendalian Pengolahan Control totals File identification labels Limit and reasonableness checks Before-and-after reports Sequence test Process tracing data 15

16 Pengendalian Output Reconcilliation of totals Comparison of source documents Visual scanning 16

17 Mendapatkan Pemahaman SPI (Daftar Pertanyaan Pengendalian Intern Pengendalian Umum PDE) Pertanyaan 1. Pengendalian organisasi dan operasi 2. Pengendalian pengembangan sistem dan dokumentasi 3. Pengendalian perangkat keras dan sistem perangkat lunak 4. Pengendalian akses 5. Pengendalian data dan prosedur a. Apakah terdapat fungsi pengontrol data yg mengontrol input data, pengolahan, dan output? Ya/Tidak/ TD Komentar 17

18 Mendapatkan Pemahaman SPI (Daftar Pertanyaan Pengendalian Intern Pengendalian Aplikasi) Pertanyaan 1. Pengendalian input (masukan) 2. Pengendalian pengolahan (proses) 3. Pengendalian output (keluaran) a. Apakah ketelitian output dicek dengan rekonsiliasi total kontrol oleh: - Kelompok pengontrol data? - Departemen pemakai? Ya/Tidak /TD Komentar 18

19 Menetapkan Risiko Pengendalian 1. Mempertimbangkan pengetahuan yg diperoleh dr prosedur-prosedur utk memperoleh pemahaman 2. Mengidentifikasi salah saji potensial yg mungkin terjadi dlm asersi-asersi 3. Mengidentifikasi prosedur pengendalian yg diperlukan utk mencegah dan mendeteksi salah saji 4. Melakukan pengujian pengendalian 5. Mengevaluasi bukti dan menetapkan risiko 19

20 Pengujian Pengendalian Tanpa Komputer Pengujian pengendalian tanpa komputer disebut auditing around the computer (pengauditan seputar komputer) serupa dengan pengujian pengendalian dalam sistem pengendalian manual Keuntungannya: 1. Dapat menggunakan prosedur audit yg telah diketahui dalam pelaksanaan pengujian 2. Tidak perlu menggunakan program komputer yg rumit Kerugiannya: 1. Tidak menggunakan bantuan komputer bukti tidak valid 2. Tidak bisa menghemat biaya karena waktunya lama dan perlu upaya tidak sedikit 20

21 Pengujian Pengendalian Dengan Komputer Pengujian pengendalian dengan komputer disebut juga auditing through the computer, menyangkut penggunaan teknik audit berbantuan komputer dilakukan secara ekstensif dlm pengujian validasi input dan pengendalian pengolahan program Sangat berguna bila: 1. Bagian terbesar pengendalian intern tercakup dlm program komputer 2. Ada kesenjangan besar dlm alur transaksi yg dapat dilihat mata 3. Volume catatan yg diuji cukup besar Kerugiannya: 1. Perlu pengetahuan khusus 2. Kemungkinan terjadi disruption atas operasi PDE Klien sementara auditor menggunakan peralatan PDE, Program dan File 21

22 Pengujian Pengendalian Dengan Komputer Ada tiga teknik yang biasa digunakan: 1. Simulasi paralel (parallel simulation) 2. Data uji (test data) 3. Fasilitas pengujian terpadu (integrated test facility) 22

23 PENDEKATAN SIMULASI PARALEL data klien sesungguhnya Perangkat lunak auditor Pengolahan komputer Keluaran komputer Pembandingan Manuall Keluaran Klien sesungguhnya 23

24 PENDEKATAN SIMULASI PARALEL DAN UJI DATA data uji auditor Program klien Pengolahan komputer Keluaran komputer Pemban-dingan Manual Keluaran diharapkan auditor 24

25 Lain-lain Perangkat audit digeneralisasi Perangkat audit berbasis komputer mikro Expert systems Sistem komputer kecil Organisasi pemberi jasa komputer 25