perancangan sistem pengamanan sebuah perusahaan dagang

perancangan sistem pengamanan sebuah perusahaan dagang

Perancangan sistem pengamanan sebuah perusahaan dagang

Perusahaan dagang adalah Perusahaan yang kegiatannya membeli barang dagangan dari perusahaan lain dan melakukan penjualan barang tersebut kepada konsumen atau perusahaan manufaktur.
Pada umumnya perusahaan dagang didirikan untuk mendapatkan keuntungan yang sebesar-besarnya. Guna mendapatkan keuntungan tersebut perusahaan perlu melakukan siklus pendapatan yang terdiri dari pesanan penjualan, pengiriman barang, penagihan dan piutang usaha, serta penagihan kas.
Dalam pendapatan dagang, ada dua transaksi kunci yaitu penjualan kredit yang akan menghasilkan piutang dagang, dan penjualan tunai. Pembahasan lebih jauh akan sering membahas masalah penjualan kredit. Namun perlu untuk mengetahui penjualan secara tunai. Perbedaan secara signifikan antara proses penjualan tunai dan penjualan kredit adalah tidak adanya pencatatan asset sebelumnya (piutang dagang) pada proses penjualan tunai. Pembuatan dokumen awal dari penjualan tunai merupakan poin utama pada system pengendalian. Ketika pencatatan telah disiapkan, maka penjualan tunai menjadi subjek pengendalian akuntansi
Penjualan tunai dicatat pada register kas atau alat pengaman lainnya untuk menyediakan dokumentasi. Penerimaan penjualan disiapkan dan diterbitkan untuk pelanggan.
Ada empat aktifitas untuk dagang.
-pendapatan
-pengeluaran
-produksi
-keuangan
Empat aktivitas dasar dalam pendapatan dagang adalah entri pesanan penjualan, pengiriman, penagihan dan piutang usaha, serta penagihan kas. harus didesain untuk memaksimalkan efisiensi dimana setiap fungsi ini dilakukan. harus memasukkan prosedur pengendalian internal yang memadai untuk menurunkan ancaman seperti penjualan yang tidak tertagih, kesalahan dalam penagihan, serta

Contoh Flowchart Penjualan Pulsa

Contoh Flowchart Penjualan Pulsa

Penipuan dan Pengamanan Komputer

PENIPUAN DAN PENGAMANAN KOMPUTER

PENDAHULUAN
Penipuan adalah sesuatu atau segala sesuatu yang digunakan oleh seseorang untuk memperoleh keuntungan secara tidak adil terhadap orang lain. Tindakan curang meliputi kebohongan, penyembunyian kebenaran, muslihat, dan kelicikan, dan tindakan tersebut sering mencakup pelanggaran kepercayaan.
Baik seseorang di dalam suatu organisasi maupun pihak eksternal dapat melakukan penipuan. Penipuan internal dapat dibedakan menjadi dua kategori: penggelapan asset dan penipuan pelaporan keuangan. Penggelapan asset, atau penipuan pegawai, dilakukan oleh seseorang atau kelompok orang untuk keuntungan keuangan pribadi.
Penipuan pelaporan keuangan sebagai tindakan yang sembrono atau disengaja, baik melalui tindakan atau penghilangan, yang menghasilkan laporan keuangan yang menyesatkan secara material.

PROSES PENIPUAN
Tiga karakteristik yang sering dihubungkan kebanyakan penipuan, yaitu:
1. Pencurian sesuatu yang berharga, seperti uang tunai, persediaan, peralatan, atau data.
2. Konversi asset yang dicuri ke dalam uang tunai.
3. Penyembunyian kejahatan untuk menghindari pendeteksian.

