67 BAB EVALUASI SISTEM APLIKASI PENJUALAN DAN PIUTANG ANG DIREKOMENDASIKAN Dengan terus berkembangnya teknologi saat ini, maka peranan komputer dan sistem informasi terhadap perkembangan dunia usaha sangat penting untuk memenuhi kebutuhan informasi dan mengelola informasi agar menghasilkan data yang diperlukan. Dalam menjalani proses audit terhadap sistem informasi yang ada sangat penting untuk mengetahui terlebih dahulu latar belakang dan kegiatan yang dijalankan perusahaan. Dengan demikian, dapat diketahui jika ada pengolahan data yang tidak terkontrol atau penyelewengan dari sistem pengendalian internal yang ada. Pada bab ini dijelaskan mengenai pelaksanaan evaluasi terhadap sistem informasi penjualan dan piutang pada PT. Mashill Internasional Finance. Pengumpulan temuan audit diperoleh dari dokumen sistem dan prosedur penjualan & piutang, wawancara dengan kepala operasional, administrasi penjualan dan IT development, sesuai dengan kuesioner yang telah disusun serta dengan melakukan pengamatan dan pengujian secara langsung..1 Tujuan Evaluasi Tujuan evaluasi terhadap pengendalian boundary : 1. Untuk memastikan bahwa sistem aplikasi penjualan dan piutang pada PT. Mashill Internasional Finance memiliki pengendalian boundary.
68 2. Untuk memastikan bahwa sistem aplikasi telah memberikan mekanisme pengendalian atas akses sistem. 3. Untuk memastikan bahwa hanya user terotorisasi yang dapat login ke dalam sistem aplikasi penjualan. Tujuan evaluasi terhadap pengendalian input : 1. Untuk memastikan bahwa sistem aplikasi penjualan dan piutang pada PT. Mashill Internasional Finance memiliki pengendalian input. 2. Untuk memastikan bahwa setiap unsur data yang dientry ke dalam sistem aplikasi telah sesuai dengan aturan dan standar yang telah ditetapkan oleh sistem itu sendiri. Tujuan evaluasi terhadap pengendalian output : 1. Untuk memastikan bahwa sistem aplikasi penjualan dan piutang pada PT. Mashill Internasional Finance memiliki pengendalian output. 2. Untuk memastikan bahwa laporan yang dihasilkan oleh sistem aplikasi telah sesuai dengan aturan dan standar yang telah ditetapkan.
69.2 Prosedur Evaluasi 1. Melakukan pengenalan terhadap pimpinan perusahaan PT. Mashill Internasional Finance dan menyerahkan proposal skripsi 2. Melakukan wawancara kepada kepala operasional untuk mengumpulkan datadata mengenai latar belakang perusahaan, struktur organisasi serta tugas dan tanggungjawab setiap jabatan yang ada dalam perusahaan 3. Melakukan pengamatan dan tanya jawab kepada kepala operasional mengenai Business process yang berjalan melalui Data Flow Diagram (DFD). Menyusun dan membagikan kuesioner kepada bagian-bagian yang terkait dengan sistem aplikasi penjualan dan piutang. 5. Melakukan analisa kuesioner untuk mengetahui kelebihan dan kekurangan dari sistem yang digunakan dalam perusahaan. 6. Membuat laporan hasil evaluasi berdasarkan analisa yang telah dilakukan 7. Memberikan kesimpulan dan saran kepada perusahaan..3 Pengumpulan dan Evaluasi Bukti Evaluasi Setelah dipahami dan dipelajari tentang situasi dan kondisi pada bagian penjualan dan piutang pada PT. Mashill Internasional Finance, maka dilakukan pengevaluasian dengan melakukan wawancara secara langsung kepada kepala operasional perusahaan untuk mengetahui dan mendapatkan data-data mengenai sistem penjualan dan piutang yang berlaku di perusahaan. Selain itu, kuesioner yang telah diisi dan dikumpulkan kembali, kemudian hasil temuan audit ini dapat
