PERBEDAAN GENERAL CONTROL DAN APPLICATION CONTROL

GENERAL CONTROL DAN APPLICATION CONTROL

Ayunisa Wilistia C1C015022

1.      PENGENDALIAN UMUM (GENERAL CONTROL)

Berhubungan dengan pengendalian menyeluruh yang berdampak terhadap lingkungan Sistem Informasi Komputer (SIK) untuk memberikan tingkat keyakinan yang memadai bahwa seluruh tujuan pengendalian intern dapat tercapai. Pengendalian ini diperlukan untuk memberikan jaminan bahwa pengendalian aplikasi berjalan dengan baik sebagaimana mestinya, yang bergantung pada sumber daya komputer. Jika terjadi kesalahan dalam application control, general control dapat segera memperbaiki. Tujuannya untuk menjamin pengembangan dan implementasi aplikasi secara tepat, serta menjamin integritas dari program, data file dan operasi komputer. Contoh: kontrol atas pusat data, database organisasi, pengembangan sistem, dan pemeliharaan program.

Jenis pengendalian umum, yakni:

a.       Pengendalian organisasi dan manajemen

b.      Pengendalian piranti lunak dan piranti keras

c.       Pengendalian akses

d.      Pengendalian data dan prosedur

e.       Pengendalian pengembangan sistem baru

f.       Pengendalian pemeliharaan sistem dan program

g.      Pengendalian dokumentasi

Terdiri dari beberapa unsur :

a)      Pengendalian organisasi dan manajemen

b)      Pengendalian terhadap pengembangan dan pemeliharaan sistem aplikasi

c)      Pengendalian terhadap operasi sistem, jika :

·         Sistem digunakan hanya untuk hal-hal yang telah ada otorisasinya

·         Akses ke operasi komputer hanya diijinkan kepada mereka yang telah memiliki otorisasi

·         Program yang digunakan juga hanya yang ada otorisasinya

·         Kesalahan pengolahan dapat dideteksi dan dikoreksi.

d)     Pengendalian terhadap perangkat lunak sistem

e)      Pengendalian terhadap entri data dan program

f)       Pengendalian terhadap keamanan PDE

2.      PENGENDALIAN APLIKASI (APPLICATION CONTROL)

Memastikan integritas sistem tertentu. Dapat mempengaruhi prosedur manual (misalnya, memasukkan data) atau tertanam prosedur (otomatis). Tujuan pengendalian aplikasi :

a.       Input data akurat, lengkap, terotorisasi dan benar

b.      Data diproses sebagaimana mestinya dalam periode waktu yang tepat

c.       Data disimpan secara tepat dan lengkap

d.      Output yang dihasilkan akurat dan lengkap

e.       Adanya catatan mengenai pemrosesan data dari input sampai menjadi output

Jenis pengendalian aplikasi :

a)      Kontrol masukan (Input Control)

Tujuannya agar valid, akurat, dan lengkap input data. Dua penyebab umum dari kesalahan input :

·         kesalahan transkripsi - karakter yang salah atau nilai

·         kesalahan transposisi - karakter 'benar' atau nilai, tetapi di tempat

Input control  ditujukan kepada  semua data yang akan dientri. Pengendalian masukan ini sangat penting mengingat apabila terjadi kesalahan input data maka kesalahan tersebut tentunya akan terus berlanjut sampai tahap pemrosesan data dan hasil keluarannya pun tentu akan ikut menjadi salah (garbage in garbage out).

Jenis Input control :

1)      Pengendalian otorisasi masukan

Otorisasi dilakukan sebelum suatu data atau dokumen akan diproses.

·         Prosedur-prosedur persetujuan yang menjelaskan bagamaimana dan oleh siapa data akan mulai dientri

·         Formulir yang diberi nomor urut atau pra nomor sehingga dapat diminta pertanggungjawabannya apabila ada nomor yang hilang

·         Penelaahan oleh tim pengendali untuk mengidentifikasi transaksi yang diproses dalam bentuk batch

·         Sistem pengawasan pencatatan aktivitas untuk mengetahui frekuensi kesalahan yang terjadi maupun kejadian-kejadian yang tidak semestinya.

