4.3 PENGENDALIAN:TUJUAN,ANCAMAN,DAN PROSEDUR

Di dalam siklus pendapatan, SIA yang didesain dengan baik harus menyediakan pengendalian yang memadai untuk memastikan bahwa tujuan-tujuan berikut ini dicapai :

• Semua transaksi yang valid, dan disahkan, telah dicatat.
• Semua transaksi dicatat dengan akurat.
• Aset (kas, persediaan, dan data) dijaga dari kehilangan ataupun pencurian.
• Aktivitas bisnis dilaksanakan secara efisien dan efektif.
• Semua transaksi telah diotorisasikan dengan benar.
• Semua transaksi yang dicatat valid (benar-benar terjadi).

 A. MASALAH-MASALAH UMUM PENGENDALIAN INTERNAL

ANCAMAN :
1.Kehilangan data
2.Kinerja yang buruk

PROSEDUR PENGENDALIAN :
1.Prosedur cadangan kerugian dari bencana
2.Persiapan dan tinjauan laporan kinerja

B. PERTIMBANGAN PENGENDALIAN INTERNAL

- Entri pesanan penjualan
ANCAMAN :

1. Pesanan pelanggan tidak lengkap atau tidak akurat.
2. Penjualan kredit memiliki catatan kredit yang buruk.
3. Legitimasi pesanan.
4. Habisnya persediaan, biaya penggudangan dan diskon.

 PROSEDUR PENGENDALIAN :

1. Pemeriksaan edit entri data.
2. Persetujuan kredit oleh bagian kredit.
3. Tanda tangan dokumen.
4. Sistem pengendalian persediaan.

- Penagihan dan piutang usaha
ANCAMAN :

1. Kegagalan menagih pelanggan.
2. Kesalahan dalam penagihan.
3. Kesalahan dalam memasukan data ketika memperbaharui piutang.

  PROSEDUR PENGENDALIAN :

1. Pemisahan fungsi pengeriman dan penagihan.
2. Pemberian nomer dokumen pengiriman secara periodic.

- Pengiriman
ANCAMAN :

1. Kesalahan pengiriman.
2. Pencurian persediaan.

PROSEDUR PENGENDALIAN :

1. Rekonsiliasi pesanan penjualan dengan kartu dan slip pengepakan.
2. Pengendalian aplikasi entri data.
3. Batasi akses fisik kepersediaan.

- PENAGIHAN KAS
ANCAMAN :

1.  Pencurian kas

PROSEDUR PENGENDALIAN :  

1.  Pemisahan tugas.
2. Rekonsiliasi periodik laporan bank.

4.2 PROSEDUR PEMROSESAN INFORMASI

Siklus pendapatan adalah rangkaian aktivitas bisnis dan kegiatan pemrosesan informasi terkait yang terus berlangsung dengan menyediakan barang dan jasa ke para pelanggan dan menagih kas sebagai pembayaran dari penjualan – penjualan tersebut.
Tujuan utama siklus pendapatan yaitu menyediakan produk yang tepat di tempat dan waktu yang tepat dengan harga yang sesuai.
Aktivitas yang dilakukan ialah :
Informasi yang lampau dan yang saat ini diperlukan agar menajemen dapat membuat keputusan strategis berikut ini :
• Menentukan harga produk dan jasa
• Menetapkan kebijakan mengenai retur penjualan dan garansi
• Memutuskan jangka waktu kredit yang ditawarkan
• Menentukan kebutuhan pinjaman jangka pendek
• Merencanakan kampanye pemasaran yang baru
• Penilaian Kinerja
SIA juga harus menyediakan informasi yang dibutuhkan untuk mengevaluasi kinerja proses yang penting berikut ini :
• Waktu respons terhadap pertanyaan pelanggan
• Waktu yang dibutuhkan untuk memenuhi dan mengirim pesanan
• Persentase penjualan yang membutuhkan pemesanan ulang
• Tingkat dan tren kepuasan pelanggan
• Analisis pangsa pasar dan tren penjualan
• Analisis profitabilitas berdasarkan produk, pelanggan, dan area penjualan
• Volume penjualan dalam dolar dan jumlah pelanggan
• Keefektifan iklan dan promosi
• Kinerja staf penjualan
• Pengeluaran piutang ragu – ragu dan kebijakan kredit
Siklus pendapatan adalah rangkaian aktivitas bisnis dan kegiatan pemrosesan informasi terkait yang terus berlangsung dengan menyediakan barang dan jasa ke para pelanggan dan menagih kas sebagai pembayaran dari penjualan2 tersebut. Tujuan utama siklus pendapatan adalah menyediakan produk yang tepat di tempat dan waktu yang tepat dengan harga yang sesuai.