70 digunakan untuk menilai baik atau buruknya sistem aplikasi penjualan dan piutang yang dimiliki perusahaan.. Evaluasi Sistem Informasi Penjualan dan Piutang Temuan masalah: 1. Setiap customer tidak diberikan limit kredit dengan ketentuan customer memiliki sejarah pembayaran kredit yang baik terhadap perusahaan selama tenggang waktu 6 bulan, sehingga jika customer tersebut mengajukan permohonan kredit baru maka perusahaan akan langsung menyetujui Resiko terhadap masalah yang dihadapi: 1. Hal ini dapat memungkinkan customer memiliki utang yang relatif banyak kepada perusahaan sehingga memungkinkan timbulnya piutang tak tertagih. Rekomendasi terhadap masalah yang dihadapi: 1. Hendaknya setiap customer diberikan limit kredit sehingga perusahaan dapat mengontrol pemberian kredit kepada customer sehingga tidak terjadi pemberian kredit yang berlebihan..5 Penjelasan Hasil Kuesioner Kuesioner berisi daftar pertanyaan yang akan ditanyakan langsung kepada pejabat yang berwenang dan pegawai yang berhubungan dengan bidangnya. Kuesioner juga bertujuan untuk mendapatkan bukti yang kompeten dalam arti dapat memenuhi
71 karakteristik independensi penyediaan data, efektifitas pengendalian internal dan kualifikasi orang yang menyediakan informasi. Adapaun kuesioner yang dibuat adalah: 1. Kuesioner pengendalian boundary 2. Kuesioner pengendalian input 3. Kuesioner pengendalian output Menurut Nazir, metode analisa data yang digunakan berdasarkan keyakinan penulis terhadap jawaban serta penjelasan kuisioner dengan kriteria penilaian, bobot nilai dan cara perhitungan sebagai berikut: 1. Apabila jawaban bermakna positif (+) dan penjelasan bermakna positif (+) maka memiliki bobot nilai sebesar poin 2. Apabila jawaban bermakna negatif (-) dan penjelasan bermakna positif (-) maka memiliki bobot nilai sebesar 3 poin 3. Apabila jawaban bermakna positif (+) dan penjelasan bermakna negatif (-) maka memiliki bobot nilai sebesar 2 poin. Apabila jawaban bermakna negatif (-) dan penjelasan bermakna negatif (-) maka memiliki bobot nilai sebesar poin Dengan cara perhitungan: Σ nilai * Jumlah pertanyaan X 100%
72 Dengan nilai persentase tersebut, kriteria dari setiap nilai adalah: Tingkat Persentase Tingkat Keyakinan 76% - 100% Baik Sekali 51% - 75% Baik 26% - 50% Cukup 0% - 25% Kurang Keterangan : Semakin rendah persentase maka tingkat keyakinan pengendalian semakin lemah, sehingga potensi resiko yang dihadapi semakin besar, dan sebaliknya. Dari hasil penelitian yang telah diperoleh pada PT. Mashill Internasional Finance telah memiliki sistem penjualan dan piutang yang baik, tetapi ada beberapa sektor dalam sistem penjualan dan piutang yang masih memiliki beberapa kelemahan. Berikut kuesioner yang telah disampaikan :.5.1 Kuesioner Pengendalian Boundary No Pertanyaan a Tidak Keterangan Nilai 1. Apakah sistem penjualan dan piutang hanya dapat diakses oleh orang-orang yang terotorisasi? ang dapat melakukan akses terhadap penjualan adalah petugas khusus bagian penjualan
73 2. Apakah dalam sistem aplikasi Fungsi identifikasi yang ada fungsi identifikasi untuk digunakan berupa user_id pembatasan akses user? Jika ya, dalam bentuk apa? 3. Apakah dalam sistem aplikasi Fungsi otentifikasi yang ada fungsi otentifikasi untuk pembatasan akses user? Jika ya, dalam bentuk apa? digunakan password berupa. Apakah sistem informasi Pengendalian menggunakan pengendalian cryptographic yang cryptographic dalam mengolah digunakan memakai ASKQ data yang ada? 5. Apakah ada batasan minimum pada jumlah digit username? Batasan minimum pada jumlah digit username adalah: 5 digit 6. Apakah setiap karyawan Setiap karyawan memiliki mempunyai password yang password yang berbeda berbeda dari karyawan lain dari karyawan lain pada saat login?