SEBAB-SEBAB TERJADINYA PENIPUAN
Tekanan
Tekanan adalah motivasi seseorang untuk melakukan penipuan. Tekanan dapat berupa tekanan keuangan, seperti gaya hidup yang berada di luar kemampuan, atau memiliki banyak utang atau biasanya banyak tagihan. Tekanan keluarga atau rekan kerja, ketidakstabilan emosi, dan tantangan adalah motivasi lain yang mengarah pada tindakan curang untuk mengalahkan sistem.
Peluang
Peluang adalah kondisi atau situasi yang memungkinkan seseorang untuk melakukan dan menutupi suatu tindakan yang tidak jujur. Peluang sering kali berasal dari kurangnya pengendalian internal. Sebuat fitur pengendalian yang kurang di banyak perusahaan adalah pemeriksaan latar belakang seluruh calon pegawai. Situasi lain yang mempermudah seseorang untuk melakukan penipuan adalah kepercayaan berlebihan atas pegawai utama, personil supervise yang tidak kompeten, tidak memperhatikan perincian, jumlah pegawai yang tidak memadai, kurangnya pelatihan, dan kebijakan perusahaan yang tidak jelas.
Banyak juga penipuan yang terjadi ketika pegawai membangun hubungan yang saling menguntungkan dengan pelanggan atau pemasok. Penipuan juga dapat terjadi ketika sebuah krisis muncul dan perusahaan tidak memperhatikan prosedur pengawasan normalnya.
Rasionalisasi
Kebanyakan pelaku penipuan mempunyai alasan atau rasionalisasi yang membuat mereka merasa perilaku yang ilegal tersebut sebagai sesuatu yang wajar. Para pelaku membuat rasionalisasi bahwa mereka sebenarnya tidak benar-benar berlaku tidak jujur atau bahwa alasan mereka melakukan penipuan lebih penting daripada kejujuran dan integritas.
Penipuan terjadi ketika orang mengalami tekanan yang tinggi, peluang yang besar, dan kemampuan untuk merasionalisasikan integritas pribadi mereka. Penipuan cenderung tidak terjadi ketika orang mengalami sedikit tekanan, peluang kecil untuk melakukan dan menyembunyikan penipuan, serta adanya integritas tinggi yang membuat seseorang cenderung tidak melakukan rasionalisasi atas penipuan.

PENIPUAN KOMPUTER
Secara khusus penipuan mencakup hal-hal berikut ini:

~ Pencurian, penggunaan, akses, modifikasi, penyalinan, dan perusakan software atau data secara tidak sah.

~ Pencurian uang dengan mengubah catatan komputer atau pencurian waktu komputer.

~ Pencurian atau perusakan hardware komputer.

~ Penggunaan atau konspirasi untuk menggunakan sumber daya komputer dalam melakukan tindak pidana.

~Keinginan untuk secara ilegal mendapatkan informasi atau property berwujud melalui penggunaan komputer.
Salah satu jenis penipuan komputer, yaitu spionase ekonomi yaitu pencurian informasi dan hak cipta intelektual, meningkat sebesar sedang berkembang sangat cepat.
Klasifikasi Penipuan Komputer
Salah satu cara untuk menggolongkan penipuan komputer adalah dengan menggunakan model pemrosesan data: input, pemroses, perintah komputer, data yang disimpan, dan output.
Input. Cara yang paling umum dan paling sederhana untuk melakukan penipuan adalah dengan mengubah input komputer. Cara ini hanya memerlukan sedikit keterampilan komputer. Pelaku hanya perlu memahami bagaimana sistem beroperasi sehingga mereka bisa menutupi langkah mereka.
Pemroses. Penipuan komputer dapat dilakukan melalui penggunaan sistem tanpa diotorisasi, yang meliputi pencurian waktu dan jasa komputer.
Perintah komputer. Penipuan komputer dapat dilakukan dengan cara merusak software yang memproses data perusahaan.
Data. Penipuan komputer dapat diawali dengan mengubah atau merusak file data perusahaan atau menyalin, menggunakan, mencari file-file data tersebut tanpa otorisasi.
Output. Penipuan komputer dapat dilakukan dengan cra mencuri atau menyalahgunakan output sistem. Output sistem biasanya ditampilkan pada layer atau dicetak di kertas. Layar komputer dan output cetakan merupakan subjek bagi mata-mata penasaran dan salinan tidak sah, kecuali jika mereka dijaga dengan memadai.

