Kegunaan Internet Banking bagi Nasabah Bank BCA

Analisa Responden tentang Kegunaan Internet Banking bagi Nasabah Bank BCA dengan pedekatan Technology Acceptance Model (TAM)

                Pada bagian ini penulis akan menguraikan data dari 30 responden untuk mengetahui Kegunaan Internet Banking bagi Nasabah Bank BCA dengan pendekatan Technology Acceptance Model (TAM). Setelah melakukan dan menyebar kuisioner tentang Kegunaan Internet Banking bagi Nasabah Bank BCA pada 30 responden didapat hasil dari beberapa buah pertanyaan dalam kuisioner. Berikut adalah hasil nya :

Berdasarkan  pertanyaan dalam kuisioner yang mengacu pada teori TAM Mengenai Kegunaan Internet Banking bagi Nasabah Bank BCA Menggunakan Ukuran Perceived usefulness.

1.        Pertanyaan : Internet banking Bank BCA dapat meningkatkan efisiensi waktu anda.

Hasil : Dari 30 responden 83,33% Setuju bahwa penggunaan Internet banking Bank BCA dapat meningkatkan efisiensi waktu. Sedangkan 16,67% responden menjawab ragu ragu.

2.       Pertanyaan : Internet Banking Bank BCA dapat meringankan kegiatan anda.

Hasil : 76,67% menyatakan Setuju bahwa Internet Banking Bank BCA dapat meringankan kegiatan responden. Sedangkan 23,33% responden menjawab ragu ragu.

3.       Pertanyaan : Internet banking Bank BCA sangat bermanfaat

Hasil : 83,33% mengatakan Setuju bahwa Internet Banking Bank BCA sangat bermanfaat. Sedangkan 16,67% responden menyatakan ragu-ragu bahwa internet banking sangat bermaanfaat bagi responden.

Maka dapat disimpulkan dari dimensi perceived usefulness (persepsi kemanfaatan) adalah suatu tingkatan yang dipercaya bahwa suatu teknologi akan mendatangkan manfaat bagi orang yang menggunakannya, dan dikategorikan setuju.

Berdasarkan  pertanyaan dalam kuisioner yang mengacu pada teori TAM mengenai Kegunaan Internet Banking bagi Nasabah Bank BCA Menggunakan Ukuran Perceived Ease of Use

1.       Pertanyaan : Internet Banking Bank BCA praktis digunakan

Hasil : 66,67% responden mengatakan ragu-ragu bahwa Internet Banking Bank BCA praktis digunakan, sedangkan 33,33% responden menjawab setuju bahwa Internet banking bank BCA praktis untuk digunakan.

2.       Pertanyaan : Internet Banking Bank BCA mudah untuk di-akses.

Hasil : 66,67% responden menjawab ragu-ragu bahwa Internet Banking Bank BCA mudah untuk di akses, sedangkan 33,33% menjawab setuju.

3.       Pertanyaan :  Saya merasa Internet Banking Bank BCA memudahkan saya bertransaksi.

Hasil : Dari 16,67% responden menyatakan ragu-ragu bahwa internet banking bank BCA memudahkan dalam bertransaksi, sedangkan 83,33% responden menyatakan Setuju.

Dilihat dari dimensi perceived ease of use  (persepsi kemudahan pengguna) adalah suatu tingkatan yang dipercaya bahwa suatu komputer dipercaya akan selalu mudah untuk dipelajari dan digunakan, dikategorikan setuju.

Berdasarkan  pertanyaan dalam kuisioner yang mengacu pada teori TAM mengenai Kegunaan Internet Banking bagi Nasabah Bank BCA Menggunakan Ukuran Actual Use

1.       Pertanyaan : Saya berniat menggunakan Internet Banking Bank BCA.

Hasil: 6,67% menyatakan ragu-ragu , dan 93,33% setuju bahwa mereka berniat menggunakan Internet Banking Bank BCA.

2.       Pertanyaan : Saya berniat menggunakan Internet Banking Bank BCA lebih sering daripada harus bertransaksi melalui Bank.

Hasil : sebanyak 3,33% dari responden menyatakan ragu-ragu dan 96,67% lainnya menyatakan setuju bahwa mereka berniat menggunakan Internet banking bank BCA lebih sering daripada harus bertransaksi melalui Bank.

Maka dapat disimpulkan dari dimensi actual  usage adalah suatu tingkatan sebagai bentuk respon psikomotor eksternal yang diukur oleh seseorang dengan penggunaan nyata, dikategorikan setuju.

Berdasarkan  pertanyaan dalam kuisioner yang mengacu pada teori TAM Mengenai Kegunaan Internet Banking bagi Nasabah Bank BCA Menggunakan Ukuran Attitude Toward Using

1.       Pertanyaan : Saya menyukai menggunakan Internet Banking Bank BCA.

Hasil : 33,33% dari responden ragu ragu bahwa mereka menyukai menggunakan Internet Bank BCA dan 66,67% responden menyatakan setuju.

2.       Pertanyaan : Menggunakan Internet Banking Bank BCA adalah ide yang bagus.

Hasil : 3,33% dari responden menyatakan tidak setuju, 33,33% responden menyatakan ragu-ragu, 50% responden menyatakan setuju dan 13,33% responden menyatakan sangat setuju bahwa Mnggunakan Internet Banking bank BCA adalah ide yang bagus.

Dilihat dari dimensi attitude toward using adalah suatu tingkatan sebagai  sikap  terhadap  penggunaan sistem yang berbentuk penerimaan atau penolakan sebagai dampak bila seseorang menggunakan suatu teknologi dalam pekerjaannya, dikategorikan setuju yang berarti berbentuk penerimaan.

Siklus Keuangan

Siklus keuangan adalah kejadian yang berkaitan dengan perolehan dan manajemen dana modal termasuk kas.