7 7. Apakah ada batasan minimum Setiap password yang pada jumlah digit password? digunakan memiliki batas maksimum yaitu sebanyak 12 digit 8. Apakah ada batasan berapa T Setiap user bias terus 1 kali user boleh menginput mencoba memasukkan password yang salah? password Jika ya, berapa kali batas salah penginputan login? 9. Apakah ada fasilitas untuk T Administrator atau IT 3 mengingatkan user apabila lupa dengan user ID dan development langsung yang mengubah password? password pada sistem 10. Apakah sistem aplikasi T Tidak terdapat system yang 1 meminta perubahan password meminta perubahan secara berkala? password secara berkala. Jika ya, berapa lama periode waktunya? 11. Apakah terdapat fasilitas lock, T Jika user salah 1 bila terjadi kesalahan memasukkan password memasukkan password? maka user tidak dapat masuk ke dalam system
75 12. Password yang ada berupa: Password yang ada berupa a. Huruf kombinasi huruf dan angka b. Angka c. Kombinasi huruf dan angka 13. Pada saat penginputan Tampilan password berupa password, tampilan yang ada bintang-bintang berupa: a. Berbentuk bulatan hitam b. Bintang-bintang Terlihat seperti yang diketik 1. Apakah ada penghapusan ang melakukan password untuk setiap user penghapusan password yang sudah tidak bekerja lagi? Jika ya, siapa yang melakukannya? adalah pihak IT setelah mendapat konfirmasi dari pimpinan cabang 15. Apakah dalam sistem terdapat case sensitive? Password yang dimasukkan harus huruf kecil
76.5.1.1 Hasil Kuesioner Pengendalian Boundary 1. Sistem penjualan dan piutang hanya dapat diakses oleh orangorang yang telah terotorisasi yaitu: administrasi penjualan dan administrasi kwitansi 2. Dalam sistem aplikasi terdapat fungsi identifikasi untuk pembatasan akses user dimana pembatasan akses tersebut dalam bentuk user ID. 3. Dalam sistem aplikasi terdapat fungsi otentifikasi untuk pembatasan akses user dalam bentuk password yang menentukan kewenangan akses.. Dalam sistem aplikasi terdapat pengendalian cryptographic dengan mengolah data yang ada 5. Adanya batasan dalam jumlah digit username yaitu: lima digit 6. Adanya batasan dalam jumlah digit password yaitu: maksimum 12 digit 7. Setiap karyawan mempunyai user ID dan password yang berbeda dari karyawan lainnya pada saat login. 8. Tidak adanya fasilitas untuk membatasi berapa kali user dapat menginput password yang salah. 9. Tidak memiliki fasilitas yang berfungsi untuk mengingatkan user apabila user lupa dengan user ID dan password-nya. 10. Sistem aplikasi yang ada tidak meminta dilakukan perubahan password secara berkala.
77 11. Tidak memiliki fasilitas lock bila terjadi kesalahan pemasukkan password hingga beberapa kali. 12. Password yang digunakan merupakan kombinasi antara huruf dan angka. 13. Pada saat penginputan password, tampilannya berbentuk bintang-bintang. 1. Setiap user yang sudah tidak bekerja lagi sebagai karyawan perusahaan, passwordnya akan dihapus oleh manajer operasional. 15. Sistem memiliki case sensitive Berdasarkan hasil jawaban kuesioner pengendalian boundary maka dapat diperoleh : Total Nilai = 50 Jumlah Pertanyaan = 15 50 Persentase = x 100% = 83,33% *15 (Menyatakan tingkat pengendalian boundary yang ada dalam perusahaan sangat baik) Temuan masalah pada pengendalian boundary: 1. Tidak adanya batasan berapa kali user dapat menginput password yang salah.
