Internal Control Concepts CDG4I3 / Audit Sistem Informasi Angelina Prima K Gede Ary W. KK SIDE - 2014 Overview 1. Definition 2. Systems of Internal Control 3. Elements of Internal Control 4. Control Objectives and Risks 5. Management control framework 6. Application control framework 7. Corporate IT Governance 1
1. Definition Control: setiap aksi yang dilakukan oleh manajemen untuk meningkatkan kemungkinan tercapainya sasaran dan tujuan. Corporate objectives and goals : pernyataan tujuan perusahaan (cth: penerimaan pasar meningkat 10% pada tahun mendatang) Management objectives: menjelaskan bagaimana sasaran perusahaan akan dipenuhi (cth: dengan menganalisis keinginan dan kebutuhan pelanggan) Internal controls: memastikan bahwa program pencapaian manajemen objectives telah direncanakan dan dieksekusi dengan tepat (cth: pengecekan periodik terhadap integrasi data dalam basis data) Control Responsibility Mencakup pekerjaan manajemen, sehingga meliputi: Planning Menyusun sasaran dan tujuan serta memilih metode yang sesuai untuk mengelola sumber daya Organizing Mengumpulkan sumber daya yang dibutuhkan dan mengelolanya untuk mencapai sasaran Directing Menetapkan otoritas, memberikan instruksi, dan mengawasi performansi aktual terhadap rencana 2
Internal Control Objectives Reliability and integrity of information Compliance with policies, plans, procedures, laws and regulations Safeguarding of assets Effectiveness and efficiency of operations Types of Internal Controls Preventive controls (cth: pembatasan pengguna, penggunaan password, dan pemisahan otorisasi transaksi) Detective controls (cth: penggunaan audit trails dan exception reports) Corrective controls (cth: disaster recovery plan) Directive controls: untuk mencapai hasil yang positif dan mendorong perilaku yang dapat diterima Compensating controls: untuk mengatasi kelemahan dari sebuah kontrol lainnya 3
2. Systems of Internal Control Terdiri atas: Control environment: infrastruktur keseluruhan dimana internal control akan diterapkan Organizational structure: tanggung jawab, batasan wewenang, dan pembagian tugas manajemen Control framework: kebijakan dan prosedur yang menjelaskan lingkup fungsi, aktivitas-aktivitasnya, hubungan dengan departemen lain, serta pengaruh hukum dan regulasi eksternal serta lingkungan kompetitifnya 3. Elements of Internal Control Segregation on duties. Kontrol yang memastikan bahwa pihak yang memegang aset berbeda dengan pihak yang mencatat perpindahan aset. Competence and integrity of people. Agar efektif, pihak yang menguji kontrol harus kompeten, jujur dan konsisten. Appropriate levels of authority. Pemberian otoritas harus berdasarkan kebutuhan. Accountability. Tegas menentukan siapa yang berperan dalam keputusan, transaksi dan aksi yang diambil. Adequate resources. Meliputi SDM, keuangan, perangkat, bahan, dan metodologi. Supervision and review. Perlu pengawasan dan penilaian kontrol. 4
4. Control Objectives and Risks Jenis-jenis resiko: Fraud Business interuption Errors Customer dissatisfaction Poor public image Ineffective and inefficient use of resources Tiap jenis resiko perlu ditangani dengan control objectives yang sesuai Control Objectives 1. General control objectives. Meliputi seluruh aspek integritas informasi, keamanan komputer, dan kesesuaiannya dengan kebijakan, rencana, aturan, hukum, dan regulasi. 2. Data and transactions objectives. Menangani prosedur input, proses, dan output. 3. Program control objectives. Untuk memastikan integritas program dan pemrosesan, mencegah perubahan yang merugikan, memastikan kecukupan pengujian, maintainability dari sistem. 5
Data and transactions objectives example Input Penggunaan penomoran dokumen otomatis Validasi data dalam form Pencatatan log aktivitas Otorisasi akses Document scanning Proses Akses terbatas Pencatatan error log Pelaporan exceptions Kontrol perubahan bersamaan Pembagian peran Output Penelusuran audit keseluruhan Mengeluarkan distribution log 5. Kerangka Kendali Manajemen Mengendalikan peran top management dalam perencanaan, organisasi, kepemimpinan, dan Menyediakan pengendalian perspektif fungsi dari SI berbagai model proses pengembangan SI yang dapat digunakan sebagai dasar Tentang fase-fase utama dalam siklus pengumpulan dan evaluasi bukti hidup program dan kontrol-kontrol penting yang harus diuji dalam setiap fase Tentang peran administrator data dan basis data serta kontrol yang harus diuji dalam fungsi-fungsi yang dilakukannya Tentang fungsi-fungsi utama yang Tentang harus fungsi-fungsi dilakukan utama oleh yang manajemen dilakukan penjaminan oleh administrator kualitas untuk keamanan memastikan untuk mengidentifikasi bahwa pengembangan, ancaman implementasi, terhadap fungsi operasi SI serta dan Tentang fungsi utama yang untuk merancang, pemeliharaan implementasi, SI sesuai dengan dilakukan oleh manajemen operasi operasi dan standar merawat kualitas kontrol yang untuk memastikan operasi harian mengurangi kerugian yang mungkin dari fungsi SI terkendali dengan baik ditimbulkannya 12 6
6. Kerangka Kendali Aplikasi Sub-sistem Aplikasi Batasan (Boundary) Input Communication Processing Database Output Penjelasan Berupa komponen yang menetapkan hubungan (batasan) antara user dan sistem. Berupa komponen yang menangkap (capture), menyiapkan, dan memasukan perintah dan data kedalam sistem. Berupa komponen yang mengirimkan data antar sub-sistem dan sistem. Berupa komponen yang melaksanakan (memproses) pengambilan keputusan, perhitungan, klasifikasi, pemesanan, peringkasan data dalam sistem. Berupa komponen yang mendefinisikan, menambah, mengakses,memodifikasi, dan menghapus data dalam sistem. Berupa komponen yang mengambil dan mempresentasikan data untuk user dari sistem. 13 7. Corporate IT Governance IT Governance: tanggung jawab eksekutif dan dewan direksi, berupa gabungan dari kepemimpinan, struktur organisasi, dan proses-proses yang memastikan bahwa implementasi IT dalam perusahaan dapat menjadi pendukung dalam mencapai dan melampaui strategi dan sasaran organisasi. Memungkinkan perusahaan memanfaatkan informasi untuk meningkatkan manfaat, membuka peluang dan meraih keunggulan kompetitif. Perusahaan harus mengoptimalkan penggunaan sumber daya IT, meliputi aplikasi, informasi, infrastruktur dan SDM. 7
Next: Management Control Framework M1. Top management ctrl serigala M2. System development mgmt. ctrl singa M3. Programming mgmt. ctrl APK M4. Data resources mgmt. ctrl cochobi M5. Security mgmt. ctrl matahari M6. Operations mgmt. ctrl terakhir M7. Quality assurance mgmt. ctrl kupu2 Next: Application Control Framework A1. Boundary ctrl singa A2. Input ctrl kupu2 A3. Communication ctrl cochobi A4. Processing ctrl serigala A5. Database ctrl matahari A6. Output ctrl terakhir 8
THANK YOU 9