 

 

 

Siklus Keuangan terdiri dari :

1.      Jurnal Pemasukan.

2.      Jurnal Buku Besar.

3.      Neraca.

4.      Laporan Laba/Rugi dll.

 

 

 

Apakah aktivitas-aktivitas dasar yang dilakukan dalam sikluskeuangan ?

i.    Perbarui File Induk Penggajian

ii.    Perbarui Tarif dan Pemotongan pajak

iii.    Validasi Data Waktu dan Kehadiran

iv.    Mempersiapkan Penggajian

v.    Membayar Gaji

vi.    Hitung Kompensasi dan Pajak yang Dibayar Perusahaan

vii.    Keluarkan Pajak Penghasilan dan Potonagn Lain-Lain

 Bila diterapkan pada aplikasi MYOB Accounting ada beberapa langkah yang dapat dilakukan untuk mendapatkan hasil seperti diatas. Langkah ini merupakan langkah dasar pada penggunaan aplikasi MYOB Accounting

 

 

 

Sumber: http://kartikayuniarsita.blogspot.com/2011/12/siklus-keuangan.html

 

http://tyasshinici1104.blogspot.com/2013/01/siklus-produksi-dan-keuangan.html

 



Siklus Produksi

Siklus Produksi adalah rangkaian aktivitas bisnis dan operasi pemrosesan data terkait yang terus terjadi yang berkaitan dengan pembuatan produk.


Ada empat aktivitas dasar dalam siklus produksi :

-          Perancangan Produk
Langkah pertama dalam siklus produksi adalah Perancangan produk.
Tujuan aktivitas ini adalah untuk merancang sebuah produk yang memenugi permintaan dalam hal kualitas, ketahanan, dan fungsi, dan secara simultan meminimalkan biaya produksi.

-          Perencanaan dan Penjadwalan
Langkah kedua dalam siklus produksi adalah perencanaan dan penjadwalan.
Tujuan dari langkah ini adalah mengembangkan rencana produksi yang cukup efisien untuk memenuhi pesanan yang ada dan mengantisipasi permintaan jangka pendek tanpa menimbulkan kelebihan persediaan barang jadi.

-          Operasi Produksi
Langkah ketiga dalam siklus produksi adalah produksi aktual dari produk.
Cara aktivitas ini dicapai sangat berbeda di berbagai perusahaan.

-          Akuntansi Biaya
Langkah terakhir dalam siklus produksi adalah akuntansi biaya.

Apakah tiga tujuan dasar dari sistem akuntansi biaya itu ?
   Untuk memberikan informasi untuk perencanaan, pengendalian, dan penilaian kinerja dari operasi produksi.
•Memberikan data biaya yang akurat mengenai produk untuk digunakan dalam menetapkan harga serta keputusan bauran produk.
•Mengumpulkan dan memproses informasi yang digunakan  untuk menghitung persediaan serta nilai harga pokok penjualan yang muncul di laporan keuangan perusahaan.




Sumber: http://tyasshinici1104.blogspot.com/2013/01/siklus-produksi-dan-keuangan.html

Siklus Pengeluaran

Siklus Pengeluaran adalah rangkaian kegiatan bisnis dan operasional pemrosesan data terkait yang berhubungan dengan pembelian serta pembayaran barang dan jasa. Dalam SIA siklus pengeluaran, paling tidak terdapat empat sub sistem yang harus dirancang, yaitu: sistem pembelian, system penerimaan barang, system voucher, dan system pengeluaran kas.

Tujuan utama dalam siklus pengeluaran adalah untuk meminimalkan biaya total memperoleh dan memelihara persediaan, perlengkapan, dan berbagai layanan yang dibutuhkan organisasi untuk berfungsi.

Sistem Pengeluaran Kas
o   Sistem pengeluaran kas memproses pembayaran berbagai kewajiban yang timbul dari sistem pembelian.
o   Proses pengeluaran kas membuat dan mendistribusikan cek ke para pemasok. Salinan dari berbagai cek tersebut akan dikembalikan ke bagian utang usaha sebagai bukti bahwa telah dibayar, dan akun utang usaha akan diperbarui untuk menyingkiran kewajiban tersebut.
o   Pada akhir periode, baik proses pengeluaran kas maupun utang usaha mengirim informasi ringkasan ke buku besar. Informasi tersebut direkonsiliasi dan dicatat ke akun pengendali kas serta utang usaha.

Ø  3 aktivitas dasar dalam pengeluaran
o   Memesan barang, perlengkapan dan jasa (layanan)
o   Menerima dan menyimpan barang, perlengkapan dan jasa (layanan)
o   Membayar barang, perlengkapan dan jasa (layanan)







 


Sumber: http://linlindaantebellum.wordpress.com/matkul-smstr-3/sia/resume6/
http://siastephanie.blogspot.com/2012/04/siklus-pengeluaran.html

Siklus Pendapatan

Siklus adalah rangkaian dua komponen atau lebih yang saling berhubungan dan berinteraksi untuk mencapai suatu tujuan. Siklus pendapatan adalah rangkaian aktivitas bisnis dan kegiatan pemrosesan informasi terkait yang terus berulang dengan menyediakan barang dan jasa ke para pelanggan dan menagih kas sebagai pembayaran dari penjualan-penjualan tersebut (Romney & Steinbert, 2005).


Ada empat aktivitas dasar dasar bisnis dalam siklus pendapatan:

1.ENTRI PESANAN PENJUALAN
Siklus pendapatan dimulai dari penerimaan pesanan dari para pelanggan. Departemen bagian pesanan penjualan, melakukan proses memasukkan pesanan penjualan. Dokumen yang dibuat dalam proses memasukkan pesanan penjualan (sales order). Proses memasukkan pesanan penjualan mencakup tiga tahap :
§  Mengambil pesanan dari pelanggan
§  Memeriksa dan menyetujui kredit dari pelanggan
§  Serta memeriksa ketersediaan persediaan

2.PENGIRIMAN
Pengambilan dan Pengepakan pesananan
Kartu pengambilan barang yang dicetak sesuai dengan entri pesanan penjualan akan memicu proses pengmbilan dan pengepakan. Pengiriman pesanan
Departemen pengiriman membandingkan perhitungan fisik persediaan dengan jumlah yang ditunjukan dalam kartu pengambilan barang dan dengan jumlah yang ditunjukan dalam salinan pesanan penjualan yang dikirim secara langsung ke bagian pengiriman dari entri pesanan penjualan.