78 2. Tidak memiliki fasilitas yang berfungsi untuk mengingatkan user apabila user lupa dengan user ID dan password-nya. 3. Tidak memiliki fasilitas lock bila terjadi kesalahan berulangulang dalam pemasukkan password.. Sistem aplikasi tidak meminta dilakukan perubahan password secara berkala atau dalam jangka waktu tertentu. Resiko terhadap masalah yang dihadapi : 1. Apabila sistem aplikasi tidak menetapkan batasan berapa kali user dapat menginput password yang salah, maka orang lain akan berusaha terus mencoba menebak password sampai akhirnya berhasil menebaknya. 2. Tidak adanya fasilitas yang dapat mengingatkan user ketika user lupa dengan user ID dan passwordnya yang akan memperlambat pekerjaan karyawan (user) karena user harus melapor terlebih dahulu kepada orang yang berwenang atas keamanan password untuk mengatur ulang pada password awal (reset). 3. Sistem aplikasi tidak mempunyai fasilitas lock sehingga apabila terjadi kesalahan memasukkan password selama beberapa kali, maka user yang tidak memiliki otorisasi dapat terus mencoba untuk mengakses aplikasi tanpa adanya resiko.. Apabila sistem aplikasi tidak terdapat fasilitas yang meminta perubahan password secara berkala, maka user akan terus
79 menerus menggunakan password yang sama dalam jangka waktu yang lama atau bahkan tidak pernah ganti sama sekali. Hal ini memungkinkan kerahasiaan password dapat diketahui oleh orang lain. Rekomendasi terhadap masalah yang dihadapi 1. Sebaiknya sistem aplikasi ditambahkan prosedur yang membatasi berapa kali penginputan password yang salah, misalnya dibatasi sampai 3-5 kali penginputan dan sebaiknya juga ditambahkan prosedur lock. Jadi, setiap kali user salah meng-input password, maka sistem akan menampilkan pesan yang memberitahukan bahwa user hanya boleh menginput password yang salah sebanyak yang telah ditentukan oleh sistem, apabila peng-inputannya lebih dari yang ditentukan maka sistem akan me-lock aplikasi tersebut. Dengan adanya kedua prosedur ini akan lebih aman, sehingga dapat mencegah adanya usaha pencobaan berulang-ulang untuk menebak password user lain. 2. Sebaiknya sistem aplikasi disediakan fasilitas yang mengingatkan user apabila lupa dengan user ID dan password, yaitu dengan menyediakan module forgot yang berfungsi menampilkan bentuk pertanyaan yang orang lain tidak mengetahui jawabannya atau user sendiri yang membuat pertanyaannya, seperti Apakah makanan favorit anda? atau
80 Apakah judul lagu favorit anda?. Apabila jawabannya benar maka user akan diingatkan user ID dan passwordnya. Hal ini akan mempercepat kerja karyawan dalam menggunakan sistem aplikasi. 3. Sebaiknya sistem aplikasi disediakan fasilitas yang mengingatkan user untuk melakukan perubahan password secara berkala untuk menjaga keamanan data dari masing-masing user, misalnya satu bulan sekali atau dua bulan sekali.5.2 Kuesioner Pengendalian Input No Pertanyaan a Tidak Keterangan Nilai 1. Apakah metode data input Metode data input yang yang digunakan untuk pengisian aplikasi transaksi input penjualan dan piutang? a. Keyboarding b. Direct Reading digunakan transaksi menggunakan keyboarding untuk input 2. Apakah input pada system Dokumen sumber yang penjualan dan piutang dipakai berupa FPKK memerlukan dokumen (Formulir Permohonan sumber? Kredit Kendaraan)
81 3. Apakah ada error message jika Error message langsung terjadi kesalahan input? menampilkan informasi Jika ya, apakah error message tertera jelas?. Bila terjadi kesalahan input, apakah dapat dilakukan update ataupun delete data? Jika ya, siapa yang melakukannya? ang melakukannya adalah pegawai bagian input 2 5. Apakah layer entry data Layar data entry FPKK mencerminkan dokumen mencerminkan dokumen sumber? sumber FPKK 6. Apakah terdapat fasilitas: T Jika user tidak mengerti 3 a. Prompting cara penggunaan system b. Help aplikasi maka dapat menanyakan kepada kepala operasional 7 Apakah ada instruksi Setiap data yang diinput penginputan? tidak lengkap maka system secara otomatis akan mengeluarkan instruksi penginputan.
