Pengertian Internet, Intranet, dan Electronic Commerce dalam SIA

Pengertian Internet, Intranet, dan Electronic Commerce dalam SIA
a. Internet

Internet merupakan jalur elektronik yang terdiri dari berbagai standar dan protokol yang memungkinkan komputer di lokasi manapun untuk saling berkomunikasi. Setiap komputer atau pengguna internet membutuhkan IP (internet proyocol addres) untuk berkomunikasi internet.
IP addres terdiri dari serangkaian angka yang dipisahkan oleh angka titik. Sebagai contoh nomor IP addres akan tampil serupa ini 207.49.159.2. IP addres diperoleh dari organisasi yang bernama InterNIC. InterNIC mengelola dan mendistribusikan IP addres ke masyarakat umum. Karena IP addres panjang dan sulit untuk diingat maka diciptakan suatu prosedur pengunaan nama alias yang mudah diingat. Sebagai contoh, nama www.google.com dapat digunakan untuk menggantikan 131.91.120.68. Nama ini www.google.com dinamakan nama domain, satu nama alias yang dapat digunakan untuk mengganti nomor IP. Nama domain dan IP addres yang terkait disimpan dalam phone book diberbagai situs internet. Phone book elektronik ini disebut dengan domein name server (DNS).
Kemajuan teknologi komunikasi dan jaringan, terutama internet, menyediakan inrastruktur yang dibutuhkan untuk sistem informasi akuntansi sebagai contoh pemanfaatan internet yang digunakan pada e-commerce. Bagian ini memberikan pengantar atas gambaran umum konsep jaringan dan mendiskusikan isu-isu strategis yang berkaitan dengan metode-metode alternatif yang dapat dipergunakan organisasi dalam mengimplementasikan e-commerce.
b. Intranet

Berbagai protokol dan teknologi yang terkait dengan internet telah sangat populer sehingga banyak perusahaan mengadopsi protokol dan teknologi tersebut untuk sarana komunikasi internal di dalam LAN perusahaan. Fenomena ini telah melahirkan internet in house, yang dikenal denga nama intranet. Salah satu variasi dari intranet adalah ekstranet. Ekstranet adalah intranet dari dua atau lebih perusahaan yang dihubungkan menjadi satu. Ekstranet biasanya menghubungkan intranet perusahaan dengan intranet pemasok atau intranet pelanggan perusahaan tersebut. Intranet pada dasarnya berisiko sebagai akibat dari kemungkinan informasi perusahaan yang sensitif 6.

terekspose kepada semua orang di internet. Alasan inilah yang membuat banyak perusahaan menggunakan kombinasi perangkat keras dan perangkat lunak yang disebut firewall untuk membatasi akses dari pihak luar.
Jadi dapat di simpulkan bahwah Intranet adalah LAN yang menggunakan standar komunikasi dan segala fasilitas Internet, diibaratkan berInternet dalam lingkungan lokal. umumnya juga terkoneksi ke Internet sehingga memungkinkan pertukaran informasi dan data dengan jaringan Intranet lainnya (Internetworking) melalui backbone Internet yang telah dimanfaatkan oleh bidang bisnis dalam sistem informasi akuntansi.
c. Electronic Commerce
1). Pengertian E-Commerce ( Electronic Commerce)

Electronic Commerce (EC) adalah proses pembelian, penjualan, transfer, atau pertukaran produk, layanan, dan/atau informasi melalui jaringan komputer, termasuk internet (Turban et al. 2008). Selanjutnya Electronic Commerce juga dapat didefinisikan dari perspektif berikut:
a). Proses bisnis EC adalah melakukan bisnis secara elektronik dengan memenuhi proses bisnis melalui jaringan elektronik, dengan demikian mengurangi pengiriman informasi melalui proses bisnis secara fisik.
b). Layanan EC adalah peralatan yang digunakan oleh pemerintah, perusahaan, konsumen, dan manajemen untuk mengurangi biaya layanan saat meningkatkan kualitas layanan pada pelanggan dan meningkatkan kecepatan penyampaian layanan.
c). Pembelajaran EC adalah pemungkin atas pelatihan online dan pendidikan di sekolah, universitas, dan organisasi lain, termasuk bisnis.
d). Kolaborasi EC adalah rerangka untuk kolaborasi inter dan intra organisasional.
e). Komunitas EC menyediakan tempat bersama untuk anggota komunitas dalam belajar, bertransaksi, dan berkolaborasi. Tipe yang populer untuk komunitas adalah social networks.
7

Di akhir tahun 1990an, e-commerce mulai menggunakan teknologi internet, terutama menggunakan teknologi web (Jogiyanto, 2006). E-commerce pun dapat diterapkan antar organisasi bisnis (B2B) dan pada pelanggan akhir (B2C). Dari tahun ke tahun pemanfaatan ecommerce mengalami peningkatan secara bertahap. Tahapan ecommerce (Jogiyanto, 2006):
a). Tahap pertama (1994-1997).

Tahap ini merupakan tahap awal e-commerce yang masih berbentuk web-site. Banyak perusahaan membangun situs jaringan yang memberikan informasi dan pengunjung dapat meninggalkan nama dan alamat untuk dihubungi kembali oleh perusahaan.
b). Tahap kedua (1997 – 2000).

Pada tahap ini e-commerce sudah mulai digunakan untuk transaksi jual dan beli lewat media digital. Fokus dari e-commerce adalah melakukan order pembelian.
c). Tahap ketiga (2000 – sekarang).

Fokus e-commerce adalah untuk mendapatkan keuntungan. Keuntungan tidak hanya meningkatkan pendapatan kotor tetapi juga meningkatkan marjin kotor.
2). Jenis-Jenis Transaksi dalam E-Commerce

Menurut Fuady M (2005), dalam Kholil M (2008), E-Commerce memiliki beberapa jenis transaksi yang dibedakan menurut pihak-pihak yang melakukan transaksi:
a). Business to Busines (B2B)

Merupakan sebuah sistem komunikasi bisnis online antar pelaku bisnis. Bentuk dari B2B dapat berupa transaksi interorganizational system (IOS), misalnya transaks extranet dan electronic fund transfer.
b). Business to Consumer (B2C)

Merupakan transaksi ritail dengan pembeli individual, / mekanisme toko online (electronical shoping mall), yaitu transaksi antara e-merchant dengan e-customer.
c). Consumer to Consumer (C2C)
8

Merupakan transaksi dimana konsumen menjual produk secara langsung kepada konsumen lainnya, / saat seorang individu yang mengiklankan produk barang dan jasa, pengetahuan maupun keahliannya di interner.
d). Consumer to Business (C2B)

Merupakan individu yang menjual produk/jasa dan individu yang mencari penjual dan melakukan transaksi.
e). Non-Business electronic Commerce

Meliputi kegiatan kegiatan non bisnis seperti kegiatan lembaga pendidikan, organisasi nirlaba, keagamaan, dsb.
f). Intrabusiness (Organizational) Electronic Commerce

Meliputi semua aktivitas internal organisasi melalui internet untuk melakukan pertukaran barang, jasa dan informasi, menjual produk perusahaan kepada karyawan dan perusahaan.
3). Model-Model E-Commerce di Indonesia
1. Iklan Baris
Merupakan salah satu bentuk e-commerce yang tergolong sederhana, bisa dianggap sebagai evolusi dari iklan baris yang biasanya ditemui di koran-koran ke dalam dunia online. Penjual yang menggunakan social media atau forum untuk beriklan, biasanya tidak bisa langsung menyelesaikan transaksi pada website yang bersangkutan.Namun penjual dan pembeli harus berkomunikasi secara langsung untuk bertransaksi. Contoh iklan baris : Tokobagus, Berniaga, dan FJB-Kaskus.
2. Retail
Merupakan jenis e-commerce yang dimana semua proses jual-beli dilakukan melalui sistem yang sudah diterapkan oleh situs retail yang bersangkutan. Oleh karena itu, kegiatan jual-beli di retail relatif aman, namun biasanya pilihan produk yang tersedia tidak terlalu banyak, atau hanya fokus ke satu-dua kategori produk.
3. Marketplace
Bisa dianggap sebagai penyedia jasa mall online, namun yang berjualan bukan penyedia website, melainkan anggota-anggota yang mendaftar untuk berjualan di website marketplace yang bersangkutan. Marketplace umumnya menyediakan lapisan keamanan tambahan untuk setiap transaksi yang terjadi, 9

seperti sistem pembayaran escrow atau lebih umum dikenal sebagai rekening bersama. Jadi setiap terjadi transaksi di dalam sistem marketplace tersebut, pihak marketplace akan menjadi pihak ketiga yang menerima pembayaran dan menjaganya hingga produk sudah dikirimkan oleh penjual dan diterima oleh pembeli. Setelah proses pengiriman selesai, barulah uang pembayaran diteruskan ke pihak penjual.
2.3 Perkembangan Adopsi Teknologi Dalam SIA
Semakin maraknya proses globalisasi yang terjadi di hampir semua negara di dunia membuat kebutuhan akan teknologi khususnya internet/intranet semakin besar. Adanya perjanjian AFTA, CAFTA, dan munculnya bermacam-macam TRIAD (Himpunan dari negara-negara) seperti Uni Eropa membuat persaingan dalam bisnis semakin besar.
Salah satu strategi yang dipergunakan para perusahaan baik lokal maupun internasional dalam mengatasi persaingan ini adalah dengan pemanfaatan meduia internet sebagai sarana penunjang dalam hal promosi hingga dalam hal memperoleh internet.
Semakin meningkatnya penggunaan internet di berbagai negara membuat peluang e-commerce untuk berkembang semakin besar. Berdasarkan data dari departemen komunikasi dan informasi republik indonesia , Indonesia merupakan salah satu dari 20 besar negara yang memiliki tingkat pertumbungan penggunaan internet yang terbesar.
Jadi dapat disimpulkan bahwah perkembangan adopsi teknologi dalam SIA telah dimanfaatkan oleh banyak perusahaan yang tersebar diberbagai negara, karena dianggap memiliki keuntungan yang sangat besar dari pemanfaatan e-commerce sebagai berikut:
 Mampu memperluas jangkauan pemasaran suaru produk
 Menghemat biaya khususnya yang berhubungan dengan percetakan, transportasi, dan informasi lainnya ,serta komunikasi dsb.
 Mampu beroprasi selama 24 jam sehari karena e-commerce menggunakan akses internet yang selalu on-line 24 jam.
 Tidak dikenakan pajak (untuk negara tertentu).
10

2.4 Konfigurasi Jaringan Dalam SIA
Konfigurasi jaringan memiliki beberapa jenis jaringan elektronik yang terdiri dari empat bagian yang saling terpisahkan dan mempunyai masing-masing cakupan yang digunakan dalam pengembangan dan penelitian teknologi informasi, antara lain:
1. Local Area Network (LAN)

Merupakan jaringan komputer dan peralatan lainnya yang ada pada satu lokasi tertentu, seperti suatu gedung dberdekatan dengan gedung lainnya (biasanya dalam satu gedung).
2. Metropolitan Arae Network (MAN)

Merupakan jaringan dalam satu kota tertentu atau area metropolitan.
3. Wide Area Network (WAN)

Merupakan jaringan komputer yang mencaku minimal 2 metropolitan
4. Internet

Merupakan jalur elektronik yang terdiri dari berbagai standar dan protokol yang memungkinkan komputer dialokasi maupun untuk saling berkomunikasi. 11

Proses Bisnis Pengelolaan Pesanan Pelanggan

Proses Bisnis Pengelolaan Pesanan Pelanggan
2.1.1 Tinjauan
Tinjauan Proses bisnis pengelolaan pesanan pelanggan meliputi:
•Permintaan informasi
•Pembuatan kontrak  
•Penerimaan pesanan
•Pengiriman
•Penagihan
Permintaan informasi dan pembuatan kontrak adalah aktivitas pilihan, karena kadang-kadang aktivitas ini terjadi atau diperlukan dalam proses bisnis pengelolaan pesanan pelanggan pada beberapa organisasi, tetapi pada beberapa organisasi aktivitas ini tidak penting.

•Permintaan Informasi
Proses bisnis pengelolaan pesanan pelanggan sering dimulai dengan suatu pemintaan informasi dan pelanggan atau permintaan suatu quotation. Quotation adalah sebuah dokumen yang disiapkan dan dikirimkan ke pelanggan potensial guna memberikan informasi mengenai produk, harga, ketersediaan produk dan informasi pengiriman. Quotation disiapkan ketika pelanggan potensial meminta secara khusus informasi secara rinci mengenai pesanaan potensialnya.

•Pembuatan Kontrak             
Kontrak adalah suatu perjanjian untuk menyediakan barang atau jasa kepada pelanggan. Kontrak biasanya menyebutkan kuantitas dan jadwal waktu pengirimannya. Kontrak yang berisi perjanjian mengenai penyediaan suatu barang pada periode tertentu disebut blanket order.
•Memasukkan Pesanan         
Memasukkan pesanan atau order entry menyiapkan dokumen pesanan penjualan. Penerimaan pesanan biasanya berisi penentuan harga dan pemeriksaan ketersediaan barang. Penentuan harga suatu pesanan yaitu mengetahui harga terkini dari produk atau jasa, biaya tambahan, diskon taupun biaya pengiriman. Sistem informasi enterpriseresourceplanning (ERP) memungkinkan implementasi prosedur penentuan harga yang canggih dan fleksibel antara pelanggan dan barang spesifik.

•Pengiriman       
Aktivitas pengiriman diawali dengan penyiapan dokumen pengiriman yang disebut delivery. Dokumen delivery dibuat untuk mengatur pengiriman barang ke pelanggan. Semua informasi yang dibutuhkan untuk menyiapkan dan mengirimkan barang kepada pelanggan ada di dalam delivery. Delivery biasanya disiapkan di lokasi produksi atau distribusi.              
Beberapa dokumen disiapkan selama aktivitas pengiriman. Daftar pengambilan disiapkan sebagai petunjuk aktivitas pengambilan. Daftar pengepakan disiapkan untuk setiap pengiriman dan tembusnnya diikutkan dalam pengiriman. Bill of lading disiapkan sebagai dokumen untuk pengangkutan barang ke kendaraan angkutan sampai ke pelanggan.      
Personel pengiriman akan mempostinggoodsissuenotice ketika barangsudah dikirimkan. Shippingadvice adalah sinonim dari goodsissuenotice. Penagihan             
Dokumen delivery dimasukkan dalam jadwal penagihan dan difakturkan. Faktur untuk pengiriman disiapkan dan diberikan kepada pelanggan. Pembuatan faktur ini adalah aakhir dari proses bisnis pengelolaan pesanan pelanggan. Faktur akan dilanjutkan ke bagian piutang dagang untuk menunggu pembayaran dari pelanggan.