3.PENAGIHAN DAN PIUTANG USAHA
Penagihan
Dokumen dasar yang dibuat dalam proses penagihan adalah faktur penjualan yang memberitahukan pelanggan mengenai jumlah yang harus dibayar dan kemana harus mengirimkan pembayaran.
Pemeliharaan data piutang usaha
Fungsi piutang usaha yaitumenggunakan informasi dalam faktur penjualan untuk mendebit rekening pelanggan dan mengkredit rekening tersebut ketika pembayaran diterima.

4. PENAGIHAN KAS
Langkah terakhir dari siklus pendapatan adalah menerima pembayaran. Yang melakukan aktivitas ini adalah kasir.



Sumber: http://jamil15.wordpress.com/2013/01/23/aktivitas-bisnis-siklus-pendapatan/

Pengendalian Intern Versi COSO

Pengendalian Intern (versi COSO)
Pengertian pengendalian intern menurut COSO pada tahun 1992 yaitu suatu proses yang melibatkan dewan komisaris, manajemen, dan personil Lin, yang dirancang untuk memberikan keyakinan memadai tentang pencapaian tiga tujuan (efektivitas dan efisiensi operasi, keandalan pelaporan keuangan, kepatuhan terhadap hukum dan peraturan yang berlaku).


Pengendalian internal memiliki lima komponen yaitu :

1. Lingkungan Pengendalian
Lingkungan pengendalian ini amat penting karena menjadi dasar keefektifan unsur-unsur pengendalian intern yang lain.

Adapun faktor yang membentuk lingkungan pengendalian meliputi ;
•Integritas dan nilai etika
•Komitmen terhadap kompetensi
•Dewan direksi dan komite audit
•Filosofi dan gaya operasi manajemen
•Struktur organisasi
•Penetapan wewenang dan tanggung jawab
•Kebijakan dan praktik sumberdaya manusia

2. Penialaian Risiko
Mekanisme yang ditetapkan untuk mengidentifikasi, menganalisis, dan mengelola risiko-risiko yang berkaitan dengan berbagai aktivitas dimana organisasi beroperasi. Berkaitan dengan penilaian risiko, manajemen juga harus mempertimbangkan hal-hal khusus yang dapat muncul dari perubahan kondisi, seperti:
•Perubahan dalam lingkungan operasi
•Personel baru
•Sistem informasi yang baru atau dimodifikasi
•Pertumbuhan yang cepat
•Teknologi baru
•Lini, produk, atau aktivitas baru
•Operasi diluar negeri
•Perrnyataan akuntansi

3. Informasi dan Komunikasi
Informasi dan komunikasi merupakan elemen-elemen penting dari pengendalian internal perusahaan, sebab sistem ini memungkinkan entitas memperoleh informasi yang diperlukan untuk menjalankan, mengelola, dan mengendalikan operasi perusahaan.

4. Aktivitas Pengendalian
Ini ditetapkan  untuk menstandarisasi proses kerja untuk menjamin tercapainya tujuan perusahaan dan mencegah terjadinya hal-hal yang tidak beres /salah. Aktivitas pengendalian ini dapat dikategorikan melalui :
•Pemisahan tugas
 Bermanfaat untuk mencegah adanya tindak kecurangan.
•Pengendalian pemrosesan informasi
•Pengendalian fisik
•Review kerja

5. Pemantauan
Sistem pengendalian intern yang dipantau maka kekurangan dapat ditemukan dan efektifitas pengendalian meningkat. Pemantauan / monitoring penting karena berkaitan dengan pencapaian target/tujuan.

Sumber : http://id.wikipedia.org/wiki/Pengendalian_intern , http://dwipuspaningsih511.blogspot.com/2013/04/pengendalian-internal-menurut-coso.html

Elemen Pengendalian Intern Versi COSO

Pengendalian intern terdiri dari lima komponen yang saling berkaitan sebagai berikut:
Lingkungan Pengendalian

Lingkungan pengendalian menetapkan corak suatu organisasi, mempengaruhi kesadaran pengendalian orang-orangnya. Lingkungan pengendalian merupakan dasar untuk semua komponen pengendalian intern, menyediakan disiplin dan struktur. Lingkungan pengendalian menyediakan arahan bagi organisasi dan mempengaruhi kesadaran pengendalian dari orang-orang yang ada di dalam organisasi tersebut. Beberapa faktor yang berpengaruh di dalam lingkungan pengendalian antara lain integritas dan nilai etik, komitmen terhadap kompetensi, dewan direksi dan komite audit, gaya manajemen dan gaya operasi, struktur organisasi, pemberian wewenang dan tanggung jawab, praktik dan kebijkan SDM. Auditor harus memperoleh pengetahuan memadai tentang lingkungan pengendalian untuk memahami sikap, kesadaran, dan tindakan manajemen, dan dewan komisaris terhadap lingkungan pengendalian intern, dengan mempertimbangkan baik substansi pengendalian maupun dampaknya secarakolektif.

Penaksiran Risiko
Penaksiran risiko adalah identifikasi entitas dan analisis terhadap risiko yang relevan untuk mencapai tujuannya, membentuk suatu dasar untuk menentukan bagaimana risiko harus dikelola. Penentuan risiko tujuan laporan keuangan adalah identifkasi organisasi, analisis, dan manajemen risiko yang berkaitan dengan pembuatan laporan keuangan yang disajikan sesuai dengan PABU. Manajemen risiko menganalisis hubungan risiko asersi spesifik laporan keuangan dengan aktivitas seperti pencatatan, pemrosesan, pengikhtisaran, dan pelaporan data-data keuangan. Risiko yang relevan dengan pelaporan keuangan mencakup peristiwa dan keadaan intern maupun ekstern yang dapat terjadi dan secara negatif mempengaruhi kemampuan entitas untuk mencatat, mengolah, meringkas, dan melaporkan data keuangan konsisten dengan asersi manajemen dalam laporan keuangan. Risiko dapat timbul atau berubah karena berbagai keadaan, antara lain perubahan dalam lingkungan operasi, personel baru, sistem informasi yang baru atau yang diperbaiki, teknologi baru, lini produk, produk, atau aktivitas baru, restrukturisasi korporasi, operasi luar negeri, dan standar akuntansi baru.