82 8 Apakah ada karyawan yang Karyawan yang dapat khusus mengoperasikan melakukan input hanya komputer untuk kegiatan karyawan yang telah di pemasukan (input) transaksi? berikan wewenang seperti adm penjualan 9. Apakah data penjualan dan piutang yg diinput dilakukan setiap hari? Data penjualan dan piutang yang terjadi akan diinput pada hari yang sama 10. Apakah setiap adanya Setiap adanya perubahan perubahan data Penjualan dan data secara manual, maka piutang secara manual segera petugas input akan segera dilakukan penyesuaian dengan melakukan penyesuaian data di komputer? dengan komputer.5.2.1 Hasil Kuesioner Pengendalian Input 1. Metode data input yang digunakan untuk pengisian aplikasi transaksi penjualan adalah dengan keyboarding. 2. Kegiatan penginputan data selalu berdasarkan dengan dokumen sumber 3. Terdapat error message jika terjadi kesalahan input dan error message ini langsung menampilkan informasi
83. Bila terjadi kesalahan input dapat dilakukan update ataupun delete data 5. Layar entry data mencerminkan dokumen sumber 6. Tidak terdapatnya fasilitas prompting and Help 7. Adanya instruksi penginputan 8. Setiap kegiatan penginputan transaksi dilakukan oleh karyawan khusus memiliki wewenang melakukan penginputan 9. Data yang diinput dilakukan setiap hari 10. Setiap terjadi perubahan pada data penjualan dan piutang manual maka akan segera dilakukan penyesuaian dengan data di komputer Berdasarkan hasil jawaban kuesioner pengendalian input maka dapat diperoleh : Total Nilai = 37 Jumlah Pertanyaan = 10 37 Presentase = x 100% = 92,05% * 10 (Menyatakan tingkat pengendalian input yang ada dalam perusahaan sangat baik) Temuan masalah pengendalian input : 1. Tidak terdapatnya fasilitas Help and Prompting
8 Resiko terhadap masalah yang dihadapi : 1. Tidak terdapatnya fasilitas Prompting and Help maka user baru yang melakukan tugas input data dapat melakukan kesalahan dalam melakukan input karena tidak adanya petunjuk ataau informasi sebagai panduan dalam melakukan input Rekomendasi terhadap masalah yang dihadapi 1. Sebaiknya sistem aplikasi disediakan fasilitas Prompting and Help yang digunakan sebagai panduan bagi user baru dalam melaksanakan tugas input sehingga dapat meminimalkan kesalahan yang dilakukan.5.3 Kuesioner Pengendalian Output No Pertanyaan a Tidak Keterangan Nilai 1. Apakah setiap laporan yang Setiap laporan yang dihasilkan memiliki judul yang dihasilkan memiliki jelas? judul yang jelas, contoh: Laporan Amortisasi 2. Apakah setiap laporan yang Setiap laporan yang dihasilkan selalu dicantumkan dihasilkan terdapat tanggal dan waktu pencetakan? tanggal dan waktu percetakan
85 3. Apakah setiap laporan yang Setiap laporan yang dihasilkan mendapatkan otorisasi dihasilkan dari pihak yang berwenang atas mendapat otorisasi dicetaknya laporan tersebut? dari petugas yang mencetak laporan. Apakah setiap laporan memiliki Lamanya periode periode laporan? Jika ya, berapa lama periode laporan tersebut? laporan tergantung laporan dikeluarkan. Contohnya: itu dari yang Laporan Realisasi periode laporannya bisa bulanan dan harian 5. Apakah laporan peneriamaan Banyaknya jumlah angsuran harian (LPAH), laporan rangkap dari tiap amortisasi, laporan realisasi, LPK laporan adalah 2 yang diberikan kepada pihak yang rangkap berwenang dibuat rangkap? Jika ya, berapa jumlah rangkap tersebut?
