วีดีโอ

Kembali ke prinsip dasar resiko audit terdiri dari inherent risk, control risk, dan detection risk. Pada level inherent risk, kita dapat menemukan bahwa sistem aplikasi yang digunakan kurang kredibel dalam memberikan informasi yang real time untuk keperluan management, network dan security management system kurang baik dalam implementasinya, dsb. Pada level control risk, terdapat penggunaan satu user name yang digunakan oleh beberapa orang, aksesibilitas yg tidak diidentifikasi sesuai fungsi dan tanggung jawab masing-masing orang, dsb. Pada level detection risk, sebagai auditor, kurang memiliki pengetahuan IS/IT sehingga dalam melakukan proses audit kurang efektif. Sebagai counter measure terhadap resiko-resiko tersebut, auditor dengan background non-IT/IS dapat bekerja sama dengan auditor ber-background IT/IS untuk melakukan IS/IT audit agar lebih efektif dalam implementasinya dan mencapai tujuan yang diharapkan.

Yang harus diperiksa dlam melakukan IS/IT audit yaitu network management, security management, application system management, programming and database management, IT/IS project management, system support management. Hal-hal tersebut dilakukan audit sesuai dengan objective dan scope audit pada penugasan umum atau khusus.

Identifikasi potensi masalah IS/IT dapat kita lihat dan nilai berdasarkan evaluasi sistem pengendalian intern, implementasi di level user, variasi sistem aplikasi yang terpisah, interface gap atau terjadinya duplikasi data/informasi pada sistem aplikasi yang tidak terintegrasi, aksesibilitas user yang tidak diatur dengan baik, sering down-nya network, tidak adanya backup/recovery database, dsb. Hasil pengamatan dan pengujian di lapangan membantu kita dalam mengidentifikasi masalah-masalah tersebut.

Keamanan jaringan pada dasarnya terkait dengan beberapa hal seperti administrasi jaringan, aksesiblitias jaringan, firewall jaringan, backup jaringan. Kita perlu menilai hal-hal tersebut apakah sesuai dengan ekspektasi dalam implementasinya. Pada level administrasi jaringan, baik jaringan berkabel maupun nirkabel, ID jaringan perlu dinilai apakah sudah diadministrasikan dan dikelola dengan baik. Pada level aksesibilitas jaringan, tiap-tiap user yang melakukan akses jaringan perusahaan dipastikan memiliki hak akses sesuai dengan otoritasnya. Pada level, firewall jaringan, keamanan jaringan terjaga dari hal-hal seperti spam, hack, dsb. Pada level backup jaringan, perusahaan memiliki primary dan secondary jaringan ISP yang dapat men-support business agar berjalan lancar (tidak dalam kondisi down yang lama) sehingga mendukung aksesibilitas sistem aplikasi, email, dsb.

Terima kasih atas pertanyaan yg disampaikan. Prinsip pertama, top management mendukung keberadaan auditor intern dan mendorong proses perubahan melalui komitmen manajemen yg tercermin dalam budaya kerja perusahaan (kaizen, genba, dsb). Yg kedua, auditor dan auditee bekerja sama dan berkomunikasi untuk mewujudkan proses perbaikan secara terus-menerus. Yg ketiga, auditor mampu memberikan data dan fakta serta analisis terhadap gap kondisi aktivitas yg memerlukan proses perbaikan yg dikomunikasikan dan dimonitor progress-nya dengan baik. Yg keempat, adanya pengukuran kinerja masing2 personil dan dept/divisi terhadap tindakan proses perbaikan yg dilakukan. Kelima, learning organization berjalan dengan baik sehingga kapitalisasi kompetensi berwujud nyata baik dgn top down dan bottom up approach di mana setiap personil dan dept/divisi saling bekerja sama, bersinergi dalam wujud nyata dan aplikatif. Masih ada faktor lainnya namun ujungnya adalah action.

Maaf, Andra, tidak ada group telegram. Bila ingin beri ide, dapat menyampaikannya via cpmment youtube.

@@andraanggrawijaya3062 ok, terima kasih atas sarannya

Makasih pak, sukses selalu

@@andraanggrawijaya3062 sehat dan sukses selalu jg buat Andra

Ok, terima kasih, Andra

Denna, bisa lihat buku Sawyer mengenai internal audit, buku Henning Kagermann mengenai internal audit handbook, buku Urton L Anderson mengenai internal auditing.

@@protalystidchannel7483 terimakasih kak

Terima kasih atas komentarnya mengenai kombinasi kepribadian dominan dan aekunder, pak.

Managerial implication to Pharmor's fraud case is how to oversee the overall operation by strengthening the internal control system, risk management, and good corporate governance. We have to be careful with management who overrides the internal control system because it is a part of fraud occuring.

Can you tell in point by point

Ok, thank you for visiting my channel.

Terima kasih atas pertanyaan yang disampaikan Irma. Laporan keuangan dan CALK hanya memberikan informasi mengenai kinerja keuangan dan kondisi keuangan perusahaan. Kita perlu melakukan analisis laporan keuangan dan melakukan identifikasi di laporan tahunan perusahaan terkait dengan budaya kerja perusahaan, struktur organisasi perusahaan, gaya kepemimpinan dan filosofi manajemen perusahaan, komposisi pemegang saham, susunan dewan komisaris dan dewan direksi perusahaan, fungsi internal audit dan komite audit, tata kelola perusahaan yang baik (good corporate governance), historis merger & acquisition, historis harga saham perusahaan, dsb. Kita membandingkan semua hal tersebut selama rentang waktu tertentu (misal: 5 tahun) dan juga membandingkannya dengan industri. Dari situ, kita akan memperoleh gambaran umum mengenai potensi adanya financial shenanigans atau tidak. Bila kita bekerja pada perusahaan tersebut dengan posisi strategis/kunci atau mendapatkan informasi dari orang dalam perusahaan, itu dapat memperluas analisis dan deteksi potensi terjadinya financial shenanigans pada perusahaan tersebut atau tidak. Ini dapat dilakukan dengan tambahan kuesioner dan wawancara. Terima kasih.

Terima kasih banyak atas pertanyaan yg Bapak/Ibu ajukan. Kita tunggu WA/SMS/telepon dari Kemkes. Nah, Kemkes siapkan vaksin dan drop ke puskesmas/RSUD terdekat yg sudah didaftarkan, biasanya dapat info +/- 3 hari dari tanggal daftar dengan pemberitahuan bahwa keluarģa lansia kita sudah dijadwalkan vaksin pada tanggal, tempat, dan jam yg ditentukan. Kita datang sesuai jadwal dan ambil nomor antrian. Sebelum vaksin, keluarga lansia kita istirahat yg cukup dan sudah makan lalu akan diajukan beberapa pertanyaan seperti apakah pernah kena covid, apakah ada penyakit bawaan, dsb. lalu divaksin dan pulang. Hari pada saat vaksin, kita akan dapat jadwal vaksin ke-2 setelah 28 hari dengan jadwal yg telah ditentukan. Salam sehat selalu untuk kakek dan nenek, ya.

Thank you for your question, John. The accounting staff function made a book keeping, but the responsible persons were top and middle management who overrode the internal control system to make the fraud.

Thank you.

Thank you for the comment 😀

Thanks a lot!

Thank you for the comment

Thanks a lot!

Thanks a lot!

Thanks a lot!

Thanks a lot!

Thanks a lot!

Thank you very much for your comment :)

Thanks a lot!