2)      Pengendalian validasi masukan

               ·       Numeric and alphabetic check

Pengendalian ini menetapkan suatu field tertentu apakah harus diisi dalam bentuk           angka (numerik) atau huruf (alfabetis).

   ·      Logic check

Pengendalian ini bertujuan untuk menguji atau membandingkan antara nilai suatu  logic tertentu dengan Gambaran keadaan yang sebenarnya.

   ·      Sign check

Pengendalian ini menguji apakah suatu field tertentu memiliki simbol atau tanda  matematis yang sesuai baik positif atau negatif.

   ·      Valid field size check

Pengendalian ini menguji apakah suatu field tertentu memiliki besaran tertentu  misalnya suatu field harus berisikan enam digit karakter.

   ·      Limit check

Pengujian ini menguji apakah suatu field berisi masukan data dalam besaran yang berada pada batas maksimum yang masih ditentukan.

   ·      Valid code check

Pengendalian ini menguji apakah suatu transaksi masukan tertentu memiliki kode yang sama dengan yang ada di dalam daftar komputer.

   ·      Range test

Pengujian ini menguji apakah suatu field berisi data dalam besaran yang berada pada kisaran batas minimum dan maksimum yang diperbolehkan.

   ·      Sequence check

Pengendalian ini menguji urutan data yang dimasukkan pada field tertentu.

   ·      Check-digit verification

Pengendalian ini dilakukan dengan menghitung suatu angka tertentu untuk memastikan bahwa nilai yang sebenarnya tidak diubah.

3)        Pengendalian transmisi data

   ·      Echo-check

         Pengendalian yang dilakukan dengan mengirimkan data kembali ke user atau operator untuk dibandingkan dengan data aslinya sehingga user memperoleh keyakinan bahwa data telah diinput dengan benar.

   ·      Redundancy check

      Pengendalian dilakukan dengan meminta user atau operator untuk memasukan sebagian dari data selain data yang telah ditransmisikan.

   ·      Completeness test

     Pengujian ini dilakukan terhadap setiap transaksi untuk membuktikan bahwa semua data yang diperlukan telah dimasukkan.

4)        Pengendalian konversi data

   ·      Verifikasi fisik

Terminal komputer dapat dilengkapi dengan fasilitas umpan balik yang secara otomatis menunjukan suatu tanda yang dapat digunakan sebagai pengujian visual oleh user.

   ·      Penggunaan check digit

Penggunaan angka periksa berguna untuk memeriksa atau menguji validitas angka karena apabila terdapat angka yang tidak sesuai dengan angka asalnya maka akan dianggap sebagai angka yang salah.

   ·      Penggunaan batch control total

Penggunaan pengendalian ini dilakukan dengan membandingkan total batch keluaran dengan total batch semula untuk mengidentifikasi apabila terjadi perbedaan.

5)        Pengendalian penanganan kesalahan

          ·         Error log

Pengendalian ini dilakukan dengan mencatat semua transaksi yang salah sehingga dapat diperbaiki sesegera mungkin.

·         Suspended file

Pengendalian ini berjalan dengan menunda pelaksanaan pemrosesan suatu file dimana kesalahan dalam file tersebut tetap berada di dalam file sampai selesai diperbaiki.

·         Laporan kesalahan

Laporan ini bertujuan untuk mengidentifikasi mengenai catatan yang ada, kesalahan dalam data, serta sebab-sebabnya.

b)      Kontrol proses (Process control)

Pemeliharaan ketepatan data

·         Batch control total

Pengendalian ini dilakukan dengan membandingkan total batch keluaran dengan total batch semula untuk mengidentifikasi apabila terjadi perbedaan.