2.1.2  Ilustrasi ERP
Sistem ERP mampu menyimpan dan memproses sejumlah informasi yang sangat besar yang berkaitan dengan proses bisnis pengelolaan pesanan pelanggan. Record Master Pelanggan              
Record master pelanggan berisi semua informasi yang berkaitan dengan pelanggan. Record master pelanggan dibuat sebelum proses pesanan penjualan dala R/3 karena informasi di dalamnya digunakan dalam proses pesanan penjualan.      
SAP R/3 membutuhkan empat (4) macam record master: Record penjualan ke pelanggan Record pengiriman ke pelanggan Record penagihan ke pelanggan Record pembayaran ke pelanggan Ketika record master penjualan ke pelanggan dibuat, ketiga record master yang lain akan secara otomatis dibuat dengan menggunakan informasi yang sama. R/3 perlu tahu bagaimana hierarki pelanggan terlebih dahulu sebelum membuat record master. Hierarki pelanggan adalah representasi dari struktur organisasi pelanggan yang menentukan informasi harga yang digunakan dalam R/3. Hierarki pelanggan terdiri dari saluran distribusi, jenis industri, dan lokasi geografis.

•Record Master Pelanggan
Record master pelanggan berisi semua informasi yang berkaitan dengan pelanggan record master pelanggan dibuat sebelum proses pesanan penjualan dalam R/3 karena informasi dalam record master pelanggan digunakan dalam proses penjualan. SAP R/3 membutuhkan empat macam record yaitu antara lain :
1.Record penjualan kepelanggan
2.Record pengiriman kepelanggan
3.Record penagihan kepelanggan
4.Record pembayaran pelanggan

•Field data
Record master pelanggan dibuat dengan memasukkan informasi kedalam R/3. R/3 mengarahkan proses inputdenga menunjukkan urutan isian pada layar monitor. Setiap layar digunakan untuk mengumpulkan category data data yang berkaitan dengan pelanggan. Adapun layar createcustomer antara lain yaitu :
1.Initialscreen, layar awal ini memerlukan masukan kode pelanggan yang digunakan sebagai identitas unik recordmastere pelanggan. Kode ini ditetapkan secara internal dan eksternal.
2.Customerandress, layar awal ini memerlukan masukan alamat pelanggan yang berupa teks. Nama perusahaan dimasukkan dalam field nama. Fieldpencaraian digunakan untuk memasukkan suatu fase yang dapat digunakan untuk mencari perusahaan ketika kode perusahaan dibutuhkan untuk masukkan.
3.Control data screen, fields yang dimasukkan dalam pada layar ini tergantung pada kebutuhan khususperusahaan. Salah satunya field yang diperlukan adalah field area tranportasi, yang mengidentifikasikan wilayah regional dimana pengangkutan dialokasikan.
4.Marketing, layar ini digunakan untuk memasukkan data statistic dan demograf mengenai pelanggan.
5.Paymenttransaction, layar ini digunakan untuk memasukkan informasi anak pelanggan. Field yang disediakan adalah kode negara bank, kunci bank, nomer rekening bank, rincian referensi dan lainnya.
6.Unloadingpoint, latyar ini digunakan untuk memasukkan dimana barang yang diterima pelanggan belum dibongkar dan untuk memasukkan factorycalendar milik pelanggan, yang menentukan tanggal dan jam penerimaan barang oleh pelanggan.
7.Foreigtrade, layar ini digunakan untuk memasukkan data yang berkaiatan dengan pengemndalian ekspor.
8.Contact person, layar ini digunakan untuk memasukkan data yang berkaitan dengan orang kontak.
9.Accountmanagement, layar ini digunakan untuk spesifikasi data rekening rekonsiliasi. Rekening rekonsialisi adalah rekening buku besar yang diperbaruhi secara pararel dengan posting piutang dagang.
10.Paymenttransaction, layar ini mengumpulkan data untuk transaksi pembayaran, termasuk transaksi pembayaran secara otomatis. Layar ini dapat menenntukan sejarah pembayaran yang akan terus dipelihara dengan memeilihatrafield khusus.
11.orrespondence, layar ini dapat digunakan untuk membangun suatu dunnuingprocedure dan koresponden lain dengan pelanggan. Dunningprocedure adalah tindakan yang diolakukan untuk mengumpulakan pembayaran dari pelangagan yang terlambat melakukan pembayaran.
12.Insutrance, layar ini digunakan untuk memasukkan data yang berkaiatan dengan asuransi kredit ekspor. Field disediakan untuk kebijakan nomer, jumlah asuransi, perusahaan asuransi, bulan dan presentase pengurangan.
13.Sales, layar ini digunakan untuk mengidentifikasi wilayah dalam perusahaan yang bertanggung jawab kepada pelanggan.
14.Shpping, layar ini digunakan untuk menentukan pengiriman rinci.
15.Billing, layar ini digunakan untuk memasukkan data mengenai penagihan.
16.Taxes, layar ini digunakan untuk memasukkan data yang berkaitan dengan kewajiban pajak pelanggan.
17.Layar output, layar ini digunakan untuk mengubah spesifikasi defaultoutput untuk berbagai dokumen yang dapat dihasilkan bagi pelanggan.
18.Partnertfunction, ketika record penjualan kep[elanggan dibuat, R/3 secara otomatis membuat record master tagihan kepada pembayara dan pengiriman untuk kepelanggan yang sama dengan menggunakan informasi yang ada

2.1.3    Standar Pemrosesan Pesanan pada SAP R/3
Standar pemrosesan pesan adalah istilah yang menjelaskan proses bisnis pengelolaan pesanan pelanggan yang pesanan pelanggan dimasukkan dari persediaan barang jadi. Standar umumnya diterima melalui telepon, fax, bagian penjualan dan voice email. Pertama-tama , diterbitkan quotation untuk pelangagn, jikan tidak ada maka pesan aan dibuat jika pelangagan memerlukan pengiriman barang dan jasa. Sesudah sesuatu pesanan dibuat dan diproses, dokumen delivery dibuat.

2.2    Pengendalian Siklus Transaksi pada Pemrosesan Pesanan
2.2.1Memasukkan Pesanan
Fungsi memasukkan pesanan (order-entry) memulai proses pesanan pelanggan dengan menyiapkan dokumen pesanan penjualan. Pesanan penjualan berisi penjelasan mengenai produk yang dipesan, harganya, dan data deskriptip mengenai pelanggan seperti nama, alamat pengiriman, dan jika diperluakan alamat penagihan. Jika waktu antara penerimaan pesanan dengan pengiriman sesungguhnya signifikan, ikan, maka pemberitahuan pesanan akan dikirimkan kepelanggan untuk memberitahukan bahwa pesanan telah diterima dan sedang diproses. Harga yang dimasukkan pada pesanan penjualan disetujui oleh menejemen atau fungsi organisasi yang independendari fungsi pesanan penjualan.

2.2.2Kredit
Kredit pelanggan yang masih ada sebaiknya diverifikasi terlebih dahulu kebagian pengiriman barang. Untuk pelanggan reguler, pemeriksaan kredit meliputi menentukan jumlah total kredit yang disetujui tidak melebihi otorisasi dari menjemen secara umum dan khusus. Untuk pelanggan yang baru, pemeriksaan kredit diperlukan untuk menentukan jangka waktu penjualan kepada pelanggan.

2.2.3    Barang Jadi
Barang jadi diambil sesuai yang ada pada pickinglist. Pickinglist disiapkan dari dokumen pengiriman yang disiapkan dengan database pesanan untuk memproses pesanan yang telah disetujui. Informasi pengambialan akan dimasukkan untuk memperbaruhi informasi pengiriman pada database pesanan. Record persediaan diperbaruhi untuk menunjukkan kuantitas sesungguhnya yang diambil dan dilanjutkan kebagian pengiriman. Barang akan dilanjutkan dibagian pengiriman. Bagian pengiriman akan memberitahukan barang yang telah ditransfer.

2.2.4    Pengiriman
Bagian pengiriman menerima perintah pengiriman setelah cocok dengan pesanan yang ada pada pickinglist bersama dengan barang yang dipesan seperti yang ada pada daftar pengepakan barang. Informasi pesanan yang ada pada daftar pengepakan disiapkan secara inependent karena ia didasarkan pada pesanan yang disiapkan oleh fungsi order-entry dan disetujui oleh fungsi kredit. Dokumen pengiriman disiapkan dan database pesanan diperbaruhi untuk pengiriman. Bagian pengiriman secara khusus menyiapkan billof lading untuk pengiriman. Tembusan daftar ing diikutkan dalam pesanan pelanggan ketika dikirimkan.

2.2.5     Penagihan
Penagihan merupakan proses terakhir dari proses pesanan denagn menyiapkan faktur untuk  pesanan yang tampak pada daftar penagihan. Bagian penagihan melakukan verifikasi pesana dan kemudian menyiapkan faktur. Faktur dikirimkan kepada pelanggan, faktur dicatat pada jurnal penjualan dan pemberitahuan dikirimkan kebagian piutang dagang. Secara periodik, jurnal disiapkan dan dilanjutkan ke fungsi buku besar untuk dilakuakanposting ke buku besar.

2.2.6     Piutang dagang dan Buku Besar
Perbedaan antara piutang dagang dan penagihan penting untuk mempertahankan pemisahan fungsi. Bagian penagihan bertanggung jawab untuk membuat faktur pesanan secara inividual dan piutang dagang menangani informasi rekening pelanggan dan secara periodik mengirimkan laporan piuatan dagang ke pelanggan. Bagian penagihan tidak memiliki akses ke record keuangan. Pengendalian total dari posting ke rekening buku besar piutang dagang dibandingkan dengan jurnal yang dikirimkan dari penagihan untuk melakukan validasi posting ke buku besar.

2.3  Proses Bisnis Manajemen Akun Pelanggan
Proses bisnis pesanan pelanggan mencangkup pemrosesan piutang dagang sampai pengumpulan pembayaran pelanggan pada rekening.

2.3.1   Piutang Dagang
Piutang dagang mewakili uang yang dimiliki oleh pelanggan untuk barang atau jasa yang telah dijual yang dimasukkan dalam rekening. Ada dua pendekatan dasar pada aplikasi piutang dagang yaitu proses open sistem dan proses balanceforward. Pada pemrosesan open item, pencatan terpisah dikelolah pada sistem piuatang dagang untuk setiap faktur yang belum dibayar. Pada pemrosesan balanceforward, pembayaran dari pelanggan dibandingkan dengan saldo total pelanggan yang masih ada dan bukan dibandingkan dengan faktur pelanggan secara individu.

2.4    Pengendalian Transaksi pada Proses Bisnis Piutang Dagang
Yang terpenting adalah pemisahan pada fungsi-fungsi yang ada dalam proses bisnis.
2.4.1  Penerimaan kas
Slip pembayaran pelanggan dilanjutkan ke piutang dagang untuk diposting dari penerimaan kasir,piutang dagang tidak punya akses ke kas atau memeriksa pembayaran pelanggan.

2.4.2 Penagihan
Faktur,memo kredit dan penyesuaian faktur yang lainnya di rutekan ke piutang dagang untuk diposting ke rekening pelanggan . hal ini menjaga pemisahan fungsi-fungsi yang ada. Penagihan tidak punya akses langsung ke pencatatan piutang dagang.

2.4.3  Piutang dagang
Piutang dagang bertanggung jawab untuk mengelola buku pembantu piutang dagang, rekening control dikelola oleh departemen buku besar. Debit dan kredit dipostingkan ke rekening pelanggan dari bukti pembayaran,faktur,dan dokumen lain yang diterima dari penagihan dan penerimaan kas. Hal ini menjaga pemisahan fungsi-fungsi yang ada.

2.4.4  Kredit
Fungsi departemen kredit meliputi menyetujui retur dan potongan penjualan dan penyesuaian lainnya untuk rekening pelanggan, dan memulai memo (dokumen) penghapusan untuk membebani rekening dengan kerugian piutang.

2.4.5    Buku besar
Buku besar mengelola rekening pengendali piutang dagang. Debit dan kredit diposting ke rekening pengendali piutang dagang dari jurnal dan hasil pencocokan dengan total pengendali yang diterima dari penagihan dan penerimaan kas.

2.4.6    Retur dan potongan penjualan
Retur dan potongan penjualan memerlukan pengendalian yang hati-hati. Potongan penjualan terjadi karena ada barang dagangan yang rusak,kekurangan dalam pengiriman,kesalahan klerikal atau adanya perjanjian antara pelanggan dengan penjual untuk mengurangi jumlah yang dipunyai pelanggan. Jumlah potongan di negosiasikan antara pelanggan dan departeman penerimaan pesanan penjualan(atau penjualnya).

2.4.7     Penghapusan pitutang dagang
Hal pokok dalam penghapusan adalah analisis rekening yang telah jatuh tempo sebelumnya. Ini biasanya dilakukan dengan menggunakan laporan saldo umur piutang. Sejumlah teknik dapat digunakan sebagai upaya untuk mengumpulkan rekening yang telah jatuh tempo. Hal ini melibatkan prosedur dunning seperti mengirimkan ke pelanggan sejumlah surat tindak lanjut dan menggunkan agen- agen pengumpul piutang untuk melakukan pendekatan ke pelanggan untuk membayar.

2.5  Proses Bisnis Kas Yang Diterima pada Rekening
2.5.1   Tinjauan
Proses bisnis kas yang diterima pada rekening digunakan ketika pelanggan masih memiliki saldo. Pembayaran pelanggan harus selalu diakui. Pengakuan pembayaran merupakan pengendalian yang penting. Piutang dagang yang telah dicatat yang akan dibayarkan perlu pengendalian dari penerimaan pembayaran. Pemisahan fungsi fungsi juga pengendalian yang harus dilakukan.