86 6. Apakah pada setiap halaman Setiap laporan tercantum: tercantum nomor a. Nomor halaman halaman dan tanda b. Tanda akhir halaman akhir halaman 7. Apakah terdapat back up atas Data yang telah laporan yang telah dicetak? dicetak, datanya tetap tersimpan didalam database 8. Apakah laporan yang telah dicetak, Laporan yang telah 2 seperti: LPKT, LPAH dapat dicetak ulang? dicetak dicetak ulang dapat 9. Apakah terdapat printer sebagai 1 buah printer di 2 media output? share untuk Jika ya, printer tersebut di-share karyawan untuk beberapa orang? 10. Apakah setiap laporan yang Laporan yang telah dihasilkan didistribusikan tepat selesai dicetak akan waktu kepada pihak yang memakai segera diserahkan laporan tersebut? kepada pihak pemakai
87 11. Apakah ada laporan yang Petugas pencetak 2 menunjukkan pemisahan antara laporan hanya akan pelanggan yang bermasalah dan mencetak laporan pelanggan yang baik? antara pelanggan yang bermasalah dengan pelaanggan yang baik apabila diminta oleh kepala operasional 12. Apakah kertas yang dipakai untuk Kertas yang mencetak laporan menggunakan digunakan untuk kertas kosong? mencetak laporan berupa kertas kosong yang disertai kops surat perusahaan 13. Apakah laporan yang dihasilkan Laporan yang seperti LPKT bernomor urut dan dihasilkan seperti tercetak? LPKT memiliki nomor urut dan tercetak
88.5.3.1 Hasil Kuesioner Pengendalian Output 1. Setiap laporan yang dihasilkan memiliki judul yang jelas 2. Setiap laporan yang dihasilkan selalu dicantumkan tanggal dan waktu percetakan 3. Setiap laporan yang dikeluarkan mendapatkan otorisasi dari pihak yang berwenang atas dicetaknya laporan tersebut. Setiap laporan yang dikeluarkan memiliki periode dan lamanya periode tersebut tergantung dari laporan yang dikeluarkan 5. Setiap laporan atau dokumen memiliki rangkap sebanyak 2 (dua) yang diberikan kepada pihak yang berwenang/terkait. 6. Setiap laporan yang dikeluarkan tercantum nomor halaman dan tanda akhir halaman 7. Setaip laporan yang dikeluarkan memiliki back up 8. Laporan yang telah dicetak dapat dicetak ulang 9. Printer yang digunakan di-share untuk beberapa orang 10. Setiap laporan yang dihasilkan didistribusikan tepat waktu kepada pihak yang memakai laporan 11. Terdapat laporan yang menunjukkan adanya pemisahan antara pelanggan yang bermasalah dengan pelanggan yang baik 12. Formulir yang digunakan untuk mencetak laporan adalah formulir kosong 13. Lapoarn yang dihasilkan memiliki nomor urut tercetak
89 Berdasarkan hasil jawaban kuesioner pengendalian output maka dapat diperoleh : Total Nilai = 6 Jumlah Pertanyaan = 13 6 Persentase = x 100% = 88,6% * 13 (Menyatakan tingkat pengendalian output yang ada dalam perusahaan sangat baik) Temuan masalah pengendalian output : 1. Laporan yang telah dicetak dapat dicetak ulang. 2. Printer yang digunakan di-share buat beberapa orang Resiko terhadap masalah yang dihadapi : 1. Laporan yang telah dicetak dapat dicetak ulang kapan saja waktunya, hal ini kemungkinan disebabkan oleh hilangnya laporan yang sudah pernah dicetak dan kemudian laporan yang hilang tersebut akan dicetak ulang lagi atau dapat pula karena adanya keinginan untuk menyalahgunakan atau membocorkan laporan tersebut terutama kepada pihak pesaing perusahaan yang dapat menyebabkan kerugian bagi perusahaan.