·          Run-to-run control total

Pengendalian ini menggunakan jumlah dalam pengendalian keluaran yang berasal dari satu proses sebagai jumlah pengendalian masukan dalam proses berikutnya.

·         Transaction log

Pengendalian ini akan mencatat segala aktivitas yang terjadi dalam pemrosesan komputer.

·         Fallback procedures

Pengendalian ini bertujuan untuk mengumpulkan dan mengendalikan transaksi yang seharusnya telah diproses apabila sistem tetap beroperasi.

·         Restart procedures

Pengendalian ini dimaksudkan untuk memulai pemakaian kembali sistem setelah dilakukan pemberhentian aktivitas sistem.

·         Recovery procedures

Pengendalian ini digunakan untuk mengembalikan kondisi semula apabila terjadi kejadian yang tidak semestinya pada sistem.

Pengujian terprogram atas batasan dan memadainya pengolahan

·         Zero balancing check

Pengendalian ini dilakukan untuk membuktikan bahwa dua jumlah dalam pembukuan yang dilakukan mempunyai angka yang sama sehingga apabila kedua jumlah tersebut dikurangkan akan menghasilkan angka nol.

·         Crossfooting check

Pengendalian ini bertujuan untuk meyakini apakah penjumlahan ke bawah (footing) sudah dilakukan dengan benar. Jumlah seluruh hasil penjumlahan ke samping harus sama dengan jumlah seluruh hasil penjumlahan ke bawah.

·         Overflow check

Pengendalian ini digunakan untuk menentukan apakah besarnya hasil pemrosesan melebihi besarnya register yang dialokasikan untuk menyimpannya.

Pengendalian atas file

File-file yang ada harus dikendalikan dengan tujuan untuk pencegahan dari pemakaian oleh orang yang tidak punya otorisasi.

·         Penggunaan label eksternal untuk memudahkan pengguna dalam mengadministrasikan file;

·         Penggunaan label internal yang hanya dapat dibaca oleh komputer dengan program atau aplikasi khusus; dan

·         Teknik rekonsiliasi untuk menyamakan jumlah record pada permulaan file data dengan perubahan-perubahan yang telah dilakukan.

c)      Kontrol keluaran (Output control)

Pengendalian yang meyakini bahwa hasil pemrosesan data telah sah, lengkap, cermat, dan didistribusikan kepada pihak-pihak yang berhak.

1)   Rekonsiliasi keluaran dengan masukan dan pengolahan

Pengendalian ini bertujuan untuk memperoleh jaminan bahwa masukan telah diproses dengan benar sehingga hasilnya juga benar. Rekonsiliasi dilakukan secara terprogram oleh komputer maupun secara manual dengan membandingkan jumlah keluaran dan jumlah masukan.

2)   Penelaahan dan pengujian hasil pengolahan

Laporan-laporan yang dihasilkan dari proses pengolahan data perlu ditelaah dan diuji kemudian dibandingkan dengan dokumen transaksi asalnya. Penelaahan juga dilakukan atas daftar revisi file-file induk.

3)   Pendistribusian keluaran

Keluaran hanya didistribusikan kepada para pemakai yang memiliki otorisasi secara tepat waktu. Pada hasil keluaran juga hendaknya mencantumkan siapa saja pihak yang memang punya otorisasi untuk memperoleh hasil keluaran itu sehingga pendistribusian dari keluaran dapat dilakukan secara tepat tanpa adanya pendistribusian yang sia-sia.

4)   Pengawasan terhadap catatan (record)

Pengawasan dilakukan dengan menjaga keamanan keluaran, menghindari perbaikan yang tidak material terhadap file, mengurangi biaya perlengkapan komputerisasi, dan mengendalikan keluaran-keluaran yang tidak diperlukan.