Mailroom: pembayaran akan diterima dalam mailroom. Surat akan dibuka san cek serta bukti pembayaran akan dipisahkan. Cek disahkan dan dijumlahkan. Daftar pembayaran uang berisi pembayaran yang diterima, disiapkan. Tembusan daftar pembayaran dan bukti pembayaran diberikan ke bagian piutang dagang. Cek dan kontrol total diberikan kepenerimaan kas. Tembusan daftar pembayaran dan kontrol total disimpan urut tangga
Penerimaan kas : cek diterima dari mailroom dengan penerimaan kas dari penjualan tunai dan slip setoran disiapkan. Daftar pembayaran dan kontrol total dicocokan dengan slip setoran dan perjanjian dengan jumlah yang telah disetujuhi. Dan memposting jurnal penerimaan kas dan melajutkan kan nyakebuku besar. Daftar pembayaran, kontrol total, dan tembusan slip disimpn urut tanggal. Deposit dilanjutkan seluruhnya ke bank.
Piutang dagang : piutang di posting ke rekening piutang dagang, yang diposting ke buku besar adalah totalnya. Control total dicocokkan dengan daftar pembayaran. Piutang dagang diurutkan dan disimpan urut pelanggan. Daftar pembayaran dan tembusan control total yang diposting disimpan urut tanggal dan tembusan control total dilanjutkan ke buku besar.
Buku besar : Jurnal dari penerimaan kas dan control total diterima dari rekening piutang dagang untuk dibandingkan. Jumlahnya kemudian diposting ke buku besar. Sumber posting ke buku besar adalah jumlah jurnal dari kasir sejumlah pembayaran yang diterima untuk didepositkan. Jumlah ini harus direkonsiliasikan dengan total item yang diposting ke buku besar piutang dagang. Jurnal dan control total disimpan urut tanggal.
Bank : Bank menerima setoran dan melakukan validasi tembusan slip setoran. Tembusan slip setoran yang telah divalidasi dikembalikan ke audit internal. Slip setoran yang telah divalidasi disimpan urut tanggal.
Audit Internal : Audit Internal menerima laporan bank secara periodik. Rekonsiliasi bank secara independen merupakan pengendalian yang penting dalam proses bisnis penerimaan kas.

2.5.2Sistem Pengumpulan Lock-Box
Dalam pengumpulan piutang dagang, waktu adalah uang. Jika suatu perusahaan tidak dapat mempengaruhi pelanggan untuk membayar secara lebih cepat, ia dapat menggunakan sistem lock-box deposit untuk mengurangi float. Sistem lock-box deposit adalah pembayaran pelanggan yang dikirim secara langsung ke bank dan dikreditkan ke rekening perusahaan sebelum dipostingdirekening pelanggan.

2.6  Proses Bisnis Penjualan Tunai
Perbedaan signifikan antara proses bisnis penjualan tunai dan proses bisnis kas yang diterima pada rekening, adalah tidak adanya pencatatan aset sebelumnya (saldo rekening pelanggan) pada proses bisnis penjualan tunai. Pembuatan dokumen awal dari penjualan tunai merupakan poin utama pada sistem pengendalian.
Penjualan tunai dicatat pada register kas atau alat pengaman lainnya untuk menyediakan dokumentasi. Penerimaan penjualan disiapkan dan diterbitkan untuk pelanggan.
Audit pelanggan, pembuatan dokumen awal dari penjualan tunai merupakan poin utama pada sistem pengendalian.Penjualan tunai dicatat pada register kas atau alat pengaman lainnya untuk menyediakan dokumentasi. Penerimaan penjualan disiapkan dan diterbitkan untuk pelanggan.Audit pelanggan merupakan istilah umum yang digunakan untuk menjelaskan prosedur dimana tindakan pelanggan sebagai pengendalian pada dokumentasi awal transaksi. Penentuan harga item merupakan teknik audit pelanggan. Selain itu teknik yang berkaitan dengan faktur penjualan seperti memberikan hadiah akan menarik pelanggan untuk lebih membaca faktur dan juga bunyi register kas seperti bel atau lonceng ketika dibuka juga digunakan agar pelanggan memberikan perhatian  pada jumlah sesungguhnya yang ada pada register. Mengirimkan laporan bulanan (agar pelanggan memeriksa sendiri rekeningnya) dan menyediakan pelanggan dengan bukti pembayaran merupakan contoh dari teknik customer audit.
Supervisi bertugas mengobservasi kinerja stafnya. Teknik supervisi mencakup penggunaan professionalshopper, yaitu orang yang disewa untuk membeli barang pada perusahaan eceran dengan tujuan mengobservasi pencatatan transaksi.
Teknik Imprest digunakan untuk mengendalikan penerimaan kas dengan cara yang sama yang digunakan dalam pegendalian pengeluaran kas kecil tetapi biasanya kurang akurat. Petugas klerikal diberi sejumlah tiket bernomor urut dan harus mempertanggung jawabkan nilai penjualannya atau tiket yang dimilikinya. Pemborong eceran harus mempertanggungjawabkan nilai eceran barang yang dimilikinya.Pengendalian ini diaplikasikan dengan metode laba kotor atau metode analisi penjualan eceran untuk mengestimasi tingkat persediaan, namun cara ini dapat mengurangi kecurangan.

Pemrosesan transaksi dan kontrol internal

2.1. Pengertian Pemrosesan Transaksi
Salah satu tujuan sistem informasi adalah mendukung operasi harian perusahaan. Tujuan ini dicapai melalui pemrosesan transaksi-transaksi yang disebabkan baik oleh sumber-sumber ekstern maupun intern, dan menyiapkan keluaran-keluaran seperti dokumen-dokumen operasional dan laporan-laporan keuangan.
Sistem Pemrosesan Transaksi (SPT) adalah bentuk sistem infromasi yang berfungsi merekam semua aktivitas/kejadian didalam perusahaan sistem pemrosesan transaksi merupakan suatu informasi yang terkomputerisasi yang dikembangkan untuk memproses data-data dalam jumlah besar untuk transaksi bisnis rutin seperti daftar gaji, penjualan, pemesanan hotel, pencatatan karyawan dan pengiriman. Sistem pemrosesan transaksi Meliputi mencatat data, memproses data dan menghasilkan informasi baku atau standart. Sistem pemrosesan transaksi hampir selalu dimiliki oleh suatu perusahaan, organisasi, intansi pemerintah karena didalam suatu perusahaan atau organisasi, transaksi selalu terjadi dan setiap transaksi yang terjadi harus dicatat.
Sebelum transaksi diproses, kita terlebih dahulu harus mengidentifikasikan data-data transaksi yang dibutuhkan dalam suatu laporan keuangan. Kita tidak perlu mengumpulkan transaksi yang tidak dibutuhkan oleh suatu laporan keuangan. Jadi kesimpulannya kita memulai pemrosesan suatu transaksi akuntansi harus diawali mulai dari atas bukan dari bawah (laporan keuangan). Dimulai dari desain laporan keuangan, kemudian pembuatan bagan rekening, setelah itu diidentifikasikan berdasarkan siklus transaksi, dan yang terakhir baru dibuat ayat jurnalnya.
• Bagan Rekening
Daftar yang menguraikan semua rekening yang digunakan dalam pembuatan laporan keuangan. Kegiatan pembuatan bagan arus tersebut tidak terlepas dari kegiatan pengkodean.


• Pengkodean
Untuk membantu dalam pengumpulan maupun pemrosesan transaksi biasanya diberi suatu kode. Dimana kode adalah suatu kerangka yang menggunakan huruf atau angka (atau kombinasi keduanya) untuk memberikan tanda terhadap klasifikasi yang sebelumnya telah dibuat (bagan rekening).
Tujuan Pengkodean
a. Mengidentifikasi data akuntansi secara unik
b. Meringkas data
c. Mengklasifikasikan rekening/transaksi
d. Menyampaikan makna tertentu
Metode Pengkodean:
 Kode angka atau huruf berurutan.
Dalam metode ini tiap rekening diberi kode angka atau huruf secara berurutan.
 Kode angka blok
Dalam pemberian kode ini rekening dikelompokkan menjadi beberapa golongan dan tiap golongan disediakan satu blok angka yang berurutan untuk memberi kodenya.
 Kode angka kelompok
Kode kelompok diberikan dengan memberikan nomor kode untuk setiap kelompok, golongan, subgolongan dan jenis rekening.

Klasifikasi :
xxx xxx xxx xxx

kelompok rekening
Golongan rekening
Subgolongan rekening
Jenis Rekening

 Kode Mnemonic
Pemberian kode dengan menggunakan Huruf yang disingkat mendekati bentuk aslinya, misalnya, Aktiva lancar = AL, Jurnal Penjualan = JP, dsb.
Hal-hal yang perlu dipertimbangkan dalam pemberian Kode :
1. Setiap kode harus mewakili secara unik unsur yang diberi kode.
2. Desain kode harus mudah disesuaikan dengan tuntutan perubahan.
2.2. Komponen-Komponen Pemrosesan Transaksi
Pemrosesan transaksi terjadi dalam suatu proses. Proses ini dikenal sebagai siklus akunting. Siklus akunting membutuhkan beragam komponen pembangun. Komponen-komponen ini meliputi input, proses penyimpanan, output.
1. Input
Input dalam suatu proses transaksi adalah dokumen sumber yang dapat berupa formulir atau bukti transaksi lainnya. Contoh: pesanan konsumen, slip penjualan, faktur, kartu absen karyawan. Dokumen sumber menyediakan catatan-catatan tertulis dokumen sumber berfungsi:
a. Memicu mengotorisasi operasi fisik
Sebagai contoh surat pesanan penjualan mengotorisasi pengiriman barang dan gangguan kepada pelanggan.
b. Memantau arus fisik
Misalnya surat pesanan penjualan digunakan untuk memperlihatkan pergerakan barang pesanan dari gudang ketempat pengiriman.
c. Mencerminkan akuntabilitas atas tindakan yang diambil
Misalnya tagihan dari pemasok diparaf untuk memperlihatkan bahwa tagihan ini sudah diperiksa kebenarannya.
d. Menjaga kemutakhiran dan kelengkapan basis data.
Sebagai contoh faktur penjualan digunakan untuk memutakhirkan saldo dalam catatan sediaan. Catatan pelanggan dan kemudian diarsipkan untuk kepentingan riwayat penjualan.
e. Menyediakan data yang dibutuhkan untuk keluaran.
Misalnya data yang dibutuhkan untuk keluaran misalnya data dalam surat pesanan penjualan digunakan untuk menyiapkan faktur penjualan dan ikhtiar penjualan.
2. Proses
Dalam system manual terdiri dari kegiatan pemasukan data transaksi kedalam jurnal. Dalam sistem komputer, prosesnya dilakukan dengan memasukan data kedalam file transaksi jurnal digunakan untuk mencatat transaksi akuntansi keuangan. Register digunakan untuk mencatat jenis lain data yang tidak terkait secara langsung dengan akuntansi.
3. Penyimpanan
Media penyimpanan dari transaksi secara manual adalah buku besar. Buku besar ini menyediakan ikhtisar transaksi-transaksi keuangan perusahaan. Proses pemasukkan data dari jurnal kedalam buku besar disebut “POSTING”. Untuk sistem komputer, posting ini dilakukan dengan mengudate file master menggunakan file transaksi. Contoh: file transaksi, file master, dan file referensi atau tabel.
• Master File merupakan kumpulan cacatan (record) yang bersifat tetap dan berisi data yang selalu disesuaikan denan keadaan. Dalam operasi manual master file setara dengan buku besar dan buku besar pembantu.
• File Transaksi merupakan kumpulan catatan transaksi yang terjadi yang digunakan untuk mengupdate master file. Dalam operasi manual file transaksi ini sama dengan jurnal.
• File Indeks merupakan master file yang berisi data yang digunakan dalam proses penyesuaian suatu master file. File Pelanggan (berisi No. Pelanggan, alamat, maksimum kredit, digunakan sebagai petunjuk untuk menyesuaikan file piutang)
• File Table merupakan suatu master file yang berisi data yang digunakan sebagai referensi dalam memproses suatu file. Biasanya berisi data yang bersifat tetap yang digunakan dalam perhitungan-perhitungan, seperti file gaji karyawan yang digunakan untuk menyusun daftar gaji, file tarif pajak penghasilan yang digunakan untuk menghitung potongan pajak penghasilan karyawan.

4. Output
Jenis keluaran yang dihasilkan dari proses transaksi, antara lain: laporan keuangan, laporan operasional, dokumen pengiriman, faktur, dan neraca saldo.























Gb. Sistem Pemrosesan Transaksi Secara Manual

2.3. Arus Pemrosesan Transaksi
Tiap-tiap sistem pemrosesan transaksi menggabungkan komponen-komponen yang telah disinggung sebelumnya ketika transaksi menjalani keseluruhan siklus akunting. Pada bagian ini kita menelusuri arus penjualan, penerimaan tunai, pembelian, pengeluaran tunai, dan transaksi pembayaran gaji.
Pada usaha perdagangan yang biasa melakukan transaksi bisnis secara kredit, umumnya memiliki deskripsi tugas dan fungsi masing-masing sebagai berikut:
1. Pelanggan memesan barang dengan dengan mengirim surat pemesanan kepada perusahaan. Bagian kredit, kemudian meneliti kemampuan kredit pelanggan. Apabila disetujui, bagian penjualan akan memerintahkan bagian gudang mengirimkan barang kebagian pengiriman. Bagian pengiriman lalu mengecek kesesuaian antara barang dan isi surat pesanan. Jika sesuai, bagian pengiriman akan membungkus barang, menyiapkan dokumen dan menghubungi perusahaan pengangkutan. Setelah diterima pelanggan, akan muncul piutang atas pelanggan.
2. Berdasarkan pemesanan. Bagian pemasaran akan menganalisis pesanan berdasarkan jenis, wilayah, dan segmentasi lainnya. Dari hasil analisis dapat dijadikan parameter yang relevan untuk tingkat penjualan pemasaran, dapat memprediksi kebutuhan persediaan yang akan datang.
3. Berdasarkan perkiraan kebutuhan persediaan. Jika barang telah mendekati titik pemesanan, kembali petugas mencatat mengajukan permintaan pembelia. Pada bagian pembelian, akan dibuatkan surat pemesanan kepada pemasok. Pada saat barang diterima dari pemasok, dibandingkan dengan surat pesanan dan dimasukan kegudang, dan muncul utang perusahaan terhadap pemasok.
4. Dalam perkiraan penjualan juga diperhitungkan kebutuhan tenaga kerja, yang kemudian berimplikasi pada manajemen sumber daya, apakah membutuhkan perekrutan sumber daya baru atau tidak,. Perekrutan atau mutasi harus dicacat didalam sistem administrasi karyawan, dan prestasi karyawan dicatat dalam kartu kerja (job time ticket) dan kartu absensi (time clock card) kepada mereka diberi imbalan gaji dan upah yang sesuai.
5. Gaji dan upah menimbulkan dampak pada pengeluaran kas. Daftar gaji yang sudah diperhitungkan pajak dan potongan lainnya diberikan kekasir untuk dibagikan, dan utang dagang juga berimplikasi pada pengeluaran kas. Kemudian, dokumen tersebut diberikan kekasir untuk dibayarkan, dan pada saat jatuh tempo pelanggan juga akan melunasi hutangnya. Penerimaan dan pengeluaran kas akan diperhitungkan dalam akuntansi dan aliran kas.


