Aktivitas Pengendalian
Aktivitas pengendalian adalah kebijakan dan prosedur yang membantu menjamin bahwaarahan manajemen dilaksanakan. Aktivitas tersebut membantu memastikan bahwa tindakan yang diperlukan untuk menanggulangi risiko dalam pencapaian tujuan entitas. Aktivitas pengendalian memiliki berbagai tujuan dan diterapkan di berbagai tingkat organisasi dan fungsi. Umumnya aktivitas pengendalian yang mungkin relevan dengan audit dapat digolongkan sebagai kebijakan dan prosedur yang berkaitan dengan review terhadap kinerja, pengolahan informasi, pengendalian fisik, dan pemisahan tugas. Aktivitas pengendalian dapat dikategorikan sebagai berikut.

a) Pengendalian Pemrosesan Informasi
-pengendalian umum
-pengendalian aplikasi
- otorisasi yang tepat
-pencatatan dan dokumentasi
-pemeriksaan independen
b)Pemisahan tugas
c)Pengendalian fisik
d)Telaah kinerja

Informasi Dan Komunikasi
Informasi dan komunikasi adalah pengidentifikasian, penangkapan, dan pertukaran informasi dalam suatu bentuk dan waktu yang memungkinkan orang melaksanakan tanggung jawab mereka. Sistem informasi yang relevan dalam pelaporan keuangan yang meliputi sistem akuntansi yang berisi metode untuk mengidentifikasikan, menggabungkan, menganalisa, mengklasikasi, mencatat, dan melaporkan transaksi serta menjaga akuntabilitas asset dan kewajiban. Komunikasi meliputi penyediaan deskripsi tugas individu dan tanggung jawab berkaitan dengan struktur pengendalian intern dalam pelaporan keuangan. Auditor harus memperoleh pengetahuan memadai tentang sistem informasi yang relevan dengan pelaporan
keuangan untuk memahami :

a)Golongan transaksi dalam operasi entitas yang signifikan bagi laporan keuangan
b)Bagaimana transaksi tersebut dimulai
c)Catatan akuntansi, informasi pendukung, dan akun tertentu dalam laporan keuangan yang tercakup dalam pengolahan dan pelaporan transaksi
d)Pengolahan akuntansi yang dicakup sejak saat transaksi dimulai sampai dengan
dimasukkan ke dalam laporan keuangan, termasuk alat elektronik yang digunakan untuk
mengirim, memproses, memelihara, dan mengakses informasi.

Pemantauan / Monitoring
Pemantauan adalah proses yang menentukan kualitas kinerja pengendalian intern sepanjang waktu. Pemantauan mencakup penentuan desain dan operasi pengendalian tepat waktu dan pengambilan tindakan koreksi. Proses ini dilaksanakan melalui kegiatan yang berlangsung secara terus menerus, evaluasi secara terpisah, atau dengan berbagai kombinasi dari keduanya. Di berbagai entitas, auditor intern atau personel yang melakukan pekerjaan serupa memberikan kontribusi dalam memantau aktivitas entitas. Aktivitas pemantauan dapat mencakup penggunaan informasi dan komunikasi dengan pihak luar seperti keluhan pelanggan dan respon dari badan pengatur yang dapat memberikan petunjuk tentang masalah atau bidang yang memerlukan perbaikan. Komponen pengendalian intern tersebut berlaku dalam audit setiap entitas. Komponen tersebut harus dipertimbangkan dalam hubungannya dengan ukuran entitas, karakteristik kepemilikan dan organisasi entitas, sifat bisnis entitas, keberagaman dan kompleksitas operasi entitas, metode yang digunakan oleh entitas untuk mengirimkan, mengolah, memelihara, dan mengakses informasi, serta penerapan persyaratan hukum dan peraturan.

Sumber : http://id.scribd.com/doc/43250173/Makalah-Struktur-pengendalian-Intern , http://anisatiaerlita.blogspot.com/2013/11/elemen-pengendalian-intern-versi-coso.html

Hambatan Pasif dan Contohnya

Hambatan atau acaman itu adalah suatu eksploitasi potensial dari kerentanan sebuah sistem.

Hambatan pasif adalah hambatan yang disebabkan secara tidak sengaja sehingga kerentanan dan ancaman dalam suatu sistem tidak dapat dipisahkan.

Contoh ancaman pasif adalah sistem yang bermasalah, bisa disebabkan karena bencana alam. Sistem bermasalah juga karena kegagalan-kegagalan peralatan dan komponen. Berbeda dengan hambatan aktif yang secara sengaja menghambat sistem, hambatan pasif diakibatkan oleh ketidaksengajaan.

Hambatan pasif mencakup sistem yang termasuk gangguan alam, seperti gempa bumi, banjir, kebakaran, dan badai. Kesalahan sistem yang mewakili kegagalan peralatan komponen seperti kelemahan disk, kekurangan tenaga, dan sebagainya. Untuk mencegah hal-hal yang tidak diinginkan pada hambatan pasif yaitu pada perangkat keras dapat dilakukan dengan cara full backup data.