Sumber :

http://euiskurniasih.blogdetik.com/2011/10/13/general-control-dan-application-control

http://dinarmagzz.blogspot.com/2013/11/sistem-pengendalian-internal-aplikasi_25.html

http://kodomogasuki.blogspot.co.id/2015/05/general-control-application-control.html

TEORI FRAUD, FRAUD TREE DAN COSO

TEORI FRAUD
Ayunisa Wilistia C1C015022

1.      TEORI FRAUD TRIANGLE

Dikemukakan oleh seorang peneliti Donald Cressey yang melakukan penelitian mengenai pelanggaran hukum di bidang penggelapan uang perusahaan (1953). Fraud triangle biasanya digunakan untuk mengidentifikasi dan menilai risiko kecurangan. Teori ini menjelaskan tentang penyebab orang melakukan fraud yaitu :

a.       Tekanan (Pressure)

Adanya dorongan dari berbagai aspek dapat melatarbelakangi seseorang melakukan fraud. Contohnya dorongan finansial seperti tuntutan pemenuhan kebutuhan ekonomi dan dorongan mendapat pengakuan di lingkungan kerja. Dorongan dapat berasal dari internal seperti ketakutan dan gaya hidup sedangan yang berasal dari eksternal seperti reputasi. Pada umumnya penyebab terjadinya fraud adalah dorongan finansial karena seseorang akan berusaha memenuhi segala kebutuhannya.

b.      Kesempatan (Opportunity)

Kesempatan merupakan faktor yang mendasari terjadinya fraud. Hal ini dapatterjadi kapan saja. Walaupun seseorang tidak mempunyai dorongan kuat untuk melakukan fraud, namun bila ada kesempatan maka orang tersebut dapat saja melakukan fraud. Maka dari itu pengawasan dan internal kontrol sangat dibutuhkan agar tidak terjadi kecurangan.

c.       Rasionalisasi (Rationalization)

Biasanya pelaku fraud melakukan pembenaran tentang dirinya bahwa yang dilakukannya adalah hal yang benar dan haknya. Misalnya tindakannya untuk membahagiakan keluarga dan orang-orang yang dicintainya, merupakan haknya karena sudah bekerja lama di perusahaan tersebut.

2.      TEORI FRAUD DIAMOND

Muncul Tahun 2004  sebuah teori fraud yang diperkenalkan oleh Wolfe dan Hermanson yang merupakan penyempurnaan teori triangle.

Dalam teori ini adanya individual capability yaitu sifat dan kemampuan seseorang yang mempunyai perasaan besar yang memungkinkan melakukan suatu kecurangan. Komponen individual capabilty antaranya jabatan, kecerdasan, kepercayaan diri dan kemampuan pemaksaan. Individual capability menjadi peran utama terjadinya fraud. Adanya tekanan, kesempatan dan rasionalisasi yang membuat orang melakukan fraud namun yang mereaisasikannya adalah individual capability.

3.      TEORI FRAUD PENTAGON

Teori ini dikemukakan oleh Crowe Howarth pada tahun 2011. Teori fraud pentagon merupakan perluasan dari teori fraud triangle yang sebelumnya. Dalam teori ini menambahkan dua elemen fraud lainnya yaitu kompetensi (competence) dan arogansi (arrogance).

Kompetensi (competence) yang dipaparkan dalam teori fraud pentagon memiliki makna yang serupa dengan kapabilitas/kemampuan (capability) yang sebelumnya dijelaskan dalam teori fraud diamond oleh Wolfe dan Hermanson pada 2014. Kompetensi/kapabilitas merupakan kemampuan karyawan untuk mengabaikan kontrol internal, mengembangkan strategi penyembunyian, dan mengontrol situasi sosial untuk keuntungan pribadinya (Crowe, 2011). Menurut Crowe, arogansi adalah sikap superioritas atas hak yang dimiliki dan merasa bahwa kontrol internal atau kebijakan perusahaan tidak berlaku untuk dirinya.

