BAB 7

PENGENDALIAN dan SISTEM INFORMASI AKUNTANSI

1. Ikhitar Konsep Pengendalian : pengendalian internal adalah proses yang dijalankan untuk menyediakan jaminan memadahi bahwa tujuan-tujun pengendalian berikut telah dicapai. 

• Pengendalian Preventif : mencegah masalah sebelum timbul.
• Pengendalian Detektif : menemukan masalah yang tidak terelakkan
• Pengendalian Korektif : mengidentifikasi dan memperbaiki masalah serta memperbaiki dan memulihkan dari kesalahan yang dihasilkan.

2. Dua Kategori :

• Pengendalian Umum : memasikan lingkungan pengendalian sebuah organisasi stabil dan dikelola dengan baik
• Pengendalian Aplikasi : mencegah, mendeteksi dan mengoreksi kesalahan transaksi serta penipuan dalam program aplikasi 

3. Empat Kaitan Pengendalian : 

• Sebuah Sistem Kepercayaan 
• Sebuah Sistem Batas 
• Sebuah Sistem Pengendalian Diagnostik 
• Sebuah Sistem Pengendalian Interaktif 

4. Kerangka COBIT ( Control Objective for Information and Related Technology ). Prinsip :

• Memenuhi Keperluan Pemangku Kepentingan
• Mencakup Perusahaan dari Ujung ke Ujung 
• Mengajukan Sebuah Kerangka Terintegrasi dan Tunggal
• Memungkinkan Pendekata Holistik
• Memisahkan Tata Kelola dari Manajemen 

5. Tujuan Tata Kelola : adalah menciptakan nilai dengan mengoptimalkan sumber daya organisasi untuk menghasilkan manfaat yang diinginkan dengan cara yang efektif mengatasi risiko.

6. Kerangka Pengendalian Internal COSO :

• Asosiasi Akuntansi Amerika 
• AICPA
• Ikatan Auditor Internal 
• Ikatan Akuntansi Managemen 
• Ikatan Eksekutif Keuangan 

7. Kerangka Managemen Risiko Perusahaan COSO :

• Managemen Risiko Perusahaan 
• Kerangka Terintegrasi
• ERM

8. Lingkunngan Internal :

• Filosofi managemen, gaya pengoperasian, dan selera risiko
• komitmen terhadap integritas, nilai-nilai etis dan kompetensi
• Pengawasan pengendalian internal oleh dewan direksi
• Struktur organisasi
• Metode penetapan wewenang dan tanggung jawab 
• Standard-standard sumber daya manusia yang menarik, mengembangkan, dan mempertahankan individu yang kompeten
• pengaruh eksternal 

9. Penetapan Tujuan : 

• Tujuan strategis 
• Tujuan operasi
• Tujuan pelaporan 
• Tujuan kepatuhan 

10. Identifikasi Kejadian :

• Kejadian "even" merupakan sebuah insiden atau peristiwa yang berasal dari sumber-sumber internal atau eksternal yang mempengaruhi implementasi strategi atau pencapaian tujuan. 

11. Penilaian Risiko dan Respon Risiko :

• Risiko Bawaan : kelemahan dari sebuah penetapan akun atau transaksi pada masalah pengendalian yang signifikan tanpa adanya pengendalian internal 
• Risiko Residual : risiko yang tersisa setelah managemen mengimplementasikan pengendalian internal atau beberapa respon lain terhadap risiko 

12. Aktivitas Pengendalian : adalah kebijakan, prosedur, dan aturan yang memberikan jaminan memadahi bahwa tujuan pengendalian telah dicapai dan respon risiko dilakukan

Proses pengendalian dilakukan :

• Otorisasi transaksi dan aktivitas yang layak
• Pemisahan tugas 
• Pengembangan proyek dan pengendalian akuisisi
• Mengubah pengendaian managemen
• Mendesaian dan menggunakan dokumen serta catatan
• Pengamanan aset, catatan, dan data 
• Pengecekan kineja yang independen 

13. Informasi dan Komunikasi : sistem informasi dan komunikasi haruslah memperoleh dan mempertukarkan informasi yang dibutuhkan untuk mengatur, mengelola, dan mengendalikan operasi perusahaan.

14. Pengawasan :

• Menjalankan evaluasi dan pengendalian internal 
• Implementasi pengawasan yang efektif 
• Menggunakan sistem akuntansi pertanggungjawaban 
• Mengawasi aktivitas sistem 
• Melacak perangkat lunak dan perangkat bergerak yang dibeli 
• Menjalankan audit berkala 
• Mempekrjakan petugas keamanan komputer dan cheif compliance officer 
• Menyewa spesialis forensik
• Memasang perangkat lunak deteksi penipuan 
• Mengimplementasikan hotline penipuan