4.1 AKTIVITAS BISNIS SIKLUS PENDAPATAN

Siklus adalah rangkaian dua komponen atau lebih yang saling berhubungan dan berinteraksi untuk mencapai suatu tujuan.Siklus pendapatan (revenue cycle) adalah rangkaian aktivitas bisnis dan kegiatan pemrosesan informasi terkait yang terus berulang dengan menyediakan barang dan jasa ke para pelanggan dan menagih kas sebagai pembayaran dari penjualan-penjualan tersebut (Romney & Steinbert, 2005).
Ada empat aktivitas dasar dasar bisnis dalam siklus pendapatan:
1.ENTRI PESANAN PENJUALAN
Siklus pendapatan dimulai dari penerimaan pesanan dari para pelanggan. Departemen bagian pesanan penjualan, melakukan proses memasukkan pesanan penjualan. Dokumen yang dibuat dalam proses memasukkan pesanan penjualan (sales order). Proses memasukkan pesanan penjualan mencakup tiga tahap :

§  Mengambil pesanan dari pelanggan

§  Memeriksa dan menyetujui kredit dari pelanggan

§  Serta memeriksa ketersediaan persediaan

2.PENGIRIMAN
Pengambilan dan Pengepakan pesananan
Kartu pengambilan barang yang dicetak sesuai dengan entri pesanan penjualan akan memicu proses pengmbilan dan pengepakan. Pengiriman pesanan
Departemen pengiriman membandingkan perhitungan fisik persediaan dengan jumlah yang ditunjukan dalam kartu pengambilan barang dan dengan jumlah yang ditunjukan dalam salinan pesanan penjualan yang dikirim secara langsung ke bagian pengiriman dari entri pesanan penjualan.
3.PENAGIHAN DAN PIUTANG USAHA
Penagihan
Dokumen dasar yang dibuat dalam proses penagihan adalah faktur penjualan yang memberitahukan pelanggan mengenai jumlah yang harus dibayar dan kemana harus mengirimkan pembayaran.
Pemeliharaan data piutang usaha
Fungsi piutang usaha yaitumenggunakan informasi dalam faktur penjualan untuk mendebit rekening pelanggan dan mengkredit rekening tersebut ketika pembayaran diterima.
4. PENAGIHAN KAS

Langkah terakhir dari siklus pendapatan adalah menerima pembayaran. Yang melakukan aktivitas ini adlah kasir.

3.7 SEBUTKAN DAN JELASKAN ELEMEN PENGENDALIAN INTERNAL VERSI COSO

lemen Struktur Pengendalian Intern Versi COSO

          COSO atau Committee of Sponsoring Organizations of the Treatway Commission
 Commitee of Sponsoring Organizations of the Treatway Commission memperkenalkan adanya lima komponen pengendalian intern yang meliputi 
Lingkungan Pengendalian (Control Environment), Penilaian Resiko (Risk Assesment), Prosedur Pengendalian (Control Procedure), Pemantauan (Monitoring), serta Informasi dan Komunikasi (Information and Communication).