PENIPUAN DAN TEKNIK PENYALAHGUNAAN KOMPUTER
Berbagai teknik dalam penyalahgunaakan komputer adalah sebagai berikut: Kuda troya, pembulatan ke bawah, teknik salami, pintu jebakan, serangan cepat, pembajakan software, kebocoran data, menyusup, penyamaran atau peniruan, rekayasa social, bom waktu logika, hacking atau cracking, pencarian, menguping, serangan penolakan pelayanan, terorisme internet, kesalahan informasi internet, penjebolan password dan spamming.

VIRUS KOMPUTER
Virus komputer adalah segmen dari kode pelaksanaan yang meletakkan dirinya pada software. Terdapat beberapa cara komputer dapat terinfeksi: dengan membuka lampiran e-mail yang berisi virus, membuka file yang berisi virus, melakukan boot atau menyalakan dari awal komputer dengan menggunakan disket yang telah terinfeksi, dan menjalankan program yang telah terinfeksi.

MENCEGAH DAN MENDETEKSI PENIPUAN KOMPUTER
Langkah-langkah untuk meningkatkan integritas pegawai dan mengurangi kemungkinan terjadinya penipuan oleh pegawai melalui cara yang dijelaskan dalam bagian berikut ini:
1. menggunakan cara-cara yang benar dalam mempekerjakan dan memecat pegawai,
2. mengatur para pegawai yang merasa tidak puas,
3. melatih para pegawai mengenai standar keamanan dan pencegahan terhadap penipuan,
4. mengelola dan menelusuri lisensi software
5. meminta menandatangani perjanjian kerahasiaan kerja,
6. meningkatkan kesulitan melakukan penipuan,
7. mengembangkan sistem pengendalian internal yang kuat,
8. memisahkan tugas,
9. meminta pegawai mengambil cuti dan melakukan rotasi pekerjaan,
10. membatasi akses ke perlengkapan komputer dan file data,
11. mengenkripsi data dan program,
12. mengamankan saluran telepon,
13. mengamankan sistem dari virus,
14. mengendalikan data yang sensitif,
15. mengendalikan komputer laptop,
16. mengawasi informasi hacker,
17. memperbaiki metode deteksi,
18. sering melakukan audit,
19. mempekerjakan pegawai khusus untuk keamanan komputer,
20. membuat saluran khusus untuk pengaduan penipuan,
21. mempekerjakan konsultan komputer,
22. mengawasi kegiatan sistem,
23. mempekerjakan akuntan forensic,
24. menggunakan software pendeteksi penipuan,
25. mengurangi kerugian akibat dari penipuan, dan
26. menuntut dan memenjarakan pelaku penipuan.

 

Sumber : http://winda-forum.blogspot.com/2009/09/penipuan-dan-pengamanan-komputer.html

PENGENDALIAN SISTEM INFORMASI AKUNTANSI  

SISTEM INFORMASI AKUNTANSI

JENIS SISTEM :

- Sistem Lingkaran Terbuka adalah sistem yang tidak mempunyai elemen mekanisme kontrol, dan tujuan.

- Sistem Lingkaran Tertutup adalah sistem yang disertai oleh adanya elemen mekanisme kontrol dan tujuan.

Sifat Sistem :

1. Sistem terbuka : Sistem yang dihubungkan dengan lingkungannya melalui arus sumberdaya.

2. Sistem Tertutup : Sistem yang sama sekali tidak berhubungan dengan lingkungannya.

3. Sistem Fisik : sistem yang terdiri dari sejumlah sumber daya fisik

4. Sistem Konseptual : sistem yang menggunakan sumberdaya konseptual (data dan informasi) untuk mewakili suatu sistem fisik.