Sumber : http://windykusuma4.blogspot.com/2012/11/hambatan-pasif-dan-contohnya.html , http://devrahma.blogspot.com/2012/11/hambatan-pasif-dan-contohnya.html , http://winda-nurfadilah.blogspot.com/2013/12/hambatan-pasif-dan-contohnya.html

COBIT (Control Objective for Information and Related)

Control Objective for Information and related Technology, disingkat COBIT, adalah suatu panduan standar praktik manajemen teknologi informasi. Standar COBIT dikeluarkan oleh IT Governance Institute yang merupakan bagian dari ISACA.
COBIT memiliki 4 cakupan domain, yaitu :
·         Perencanaan dan organisasi (plan and organise)
·         Pengadaan dan implementasi (acquire and implement)
·         Pengantaran dan dukungan (deliver and support)
·         Pengawasan dan evaluasi (monitor and evaluate)
Maksud utama COBIT ialah menyediakan kebijakan yang jelas dan good practice untuk IT governance, membantu manajemen senior dalam memahami dan mengelola resiko-resiko yang berhubungan dengan IT.
COBIT menyediakan kerangka IT governance dan petunjuk control objective yang detail untuk manajemen, pemilik proses bisnis, user dan auditor.

1.      Business information requirements, terdiri dari : Information : effectiveness(efektif), efficiency (efisien), (keyakinan), integrity (integritas), availability(tersedia), (pemenuhan), reliability (dipercaya).
2.      Confidentiality compliance
3.      Information Technology Resource, terdiri dari : People, applications, technology, facilities, data.
4.      High – Level IT Processes.

COBIT didasari oleh analisis dan harmonisasi dari standar teknologi informasi dan best practices yang ada, serta sesuai dengan prinsip governance yang diterima secara umum. COBIT berada pada level atas yang dikendalikan oleh kebutuhan bisnis, yang mencakupi seluruh aktifitas teknologi informasi, dan mengutamakan pada apa yang seharusnya dicapai dari pada bagaimana untuk mencapai tatakelola, manajemen dan kontrol yang efektif. COBIT Framework bergerak sebagai integrator dari praktik IT governance dan juga yang dipertimbangkan kepada petinggi manajemen atau manager; manajemen teknologi informasi dan bisnis; para ahligovernance, asuransi dan keamanan; dan juga para ahli auditor teknologi informasi dan kontrol. COBIT Framework dibentuk agar dapat berjalan berdampingan dengan standar dan best practices yang lainnya.

Implementasi dari best practices harus konsisten dengan tatakelola dan kerangka kontrol Perusahaan, tepat dengan organisasi, dan terintegrasi dengan metode lain yang digunakan. Standar dan best practices bukan merupakan solusi yang selalu berhasil dan efektifitasnya tergantung dari bagaimana mereka diimplementasikan dan tetap diperbaharui.Best practices biasanya lebih berguna jika diterapkan sebagai kumpulan pinsip dan sebagai permulaan (starting point) dalam menentukan prosedur. Untuk mencapai keselarasan dari best practices terhadap kebutuhan bisnis, sangat disarankan agar menggunakan COBIT pada tingkatan teratas (highest level), menyediakan kontrol framework berdasarkan model proses teknologi informasi yang seharusnya cocok untuk perusahaan  secara umum.

COBIT FRAMEWORK
Kerangka kerja CobIT terdiri dari beberapa guidelines (arahan), yakni :
a.    Control Objectives
Terdiri atas 4 tujuan pengendalian tingkat tinggi (high level control objectives) yang tercermin dalam 4 domain, yaitu :planning & organization, acquisition & implementation, delivery & support, dan monitoring.
b.    Audit Guidelines
Berisi sebanyak 318 tujuan-tujuan pengendali rinci (detailed control objectives) untuk membantu para auditor dalam memberikan management assurance atau saran perbaikan.
c.    Management Guidelines
Berisi arahan baik secara umum maupun spesifik mengenai apa saja yang mesti dilakukan, seperti : apa saja indicator untuk suatu kinerja yang bagus, apa saja resiko yang timbul,dan lain-lain.
d.    Maturity Models
Untuk memetakan status maturity proses-proses IT (dalam skala 0 – 5).

Sumber : http://id.wikipedia.org/wiki/COBIT , https://dosenindonesia.wordpress.com/tag/cobit/

COSO (Committee of Sponsoring Organizations of the Treadway Commission)

Committee of Sponsoring Organizations of the Treadway Commission, atau disingkat COSO, adalah suatu inisiatif dari sektor swasta yang dibentuk pada tahun 1985. Tujuan utamanya adalah untuk mengidentifikasi faktor-faktor yang menyebabkan penggelapan laporan keuangan dan membuat rekomendasi untuk mengurangi kejadian tersebut. COSO telah menyusun suatu definisi umum untuk pengendalian, standar, dan kriteria internal yang dapat digunakan perusahaan untuk menilai sistem pengendalian mereka.

COSO disponsori dan didanai oleh 5 asosiasi dan lembaga akuntansi profesional; American Institute of Certified Public Accountants (AICPA), American Accounting Association (AAA), Financial Executives Institute (FEI), The Institute of Internal Auditors (IIA) dan The Institute of Management Accountants (IMA).

Misi utama dari COSO adalah  “Memperbaiki/meningkatkan kualitas laporan keuangan entitas melalui etika bisnis, pengendalian internal yang efektif, dan corporate governance.”

Untuk menindaklanjuti rekomendasi dari komisi treadway, COSO mengembangkan studi mengenai sebuah model untuk mengevaluasi pengendalian internal. Pada tehun 1992, telah diselesaikan studi tersebut dengan memperkenalkan sebuah “kerangka kerja pengendalian internal” yang akhirnya menjadi sebuah pedoman bagi para eksekutif, dewan direksi, regulator, penyusun standar, organisasi profesi , dan lainnya sebagai kerangka kerja yang komprehensif untuk mengukur efektifitas pengendalian internal mereka.

Kerangka Kerja Pengendalian Internal (Internal  Control-Integrated  Framework)

Dua tujuan utama dari laporan COSO adalah (1) untuk menetapkan definisi umum pengendalian internal yang melayani berbagai pihak, dan (2) menyediakan standar terhadap organisasi yang dapat menilai sistem pengendalian dan menentukan cara untuk meningkatkan/memperbaiki sistem tersebut.