Gb. Proses Transaksi Pada Usaha Perdagangan
Mengingat transaksi dalam suatu perusahaan terjadi secara rutin. Misalnya ribuan transaksi dari suatu jenis tertentu (penjualan ke pelanggan) bisa terjadi setiap hari. Untuk menghadapi volume yang besar tersebut secara efisiensi perusahaan mengelompokan jenis-jenis transaksi yang sama kedalam siklus-siklus transaksi. Siklus transaksi terdapat tiga siklus aktivitas bisnis, antara lain
1) Siklus Pendapatan
Kejadian yang terkait dengan distribusi barang dan jasa ke entitas lain dan pengumpulan kas yang terkait dengan distribusi tersebut. Aktivitas siklus pendapatan menggambarkan proses penjualan barang jadi selesai diproduksi. Aktivitas ini melibatkan berbagai sub sistem, yaitu sistem penerimaan kas, sistem piutang dagang, dan sistem penjualan kredit. Aktivitas pendapatan ini berawal dari penawaran yang datang dari pemesan dan setelah melalui proses pengiriman barang pada periode berikutnya, akan muncul pembayaran dari pelanggan. Aktivitas ini dapat mempengaruhi pencatatan transaksi pada piutang, persediaan dan penerimaan kas dan setoran kas ke bank.
2) Siklus Pengeluaran
Kejadian yang terkait dengan perolehan barang dan jasa ke entitas lain dan pelunasan kewajiban terkait dengan perolehan barang dan jasa. Siklus pengeluaran merupakan segala sumber daya yang berkaitan dengan tenaga kerja, bahan baku, dan properti yang diwujudkn dalam bentuk pertukaran dengan peredaran kas yang digunakan sebagai menjalankan aktivitas transaksi perusahaan. Misalnya pembayaran upah tenaga kerja, baik lanngsung maupun tidak langsung, biaya pembelian bahan baku dan bahan pembantu, berikutnya adalah kegiatan penggunaan alat untuk memproduksi (mesin, kendaraan, gedung pabrik/kantor), semua aktivitas yang berkait dengan penerimaan dari pembelian bahan baku, peralatan akan mengakibatkan perubahan terhadap akun utang dagang, persediaan, dan pengeluaran kas. Aktivitas penggunaan tenaga kerja akan mempengaruhi akun pembayaran gaji karyawan dan pengeluaran kas.
3) Siklus Konversi
Siklus konversi merupakan aktivitas yang dilakukan untuk memproses bahan baku menjadi barang jadi, kegiatan ini biasanya dilakukan pada perusahaan manufaktur. Sedangkan kegiatan yang dilakukan pada perusahaan dagang dan jasa, kegiatan konversi ini tidak terlihat secara nyata, biasanya siklus konversi akan terlihat pada kegiatan pengembangan produk atau jasa yang akan dijual. Kegiatan konversi pada perusahaan manufaktur akan melibatkan berbagai subsistem dalam sistem informasi akuntansi, misalnya sistem produksi dan sistem akuntansi biaya. Sistem produksi akan melakukan kegiatan perencanaan dan menetapkan semua aktivitas penggerakan bahan baku menjadi barang jadi dipabrik, sedangkan sistem akuntansi biaya melakukan kegiatan penganalisisan dan menginformasikan segala sesuatu pemakaian biaya didalam memproduksi barang.
2.4. Pengertian Kontrol Internal
Commitee on Auditing Procedure American Institute of Carified Public Accountan (AICPA) mengemukakan bahwa pengendalian internal mencakup rencana organisasi dan semua metode serta tindakan yang telah digunakan dalam perusahaan untuk mengamankan aktivanya, mengecek kecermatan dan keandalan data akuntansi, memajukan efesiansi operasi, dan mendorong ketaatan pada kebijakan yang telah ditetapkan. Kemudian Hartanto (1997) menjelaskan, pengendalian internal dengan membedakan kedalam arti sempit dan dalam arti luas. Dalam arti sempit pengendalian internal disamakan dengan internal check yang merupakan mekanisme pemeriksaan ketelitian dan administrasi. Sedangkan dalam arti luas, pengendalian internal disamakan dengan management control, yaitu suatu sistem yang meliputi semua cara yang digunakan oleh pemimpin perusahaan untuk mengawasi dan mengendalikan perusahaan.
Sesuai dengan definisi yang dikemukakan AICPA, maka dapat dirumuskan tujuan dari pengendalian internal, yaitu:
1. Menjaga keamanan harta miliki perusahaan;
2. Memeriksa ketelitian dan kebenaran informasi akuntansi.
3. Meningatkan efisiensi operasional perusahaan; dan
4. Membantu menjaga kebijaksanaan manajemen yang telah ditetapkan.
Pengendalian diperlukan untuk mengurangi eksposur-eksposur. Suatu organisasi dipengaruhi oleh eksposur yang dapat memberi akibat buruk bagi operasinya, bahkan sekalipun organisasi itu berjalan dengan baik. Banyak aspek dari pemrosesan komputer cenderung secara signifikan meningkatkan eksposur terjadinya kejadian yang tidak menyenangkan. Analisis eksposur dalam organisasi sering dikaitkan dengan konsep siklus transaksi harus mengembangkan tujuan pengendalian yang rinci untuk setiap siklus transaksi.
Eksposur adalah objek yang rentan terhadap resiko dan berdampak pada kinerja perusahaan apabila resiko yang diprediksikan benar-benar terjadi. Eksposur yang paling umum berkaitan dengan ukuran keuangan, misalnya harga saham, laba, pertumbuhan penjualan dan sebagainya.
Dilihat dari tujuan tersebut maka sistem pengendalian intern dapat dibagi menjadi dua yaitu Pengendalian Intern Akuntansi (Preventive Controls) dan Pengendalian Intern Administratif (Feedback Controls).
Pengendalian Intern Akuntansi dibuat untuk mencegah terjadinya inefisiensi yang tujuannya adalah menjaga kekayaan perusahaan dan memeriksa keakuratan data akuntansi. Contoh : adanya pemisahan fungsi  dan tanggung jawab antar unit organisasi.
Pengendalian Administratif dibuat untuk mendorong dilakukannya efisiensi dan mendorong dipatuhinya kebijakkan manajemen.(dikerjakan setelah adanya pengendalian akuntansi) Contoh : pemeriksaan laporan untuk mencari penyimpangan yang ada, untuk kemudian diambil tindakan.
2.5. Unsur Sistem Kontrol Internal
Agar suatu sistem pengendalian internal dapat berjalan secara efektif seperti yang diharapkan, harus memiliki unsur pokok yang dapat mendukung prosesnya. Adapun unsur pokok sistem pengendalian internal adalah sebagai berikut:
1. Struktur Organisasi; merupakan suatu kerangka pemisahan tanggung jawab secara tegas berdasarkan fungsi dan tindakan unit yang dibentuk. Prinsip dalm menyusun struktur organisasi, yaitu pemisahan antara setiap fungsi yang ada dan suatu fungsi jangan diberi tanggung jawab penuh melaksanakan semua tahapan kegiatan. Hal ini bertujuan supaya tercipta mekanisme saling mengendalikan antarfungsi secara maksimal.
2. Sistem wewenang dan prosedur pencatatan dalam organisasi. Struktur organisasi harus dilengkapi dengan uraian tugas yang mengatur hak dan wewenang masing-masing tingkatkan beserta seluruh jajarannya. Uraian tugas harus didukung petunjuk prosedur berbentuk peraturan pelaksanaan tugas disertai penjelasan mengenai pihak-pihak yang berwenang mengesahkan kegiatan, kemudian berhubungan dengan pencatatan harus disertai pula prosedur yang baku. Prosedur pencatatan yang baik menjamin ketelitian dan keandalan data dalam perusahaan. Transaksi terjadi apabila telah diotorisasi oleh pejabat yang berwenang dan setiap dokumen memiliki bukti yang sah, ada paraf dan tanda tangan pejabat yang memberi otorisasi.
3. Pelaksanaan kerja secara sehat. Tata cara kerja secara sehat merupakan pelaksanaan yang dibuat sedemikian rupa sehingga mendukung tercapainya tujuan pengendalian internal yang ditunjukkan dalam beberapa cara. Unsur kehati-hatian penting dijaga agar tidak seorang pun menangani transaksi diawal sampai akhir sendirian, haru rolling antar pegawai, melaksanakan berbagai tugas yang telah diberikan, memeriksa kekurangan dalam pelaksanaan, serta menghindari kecurangan.
4. Pegawai berkualitas. Salah satu unsur pokok penggerak organisasi ialah karyawan, karyawab harus berkualitas agar organisasi memiliki citra berkualitas. Secara umum, kualitas karyawan ditentukan oleh tiga aspek, yaitu pendidikan, pengalaman, dan akhlak. Tidak hanya berkualitas, tetapi kesesuaian tanggung jawab dan pembagian tuga perlu diperhatikan. Pegawai yang berkualitas dapat ditentukan. Pegawai yang berkualitas dapat ditentukan berdasarkan proses rekruitmen yang dilakukan kepada mereka, apakah berbasis profesional atau berdasarkan carity (kedekatan teman).
2.6. Komponen-Komponen Kontrol Internal
Komponen pengendalian internal sangat dipengaruhi oleh kejadian atau hubungan antar masing-masing komponen dalam sistem pengendalian internal. Terdapat lima komponen pengendalian internal, yaitu sebagai berikut:
1. Lingkungan Pengendalian
Lingkungan pengendalian ini merupakan persepsi perorangan dalam perusahaan tentang pentingnya pengendalian internal. Pimpinan perusahaan harus menunjukan komitmennya terhadap pelaksanaan kontrol yang ketat dan kebijakannya secara sadar dan langsung diikuti oleh para bawahan. Suasana seperti ini merupakan lingkungan pengendalian yang efektif diterapkan dalam perusahaan. Dalam praktiknya lingkungan pengendalian itu meliputi hal berikut ini:
a. Komitmen atas integritas dan nilai etika.
Perusahaan dapat menetapkan kesetiaan yang dijadikan sebagai prinsip dasar operasional dan mengambangkan kebijakan tertulis dengan jelas, dalam praktiknya dapat mendeskripsikan perilaku jujur dan tidak jujur. Seluruh tindakan tidak jujur harus diinvetigasi secara menyeluruh dan mereka yang dianggap bersalah, harus dibebastugaskan agar nilai etika tetap terjaga dalam membantu proses pengendalian.
b. Filosofi dan gaya beroperasi
Filosofi merupakan pemikiran dan keyakinan dasar yang menjadi tolak ukur bagi perusahaan. Gaya operasi mencerminkan ide manajer tentang bagaimana operasi suatu kesatuan harus dilaksanakan, sehingga gaya beroperasi bervariasi, ada yang bersifat demokrasi, ada juga bersifat komando.
c. Struktur organisasi
Struktur yang tegas dan jelas menunjukan batas wewenang seseorang melalui garis komando dan mentapkan garis otoritas serta tanggung jawab, termasuk sentralisasi atau desentralisasi otoritas, penetapan tanggung jawab untuk tugas tertentu, pembagian wewenang terhadap tanggung jawab seseorang mempengaruhi informasi manajemen.
d. Badan audit an dewan komisasris
Komite audit bertanggung jawab mengawasi struktur pengendalian internal perusahaan, proses pelaporan keuangannya, dan kepatuhan terhadap peraturan serta standar yang terkait. Komite berhubungan secara dekat dengan auditor eksternal dan internal perusahaan. Peninjauan ini berfungsi untuk memeriksa integritas manajemen guna meningkatkan kepercayaan publik yang berinvestasi atas kesesuaian pelaporan keuangan.
e. Metode manajemen
Metode ini merupakan pola manajemen mengendalikan operasional perusahaan sesuai sumber daya yang ada yang diarahkan guna mencapai tujuan bisnis tertentu serta membuat sumber daya bertanggung jawab untuk kepentingan pengembangan usaha.
f. Pengaruh eksternal
Pengaruh dari pihak luar juga memberikan peranan yang signifikan terhadap operasional perusahaan seperti persyaratan bursa efek, persyaratan pertauran lebaga lain, bank, saran umum, dan perusahaan asuransi. Pengaruh ini harus dikelola maksimal untuk memberdayakan perusahaan.
2. Aktivitas Pengendalian.
Aktivitas pengendalian merupakan sekumpulan peraturan dan kebijakan yang telah ditetapkan dan digariskan untuk tujuan keberhasilan pengendalian dalam perusahaan. Aktivitas pengendalian pada dasarnya berbentuk pengendalian yang menggunakan pendekatan berbasis teknologi informasi dan pengendalian yang menggunakan pendekatan manual.
Pengendalian berdasarkan teknologi informasi secara khusus berkaitan dengan lingkungan teknologi dari pengendalian umum dan pengendalian aplikasi. Pengendalian umum meliputi kegiatan yang berhubungan dengan audit teknologi informasi, yang ditujukan melindungi lingkungannya agar dikelola secara baik, sehingga proses pengendalian mendapatkan dukungan lebih efektif. Berkaitan dengan pengendalian aplikasi lebih ditujukan untuk mencegah, mendeteksi dan memperbaiki kesalahan pada pengolahan data sitem komputer.
3. Penilaian Resiko
Pendekatan strategi manajemen resiko merupakan instrumen penting dalam mengontrol bisnis perusahaan. Sistem pengendalian harus dievaluasi secara berkala efekivitasnya. Organisasi harus melakukan penialaian risiko untuk mengidentifikasi, menganalisis, dan mengatur risiko yang relevan dengan pelaporan keuangan. Dampak dari perencanaan strategi dan operasional serta keuangan dan informasi akan menimbulkan risiko bisnis, beberapa kebijakan bisa berakibat yang lebih besar serta kemungkinan muncul lebih besar. Oleh karena itu, segala sesuatu yang terkait dengan biaya dan manfaat pengendalian harus direncanakan dan diperhitungkan secara cermat sehingga kegagalan dan risiko dapat diminimalisir dampaknya.
4. Kualitas Informasi dan Komunikasi
Kualitas informasi yang dihasilkan memberi dukungan penuh keberhasilan pimpinan membuat keputusan bisnis, informasi laporan yang dihasilkan SIA membantu pimpinan membuat keputusan terkait dengan operasi perusahaan serta bagaimana informasi keuangan yang dibuat dapat dikomunikasikan secara cepat dan akurat. Informasi keuangan yang dihasilkan harus akurat, didukung data dan fakta sehingga memiliki nilai penting untuk dijadikan sebagai pengambilan keputusan. Informasi mengacu pada sistem akuntansi organisasi, yang terdiri dari metode dan catatan yang diciptakan untuk mengidentifikasi, merangkai, menganalisis, mengelompokkan, mencatat, dan melaporkan transaksi organisasi dan untuk memelihara akuntabilitas aktiva dan utang yang terkait. Komunikasi terkait dengan memberikan pemahaman yang jelas mengenai semua kebijakan dan prosedur yang terkait dengan pengendalian. Komunikasi yang baik membutuhkan komunikasi oral yang efektif, manual prosedur yang memadai, manual kebijakan, serta berbagai jenis dokumentasi yang lain. Komunikasi yang efektif juga membutuhkan aliran arus informasi dalam organisasi yang memadai. Informasi semacam ini dibutuhkan untuk mengevaluasi kinerja, membuat laporan perkecualian, dan lain sebagainya.
5. Pengawasan
Pengawasan yang efektif dilakukan untuk meningkatkan kinerja bukan untuk menghilangkan kinerja dan prestasi perusahaan. Penilaian aktivitas dan sistem seperti,  Sistem informasi organisasi Struktur pengendalian internal organisasi,  Sejauh mana ketaatan terhadap kebijakan operasi, prosedur, dan rencana, Kualitas kinerja personel organisasi. Pengawasan yang dilakukan antara lain:
a. Supervisi yang efektif. Supervisi bertindak sebagai model pengembangan maksimum pegawai menjadi sesorang yang profesional dan efisien menurut kemampuannya. Kegiatan supervisi bukan mengukur kinerja atau mencari kesalahan, namun hal ini sebagai upaya membantu pihak lain mengatasi kesulitan dan meningkatkan motivasi kerja secara mandiri dan berkelanjutan.
b. Akuntansi pertanggungjawaban. Pengawasan terhadap sistem akuntansi pertanggungjawaban menunjukan informasi yang terikat dengan anggaran, kuota, jadwal, biaya standar, dan standar kualitas, kemudian apabila ada ditemukan hal-hal berbeda antara perencanaan kinerja dengan hasil yang diperoleh, maka harus segera dilakukan tindakan.
c. Audit Internal. Pengawasan kegiatan melakukan peninjauan ulang terhadap keefektifan pengendalian internal merupakan peranan yang selalu dilakukan seorang auditor internal. Motivasi pegawai dalam menjalankan tugas dan fungsinya sesuai pertauran yang berlaku serta efektivitas dan efisiensi manajemen tidak luput dalam tindakan evaluasi dilakukan auditor internal.
2.7. Pengendalian Pemrosesan Transaksi
Merupakan satu prosedur yang dirancang untuk memastikan bahwa elemen proses pengendalian internal diimplementasikan dalam suatu sistem aplikasi tertentu disetiap siklus transaksi organisasi. Pengendalian pemrosesan transaksi mencakup pengendalian umum dan pengendalian aplikasi. Pengendalian umum memengaruhi semua pemrosesan transaksi. Pengendalian aplikasi merupakan pengendalian yang spesifik untuk setiap aplikasi tertentu.
1. Pengendalian Umum
Pengendalian umum mencakup hal-hal berikut ini:
• Perencanaan organisasi pemrosesan data
• Prosedur operasi secara umum
• Karakteristik pengendalian peralatan
• Pengendalian akses data dan peralatan
2. Pengendalian Aplikasi
Dikelompokkan menjadi pengendalian input, pengendalian proses, serta pengendalian output. Pengelompokan ini terkait dengan langkah-langkah dalam siklus pemrosesan data.
• Pengendalian input dirancang untuk mencegah atau mendeteksi kesalahan pada tahap penginputan data.
• Pengendalian proses dirancang untuk memberikan keyakinan bahwa pemrosesan telah terjadi sesuai dengan spesifikasi yang ditetapkan dan bahwa tidak ada transaksi yang terlewat yang tidak diproses atau bahwa tidak ada transaksi tambahan yang mestinya tidak ikut diproses.
• Pengendalian output dirancang untuk memastikan bahwa input dan proses yang telah dijalankan menghasilkan output yang valid dan bahwa output telah didistribusikan secara tepat.
3. Pengendalian Preventif, Detektif, dan Korektif
Pengendalian dikelompokkan berdasarkan sifat :
• Pengendalian preventif berperan untuk mencegah terjadinya kesalahan dan kecurangan.
• Pengendalian detektif berperan untuk mengungkapkan kesalahan dan kecurangan yang telah terjadi.
• Pengendalian korektif berperan untuk membetulkan kesalahan yang telah terjadi