4.      TEORI FRAUD KEAGENAN (AGENCY THEORY)

Teori keagenan menjelaskan adanya hubungan kerjasama antara pihak pemegang saham sebagai prinsipal dan manajemen sebagai agen. Hubungan agensi ada ketika salah satu pihak (prinsipal) yang dalam hal ini adalah pemilik perusahaan atau pemegang saham menyewa orang lain (agen) yaitu manajemen perusahaan untuk melaksanakan suatu jasa dan para prinsipal mendelegasikan wewenang pada agennya untuk membuat keputusan (dalam Anthony dan Govinderajan, 2005).

Prinsipal selalu menginginkan return tinggi atas investasi yang telah dikeluarkan untuk perusahaan, sedangkan agen memiliki kepentingan tersendiri yaitu untuk mendapatkan kompensasi yang lebih besar atas hasil kinerjanya. Hal ini menunjukan adanya benturan kepentingan antara prinsipal dan agen yaitu pemilik modal dan para pengelola modal atau manajemen perusahaan. Adanya benturan kepentingan antar agen dan prinsipal ini sering disebut pula dengan conflict of interest.

 

5.      TEORI FRAUD GONE (GREED, OPPORTUNITY, NEED, EXPOSURE)

Greed dan need merupakan faktor individu sedangkan opportunity dan exposure merupakan faktor umum.

a.       Greed (Ketamakan)

Adalah keinginan untuk memperoleh sebanyak-banyaknya. Bersangkutan dengan moral seseorang.

b.      Opportunity (Kesempatan)

Kesempatan yang bisa datang kapan saja tergantung pada posisi seseorang didalam perusahaan.

c.       Need (Kebutuhan)

Tuntutan pemenuhan kebutuhan ekonomi menjadi salah satu faktor penyebab terjadinya fraud.

d.      Exposure (Pengungkapan)

Berkaitan dengan hukuman bagi pelaku fraud. Terungkapnya suatu kecurangan memungkinan terjadinya pengulangan yang sama apabila hukuman yang diberikan bagi pelaku masih lemah.

FRAUD TREE (ACFE)

Sumber gambar: http://www.acfe.com/rttn2016/images/fraud-tree.jpg

Association of Certified Fraud Examiners (ACFE) menggambarkan occupational fraud dalam bentuk fraud tree. Pohon ini memberikan gambaran cabang-cabang dari fraud dalam hubungan kerja, beserta ranting dan anak rantingnya. Occupational fraud tree memiliki tiga cabang utama, yaitu corruption, asset missappropriation, dan fraudelent statements.

Corruption

Korupsi disini merupakan penyalahgunaan wewenang. Maka dari itu pelaku korupsi ini biasanya merupakan orang-orang yang memiliki kedudukan dalam suatu instansi maupun organisasi. Contohnya bisa kita lihat sendiri pada banyak kasus yang terjadi di Indonesia. Biasanya koruptor tersebut merupakan pejabat negara atau instansi yang memiliki kewenangan tertentu. Corruption memiliki empat bentuk, yaitu:

1)      Conflict of interest (konflik kepentingan).

Konflik kepentingan bisa terjadi dalam berbagai bentuk. Perusahaan harus mengharapkan karyawannya akan melakukan pekerjaan dengan cara yang dapat memenuhi berbagai kepentingan perusahaan. Konflik kepentingan terjadi ketika seorang karyawan bertindak atas nama pihak ketiga dalam melakukan pekerjaannya atau memiliki kepentingan pribadi dalam pekerjaannya yang dilakukannya. Jika konflik kepentingan karyawan tidak dikehaui oleh perusahaan dan mengakibatkan kerugian keuangan, maka telah terjadi kecurangan.

2)      Bribery ( Penyuapan)

Penyuapan sendiri merupakan pemberian, penawaran, permohonan untuk menerima, atau penerimaan berbagai hal yang bernilai untuk mempengaruhi seorang pejabat dalam melakukan kewajiban sahnya. Biasanya orang melakukan ini karena menginginkan apa yang dikehendakinya berjalan dengan lancar dan sesuai dengan keinginannya.