Evolusi Sistem Informasi Berbasis Komputer

Fokus Awal Pada Data

Pada awal abad ke 20 pemakaian komputer terbatas hanya untuk aplikasi akuntansi dan digunakan nama EDP yang merupakan aplikasi sistem informasi yang paling dasar dalam setiap perusahaan. Sekarang kita menggunakan istilah SIA untuk menggantikan EDP.

Fokus Baru Pada Informasi

Konsep penggunaan komputer untuk mendukung sistem informasi manajemen mulai diperkenalkan pada tahun 1964 oleh para pembuat komputer. Konsep SIM menyadari bahwa aplikasi komputer harus diterapkan untuk tujuan utama menghasilkan informasi manajemen.

Fokus Revisi Pada Pendukung Keputusan

Sementara SIM terus berkembang dalam menghadapi kelemahan-kelemahannya, muncul pendekatan baru dengan nama DSS, yaitu sistem penghasil informasi yang ditujukan pada suatu masalah tertentu yang harus dipecahkan oleh manajer.

Fokus Sekarang Pada Komunikasi

Penerapan OA (Office Automation) untuk memudahkan komunikasi dan peningkatan produktivitas diantara para manajer dan pekerja kantor lainnya melalui penggunaan alat-alat elektronik.

Fokus Potensial Pada Konsultasi

Saat ini sedang berlangsung gerakan untuk menerapkan Kecerdasan Buatan (AI) bagi masalah-masalah bisnis. Ide dasar dari AI adalah bahwa komputer dapat diprogram untuk melaksanakan sebagian penalaran logis yang sama seperti manusia.

Definisi SIA :

Suatu komponen organisasi yang mengumpulkan, mengklasifikasikan, mengolah, menganalisa dan mengkomunikasikan informasi finansial dan pengambilan keputusan yang relevan bagi pihak luar perusahaan dan pihak ekstern.

Karakteristik SIA yang membedakannya dengan subsistem CBIS lainnya :

1. SIA melakasanakan tugas yang diperlukan

2. Berpegang pada prosedur yang relatif standar

3. Menangani data rinci

4. Berfokus historis

5. Menyediakan informasi pemecahan minimal

Perbedaan SIA dan SIM :

· SIA mengumpulkan mengklasifikasikan, memproses, menganalisa dan mengkomunikasikan informasi keuangan sedang

· SIM mengumpulkan mengklasifikasikan, memproses, menganalisa dan mengkomunikasikan semua tipe informasi

2 komponen SIA

- Spesialis Informasi

- Akuntan

Contoh SIA sebagai pusat informasi perusahaan :

Bagian pemasaran mempertimbangkan untuk memperkenalkan jenis produk baru dalam jajaran produksi perusahaan, untuk itu bagian tersebut meminta laporan analisa perkiraan keuntungan yang dapat diperoleh dari usulan produk baru tersebut

Bagian SIA memproyeksikan perkiraan biaya dan perkiraan pendapatan yang berhubungan dengan produk tersebut, kemudian data yang diperoleh diproses oleh EDP. Setelah diproses hasilnya dikembalikan ke bagian SIA untuk kemudian diberikan ke bagian pemasaran.

Selanjutnya kedua bagian akan merundingkan hasil analisa tersebut untuk dicari keputusan yang sesuai.

Dari contoh diatas dapat ditemukan 2 aspek yang berhubungan dengan sistem bisnis modern yaitu :

1. Pentingnya komunikasi antar departemen/subsystem yang mengarah untuk tercapainya suatu keputusan.

2. Peranan SIA dalam menghasilkan informasi yang dapat membantu departemen lainnya untuk mengambil keputusan.

Informasi Akuntansi yang dihasilkan oleh SIA dibedakan menjadi 2, yaitu :

- informasi akuntansi keuangan, Informasi yang berbentuk laporan keuangan yang ditujukan kepada pihak extern.