1. Lingkungan Pengendalian

Lingkungan pengendalian perusahaan mencakup sikap para manajemen dan karyawan terhadap pentingnya pengendalian yang ada di organisasi tersebut. Salah satu faktor yang berpengaruh terhadap lingkungan pengendalian adalah filosofi manajemen (manajemen tunggal dalam persekutuan atau manajemen bersama dalam perseroan) dan gaya operasi manajemen (manajemen yang progresif atau yang konservatif), struktur organisasi (terpusat atau ter desentralisasi) serta praktik kepersonaliaan. Lingkungan pengendalian ini amat penting karena menjadi dasar keefektifan unsur-unsur pengendalian intern yang lain. Merupakan dasar dari komponen pengendalian yang lain yang secara umum dapat memberikan acuan disiplin. Meliputi : Integritas, Nilai Etika, Kompetensi personil perusahaan, Falsafah Manajemen dan gaya operasional, cara manajmene di dalam mendelegasikan tugas dan tanggung jawab, mengatur dan mengembangkan personil, serta, arahan yang diberikan oleh dewan direksi.

2. Penilaian Resiko
Semua organisasi memiliki risiko, dalam kondisi apapun yang namanya risiko pasti ada dalam suatu aktivitas, baik aktivitas yang berkaitan dengan bisnis (profit dan non profit) maupun non bisnis. Suatu risiko yang telah di identifikasi dapat di analisis dan evaluasi sehingga dapat di perkirakan intensitas dan tindakan yang dapat meminimalkannya. Identifikasi dan analisa atas resiko yang relevan terhadap pencapaian tujuan yaitu mengenai penentuan “bagaimana resiko dinilai untuk kemudian dikelola”. Komponen ini hendaknya mengidentifikasi resiko baik internal maupun eksternal untuk kemudian dinilai. Sebelum melakukan penilain resiko, tujuan atau target hendaknya ditentukan terlebih dahulu dan dikaitkan sesuai dengan level-levelnya.

3. Aktivitas Pengendalian
Prosedur pengendalian ditetapkan untuk menstandarisasi proses kerja sehingga menjamin tercapainya tujuan perusahaan dan mencegah atau mendeteksi terjadinya ketidakberesan dan kesalahan. Prosedur pengendalian meliputi hal-hal sebagai berikut:

* Personil yang kompeten, mutasi tugas dan cuti wajib.
* Pelimpahan tanggung jawab.
* Pemisahan tanggung jawab untuk kegiatan terkait.
* Pemisahan fungsi akuntansi, penyimpanan aset dan operasional.
Kebijakan dan prosedur yang dapat membantu mengarahkan manajemen hendaknya dilaksanakan. Aktivitas pengendalian hendaknya dilaksanakan dengan menembus semua level dan semua fungsi yang ada di perusahaan. Meliputi : aktifitas-aktifitas persetujuan, kewenangan, verifikasi, rekonsiliasi, inspeksi atas kinerja operasional, keamanan sumberdaya (aset), pemisahan tugas dan tanggung jawab.

4. Informasi dan Komunikasi
Informasi dan komunikasi merupakan elemen-elemen yang penting dari pengendalian intern perusahaan. Informasi tentang lingkungan pengendalian, penilaian risiko, prosedur pengendalian dan monitoring diperlukan oleh manajemen Winnebago pedoman operasional dan menjamin ketaatan dengan pelaporan hukum dan peraturan-peraturan yang berlaku pada perusahaan.
Informasi juga diperlukan dari pihak luar perusahaan. Manajemen dapat menggunakan informasi jenis ini untuk menilai standar eksternal. Hukum, peristiwa dan kondisi yang berpengaruh pada pengambilan keputusan dan pelaporan eksternal.
Menampung kebutuhan perusahaan di dalam mengidentifikasi, mengambil, dan mengkomukasikan informasi-informasi kepada pihak yang tepat agar mereka mampu melaksanakan tanggung jawab mereka. Di dalam perusahaan (organisasi), Sistem informasi merupakan kunci dari komponen pengendalian ini. Informasi internal maupun kejadian eksternal, aktifitas, dan kondisi maupun prasyarat hendaknya dikomunikasikan agar manajemen memperoleh informasi mengenai keputusan-keputusan bisnis yang harus diambil, dan untuk tujuan pelaporan eksternal.