Definisi Pengendalian Internal COSO

Suatu proses, yang dipengaruhi  oleh dewan komisaris, manajemen, dan personil lainnya dari sebuah entitas, yang dirancang untuk memberikan keyakinan/jaminan yang wajar berkaitan dengan pencapaian tujuan dalam beberapa kategori”.

Kategori-kategori dalam pencapaian tujuan Pengendalian Internal

•Efektivitas dan efisiensi operasi

•Keandalan laporan keuangan

•Kepatuhan terhadap hukum dan peraturan yang berlaku

COSO menekankan Pengendalian Internal sebagai suatu “proses” yang merupakan bagian tidak terpisahkan dari aktivitas bisnis entitas yang berkelanjutan (on going business activities). Untuk tujuan pelaporan manajemen kepada publik.

Pengendalian Internal terkait penjagaan asset dari pengambilan, penggunaan, atau penghilangan yang tidak terotorisasi adalah suatu proses yang dipengaruhi  oleh dewan komisaris, manajemen, dan personil lainnya dari sebuah entitas, yang dirancang untuk memberikan keyakinan/jaminan yang wajar berkaitan dengan pencegahan atau deteksi dini terhadap pengambilan, penggunaan, atau penghilangan yang tidak terotorisasi terhadap asset entitas sehingga dapat memberikan pengaruh/efek yang material terhadap laporan keuangan.

Pihak yang terlibat

Didalam dokumen COSO dikatakan bahwa pihak-pihak yang terlibat dalam Pengendalian Internal adalah dewan komisaris, manajemen, dan pihak-pihak lainnya yang mendukung pencapaian tujuan organisasi. Serta menyatakan bahwa tanggung jawab atas penetapan, penjagaan, dan pengawasan sistem Pengendalian Internal adalah tanggung jawab manajemen.

Tujuan Pengendalian Internal bagi Organisasi 

Asumsi COSO, bahwa entitas telah menetapkan sendiri tujuan dari aktivitas operasinya. Namun COSO mengidentifikasikan tiga tujuan utama dari entitas, antara lain :

• Efektivitas dan efisiensi operasi

•Keandalan laporan keuangan

•Kepatuhan terhadap hukum dan peraturan yang berlaku 

Komponen yang saling terkait dalam internal control menurut COSO framework, yaitu:

COSO mengidentifikasi Sistem Pengendalian Internal yang efektif meliputi lima komponen yang saling berhubungan untuk mendukung pencapaian tujuan entitas, yaitu:

a. Lingkungan Pengendalian (Control Environment) 

Pondasi dari komponen lainnya dan meliputi beberapa faktor diantaranya :

Integritas dan Etika

•Komitmen untuk meningkatkan kompetensi

•Dewan komisaris dan komite audit

•Filosofi manajemen dan jenis operasi

•Kebijakan dan praktek sumber daya manusia

COSO menyediakan pedoman untuk mengevaluasi tiap faktor yang ada. Misal, filosofi manajemen dan jenis operasi dapat dinilai dengan cara menguji sifat dari penerimaan risiko bisnis, frekuensi interaksi dari tiap subordinat, dan pengaruhnya terhadap laporan keuangan.

b. Penilaian Risiko (Risk Assessment)

Terdiri dari identifikasi risiko dan analisis risiko. Identifikasi risiko merupakan pengujian terhadap faktor-faktor eksternal seperti perkembangan teknologi, persaingan, dan perubahan ekonomi.  Factor internal diantaranya kompetensi karyawan, sifat dari aktivitas bisnis, dan karakteristik pengelolaan sistim informasi. Sedangkan Analisis Risiko dilakukan dengan mengestimasi signifikansi risiko, menilai kemungkinan terjadinya risik, dan bagaimana mengelola risiko tersebut.

c. Aktivitas Pengendalian (Control Activities)

Terdiri dari kebijakan dan prosedur yang menjamin karyawan melaksanakan arahan manajemen. Aktivitas Pengendalian meliputi review terhadap sistim pengendalian, pemisahan tugas, dan pengendalian terhadap sistim informasi.

Pengendalian terhadap sistim informasi meliputi dua cara :

General controls, mencakup kontrol terhadap akses, perangkat lunak, dan  system development.

Application controls, mencakup pencegahan dan deteksi transaksi yang tidak terotorisasi. Berfungsi untuk menjamin completeness, accuracy,  authorization and validity dari proses transaksi yang terjadi.

d. Informasi dan komunikasi

Sistem yang memungkinkan orang atau entitas, memperoleh dan menukar informasi yang diperlukan untuk melaksanakan, mengelola, dan mengendalikan operasinya dan adanya jalan untuk dapat mengakses informasi dari dalam dan luar, dengan mengembangkan strategi yang potensial dan sistem terintegrasi, serta perlunya data yang berkualitas. Sedangkan diskusi mengenai komunikasi berfokus kepada menyampaikan permasalahan Pengendalian Internal, dan mengumpulkan informasi pesaing.

e. Pengawasan (Monitoring)

Sistem pengendalian internal perlu dipantau sepanjang waktu, proses ini bertujuan untuk menilai mutu kinerja sistem sepanjang waktu. Ini dijalankan melalui aktivitas pemantauan yang terus-menerus, evaluasi yang terpisah atau kombinasi dari keduanya, melalui aktivitas yang berkelanjutan dan melalui evaluasi yang ditujukan terhadap aktivitas atau area yang khusus.

Di tahun 2004, COSO mengeluarkan report ‘Enterprise Risk Management – Integrated Framework’, sebagai pengembangan COSO framework di atas. Dijelaskan ada 8 komponen dalam Enterprise Risk Management, yaitu:

1. Lingkungan Internal (Internal Environment), Sangat menentukan warna dari sebuah organisasi dan memberi dasar bagi cara pandang terhadap risiko dari setiap orang dalam organisasi tersebut. Didalam lingkungan internal ini termasuk, filosofi manajemen risikodan risk appetite, nilai-nilai etika dan integritas, dan lingkungan dimana kesemuanya tersebut berjalan.