3)      Illegal gratuities (Hadiah Ilegal)

Hadiah ilegal (illegal gratuity) melibatkan pemberian, penerimaan, penawaran , atau permohonan untuk menerima sesuatu yang bernilai karena telah melakukan tindakan yang resmi. Skema ini hamper sama dengan penyuapan, tetapi transaksinya terjadi setelah tindakan resmi tersebut dilakukan.

4)      Economic Extortion (Pemerasan Ekonomi)

Pemerasan secara ekonomi adalah penggunaan (atau ancaman untuk melakukan) tekanan (termasuk sanksi ekonomi) terhadap seseorang atau perusahaan, untuk mendapatkan sesuatu yang berharga. Istilah berharga dapat berupa aset keuangan atau ekonomi, informasi, atau kerja sama untuk mendapatkan keputusan yang berguna mengenai sesuatu yang sedang dipermasalahkan.

Asset Misappropriation  

Asset Misappropriation merupakan penyalahgunaan aset perusahaan yang dilakukan oleh manager atau karyawan sebuah perusahaan. Aset yang disalahgunakan bisa berupa kas dan non-kas seperti persediaan ataupun aset lainnya.

Pada penyalahgunaan aset berupa kas terdapat tiga jenis yaitu larceny, fraudulent disabursement, dan skimming. Larceny yaitu menyalahgunakan uang ketika uang sudah masuk di perusahaan. Seperti menyalahgunakan uang kas yang ada di perusahaan, dari deposito dan lain-lain. Fraudulent disbursement (penipuan pencaian) ada lima jenis, yaitu skema pembebanan tagihan (billing schemes), skema pembayaran gaji (payroll schemes), skema penggantian biaya (expense reimbursement schemes), pemalsuan cek (check tampering) dan pengeluaran yang sudah masuk dalam cash register (register disbursement). Sedangkan skimming yaitu menyalahgunakan uang sebelum uang tersebut masuk ke perusahaan. Penyalahgunaan dalam skimming bisa melalui penjualan, penerimaan, pengembalian dan lain-lain.Pada penyalahgunaan aset berupa non-kas seperti persediaan dan lain-lain terdapat dua jenis yaitu menyalahgunakan (misuse) dan larceny.

Fraudulent Statement (kecurangan pencatatan)

Fraudulent statements atau kecurangan dalam pencatatan laporan merupakan jenis kecurangan yang berhubungan dengan laporan keuangan. Kecurangan jenis ini biasanya dilakukan oleh perusahaan ketika perusahaan menginginkan atau hendak melakukan sesuatu. Jenis kecurangan ini yang biasanya menjadi perhatian lebih oleh auditor. Kecurangan dalam penulisan laporan ini bisa berupa penulisan catatan keuangan maupun non-keuangan.

Catatan berupa keuangan itu seperti menyajikan aset aset atau pendapatan lebih tinggi dari yang sebenarnya dan mencatat aset atau pendapatan lebih rendah dari yang sebenarnya. Sedangkan non-keuangan seperti kesalahan dalam memberikan kepada pihak yang salah atau bukan seharusnya. Hal ini berkaitan dengan dokumen internal, dokumen eksternal dan lain-lain.

Committee of Sponsoring Organizations of the Treadway Commission (COSO)

Committee of Sponsoring Organizations didakwa oleh Komisi Treadway untuk mengembangkan pedoman terintegrasi pada Pengendalian Internal. Sebagai hasilnya, kerangka kerja untuk merancang, melaksanakan dan mengevaluasi pengendalian internal untuk organisasi telah dirilis.