Pengertian Internet, Intranet, dan Electronic Commerce dalam SIA

Pengertian Internet, Intranet, dan Electronic Commerce dalam SIA
a. Internet

Internet merupakan jalur elektronik yang terdiri dari berbagai standar dan protokol yang memungkinkan komputer di lokasi manapun untuk saling berkomunikasi. Setiap komputer atau pengguna internet membutuhkan IP (internet proyocol addres) untuk berkomunikasi internet.
IP addres terdiri dari serangkaian angka yang dipisahkan oleh angka titik. Sebagai contoh nomor IP addres akan tampil serupa ini 207.49.159.2. IP addres diperoleh dari organisasi yang bernama InterNIC. InterNIC mengelola dan mendistribusikan IP addres ke masyarakat umum. Karena IP addres panjang dan sulit untuk diingat maka diciptakan suatu prosedur pengunaan nama alias yang mudah diingat. Sebagai contoh, nama www.google.com dapat digunakan untuk menggantikan 131.91.120.68. Nama ini www.google.com dinamakan nama domain, satu nama alias yang dapat digunakan untuk mengganti nomor IP. Nama domain dan IP addres yang terkait disimpan dalam phone book diberbagai situs internet. Phone book elektronik ini disebut dengan domein name server (DNS).
Kemajuan teknologi komunikasi dan jaringan, terutama internet, menyediakan inrastruktur yang dibutuhkan untuk sistem informasi akuntansi sebagai contoh pemanfaatan internet yang digunakan pada e-commerce. Bagian ini memberikan pengantar atas gambaran umum konsep jaringan dan mendiskusikan isu-isu strategis yang berkaitan dengan metode-metode alternatif yang dapat dipergunakan organisasi dalam mengimplementasikan e-commerce.
b. Intranet

Berbagai protokol dan teknologi yang terkait dengan internet telah sangat populer sehingga banyak perusahaan mengadopsi protokol dan teknologi tersebut untuk sarana komunikasi internal di dalam LAN perusahaan. Fenomena ini telah melahirkan internet in house, yang dikenal denga nama intranet. Salah satu variasi dari intranet adalah ekstranet. Ekstranet adalah intranet dari dua atau lebih perusahaan yang dihubungkan menjadi satu. Ekstranet biasanya menghubungkan intranet perusahaan dengan intranet pemasok atau intranet pelanggan perusahaan tersebut. Intranet pada dasarnya berisiko sebagai akibat dari kemungkinan informasi perusahaan yang sensitif 6.

terekspose kepada semua orang di internet. Alasan inilah yang membuat banyak perusahaan menggunakan kombinasi perangkat keras dan perangkat lunak yang disebut firewall untuk membatasi akses dari pihak luar.
Jadi dapat di simpulkan bahwah Intranet adalah LAN yang menggunakan standar komunikasi dan segala fasilitas Internet, diibaratkan berInternet dalam lingkungan lokal. umumnya juga terkoneksi ke Internet sehingga memungkinkan pertukaran informasi dan data dengan jaringan Intranet lainnya (Internetworking) melalui backbone Internet yang telah dimanfaatkan oleh bidang bisnis dalam sistem informasi akuntansi.
c. Electronic Commerce
1). Pengertian E-Commerce ( Electronic Commerce)

Electronic Commerce (EC) adalah proses pembelian, penjualan, transfer, atau pertukaran produk, layanan, dan/atau informasi melalui jaringan komputer, termasuk internet (Turban et al. 2008). Selanjutnya Electronic Commerce juga dapat didefinisikan dari perspektif berikut:
a). Proses bisnis EC adalah melakukan bisnis secara elektronik dengan memenuhi proses bisnis melalui jaringan elektronik, dengan demikian mengurangi pengiriman informasi melalui proses bisnis secara fisik.
b). Layanan EC adalah peralatan yang digunakan oleh pemerintah, perusahaan, konsumen, dan manajemen untuk mengurangi biaya layanan saat meningkatkan kualitas layanan pada pelanggan dan meningkatkan kecepatan penyampaian layanan.
c). Pembelajaran EC adalah pemungkin atas pelatihan online dan pendidikan di sekolah, universitas, dan organisasi lain, termasuk bisnis.
d). Kolaborasi EC adalah rerangka untuk kolaborasi inter dan intra organisasional.
e). Komunitas EC menyediakan tempat bersama untuk anggota komunitas dalam belajar, bertransaksi, dan berkolaborasi. Tipe yang populer untuk komunitas adalah social networks.
7

Di akhir tahun 1990an, e-commerce mulai menggunakan teknologi internet, terutama menggunakan teknologi web (Jogiyanto, 2006). E-commerce pun dapat diterapkan antar organisasi bisnis (B2B) dan pada pelanggan akhir (B2C). Dari tahun ke tahun pemanfaatan ecommerce mengalami peningkatan secara bertahap. Tahapan ecommerce (Jogiyanto, 2006):
a). Tahap pertama (1994-1997).

Tahap ini merupakan tahap awal e-commerce yang masih berbentuk web-site. Banyak perusahaan membangun situs jaringan yang memberikan informasi dan pengunjung dapat meninggalkan nama dan alamat untuk dihubungi kembali oleh perusahaan.
b). Tahap kedua (1997 – 2000).

Pada tahap ini e-commerce sudah mulai digunakan untuk transaksi jual dan beli lewat media digital. Fokus dari e-commerce adalah melakukan order pembelian.
c). Tahap ketiga (2000 – sekarang).

Fokus e-commerce adalah untuk mendapatkan keuntungan. Keuntungan tidak hanya meningkatkan pendapatan kotor tetapi juga meningkatkan marjin kotor.
2). Jenis-Jenis Transaksi dalam E-Commerce

Menurut Fuady M (2005), dalam Kholil M (2008), E-Commerce memiliki beberapa jenis transaksi yang dibedakan menurut pihak-pihak yang melakukan transaksi:
a). Business to Busines (B2B)

Merupakan sebuah sistem komunikasi bisnis online antar pelaku bisnis. Bentuk dari B2B dapat berupa transaksi interorganizational system (IOS), misalnya transaks extranet dan electronic fund transfer.
b). Business to Consumer (B2C)

Merupakan transaksi ritail dengan pembeli individual, / mekanisme toko online (electronical shoping mall), yaitu transaksi antara e-merchant dengan e-customer.
c). Consumer to Consumer (C2C)
8

Merupakan transaksi dimana konsumen menjual produk secara langsung kepada konsumen lainnya, / saat seorang individu yang mengiklankan produk barang dan jasa, pengetahuan maupun keahliannya di interner.
d). Consumer to Business (C2B)

Merupakan individu yang menjual produk/jasa dan individu yang mencari penjual dan melakukan transaksi.
e). Non-Business electronic Commerce

Meliputi kegiatan kegiatan non bisnis seperti kegiatan lembaga pendidikan, organisasi nirlaba, keagamaan, dsb.
f). Intrabusiness (Organizational) Electronic Commerce

