No Temuan Rekomendasi PIC. (surprised. mendadak (surprised audit) lingkungan kerja. Lampiran 1 : Matriks Resiko Operation Management Control

Transkripsi

1 L1 A. Matriks Resiko Pengendalian Manajemen Operasi (Operation Management Control) 1 Tidak dilakukannya Adanya audit secara berkala, Bagian pemeriksaan secara juga perlu melakukan masing-masing mendadak (surprised pemeriksaan secara audit). 2 Tidak adanya mendadak (surprised audit) tamu dan HRD penggunaan tanda karyawan dalam perusahaan pengenal tamu dan karyawan perusahaan. diberikan kartu tanda pengenal, yang wajib dipakai bila berada dalam lingkungan kerja. Lampiran 1 : Matriks Resiko Operation Management Control Pengendalian Manajemen Keamanan (Security Management Control) 1 Perusahaan melakukan backup data setiap setahun sekali dengan menggunakan disket. backup data perusahaan dilakukan setiap sebulan sekali di beberapa lokasi yang berbeda secara fisik. User

2 L2 2 Komputer tidak ditutup oleh kain pengaman yang tahan air. CPU ditutup dengan bahan yang cukup kedap terhadap debu dan air setelah jam kerja selesai. User 3 Tidak ada alat untuk Dilakukan pemeriksaan Bagian mengamankan terhadap peripheral masing-masing peripheral komputer. komputer, dan disarankan untuk memberikan alat pengaman pada peripheral 4 Tidak ada prosedur pemulihan dari bencana alam. 5 Tidak prosedur untuk menghadapi bencana komputer. Melakukan prosedur backup sesering mungkin dan menyimpan backup tersebut di tempat yang aman. dibuat suatu prosedur untuk menghadapi bencana secara tertulis dan Staff IS Security mensosialisasikan prosedur tersebut pada karyawan serta mengadakan uji coba pelaksanaan untuk hal tersebut. 6 Tidak adanya software Dilakukan penginstallan Staff IS

3 L3 antivirus yang diinstall software antivirus dan pada supervisor komputer akuntansi kegiatan update terhadap program antivirus secara dan keuangan. rutin. Lampiran 2 : Matriks Resiko Security Management Control Pengendalian Batasan (Boundary Control) 1 Tidak terdapatnya menghubungi Staff IS dan login akses untuk pihak ACCPAC untuk pihak ACCPAC masuk ke dalam memperbaiki aplikasi, aplikasi ledger. general sehingga sebelum masuk kedalam aplikasi akan muncul terlebih dahulu tampilan permintaan pengisian password. 2 Tidak terdapatnya perusahaan Staff IS dan User ketentuan mengenai mengeluarkan kebijakan panjang digit password mengenai digit panjang serta password tidak password serta password dienkripsi. tersebut harus dienkripsi.

4 L4 3 Tidak adanya batasan Adanya pembatasan jumlah Staff IS dan User maksimum untuk penginputan password yang memasukkan password salah maksimal tiga kali. bila terjadi kesalahan 4 Tidak adanya penggantian password secara rutin oleh Perusahaan membuat suatu kebijakan dimana password akan diganti setiap kurun Staff IS supervisor dan keuangan akuntansi waktu tertentu (sebaiknya 6 bulan sekali) dan disosialisasikan kepada karyawan untuk dilakukan. 5 Sistem dalam sistem Staff IS dan perusahaan tidak perusahaan memiliki audit pihak ACCPAC mempunyai audit trail. 6 Sistem tidak bisa melakukan automatic Log-Off. trail sistem di-set untuk melakukan automatic Log-Off. Staff IS Lampiran 3 : Matriks Resiko Boundary Control Pengendalian Masukan (Input Control) 1 Tidak terdapatnya terdapat menu Staff IS dan pihak

5 L5 menu audit trail dalam audit trail dalam aplikasi ACCPAC aplikasi general ledger. general ledger. Lampiran 4 : Matriks Resiko Input Control Pengendalian Keluaran (Output Control) 1 Dokumen sumber seperti voucher dan general journal tidak prenumber. dokumen sumber seperti voucher dan general journal dibuat secara prenumber. 2 Banyaknya copy mencantumkan laporan tidak banyaknya copy laporan dicantumkan pada dalam laporan yang dihasilkan 3 Tidak dicantumkannya masa berlaku pada 4 Tidak terdapatnya audit pada laporan yang dihasilkan dicantumkan masa berlaku laporan tersebut. terdapat menu Staff IS dan pihak trail dalam aplikasi audit trail dalam aplikasi ACCPAC general ledger. 5 Tidak dicantumkannya tanda akhir halaman general ledger. setiap laporan dicantumkan tanda akhir

6 L6 (end of page) pada halaman (end of page) pada 6 Tidak semua laporan dalam yang dihasilkan menghasilkan laporan mencantumkan dicantumkan nomor halaman dan tanggal, bulan, tahun serta waktu pencetakan. halaman, tanggal, bulan, tahun serta waktu pencetakannya. Lampiran 5 : Matriks Resiko Output Control

7 L7 B. Hasil Studi Dokumentasi dan Testing Pengendalian Voucher General Journal Preprinted X X Judul, kop, dan X X instruksi Teknik penekanan dan X X perbedaan Keteraturan field X X Caption X X Multiple answer Tick marks Instruksi format Spacing yang tepat X X Posisi field sesuai X X dengan input Prenumber Standar perusahaan X X Lampiran 6 : Source Document Design (Input Control) Pengendalian Statement of Earnings Trial Balance Balance Sheet GL Listing Chart of Accounts Nama Laporan X X X X X Tanggal dan X X X waktu produksi Periode laporan X X X X Versi program Contact Person Security Classification Retention date Page heading X X X Number of Pages Page number X X X Lampiran 7 : Report Design (Output Control)