90 2. Printer yang di-share ke beberapa orang dapat menimbulkan resiko lambatnya pengeluaran laporan karena harus bergantian dalam pemakaian printer Rekomendasi terhadap masalah yang dihadapi 1. Laporan yang telah dicetak seharusnya tidak dapat dicetak ulang. Sebaiknya pada sistem aplikasi ditambahkan prosedur yang menolak user yang ingin mencetak laporan untuk yang kedua kalinya. Hal ini dilakukan untuk mencegah kelalaian karyawan yang menghilangkan laporan dan keinginan dalam menyalahgunakan laporan. Apabila laporan tertentu ingin dicetak ulang yang disebabkan oleh hilangnya laporan tersebut, maka pihak yang menghilangkan laporan tersebut bertanggung jawab untuk melaporkan hilangnya laporan tersebut dan meminta konfirmasi kepada pihak yang berwenang atas keamanan sistem pelaporan untuk mencetak ulang laporan yang hilang tersebut. 2. Sebaiknya setiap petugas yang mencetak laporan diberi fasilitas printer masing-masing agar laporan yang dihasilkan tepat waktu dan akurat bagi pihak yang menggunakan laporan.
91.6 Laporan Evaluasi PT Mashill Internasional Finance Tanggal : 5 Desember 2005 Jl. Pangeran Jayakarta 11 blok B1 No. 6. Jakarta Pusat Laporan Hasil Evaluasi Sistem Informasi Aplikasi Penjualan dan Piutang Pada PT Mashill Internasional Finance Periode: September s/d November 2005 Penulis : Meliyati enita Pengendalian Boundary Temuan masalah pada pengendalian boundary: 1. Tidak adanya batasan berapa kali user dapat menginput password yang salah. 2. Tidak memiliki fasilitas yang berfungsi untuk mengingatkan user apabila user lupa dengan user ID dan password-nya. 3. Tidak memiliki fasilitas lock bila terjadi kesalahan berulang-ulang dalam pemasukkan password.. Sistem aplikasi tidak meminta dilakukan perubahan password secara berkala/dalam jangka waktu tertentu.
92 Resiko terhadap masalah yang dihadapi : 1. Apabila sistem aplikasi tidak menetapkan batasan berapa kali user dapat menginput password yang salah, maka orang lain akan berusaha terus mencoba menebak password sampai akhirnya berhasil menebaknya. 2. Tidak adanya fasilitas yang dapat mengingatkan user ketika user lupa dengan user ID dan passwordnya yang akan memperlambat pekerjaan karyawan (user) karena user harus melapor terlebih dahulu kepada orang yang berwenang atas keamanan password untuk mengatur ulang pada password awal (reset). 3. Sistem aplikasi tidak mempunyai fasilitas lock sehingga apabila terjadi kesalahan memasukkan password selama beberapa kali, maka user yang tidak memiliki otorisasi dapat terus mencoba untuk mengakses aplikasi tanpa adanya resiko.. Apabila sistem aplikasi tidak terdapat fasilitas yang meminta perubahan password secara berkala, maka user akan terus menerus menggunakan password yang sama dalam jangka waktu yang lama atau bahkan tidak pernah ganti sama sekali. Hal ini memungkinkan kerahasiaan password dapat diketahui oleh orang lain. Rekomendasi terhadap masalah yang dihadapi 1. Sebaiknya sistem aplikasi ditambahkan prosedur yang membatasi berapa kali penginputan password yang salah, misalnya dibatasi sampai 3-5 kali penginputan, dan sebaiknya juga ditambahkan prosedur lock. Jadi setiap