Meliputi semua aktivitas internal organisasi melalui internet untuk melakukan pertukaran barang, jasa dan informasi, menjual produk perusahaan kepada karyawan dan perusahaan.
3). Model-Model E-Commerce di Indonesia
1. Iklan Baris
Merupakan salah satu bentuk e-commerce yang tergolong sederhana, bisa dianggap sebagai evolusi dari iklan baris yang biasanya ditemui di koran-koran ke dalam dunia online. Penjual yang menggunakan social media atau forum untuk beriklan, biasanya tidak bisa langsung menyelesaikan transaksi pada website yang bersangkutan.Namun penjual dan pembeli harus berkomunikasi secara langsung untuk bertransaksi. Contoh iklan baris : Tokobagus, Berniaga, dan FJB-Kaskus.
2. Retail
Merupakan jenis e-commerce yang dimana semua proses jual-beli dilakukan melalui sistem yang sudah diterapkan oleh situs retail yang bersangkutan. Oleh karena itu, kegiatan jual-beli di retail relatif aman, namun biasanya pilihan produk yang tersedia tidak terlalu banyak, atau hanya fokus ke satu-dua kategori produk.
3. Marketplace
Bisa dianggap sebagai penyedia jasa mall online, namun yang berjualan bukan penyedia website, melainkan anggota-anggota yang mendaftar untuk berjualan di website marketplace yang bersangkutan. Marketplace umumnya menyediakan lapisan keamanan tambahan untuk setiap transaksi yang terjadi, 9

seperti sistem pembayaran escrow atau lebih umum dikenal sebagai rekening bersama. Jadi setiap terjadi transaksi di dalam sistem marketplace tersebut, pihak marketplace akan menjadi pihak ketiga yang menerima pembayaran dan menjaganya hingga produk sudah dikirimkan oleh penjual dan diterima oleh pembeli. Setelah proses pengiriman selesai, barulah uang pembayaran diteruskan ke pihak penjual.
2.3 Perkembangan Adopsi Teknologi Dalam SIA
Semakin maraknya proses globalisasi yang terjadi di hampir semua negara di dunia membuat kebutuhan akan teknologi khususnya internet/intranet semakin besar. Adanya perjanjian AFTA, CAFTA, dan munculnya bermacam-macam TRIAD (Himpunan dari negara-negara) seperti Uni Eropa membuat persaingan dalam bisnis semakin besar.
Salah satu strategi yang dipergunakan para perusahaan baik lokal maupun internasional dalam mengatasi persaingan ini adalah dengan pemanfaatan meduia internet sebagai sarana penunjang dalam hal promosi hingga dalam hal memperoleh internet.
Semakin meningkatnya penggunaan internet di berbagai negara membuat peluang e-commerce untuk berkembang semakin besar. Berdasarkan data dari departemen komunikasi dan informasi republik indonesia , Indonesia merupakan salah satu dari 20 besar negara yang memiliki tingkat pertumbungan penggunaan internet yang terbesar.
Jadi dapat disimpulkan bahwah perkembangan adopsi teknologi dalam SIA telah dimanfaatkan oleh banyak perusahaan yang tersebar diberbagai negara, karena dianggap memiliki keuntungan yang sangat besar dari pemanfaatan e-commerce sebagai berikut:
 Mampu memperluas jangkauan pemasaran suaru produk
 Menghemat biaya khususnya yang berhubungan dengan percetakan, transportasi, dan informasi lainnya ,serta komunikasi dsb.
 Mampu beroprasi selama 24 jam sehari karena e-commerce menggunakan akses internet yang selalu on-line 24 jam.
 Tidak dikenakan pajak (untuk negara tertentu).
10

2.4 Konfigurasi Jaringan Dalam SIA
Konfigurasi jaringan memiliki beberapa jenis jaringan elektronik yang terdiri dari empat bagian yang saling terpisahkan dan mempunyai masing-masing cakupan yang digunakan dalam pengembangan dan penelitian teknologi informasi, antara lain:
1. Local Area Network (LAN)

Merupakan jaringan komputer dan peralatan lainnya yang ada pada satu lokasi tertentu, seperti suatu gedung dberdekatan dengan gedung lainnya (biasanya dalam satu gedung).
2. Metropolitan Arae Network (MAN)

Merupakan jaringan dalam satu kota tertentu atau area metropolitan.
3. Wide Area Network (WAN)

Merupakan jaringan komputer yang mencaku minimal 2 metropolitan
4. Internet

Merupakan jalur elektronik yang terdiri dari berbagai standar dan protokol yang memungkinkan komputer dialokasi maupun untuk saling berkomunikasi. 11

Keamanan siatem informasi

A. KEBUTUHAN ORGANISASI AKAN KEAMANAN DAN PENGENDALIAN
Dalam dunia masa kini, banyak organisasi semakin sadar akan pentingnya menjaga seluruh sumber daya mereka, baik yang bersifat virtual maupun fisik agar aman dari ancaman baik dari dalam atau dari luar. Sistem komputer yang pertama hanya memiliki sedikit perlindungan keamanan, namun hal ini berubah pada saat perang viaetnam ketika sejumlah instalasi keamanan komputer dirusak pemrotes. Pengalaman ini menginspirasi kalangan industri untuk meletakkan penjagaan keamanan yang bertujuan untuk menghilangkan atau mengurangi kemungkinan kerusakan atau penghancuran serta menyediakan organisasi dengnan kemampuan untuk melanjutkan kegiatan operasional setelah terjadi gangguan.
Pendekatan-pendekatan yang dimulai di kalangan industri dicontoh dan diperluas. Ketika pencegahan federal ini diimplementasikan, dua isu penting harus diatasi yakni keamana versus hak-hak individu dan keamaan versus ketersediaan.
B. KEAMANAN INFORMASI
Saat pemerintah dan kalangan industri mulai menyadari kebutuhan untuk mengamankan sumber daya informasi mereka, perhatian nyaris terfokus secara eksklusif pada perlindunga peranti keras data maka istilah keamanan sistem digunakan. Istilah keamanan sistem digunakan untuk mengambarkan perlindungna baik peralatan komputer dan nonkomputer, fasilitas,data dan informasi dari penyalahgunaan pihak-pihak yang tidak berwenang.


Tujuan Keamanan Informasi
Keamanan informasi ditujuakn untuk mencapai tiga tujuan utama yakni:
a. Kerahasiaan. Perusahaan berusaha untuk melindungi data dan informasinya dari pengungkapan orang-orang yang tidak berwenang.
b. Ketersediaan. Tujuan dari infrastruktur informasi perusahaan adalah menyediakan data dan informasi bagi pihak-pihak yang memiliki wewenang untuk menggunakannya.
c. Integritas. Semua sistem informasi harus memberikan representasi akurat atas sistem fisik yang direpresentasikannya.

C. MANAJEMEN KEAMANAN INFORMASI
Pada bentuknya yang paling dasar, manajemen keamanan informasi terdiri atas empat tahap yakni:
a. Mengidentifikasi ancaman yang dapat menyerang sumber daya informasi perusahaan
b. Mendefenisikan risiko yang dapat disebabkan oleh ancaman-ancaman tersebut
c. Menentukan kebijakan keamanan informasi
d. Mengimplementasikan pengendalian untuk mengatasi risiko-risiko tersebut.
Istilah manajemen risiko (risk management) dibuat untuk menggambarkan pendekatan ini dimana tingkat keamanan sumber daya informasi perusahaan dibandingkan dengan risiko yang dihadapinya.
Tolak ukur (benchmark) adalah tingkat kinerja yag disarankan. Tolak ukur keamanan informasi (information security benchmark) adalah tingkat kemanan yang disarankan yang dalam keadaan normal harus menawarkan perlindungan yang cukup terhadap gangguan yang tidak terotorisasi.standar atau tolak ukur semacam ini ditentukan oleh pemerintah dan asosiasi industri serta mencerminkan komponen-komponen program keamanan informais yang baik menurut otoritas tersebut.
Ketika perusahaan mengikuti pendekatan ini, yang disebut kepatuhan terhadap tolak ukur (benchmark compliance) dapat diasumsikan bahwa pemerintah dan otoritas industri telah melakukan pekerjaan yang baik dalam mempertimbangkan berbagai ancaman serta risiko dan tolak ukur tersebut menawarkan perlindungan yang baik.
D. ANCAMAN
Ancaman Keamanan Informasi (Information Security Threat) merupakan orang, organisasi, mekanisme, atauperistiwa yang memiliki potensi untuk membahayakan sumber daya informasi perusahaan. Pada kenyataannya, ancaman dapat bersifat internal serta eksternal dan bersifat disengaja dan tidak disengaja.
Ancaman Internal dan Eksternal
Ancaman internal bukan hanya mencakup karyawan perusahaan, tetapi juga pekerja temporer, konsultan, kontraktor, bahkan mitra bisnis perusahaan tersebut. Ancaman internal diperkirakan menghasilkan kerusakan yang secara potensi lebih serius jika dibandingkan denga ancaman eksternal, dikarenakan pengetahuan anccaman internal yang lebih mendalam akan sistem tersebut. Ancaman eksternal misalnya perusahaan lain yang memiliki produk yang sama dengan produk perusahaan atau disebut juga pesaing usaha.
Tindakan Kecelakaan dan disengaja
Tidak semua ancaman merupakan tindakan disengaja yang dilakukan dengan tujuan mencelakai. Beberapa merupakan kecelakaan yang disebabkan oelh orang-orang di dalam ataupun diluar perusahaan. sama halnya
Jenis- Jenis Ancaman:
Malicious software, atau malware terdiri atas program-program lengkap atau segmen-segmen kode yang dapat menyerang suatu system dan melakukan fungsi-fungsi yang tidak diharapkan oleh pemilik system. Fungsi-fungsi tersebut dapat menghapus file,atau menyebabkan sistem tersebut berhenti. Terdapat beberapa jensi peranti lunak yang berbahaya, yakni:
a. Virus. Adalah program komputer yang dapat mereplikasi dirinya sendiri tanpa dapat diamati oleh si pengguna dan menempelkan salinan dirinya pada program-program dan boot sector lain
b. Worm. Program yang tidak dapat mereplikasikan dirinya sendiri di dalam sistem, tetapi dapat menyebarkan salinannya melalui e-mail
c. Trojan Horse. Program yang tidak dapat mereplikasi atau mendistribusikan dirinya sendiri, namun disebarkan sebagai perangkat
d. Adware. Program yang memunculkan pesan-pesan iklan yang mengganggu
e. Spyware. Program yang mengumpulkan data dari mesin pengguna

E. RISIKO
Risiko Keamanan Informasi (Information Security Risk) didefinisikan sebagai potensi output yang tidak diharapkan dari pelanggaran keamanan informasi oleh Ancaman keamanan informasi. Semua risiko mewakili tindakan yang tidak terotorisasi. Risiko-risiko seperti ini dibagi menjadi empat jenis yaitu:
a. Pengungkapan Informsi yang tidak terotoritasis dan pencurian. Ketika suatu basis data dan perpustakaan peranti lunak tersedia bagi orang-orang yang seharusnya tidak memiliki akses, hasilnya adalah hilangnya informasi atau uang.
b. Penggunaan yang tidak terotorisasi. Penggunaan yang tidak terotorisasi terjadi ketika orang-orang yang biasanya tidak berhak menggunakan sumber daya perusahaan mampu melakukan hal tersebut.
c. Penghancuran yang tidak terotorisasi dan penolakan layanan. Seseorang dapat merusak atau menghancurkan peranti keras atau peranti lunak, sehingga menyebabkan operasional komputer perusahaan tersebut tidak berfungsi.
d. Modifikasi yang terotorisasi. Perubahan dapat dilakukan pada data, informasi, dan peranti lunak perusahaan yang dapat berlangsung tanpa disadari dan menyebabkan para pengguna output sistem tersebut mengambil keputusan yang salah.

F. MANAJEMEN RISIKO (MANAGEMENT RISK) DAN KEBIJAKAN KEAMANAN INFORMASI
Manajemen Risiko merupakan satu dari dua strategi untuk mencapai keamanan informasi.Risiko dapat dikelola dengan cara mengendalikan atau menghilangkan risiko atau mengurangi dampaknya. Pendefenisian risiko terdiri atas empat langkah :
1. Identifikasi aset-aset bisnis yang harus dilindungi dari risiko
2. Menyadari risikonya
3. Menentukan tingkatan dampak pada perusahaan jika risiko benar-benar terjadi
4. Menganalisis kelemahan perusahaan tersebut

Tabel Tingkat Dampak dan Kelemahan
Dampak Parah Dampak Signifikan Dampak Minor
Kelemahan Tingkat Tinggi Melaksanakan analisis kelemahan. Harus meningkatkan pengendalian Melaksanakan analisis kelemahan. Harus meningkatkan pengendalian Analisis kelemahan tidak dibutuhkan
Kelemahan Tingkat Menengah Melaksanakan analisis kelemahan. Sebaiknya meningkatkan pengendalian. Melaksanakan analisis kelemahan. Sebaiknya meningkatkan pengendalian. Analisis kelemahan tidak dibutuhkan
Kelemahan Tingkat Rendah Melaksanakan analisis kelemahan.  Menjaga Pengendalian tetap ketat. Melaksanakan analisis kelemahan.  Menjaga Pengendalian tetap ketat. Analisis kelemahan tidak dibutuhkan

Tingkat keparahan dampak dapat diklasifikasikan menjadi:
1. dampak yang parah (severe impact) yang membuat perusahaan bangkrut atau sangat membatasi kemampuan perusahaan tersebut untuk berfungsi
2. dampak signifikan (significant impact) yang menyebabkan kerusakan dan biaya yang signifikan, tetapi perusahaan tersebut tetap selamat
3. dampak minor (minor impact) yang menyebabkan kerusakan yang mirip dengan yang terjadi dalam operasional sehari-hari.

Setelah analisis risiko diselesaikan, hasil temuan sebaiknya didokumentasikan dalam laporan analisis risiko. Isi dari laporan ini sebaiknya mencakup informasi berikut ini, mengenai tiap-tiap risiko:
1. diskripsi risiko
2. sumber risiko
3. tingginya tingkat risiko
4. pengendalian yang diterapkan pada risiko tersebut
5. para pemilik risiko tersebut
6. tindakan yang direkomendasikan untuk mengatasi risiko
7. jangka waktu yang direkomendasikan untuk mengatasi risiko
Jika perusahaan telah mengatasi risiko tersebut, laporan harus diselesaikan dengan cara menambahkan bagian akhir :
8. apa yang telah dilaksanakan untuk mengatasi risiko tersebut


Suatu kebijakan keamanan harus diterapkan untuk mengarahkan keseluruhan program. Perusahaan dapat menerapkan keamanan dengan pendekatan yang bertahap, diantaranya:
a. Fase 1, Inisiasi Proyek. Membentuk sebuah tim untuk mengawas proyek kebijakan keamanan tersebut.
b. Fase 2, Penyusunan Kebijakan. Berkonsultasi dengan semua pihak yang berminat dan terpengaruh.
c. Fase 3, Konsultasi dan persetujuan. Berkonsultasi dengan manajemen untuk mendapatkan pandangan mengenai berbagai persyaratan kebijakan.
d. Fase 4, Kesadaran dan edukasi. Melaksanakan program pelatihan kesadaran dan edukasi dalam unit-unit organisasi.
e. Fase 5, Penyebarluasan Kebijakan. Kebijakan ini disebarluaskan ke seluruh unit organisasi dimana kebijakan tersebut dapat diterapkan.