5. Pengawasan
Pemantauan terhadap sistem pengendalian intern akan menemukan kekurangan serta meningkatkan efektivitas pengendalian. Pengendalian intern dapat di monitor dengan baik dengan cara penilaian khusus atau sejalan dengan usaha manajemen. Usaha pemantauan yang terakhir dapat dilakukan dengan cara mengamati perilaku karyawan atau tanda-tanda peringatan yang diberikan oleh sistem akuntansi.

Penilaian secara khusus biasanya dilakukan secara berkala saat terjadi perubahan pokok dalam strategi manajemen senior, struktur korporasi atau kegiatan usaha. Pada perusahaan besar, auditor internal adalah pihak yang bertanggung jawab atas pemantauan sistem pengendalian intern. Auditor independen juga sering melakukan penilaian atas pengendalian intern sebagai bagian dari audit atas laporan keuangan.
Pengendalian intern seharusnya diawasi oleh manajemen dan personil di dalam perusahaan. Ini merupakan kerangka kerja yang diasosiasikan dengan fungsi internal audit di dalam perusahaan (organisasi), juga dipandang sebagai pengawasan seperti aktifitas umum manajemen dan aktivitas supervise. Adalah penting bahwa defisiensi pengendalian intern hendaknya dilaporkan ke atas. Dan pemborosan yang serius seharusnya dilaporkan kepada manajemen puncak dan dewan direksi.

Kelima komponen ini terkait satu dengan yang lainnya, sehingga dapat memberikan kinerja sistem yang terintegrasi yang dapat merespon perubahan kondisi secara dinamis. Sistem Pengendalian Internal terjalin dengan aktifitas opersional perusahaan, dana akan lebih efektif apabila pengendalian dibangun ke dalam infrastruktur perusahaan, untuk kemudian menjadi bagian yang paling esensial dari perusahaan (organisasi).

http://anandyarevannie.blogspot.com/2012/11/elemen-struktur-pengendalian-intern_24.html 

3.6 JELASKAN PENGERTIAN PENGENDALIAN INTERN (VERSI COSO)

COSO (Committee of Sponsoring Organizations of the Treadway Commission) adalah suatu inisiatif dari sektor swasta yang dibentuk pada tahun 1985. Tujuan utamanya adalah untuk mengidentifikasi faktor-faktor yang menyebabkan penggelapan laporan keuangan dan membuat rekomendasi untuk mengurangi kejadian tersebut. COSO telah menyusun suatu definisi umum untuk pengendalian, standar, dan kriteria internal yang dapat digunakan perusahaan untuk menilai sistem pengendalian mereka.

Definisi internal control menurut COSO
Internal Control menurut COSO adalah suatu proses yang dijalankan oleh dewan direksi, manajemen, dan staff, untuk membuat reasonable assurance mengenai:

1. Efektifitas dan efisiensi operasional
2. Reliabilitas pelaporan keuangan
3. Kepatuhan atas hukum dan peraturan yang berlaku
   
   Sumber : http://fajarmarthanugraha.blogspot.com/2013/04/internal-control-menurut-coso.html
                  http://irfanpramudya.blogspot.com/2013/04/pengendalian-internal-menurut-coso.html