93 kali user salah menginput password, maka sistem akan menampilkan pesan yang memberitahukan bahwa user hanya boleh menginput password yang salah sebanyak yang telah ditentukan oleh sistem, apabila penginputannya lebih dari yang ditentukan maka sistem akan mengunci aplikasi tersebut. Dengan adanya kedua prosedur ini akan lebih aman, sehingga dapat mencegah adanya usaha pencobaan berulang-ulang untuk menebak password user lain. 2. Sebaiknya sistem aplikasi disediakan fasilitas yang mengingatkan user apabila lupa dengan user ID dan password, yaitu dengan menyediakan module forgot yang berfungsi menampilkan bentuk pertanyaan yang orang lain tidak mengetahui jawabannya atau user sendiri yang membuat pertanyaannya, seperti Apakah makanan favorit anda? atau Apakah judul lagu favorit anda?. Apabila jawabannya benar maka user akan diingatkan user ID dan passwordnya. Hal ini akan mempercepat kerja karyawan dalam menggunakan sistem aplikasi. 3. Sebaiknya sistem aplikasi disediakan fasilitas yang mengingatkan user untuk melakukan perubahan password secara berkala untuk menjaga keamanan data dari masing-masing user, misalnya satu bulan sekali atau dua bulan sekali
9 Pengendalian Input Temuan masalah pengendalian input : 1. Tidak terdapatnya fasilitas Help and Prompting Resiko terhadap masalah yang dihadapi : 1. Tidak terdapatnya fasilitas Prompting and Help maka user baru yang melakukan tugas input data dapat melakukan kesalahan dalam melakukan input karena tidak adanya petunjuk atau informasi sebagai panduan dalam melakukan input Rekomendasi terhadap masalah yang dihadapi 1. Sebaiknya sistem aplikasi disediakan fasilitas Prompting and Help yang digunakan sebagai panduan bagi user baru dalam melaksanakan tugas input sehingga dapat meminimalkan kesalahan yang dilakukan Pengendalian Output Temuan masalah pengendalian output : 1. Laporan yang telah dicetak dapat dicetak ulang. 2. Printer yang digunakan di-share buat beberapa orang Resiko terhadap masalah yang dihadapi : 1. Laporan yang telah dicetak dapat dicetak ulang kapan sajawaktunya, hal ini kemungkinan disebabkan oleh hilangnya laporan yang sudah pernah
95 dicetak dan kemudian laporan yang hilang tersebut akan dicetak ulang lagi atau dapat pula karena adanya keinginan untuk menyalahgunakan atau membocorkan laporan tersebut terutama kepada pihak pesaing perusahaan yang dapat menyebabkan kerugian bagi perusahaan. 2. Printer yang di-share ke beberapa orang dapat menimbulkan resiko lambatnya pengeluaran laporan karena harus bergantian dalam pemakaian printer Rekomendasi terhadap masalah yang dihadapi 1. Laporan yang telah dicetak seharusnya tidak dapat dicetak ulang. Sebaiknya pada sistem aplikasi ditambahkan prosedur yang menolak user yang ingin mencetak laporan untuk yang kedua kalinya. Hal ini dilakukan untuk mencegah kelalaian karyawan yang menghilangkan laporan dan keinginan dalam menyalahgunakan laporan. Apabila laporan tertentu ingin dicetak ulang yang disebabkan oleh hilangnya laporan tersebut, maka pihak yang menghilangkan laporan tersebut bertanggungjawab untuk melaporkan hilangnya laporan tersebut dan meminta konfirmasi kepada pihak yang berwenang atas keamanan sistem pelaporan untuk mencetak ulang laporan yang hilang tersebut. 2. Sebaiknya setiap petugas yang mencetak laporan diberi fasilitas printer masing-masing agar laporan yang dihasilkan tepat waktu bagi pihak yang menggunakan laporan.