Kebijakan Keamanan yang Terpisah dikembangkan untuk
a. Keamanan Sistem Informasi
b. Pengendalian Akses Sistem
c. Keamanan Personel
d. Keamanan Lingkungan Fisik
e. Keamanan Komunikasi data
f. Klasifikasi Informasi
g. Perencanaan Kelangsungan Usaha
h. Akuntabilitas Manajemen
Kebijakan terpisah ini diberitahukan kepada karyawan, biasanya dalam bentuk tulisan, dan melalui program pelatihan dan edukasi. Setelah kebijakan ini ditetapkan, pengendalian dapat diimplementasikan.





G. PENGENDALIAN
Pengendalian (control) adalah mekanisme yang diterapkan baik untuk melindungi perusahaan dari resiko atau untuk meminimalkan dampak resiko tersebut pada perusahaan jika resiko tersebut terjadi. Engendalian dibagi menjadi tiga kategori, yaitu :
1. Pengendalian Teknis
Pengendalian teknis (technical control)  adalah pengendalian yang menjadi satu di dalam system dan dibuat oleh para penyusun system selam masa siklus penyusunan system. Didalam pengendalian teknis, jika melibatkan seorang auditor internal didalam tim proyek merupakan satu cara yang amat baik untuk menjaga agar pengendalian semacam ini menjadi bagian dari desain system. Kebanyakan pengendalian keamanan dibuat berdasarkan teknologi peranti keras dan lunak.
a. Pengendalian Akses
Dasar untuk keamanan melawan ancaman yang dilakukan oleh orang-orang yang tidak diotorisasi adalah pengendalian akses. Alasannya sederhana: Jika orang yang tidak diotorisasi tidak diizinkan mendapatkan akses terhadap sumber daya informasi, maka pengrusakan tidak dapat dilakukan.
Pengendalian akses dilakukan melalui proses tiga tahap yang mencakup:
• Identifikasi pengguna. Para pengguna pertama-tama mengidentifikasi diri mereka dengan cara memberikan sesuatu yang mereka ketahui, misalnya kata sandi. Identifikasi dapat pula mencakup lokasi pengguna, seperti nomor telepon atau titik masuk jaringan.
• Autentifikasi pengguna. Setelah identifkasi awal telah dilakukan, para pengguna memverikasi hak akses dengan cara memberikan sesuatu yang mereka miliki, seperti smart card atau tanda tertentu atau chip identifikasi. Autentifikasi pengguna dapat juga dilaksanakan dengan cara memberikan sesuatau yang menjadi identitas diri, seperti tanda tangan atau suara atau pola suara.
• Otorisasi pengguna. Setelah pemeriksaan identifikasi dan autentifikasi dilalui, seseorang kemudian dapat mendapatkan otorisasi untuk memasuki tingkat atau derajat penggunaan tertentu. Sebagai contoh, seorang pengguna dapat mendapatkan otorisasi hanya untuk membaca sebuah rekaman dari suatu file, sementara pengguna yang lain dapat saja memiliki otorisasi untuk melakukan perubahan pada file tersebut.

b. System Deteksi Gangguan
Logika dasar dari system deteksi gangguan adalah mengenali upaya pelanggaran keamanan sebelum memiliki kesempatan untuk melakukan perusakan. Salah satu contoh yang baik adalah peranti lunak proteksi virus (virus protection software) yang telah terbukti efektif melawan virus yang terkirim melalui e-mail. Peranti lunak tersebut mengidentifikasi pesan pembawa virus dan memperingatkan si pengguna.
Contoh deteksi pengganggu yang lain adalah peranti lunak yang ditujukan untuk mengidentifikasikan calon pengganggu sebelum memiliki kesempatan untuk membahayakan. Peralatan prediksi ancaman dari dalam (insider threat prediction tool) telah disusun sedemikian rupa sehingga dapat mempertimbangkan karakteristik seperti posisi seseorang di dalam perusahaan, akses ke dalam data yang sensitive, kemampuan untuk mengubah komponen peranti keras, jenis aplikasi yang digunakan, file yang dimilki, dan penggunaan protocol jaringan tertentu. Hasil pembuatan profilan seperti ini, yang beberapa berbentuk kuantitatif, dapat mengklasifikasikan ancaman internal ke dalam kategori seperti ancaman yang disengaja, potensi ancaman kecelakaan, mencurigakan, dan tidak berbahaya.


c. Firewall
Sumber daya komputer selalu berada dalam resiko jika terhubung ke jaringan. Salah satu pendekatan keamanan adalah secara fisik memisahkan situs Web perusahaan dengan jaringan internal perusahaan yang berisikan data sensitive dan system informasi. Cara lain adalah menyediakan kata sandi kepada mitra dagang yang memungkinkannya memasuki jaringan internal dari Internet.
Pendekatan ketiga adalah membangun dinding pelindung atau firewall. Firewall berfungsi sebagai penyaring dan penghalang yeng membatasi aliran data ked an dari perusahaan tersebut dan Internet. Konsep dibalik firewall adalah dibuatnya suatu pengaman untuk semua komputer pada jaringan perusahaan dan bukannya pengaman terpisah untuk masing-masing computer. Beberapa perusahaan yang menawarkan peranti lunak antivirus (seperti McAfee di www.mcafee.com dan www.norton.com ) sekarang memberikan peranti lunak firewall tanpa biaya ekstra dengan pembelian produk antivirus mereka. Ada tiga jenis firewall, yaitu:
• Firewall Penyaring Paket. Router adalah alat jaringan yang mengarahkan aliran lalu lintas jaringan. Jika router diposisikan antara Internet dan jaringan internal, maka router dapat berlaku sebagai firewall. Router dilengkapi dengan table data dan alamat-alamat IP yang menggambarkan kebijakan penyaringan. Untuk masing-masing transmisi, router mengakses table-tabelnya dan memungkinkan hanya beberapa jenis pesan dari beberapa lokasi Internet (alamat IP) untuk lewat. Alamat IP (IP Address) adalah serangkaian empat angka (masing-masing dari 0 ke 255) yang secara unik mengidentifikasi masing-masing computer yang terhubung dengan Internet. Salah satu keterbasan router adalah router hanya merupakan titik tunggal keamanan, sehingga jika hacker dapat melampuinya perusahaan tersebut bisa mendapatkan masalah. “IP spoofing”, yaitu menipu table akses router, adalah dalah satu metode yang digunakan untuk pembajak untuk menipu router.
• Firewall Tingkat Sirkuit. Salah satu peningkatan keamanan dari router adalah firewall tingkat sirkuit yang terpasang antara Internet dan jaringan perusahaan tapi lebih dekat dengan medium komunikasi (sirkuit) daripada router. Pendekatan ini memungkinkan tingkat autentifikasi dan penyaringan yang tinggi, jauh lebih tinggi dibandingkan router. Namun, keterbatasan dari titik tunggal keamanan tetap berlaku.
• Firewall Tingkat Aplikasi. Firewall  ini berlokasi antara router dan computer yang menajlankan aplikasi tersebut. Kekuatan penuh pemeriksaan keamanan tambahan dapat dilakukan. Setelah permintaan diautentifikasi sebagai permintaan yang berasal dari jaringan yang diotorisasi (tingkat sirkuit) dan dari computer yang diotorisasi (penyaringan paket), aplikasi tersebut dapat memnita informasi autentifikasi yang lebih jauh seperti menanyakan kata sandi sekunder, mengonfirmasikan identitas, atau bahkan memeriksa  apakah permintaan tersebut berlangsung selama jam-jam kerja biasa. Meskipun merupakan jenis firewall yang paling efektif, firewall ini cenderung untuk mengurangi akses ke sumber daya. Masalah lain adalah seorang programmer jaringan harus penulis kode program yang spesifik untuk masing-masing aplikasi dan mengubah kode tersebut ketika aplikasi ditambahkan, dihapus, dimodifikasi.

d. Pengendalian Kriptografis
Data dan informasi yang tersimpan dan ditransmisikan dapat dilindungi dari pengungkapan yang tidak terotorisasi dengan kriptografi, yaitu penggunaan kode yang menggunakan proses-proses matematika. Data dan informasi tersebut dapat dienkripsi dalam penyimpanan dan juga ditransmisikan kedalam jaringan. Jika seseorang yang tidak memiliki otorisasi memperoleh akses enkripsi tersebut akan membuat data dan informasi yang dimaksud tidak berarti apa-apa dan mencegah kesalahan penggunaan.
Popularitas kriptografis semakin meningkat karena e-commerce, dan produk khusus ditujukan untuk meningkatkan keamanan e-commerce telah dirancang. Salah satunya adalah SET (Secure Electronic Transactions), yang ,melakukan pemeriksaan keamanan menggunakan tanda tangan digital. Tanda tangan ini dikeluarkan kepada orang-orang yang dapat berpartisispasi dalam transaksi e-commerce – pelanggan, penjual, dan institusi keuangan. Dua tanda tangan biasanya digunakan menggantikan nomor kartu kredit.

e. Pengendalian Fisik
Peringatan pertama terhadap gangguan yang tidak terotorisasi adalah mengunci pintu ruangan computer. Perkembangan seterusnya menghasilkan kunci-kunci yang lebih canggih yaitu dibuka dengan cetakan telapak tangan dan cetakan suara, serta kamera pengintai dan alat penjaga keamanan. Perusahaan dapat melaksanakan pengendalian fisik hingga pada tahap tertinggi dengan cara menempatkan pusat komputernya ditempat terpencil yang jauh dari kota dan jauh dari wilayah yang sensitive terhadap bencana alam seperti gempa bumi, banjir, dan badai.

f. Meletakkan Pengendalian Teknis Pada Tempatnya
Anda dapat melihat dari daftar penjang pengendalian teknis ini (dan tidak semuanya dicantumkan), bahwa teknologi telah banyak digunakan untuk mengamankan informasi. Pengendalian teknis dikenal sebagai yang terbaik untuk keamanan. Perusahaan biasanya memilih dari daftar ini dan menerapkan kombinasi yang dianggap menawarkan pengaman yang paling realisitis.
2. Pengendalian Formal
Pengendalian formal mencakup penentuan cara berperilaku, dokumentasi prosedur dan praktik yang diharapkan, dan pengawasan serta pencegahanperilaku yang berbeda dari panduan yang berlaku. Pengendalian ini bersifat formal karena manajemen menghabiskan banyak waktu untuk menyusunnya, mendokumentasikannya dalam bentuk tulisan, dan diharapkan dapat berlaku dalam jangka panjang.

3. Pengendalian Informal
Pengendalian informal mencakup program-program pelatihan dan edukasi serta program pembangunan manajemen. Pengendalian ini ditujukan untuk menjaga agar para karyawan perusahaan memahami serta mendukung program keamanan tersebut.

Teknik dan Dokumentasi Sistem

A.Pengertian Teknik dan Dokumentasi Sistem
Teknik sistem merupakan alat yang digunakan untuk menganalisa, merancang, dan mendokumentasikan sistem dan hubungan antar subsistem yang berkaitan. Teknik-teknik ini umumnya bersifat grafikal (piktoral). Suatu kegiatan pengujian dilakukan untuk meyakinkan bahwa mekanisme kontrol organisasi berfungsi dengan baik dan memastikan bahwa tidak diperlukan pengawasan (kontrol) tambahan. Kegiatan ini lazim disebut audit.

B.Penggunaan Teknik – Teknik Sistem :
Penggunaan Teknik Sistem Dalam Auditing
Lazimnya, audit dibagi menjadi dua komponen dasar. Komponen pertama biasanya disebut Audit Interim. Audit interim bertujuan untuk menaksir seerapa jauh struktur pengendalian internal suatu organisasi.
Komponen audit yang kedua adalah Audit Laporan Keuangan. Audit laporan keuangan melibatkan pengujian substantif. Pengujian subtantif merupakan verifikasi angka dalam laporan keuangan secara langsung.
Evaluasi Pengendalian Internal
Auditor membutuhkan teknik untuk memecah tugas antar personel atau departemen. Flowchart analistis, flowchart dokumen, dan diagram distribusi formulir dapat digunakan oleh auditor untuk menganalisis distribusi dokumen dan disajikan dalam bentuk kolom-kolom untuk mengelompokan peran pemrosesan yang dijalankan oleh setiap entitas.
Pengujian Kepatuhan
Seorang auditor menjalankan pengujian kepatuhan untuk mengkonfirmasi eksistensi, menilai efektivitas dan mengecek pelaksanaan pengendalian internal. Oleh karena itu, auditor perlu memahami teknik sistem yang biasanya digunakan untuk mendokumentasikan sistem informasi seperti input proses output, diagram hierarki, flowchart program, dia¬gram alur data logika, table keputusan, dan metode matriks

Kertas Kerja
Kertas Kerja merupakan catatan mengenai prosedur dan penyajian yang dilakukan dalam proses audit, informasi yang diperoleh dalam pelaksanaan audit, dan simpulan yang ditarik dari hasil audit. Kertas kerja ini dibuat dan disimpan oleh auditor.
Penggunaan Teknik Sistem dalam Pengembangan Sistem
Proyek pengembangan sistem biasanya terdiri dari tiga fase yaitu analisis sistem, desain sistem, dan implementasi sistem. Personel pengembangan sistem mencakup analisis sistem,perancangan sistem,dan programer.
Implementasi sistem mencakup pengujian solusi sebelum implementasi, dokumentasi solusi, serta tinjauan terhadap sistem pada saat sistem mulai dioperasikan untuk memastikan bahwa sistem yang dirancang berfungsi sebagaimana mestinya.
Analisis Sistem
Tanggung jawab analisis sistem mencakup pencarian fakta dengan menggunakan teknik wawancara, kuesioner, review dokumen, dan observasi.
Desain Sistem
Desain sistem melibatkan penyusunan sistem secara lengkap dan utuh. Sebagaimana seniman membutuhkan alat khusus untuk dapat menggambar, desainer juga membutuhkan alat untuk membantu mendesain proses, alat tersebut dapat berupa matriks input/output, flowchart sistem dan diagram alur data.
Implementasi Sistem
Implementasi sistem merupakan penerapan desain yang telah dibuat. aktivitas  yang biasanya mencakup dalam implementasi adalah pemilihan dan pelatihan personel, pemasangan peralatan komputer dan infrastruktur, mendesain sistem secara detail, penulisan dan pengujian program computer, pengujian sistem, pembuatan standar, dokumentasi dan konversi file dari sistem lama ke sistem baru.