2. Penentuan Tujuan (Objective Setting), tujuan perusahaan harus ada terlebih dahulusebelum manajemen dapat mengidentifikasi kejadian-kejadian yang berpotensi mempengaruhi dalam pencapaian tujuan tersebut. ERM memastikan bahwa manajemen memiliki sebuah proses untuk menetapkan tujuan dan tujuan tersebut terkait serta mendukung misi perusahaan dan konsisten dengan risk appetite-nya.

3. Identifikasi Kejadian (Event Identification), Kejadian internal dan eksternal yang mempengaruhi pencapaian tujuan perusahaan harus diidentifikasi, dan dibedakan antara risiko dan peluang yang dapat terjadi. Peluang dikembalikan kepada proses penetapan strategi atau tujuan manajemen.

4. Penilaian Risiko (Risiko Assessment), Risiko dianalisis dengan memperhitungkan kemungkinan terjadi (likelihood) dan dampaknya (impact), sebagai dasar bagi penentuan pengelolaan risiko.

5. Respons Risiko (Risk Response), manajemen memilih respons risiko, menghindar, menerima, mengurangi, mengalihkan, dan mengembangkan suatu kegiatan agar risiko yang terjadi masih sesuai dengan toleransi dan risk appetite.

6. Kegiatan Pengendalian (Control Activities), kebijakan serta prosedur yang ditetapkan dan diimplementasikan untuk membantu memastikan respons risiko berjalan dengan efektif.

7. Informasi dan Komunikasi (Information and Communication), Informasi yang relevan diidentifikasi, ditangkap, dan dikomunikasikan dalam bentuk dan waktu yang memungkinkan setiap orang menjalankan tanggung jawabnya.

8. Pengawasan (Monitoring), Keseluruhan proses ERM dimonitor dan modifikasi dilakukan apabila perlu. Pengawasan dilakukan secara melekat pada kegiatan manajemen yang berjalan terus-menerus, melalui evaluasi secara khusus, atau dengan keduanya.

Fokus utama

COSO menyatakan Pengendalian Internal merupakan partisipasi dari semua stakeholder (pemangku kepentingan) entitas yang meliputi seluruh/semua area atau fungsi dari bisnis entitas.

Evaluasi keefektifan Pengendalian Internal

Meskipun COSO menekankan Pengendalian Internal sebagai suatu “proses” namun keefektifan dari pelaksanaannya dinyatakan sebagai sebuah kondisi dalam suatu titik waktu tertentu. Jika defisiensi Pengendalian Internal telah dikoreksi/dibetulkan pada saat pelaporan, COSO menyetujui apabila laporan manajemen pada pihak luar menyatakan bahwa Pengendalian Internal telah berjalan efektif.

Bagaimana pelaporan masalah Pengendalian Internal

COSO menjelaskan bagaimana manajemen memperoleh dan mengolah informasi jika terjadi defisiensi Pengendalian Internal. COSO merekomendasikan kepada personil yang mengidentifikasi terjadinya defisiensi untuk segera melaporkannya kepada atasan langsungnya, namun jika informasinya sensitif maka perlu adanya jalur khusus penyampaian informasi.

Sumber : http://bismodhanu.blogspot.com/2013/01/apa-itu-coso-dan-cobid.html , http://id.wikipedia.org/wiki/COSO

Hambatan Aktif dan Contohnya

Hambatan aktif mencakup penggelapan terhadap komputer dan sabotase terhadap komputer Terdapat sedikitnya lima metode yang dapat dipakai oleh orang untuk melakukan penggelapan komputer. Metode-metode ini adalah menipulasi masukan, gangguan program, gangguan berkas secara langsung, pencurian data, dan sabotase,. Contoh hambatan aktif dalam suatu sistem yaitu :

1. Manipulasi Masukan.
Dalam sebagian besar kasus penggelapan computer, manipulasi masukan merupakan salah satu metode yang digunakan. Metode ini hanya membutuhkan sedikit kemampuan teknis saja. Orang yang menggangu masukan computer bisa saja sama sekali tidak tahu bagaimana computer beroperasi.

2. Gangguan Program.
Gangguan program barangkali merupakan metode yang paling sedikit digunakan dalam penggelapan computer. Ini karena untuk melakukannya dibutuhkan kemampuan pemrograman yang hanya dipunyai oleh sedikit orang saja. Juga, di banyak perusahaan besar terdapat metode pengujian program yang dapat digunakan untuk mendeteksi program yang diganggu.

3. Gangguan berkas secara langsung.
Dalam beberapa kasus, ada orang-orang yang melakukan potong jalur terhadap proses normal untuk pemasukan data ke program-program computer. Jika ini terjadi, maka akibatnya sangat merusak.

4. Pencurian data.
Pencurian data terhadap data-data penting merupakan masalah serius dalam bisnis sekarang ini. Dalam banyak indurstri yang sangat kompetitif, telah terjadi pencurian informasi kuantitatif maupun kualitatif mengenai pesaing.

5. Sabotase.
Sabotase komputer menciptakan bahaya serius terhadap instalasi komputer. Pengrusakan terhadap komputer atau perangkat lunak dapat mengakibatkan kebangkrutan perusahaan. Karyawan-karyawan yang tidak puas, khususnya yang dipecat, biasanya menjadi sumber sabotase terhadap sistem komputer. Dalam beberapa kasus, para pengganggu dapat memanfaatkan sabotase untuk menutupi penggelapan yang ia lakukan. Sebagai contoh, seseorang dapat mencuri berkas master dan kemudian ia menutupi ia perbuatannya dengan menyabotase disk komputer atau media lain.

Sumber : http://rizfamoslem.blogspot.com/2012/11/hambatan-aktif-dalam-sistem.html , http://lisa-widya.blogspot.com/

Kerentanan Sistem

Sistem adalah sekumpulan benda yang memiliki hubungan di antara mereka.Sedangkan Kerentanan adalah suatu kelemahan di dalam suatu sistem.Setiap sistem pasti mempunyai kekurangan dan kelebihannya masing-masing.Sistem informasi dalam bentuk elektronika sangat rentan terhadap acaman yang akan timbul yang diakibatkan oleh faktor-faktor tertentu.