3.5 JELASKAN APA ITU COBIT

Mungkin ada yang pernah mendengar istilah COBIT (Control Objective for Information and related Technology), tetapi masih belum mengetahui apa sih sebenarnya COBIT itu. Tulisan berikut ini akan membahas, mengenai pengertian dan gambaran umum mengenai COBIT.
Kalau dilihat dari sejarahnya, sebenarnya COBIT adalah suatu kerangka kerja yang disusun oleh  ISACA (Information Systems Audit dan Control Association) dan ITGI (IT Governance Institute) yang dapat digunakan oleh manajer, auditor, dan pengguna teknologi informasi (TI) dalam memaksimalkan keuntungan yang didapat melalui pemakaian TI dan mengembangkan IT governance dan IT control di dalam organisasi.   COBIT menyediakan ukuran, indikator, proses, dan kumpulan praktik terbaik untuk membantu organisasi mendapatkan hasil yang optimal dari pengelolaan TI dan kontrol yang baik terhadap manajemen TI dalam sebuah perusahaan. Kerangka kerja COBIT menyediakan kriteria informasi beserta indikator – indikator yang dibutuhkan oleh pihak manajemen untuk melakukan pengukuran terhadap performa TI yang ada dalam perusahaan.
Selengkapnya COBIT menyediakan 34 aktifitas kontrol, satu untuk tiap proses TI yang dibagi dalam empat domain, yaitu :
1) Planninng & Organization,
2) Acquisition & Implementation,
3) Delivery & Support, dan
4) Monitoring.
Nah, kalau begitu apa pentingnya COBIT bagi sebuah perusahaan ?
Dengan adanya COBIT perusahaan dapat memenuhi kebutuhan manajemen terhadap informasi karena COBIT mampu menjembatani kesenjangan antara resiko bisnis, kontrol dan masalah teknik. Selain itu, COBIT juga dapat membantu para direktur, eksekutif dan manager meningkatkan nilai IT dan mengecilkan resiko. Dan menpersiapkan proses manajemen dan bisnis dengan model TI governance yang membantu dalam memahami dan memgelola resiko yang berhubungan dengan TI.

http://brianreynaldo.wordpress.com/2010/05/10/apa-sih-cobit-itu/

3.4 JELASKAN APA ITU COSO

Kepanjangan dari COSO adalah Committee of Sponsoring Organizations of the Treadway Commission. COSO ini dibuat oleh sektor swasta untuk menghindari tindak korupsi yang sering terjadi di Amerika pada tahun 1970-an. COSO terdiri atas 5 komponen:

1. Control environment

Tindakan atau kebijakan  manajemen yang mencerminkan sikap manajemen puncak secara keseluruhan dalam pengendalian manajemen. Yang termasuk dalam control environment:

- Integrity and ethical values (integritas dan nilai etika)

- Commitment to competence (komitmen terhadap kompetensi)

- Board of Directors and audit committee (dewan komisaris dan komite audit)

- Management’s philosophy and operating style (filosofi manajemen dan gaya mengelola operasi)

- Organizational structure (struktur organisasi)

- Human resource policies and procedures (kebijakan sumber daya manusia dan prosedurnya)

2. Risk assessment

Tindakan manajemen untuk mengidentifikasi, menganalisis risiko-risiko yang relevan dalam penyusunan laporan keuangan dan perusahaan secara umum. Yang termasuk dalam risk assessment:

- Company-wide objectives (tujuan perusahaan secara keseluruhan)

- Process-level objectives (tujuan di setiap tingkat proses)

- Risk identification and analysis (indentifikasi risiko dan analisisnya)

- Managing change (mengelola perubahan)

3. Control activities

Tindakan-tindakan yang diambil manajemen dalam rangka pengendalian intern. Yang termasuk control activities:

- Policies and procedures (kebijakan dan prosedur)

- Security (application and network) –> (keamanan dalam hal aplikasi dan jaringan)

- Application change management (manajemen perubahan aplikasi)

- Business continuity or backups (kelangsungan bisnis)

- Outsourcing (memakai tenaga outsourcing)

4. Information and communication 

Tindakan untuk mencatat, memproses dan melaporkan transaksi yang sesuai untuk menjaga akuntablitas. Yang termasuk komponen ini adalah sebagai berikut.

- Quality of information (kualitas informasi)

- Effectiveness of communication (efektivitas komunikasi)

5. Monitoring

Peniilaian terhadap mutu pengendalian internal secara berkelanjutan maupun periodik untuk memastikan pengendalian internal telah berjalan dan telah dilakukan penyesuian yang diperlukan sesuai kondisi yang ada. Yang termasuk di dalam komponen ini, yakni:

- On-going monitoring (pengawasan yang terus berlangsung)

- Separate evaluations (evaluasi yang terpisah)

- Reporting deficiencies (melaporkan kekurangan-kekurangan yang terjadi)

http://sciencebooth.com/2013/05/21/pengertian-dan-komponen-coso-framework/