     3. Teknik-teknik Sistem beserta contoh simbol-simbol yang digunakan :
Flowchart merupakan teknik sistem yang paling sering digunakan. Flowchart merupakan diagram symbol yang menunjukan arus data dan tahapan operasi dalam sebuah sistem.
a. Bagan Arus (Flowchart)
Flowchart digunakan baik oleh auditor maupun oleh personel sistem. Pemakaian yang meluas ini memicu perlunya keseragaman simbol dan konvensi yang digunakan
Simbol-simbol ini terkait dengan fungsi dasar pemrosesan data. Symbol khusus dapatdigunakan untuk menggantikan simbol dasar guna memberikan informasi tambahan.
- Simbol input/output
- Simbol proses
- Simbol garis arus
- Simbol anotasi
Bagan Arus Analitik, Dokumen, dan Distribusi Formulir
Flowchart analitik, Flowchart dokumen, dan diagram distribusi formulir dapat digunakan untuk menganalisis distribusi dokumen dalam sebuah sistem. Diagram ini dikelompokan dalam kolom-kolom untuk mengelompokan fungsi yang dijalankan oleh setiap entitas.  Flowchart analitik serupa dengan flowchart sistem, baik dalam hal detail rincian maupun teknik pembuatan. Alur proses ditandai dengan penggunaan symbol yag dihubugkan dengan garis.
Flowchart dokumen serupa dengan format flowchart analitik, tetapi peran proses setiap entitas tidak disajikan secara detail. Tujuan flowchart semacam ini adalah untuk mengetahui setiap dokumen yang digunakan dalam setiap sistem aplikasi dan mengidentifikasi titik awal dokumen, distribusi dokumen, serta titik akhir setiap dokumen.
Diagram distribusi formulir menggambarkan distribusi setiap salinan formulir dalam sebuah organisasi. Formulir dapat digambarkan bentuk simbol atau deskripsi kata-kata. Formulir digambarkan pada sisi kiri dari diagram dan akan bergerak secara horizontal keberbagai kolom untuk menggambarkan alokasi formulir ke berbagai unit organisasi
Bagan Arus Sistem Dan Program
Bagan arus sistem digunakan baik oleh auditor maupun ahli sistem. Bagan arus sistem mengidentifikasikan keseluruhan atau garis besar aliran operasi dalam sistem. Dalam bagan arus sistem penekanannya adalah pada media dan fungsi pemrosesan, bukan pada fungsi pemrosesan yang rinci. Bagan arus program digunakan oleh staf atau ahli pengembangan sistem. Bagan arus program atau bagan arus blok menguraikan fungsi pemrosesan lebih rinci dibandingkan bagan arus sistem. Bagan arus sistem berhubungan dengan fase analisis dalam proyek sistem, sedangkan bagan arus program berkaitan dengan fase perancangan.

b. Data Flow Diagram
Diagram aliran data (DFD) adalah representasi grafis dari sistem. DFD menggambarkan komponen sistem, aliran data antara komponen dan sumber, tujuan dan penyimpanan data. Gambar 3.1 menunjukkan empat simbol digunakan dalam sebuah DFD. Studi simbol-simbol dan definisi mereka sebelum mulai membaca. Catatan bahwa lingkaran dapat entitas pada fisik data aliran diagram atau proses pada pasangan yang logis data aliran diagram.

            

   Tipe dalam Data Flow Diagram
Konteks diagram
Diagram konteks adalah tingkat atas diagram sistem informasi yang menggambarkan aliran data ke dan dari entitas eksternal.
Pada saat yang sama, kita dapat menyadari pentingnya diagram konteks. Lingkaran dalam konteks diagram mendefinisikan batas sistem. Batas adalah perbatasan antara “sistem dalam minat” dan sistem lingkungan. Lingkungan terdiri dari semua yang mengelilingi sebuah sistem. Sedangkan entitas dalam konteks diagram menunjukkan lingkungan relevan. Lingkungan yang relevan adalah bagian dari lingkungan yang mempengaruhi “sistem dari minat” seperti sistem didefinisikan. Sebagai contoh, hanya konsumen dan bank berada dalam lingkungan yang relevan. Bisa kita sertakan penyewa sebagai sumber pembayaran untuk penyewa? Ya – dan, jika kita lakukan, diagram konteks akan mencakup “masa penggunaan” kotak entitas dan aliran data yang menggambarkan pembayaran sewa.

Konsep akhir sistem kami adalah antarmuka. Antarmuka adalah aliran menghubungkan sistem dengan sistem lingkungan. Di “pembayaran” dan “deposit” adalah antarmuka. Hubungan antara komponen sistem (yaitu antara subsistem) juga merupakan antarmuka.

            

Data Flow Diagram Fisik adalah representasi bergambar sebuah sistem yang menampilkan sistem internal dan eksernal entitas, dan aliran data ke dan dari entitas ini. Entitas internal adalah seseorang, tempat (misalnya, departemen), atau mesin (contohnya, komputer) dalam sistem yang mengubah data. Oleh karena itu, fisik DFD menentukan dimana, bagaimana dana oleh siapa sebuah proses sistem dicapai. Sebagai contoh, DFD tidak memberitahu kita apa yang dicapai. Sebagai contoh,  kita melihat bahwa “pelayan toko” menerima uang tunai dari “pelanggan” dan mengirim uang tunai, bersama dengan  menyalin daftar, untuk “kasir”. Jadi, kita melihat dimana uang tunai pergi, dan kita melihat bagaimana uang tunai penerimaan data diambil (yaitu menyalin daftar), tapi kami tidak tahu persis apa yang dilakukan oleh petugas penjualan.
Perhatikan bahwa lingkaran fisik DFD dilabeli dengan kata benda dan bahwa aliran data diberi label untuk menunjukkan bagaimana data ditransmisikan antara lingkaran. Sebagai contoh, “pelayan toko” mengirim “dari 66W” untuk “pembukuan”. Juga, melihat bahwa lokasi file menunjukkan persis dimana (“pembekuan”) dan label file menunjukkan bagaimana (“buku biru penjualan”) sistem mempertahankan rekor penjualan pada akhirnya, sedangkan Box entitas pada diagram konteks tentukan entitas eksternal dalam lingkungan relevan, lingkaran dalam DFD fisik menentukan entitas internal.

            

  Data Flow Diagram Logis
Data Flow Diagram Logis adalah representasi bergambar dari sebuah sistem yang menampilkan sistem proses dan aliran data ke dan dari proses. Kami menggunakan DFD logis untuk sistem informasi dokumen karena kami dapat mewakili sifat logis sistem – sistem tugas yang melakukan – tanpa harus menentukan bagaimana, dimana atau oleh siapa tugas selesai. Keuntungan dari DFD logis (versus DFD fisik) adalah bahwa kita dapat berkonsentrasi pada fungsi yang melakukan sistem. Lihat, misalnya, dimana label pada aliran data menggambarkan sifat data, bukan bagaimana data di transmisikan. Adalah pembayaran dalam bentuk check, uang tunai, kartu kredit, atau kartu debit? Kita tidak tahu, adalah “ jurnal penjualan” file buku, kartu, atau komputer? Sekali lagi, kita tidak tahu.
          

Apa yang kita tahu bahwa pelanggan pembayaran diterima, diverifikasi untuk akurasi, tercatat dalam jurnal penjualan, dan disimpan di bank. Jadi, DFD logis menggambarkan sistem kegiatan, sedangkan DFD fisik menggambarkan sistem infrastruktur. Kita perlu kedua gambar untuk memahami sistem yang benar.
Pada akhirnya, catatan bahwa proses dilabeli dengan kata yang menggambarkan tindakan yang dilakukan, daripada dicap dengan kata benda yang kita lihat pada DFD fisik, tingkatan atas melihat lingkaran di diagram konteks. Karena semua lingkaran yang diikuti oleh titik desimal dan nol angka, diagram ini sering disebut “tingkat 0” diagram. Anda harus menyadari bahwa masing-masing data mengalir ke dalam dan keluar dari konteks lingkaran juga mengalir ke dan dari lingkaran (kecuali untuk aliran antara lingkaran, seperti “rekor penjualan”, yang adalah terkandung dalam lingkaran). ketika dua DFD – dalam kasus ini, DFD seimbang. Hanya seimbang set DFD (yaitu diagram konteks, DFD logis, dan DFD fisik) sudah benar.
Untuk menyimpulkan kami telah “membuktikan tidak benar” konteks diagram ke dalam komponennya yang tingkat atas. Kita telah melihat dalam konteks lingkaran diagram untuk melihat pembagian utama “proses penerimaan uang”. Subdivisi berturut-turut, atau “meledak” dari logis DFD disebut atas ke bawah partisi dan, ketika dilakukan dengan benar, mengakibatkan serangkaian seimbang DFD.
Kami akan menggunakan serangkaian generik DFD seimbang, belajar partisi dan menyeimbangkan. Pemberitahuan bahwa tingkat 0 DFD (bagian b) memiliki input yang sama (A) dan output yang sama (B) sebagai konteks diagram (bagian a). Sekarang lihat pada bagian c, ledakan lingkaran 1.0. bagian c memiliki input yang sama (A) dan keluaran sama (C dan D) sebagai bagian b. Hubungan ini harus ada karena diagram 1.0 (bagian c) adalah sebuah ledakan lingkaran 1.0 di bagian b. Yang sama dapat dikatakan untuk bagian d, partisi yang lingkaran 3.0. Akhirnya, bagian e menunjukkan diagram 3.1, partisi lingkarang 3.1. studi dan pastikan anda memahami hubungan antara tingkat dalam set DFD. Sementara anda belajar gambar, anda mungkin juga melihat konvensi digunakan untuk nomor lingkaran di setiap tingkat. Juga, lihat kotak entitas muncul dalam konteks diagram dan diagram level 0 tetapi tidak biasanya muncul dalam diagram di bawah tingkat 0.
Top - down partisi DFD ini sering dikaitkan dengan pendekatan sistem, yang merupakan cara berfikir tentang solusi untuk masalah dana tentang desain sistem informasi. Pendekatan sistem meminta kita untuk mempertimbangkan sistem secara keseluruhan yang terdiri dari beberapa bagian yang saling berhubungan. Menggunakan pendekatan ini, kita kemudian menganalisis masalah atau sistem oleh membusuk system
Meskipun DFD Fisik demikian pula dinomori, kami tidak menggunakan istilah “tingkat 0” bila merujuk kepada DFD Fisik karena tidak ada tingkat DFD yang lebih rendah.
            
(atau masalah situasi) cara Top - down, mengungkapkan progresif, lebih detail. Setelah memulai dekomposisi kami di bagian atas dengan pemandangan seluruh sistem (dan sistem tujuan), dan mengakui hubungan.

    Data Flow Diagram (Diagram aliran data)
(yaitu antar bagian) antara bagian-bagian sistem, kita dapat melanjutkan secara teratur untuk memecahkan masalah kita atau untuk merancang sistem baru. Ketika kita mengembangkan sistem baru dengan menggunakan pendekatan sistem, kita kecualikan sistem baru secara bersamaan untuk mempertimbangkan seluruh serta beberapa, antar hubungan yang dinamis dari bagian.
Kami menggunakan DFD dalam dua cara utama. Kita dapat menarik dua cara tersebut untuk mendokumentasikan sistem yang ada, atau kita dapat membuat dua cara tersebut dari awal ketika mengembangkan sistem pembangunan baru (bab 15-19). Dalam bagian ini, kami menjelaskan proses untuk menurunkan satu set DFD dari sebuah narasi dari sebuah sistem yang ada.

      C. Diagram IPO dan HIPO
Diagram IPO dan HIPO digunakan oleh personel pengembangan sistem untuk membedakan level rincian sistem yang digambarkan dalam Flowchart.
Bagan IPO menyajikan sangat sedikit rincian yang berkaitan dengan fungsi pemrosesan, tetapi bagan itu merupakan teknik yang bermanfaat untuk menganalisia keseluruhan kebutuhan informasi. Rincian tambahan atas tambahan proses dituangkan dalam bagan hierarki masukan-proses-keluaran atau bagan HIPO. HIPO terdiri dari sekumpulan bagan yang menggambarkan sistem yang berjenjang tingkat kedetailannya, dimana tingkat kedetailan tersebut tergantumng pada tingkat pemakaian pemakai.
Bagan HIPO (hierarchy plus input-proses-output) memuat dua segmen: bagan herarkis yang membagi tugas-tugas pemrosesan kedalam berbagai modul atau sub-tugas dan pada bagian IPO untuk menguraikan kebutuhan masukan-proses-keluaran dari setiap modul. Bagan herarkis menguraikan keseluruhan sistem dan menyediakan “daftar isi” dari bagian IPO yang rinci, biasanya melalui skema penomoran. 

Sistem Informasi akuntansi BAB 1

Bab 1 sistem informasi akuntansi
•sistem adalah rangkaian dari dua atau lebih komponen komponen yang saling berhubungan, yang berinteraksi untuk mencapai tujuan.
• sistem hampir selalu terdiri dari beberapa subsistem kecil. Yang masing masing melakukan fungsi khusus yang penting untuk dan mendukung bagi sistem yang lebih besar.
• SIA adalah sekumpulan sumber daya seperti manusia dan peralatan, yang dirancang untuk mengubah data keuangan dan data lainnya menjadi informasi.
• SIA terdiri dari lima komponen :
1. orang-orang
2.prosedur - prosedur
3. Data
4. Software
5.infrasuktur teknologi informasi

• tiga fungsi organisasi:
1. Mengumpulkan dan menyimpan data tentang aktivitas dan transaksi yang dilaksanakan organisasi
2. Mengubah data menjadi informasi yang berguna bagi pihak manajemen untuk membuat keputusan dalam aktivitas perencanaan pelaksanaan dan pengawasan
3. Menyediakan pengendalian yang memadai untuk menjaga organisasi.