- Informasi Akuntansi Manajemen, informasi yang berguna bagi manajemen dalam pengambilan keputusan.

Didalam Akuntansi Manajemen terdapat dua komponen yang digunakan bagi perencanaan dan pengendalian perusahaan, yaitu :

1. Sistem Akuntansi Biaya

2. Sistem Budgeting

Sistem Akuntansi Biaya

Digunakan untuk membantu manajemen dalam perencanaan dan pengawasan dari aktivitas pengadaan, proses distribusi dan penjualan

Budgeting

adalah proyeksi keuangan perusahaan untuk masa depan yang bermanfaat untuk menolong manajer dalam perencanaan dan pengawasan

Unsur-unsur yang dapat mempengaruhi penerapan SIA dalam perusahaan :

1. Analisa Perilaku

2. Metode kuantitatif

3. Komputer

Analisa Perilaku

Setiap sistem yang tertuangkan dalam kertas tidak akan efektif dalam penerapannya kecuali seorang akuntan dapat mengetahui kebutuhan akan orang-orang yang terlibat dalam sistem tersebut.

Akuntan tidak harus menjadi seorang psikolog, tapi cukup untuk mengerti bagaimana memotivasi orang-orang untuk mengarah kepada kinerja perusahaan yang positif.

Selain itu juga seorang akuntan harus menyadari bahwa setiap orang mempunyai persepsi yang berbeda-beda dalam menerima suatu informasi, sehingga informasi yang akan diberikan dapat didesain dan dikomunikasikan sesuai dengan perilaku (behavior) para pengambil keputusan.

Metode Kuantitatif

Dalam menyusun informasi, seorang akuntan harus menggunakan metode ini untuk meningkatkan efektifitas dan nilai dari informasi tersebut.

Komputer

Pada beberapa perusahaan, komputer telah digunakan untuk menggantikan pekerjaan rutin seorang akuntan, sehingga memberikan waktu yang lebih banyak kepada akuntan untuk dapat terlibat dalam proses pengambilan keputusan.

Ancaman-ancaman atas SIA

• Salah satu ancaman yang dihadapi perusahaan adalah kehancuran karena bencana alam dan politik, seperti :

–        Kebakaran atau panas yang berlebihan

–        Banjir, gempa bumi

–        Badai angin, dan perang

• Ancaman kedua bagi perusahaan adalah kesalahan pada software dan tidak berfungsinya peralatan, seperti :

–        Kegagalan hardware

–        Kesalahan atau terdapat kerusakan pada software, kegagalan sistem operasi, gangguan dan fluktuasi listrik.

–        Serta kesalahan pengiriman data yang tidak terdeteksi.

• Ancaman ketiga bagi perusahaan adalah tindakan yang tidak disengaja, seperti :

–        Kecelakaan yang disebabkan kecerobohan manusia

–        Kesalahan tidak disengaja karen teledor

–        Kehilangan atau salah meletakkan

–        Kesalahan logika

–        Sistem yang tidak memenuhi kebutuhan perusahaan

• Ancaman keempat yang dihadapi perusahaan adalah tindakan disengaja, seperti :

–        sabotase

–        Penipuan komputer

–        Penggelapan

• Beberapa ancaman (threats) lainnya adalah :

1. Merekrut karyawan yang tidak kualified Hiring of unqualified
2. Pelanggaran hukum oleh karyawan (Violation of employment law)
3. Perubahan yang tidak diotorisasi opada file induk pembayaran (master payroll file)
4. Ketidakakuratan data waktu (Inaccurate time data)
5. Ketidakakuratan proses pembayaran
6. Pencurian atau kecurangan pendistribusian pembayaran
7. Kehilangan atau tidak terotorisasi data pembayaran
8. Performansi jelek

Mengapa ancaman-ancaman SIA meningkat?