A.    COSO FRAMEWORK

COSO Framework dirancang untuk membantu pendirian usaha, menilai dan meningkatkan pengendalian internal mereka. Pentingnya Pengendalian Internal dalam Operasi dan Pelaporan Keuangan dari suatu entitas tidak dapat terlalu ditekankan sebagai keberadaan atau tidak adanya proses menentukan kualitas output yang dihasilkan dalam Laporan Keuangan. Proses Pengendalian Internal hadir dan berfungsi menyediakan pengguna dengan "jaminan yang wajar" bahwa jumlah yang disajikan dalam Laporan Keuangan akurat dan dapat diandalkan untuk pengambilan keputusan.

B.     COSO INTEGRATED FRAMEWORK

Pada tanggal 14 Mei 2013, COSO bekerjasama dengan Pricewaterhouse Coopers memulai proyek untuk mengembangkan sebuah kerangka kerja manajemen risiko yang dapat digunakan untuk mengevaluasi dan meningkatkan efektivitas ERM. Kerjasama ini membuahkan hasil dengan dirilisnya COSO Integrated Framework, yang mendefinisikan manajemen risiko sebagai: 

“Proses yang dipengaruhi oleh Board of Directors, manajemen, dan personil lain dalam entitas, diaplikasikan pada pembentukan strategi dan pada seluruh bagian perusahaan, dirancang untuk mengidentifikasi kejadian potensial yang dapat mempengaruhi entitas, dan mengelola risiko selaras dengan risk appetite entitas, untuk menyediakan jaminan yang wajar terhadap pencapaian sasaran dari entitas.” 

Dalam kerangka manajemen risikonya, COSO ERM menuntut perusahaan untuk dapat menentukan terlebih dahulu sasaran perusahaannya, yang terdiri dari empat kategori yaitu:

1. Strategis: sasaran yang mendukung dan selaras dengan misi perusahaan.
2. Operasi: efektivitas dan efisiensi dari penggunaan sumber daya perusahaan.
3. Pelaporan: keterpercayaan dari pelaporan.
4. Pemenuhan: pemenuhan terhadap hukum dan regulasi yang berlaku.

 

KOMPONEN PENGENDALIAN INTERNAL MENURUT COSO

1.             CONTROL ENVIRONMENT (LINGKUNGAN PENGENDALIAN)

Lingkungan pengendalian sangat berpengaruh bagi perkembangan suatu organisasi, terutama mempengaruhi kesadaran pengendalian dari setiap individu yang ada di organisasi tersebut. Linkungan pengendalian merupakan dasar dari komponen-kompnen pengendalian lainnya, memberikan struktur dan disiplin.

Faktor lingkungan pengendalian termasuk:

• Integritas
• Filosofi Manajemen dan Gaya Operasi
• Cara manajemen menentukan tanggung jawab dan wewenang, mengorganisasikan dan mengembangkan anggota-anggotanya
• Kebijakan dan praktek SDM
• Perhatian dan arahan yang diberikan dewan direksi

2.              RISK ASSESSMENT (PENILAIAN RESIKO)

    Seluruh entitas pasti akan menghadapi yang namanya reiko, baik dari luar maupun dari dalam. Setiap resiko tersebut harus bisa ditaksir. Prasyarat dari Risk Assessment adalah penentuan tujuan, yang terhubung antara tingkatan yang berbeda, dan konsiten secara internal. Risk Assessment adalah proses mengidentifikasi dan menganalisis resiko-resiko yang relevan dalam pencapaian tujuan, menentukan sebuah basis bagaimana cara meminimalisir resiko. Karena kondisi ekonomi, industri, regulasi, dan operasi selalu berubah, maka diperlukan pengidentifikasian dan menghadapi resiko-resiko terkait dengan perubahan tersebut

3.              CONTROL ACTIVITIES (AKTIVITAS PENGENDALIAN)

Control Activities adalah kebijakan dan prosedur membantu meyakinkan manajemen bahwa arahannya telah terlaksana. Control Activities dapat membantu meyakinkan dalam memilah tindakan yang perlu dilakukan untuk menghadapi resiko senhingga tujuan tercapai. Control Acttivites pasti ada di setiap organisasi, pada seluruh level dan seluruh fungsi.