Kerentanan sistem merupakan kelemahan dalam suatu sistem, sedangkan hambatan (ancaman) merupakan bentuk eksploitasi potensial dari kerentanan.
Terdapat dua kategori hambatan, yaitu aktif dan pasif.
Hambatan aktif mencakup penggelapan terhadap komputer dan sabotase terhadap komputer, sedangkan hambatan pasif mencakup kesalahan-kesalahan sistem termasuk gangguan alam, seperti gempa bumi, banjir, kebakaran, dan badai.
Kesalahan sistem mewakili kegagalan peralatan komponen, seperti kelemahan disk, kekurangan tenaga, dan sebagainya.
Bagian tersisa dari sesi ini akan berfokus pada hambatan aktif (penggelapan dan sabotase).
Kerentanan dan Penyalahgunaan sistem ketika sejumlah data penting dalam bentuk digital, maka data tersebut rentan terhadap berbagai jenis ancaman, dari pada data yang tersimpan secara manual. ancaman-ancaman tersebut bisa saja berasal dari faktor teknis, organisasi, dan lingkungan yang diperparah oleh akibat keputusan manajemen yang buruk.


Beberapa ancaman dan gangguan yang mungkin terjadi dan berpengaruh terhadap sistem informasi, adalah sebagai berikut:

1. Kerusakan perangkat keras.
2. Perangkat lunak tidak berfungsi.
3. Tindakan-tindakan personal.
4. Penetrasi akses ke terminal.
5. Pencurian data atau peralatan.
6. Kebakaran.
7. Permasalahan listrik.
8. Kesalahan-kesalahan pengguna.
9. Program berubah.
10. Permasalahan-permasalahan telekomunikasi.


Oleh karenanya, para pengguna komputer disarankan untuk secara berkala memperbarui program anti virus mereka. Semakin meningkatnya kerentanan dan gangguan terhadap teknologi informasi telah membuat para pengembang dan pengguna system informasi untuk menempatkan perhatian yang khusus, terutama terhadap permasalahan-permasalahan yang dapat menjadi kendala untuk penggunaan sistem informasi secara memadai.

Sumber : http://winda-nurfadilah.blogspot.com/2013/12/kerentanan-sistem.html ,  http://tulisansegar.blogspot.com/2012/11/kerentanan-sistem.html

Pengertian Data Flow Diagram dan Contoh DFD

Pengertian Data Flow Diagram (DFD)

Data Flow Diagram atau sering disingkat DFD adalah perangkat-perangkat analisis dan perancangan yang terstruktur sehingga memungkinkan peng-analis sistem memahami sistem dan subsistem secara visual sebagai suatu rangkaian aliran data yang saling berkaitan.

gambar 1.1 Simbol-simbol dalam DFD

Entitas biasanya diberi nama dengan kata benda.

Aliran data merupakan perpindahan data dari satu titik ke titik yang lain (penggambarannya dengan cara kepala tanda panah mengarah ke tujuan datanya.

Proses biasanya selalu menunjukkan suatu perubahan data dan terjadinya proses transformasi data.

Penyimpanan Data (data store) diberi nama dengan kata benda, sesuai dengan data yang disimpan didalamnya.

Didalam DFD terdapat 3 level, yaitu :

1. Diagram Konteks : menggambarkan satu lingkaran besar yang dapat mewakili seluruh proses yang terdapat di dalam suatu sistem. Merupakan tingkatan tertinggi dalam DFD dan biasanya diberi nomor 0 (nol). Semua entitas eksternal yang ditunjukkan pada diagram konteks berikut aliran-aliran data utama menuju dan dari sistem. Diagram ini sama sekali tidak memuat penyimpanan data dan tampak sederhana untuk diciptakan.

2. Diagram Nol (diagram level-1) : merupakan satu lingkaran besar yang mewakili lingkaran-lingkaran kecil yang ada di dalamnya. Merupakan pemecahan dari diagram Konteks ke diagram Nol. di dalam diagram ini memuat penyimpanan data.

3. Diagram Rinci : merupakan diagram yang menguraikan proses apa yang ada dalam diagram Nol.

Fungsi DFD

Data Flow Diagram (DFD) adalah alat pembuatan model yang memungkinkan profesional sistem untuk menggambarkan sistem sebagai suatu jaringan proses fungsional yang dihubungkan satu sama lain dengan alur data, baik secara manual maupun komputerisasi.
DFD ini adalah salah satu alat pembuatan model yang sering digunakan, khususnya bila fungsi-fungsi sistem merupakan bagian yang lebih penting dan kompleks dari pada data yang dimanipulasi oleh sistem. Dengan kata lain, DFD adalah alat pembuatan model yang memberikan penekanan hanya pada fungsi sistem.
DFD ini merupakan alat perancangan sistem yang berorientasi pada alur data dengan konsep dekomposisi dapat digunakan untuk penggambaran analisa maupun rancangan sistem yang mudah dikomunikasikan oleh profesional sistem kepada pemakai maupun pembuat program.

Contoh DFD

Sumber : http://7enius.wordpress.com/2012/03/11/pengertian-fungsi-dan-contoh-dari-data-flow-diagramdfd/ , http://bocahpetualang99.blogspot.com/

Simbol Tambahan dan Artinya

Penjelasan arti dari simbol – simbol tambahan pada flowchart dapat didefinisikan seperti gambar yang terdapat dibawah ini:

Simbol diatas sebagai pekerjaan/operasi secara manual/bukan komputer.

Simbol diatas sebagai pita punched.

Simbol diatas sebagai display/tampilan (di layar atau monitor).

Simbol diatas kartu punched. Data dan intruksi dapat disimpan pada kartu punched.

Simbol diatas sebagai penghubung.

Sumber : H.S, Suryadi., dan  Agus Sumin (1997). Pengantar Algoritma dan Pemograman. Depok: Penerbit Universitas Gunadarma.
http://lisa-widya.blogspot.com/2013/10/simbol-simbol-tambahan-artinya.html