Contoh kegiatan Control Activities:

·      Penyetujuan (Approvals)

·      Otorisasi (Authorization)

·      Verifikasi (Verifications)

·      Rekonsiliasi (Reconcilitions)

·      Revew terhadap performa operasi (Reviews of Operating Performance)

·      Keamanan terhadap aset (Security of Assets)

·      Pemisahan Tugas (Segregation of Duties)

Pengendaian terhadap informasi terbagi 2 cara:

·         General Control, seperti control terhadap akses, perangkat lunak, dan sistem development

·         Application Controls, berfungsi menjamin completeness, accuracy, authorization, and validity dari proses transaksi

4.             INFORMATION AND COMMUNICATION (INFORMASI DAN KOMUNIKASI)

Informasi harus teridentifikasi, tergambar dan terkomunikasi dalam sebuah form yang memungkinkan orang-orang menjalankan tanggungjawabnya. Sistem informasi menghasilkan laporan yang berisi informasi operasional, finansial, dan terpenuhinya keperluan sistem, yang membuatnya mungkin untuk menjalankan bisnis.informasi dan komunikasi tidak hanya menyajikan data-data yang dihasilkan internal, melainkan juga dari kejadian-kejadian ekternal. Komunikai yang efektif juga diperlukan untuk hal-hal yang lebbih luas, mengalir ke bawah, ke samping dank e atas organisasi. Setiap personil harus menerima pesan dengan jelas dari manajemen teratas  ahwa pengendalian tanggungjawab diambil dengan serius. Para personil harus mengerti peran mereka dalam pengendalian internal. 

5.             MONITORING (PEMANTAUAN)

Internal Control System sangat perlu untuk diawasi, dengan begitu kita mengetahui proses untuk menentukan kualitas performa sistem dari waktu ke waktu. Pengawasan harus dilakukan secara terus menerus. Setiap hasil akhirnya harus ada evaluasi secara keseluruhan.

Contoh Soft Control :

·         Lingkungan Pengendalian (Control Environment)

·         Penilaian Resiko (Risk Assessment)

Contoh Hard Control:

• Aktivitas Pengendalian (Activities Control)
• Informasi dan Komunikasi (Information and Communication)
• Pemantauan (Monitoring)

Sumber :

https://mukhsonrofi.wordpress.com/2008/09/04/fraudtriangle-segitiga-fraud/

http://tiyastiyastiyas.blogspot.co.id/2015/10/fraud-diamond-bagi-seorang-auditor.html

http://gondata.feb.unila.ac.id/galerry/wp-content/uploads/2016/08/AKPM-185-Camera-ready-Fullpaper-Edit-Full-Paper_Chyntia-Tessa-G-edited.pdf

http://nisamertha.blogspot.co.id/2013/12/penyebab-terjadinya-kecurangan-fraud.html

http://tiyastiyastiyas.blogspot.co.id/2015/10/fraud-diamond-bagi-seorang-auditor.html

http://journal.unpar.ac.id/index.php/BinaEkonomi/article/download/722/706

http://www.menginspirasi.com/2014/05/fraud-tree-pohon-fraud.html

http://arisantoso90.blogspot.co.id/2015/04/fraud-tree-dan-pencegahannya.html

https://www.aicpa.org/InterestAreas/BusinessIndustryAndGovernment/Resources/CorporateGovernanceRiskManagementInternalControl/Pages/COSO_Integrated_Framework_Project.aspx
https://sciencebooth.com/2013/05/21/pengertian-dan-komponen-coso-framework/
https://dian-pl.blogspot.co.id/2014/11/5-komponen-sistem-pengendalian-internal.html?m=1

https://www.academia.edu/8803490/Fraud_adalah_tindakan_curang?auto=download