Daftar Pustaka

Aladdin, Yuri Alfrin. 2007. “Generasi Platinium, Generasi Akrab Teknologi.” Disunting oleh Ruslan Burhani. Jakarta: Antaranews.com, 20 Desember. Diakses Mei 31, 2013. http://www.antaranews.com/view/?i=1198117505&c=ART&s=.

Asosiasi Penyelenggara Jasa Internet Indonesia. 2012. “Proyeksi Pertumbuhan Pengguna Internet di Indonesia.” Jakarta. Diakses Mei 31, 2013. http://www.apjii.or.id/v2/index.php/read/page/halaman-data/9/statistik.html.

Badan Pusat Statistik. 2012. “Perkembangan Beberapa Indikator Utama Sosial-Ekonomi Indonesia.” Jakarta: BADAN PUSAT STATISTIK, Agustus. Diakses Januari 06, 2013. http://www.bps.go.id/booklet/Booklet_Agustus_2012.pdf.

Fitriana, R. 2013. “SURVEI NIELSEN: Pengguna Internet Indonesia Capai 30%.” Disunting oleh Fajar Sidik. Jakarta: Bisnis.com, 06 Maret. Diakses Mei 31, 2013. http://bisnis.com/survei-nielsen-pengguna-internet-indonesia-capai-30.

Mulyadi. 2002. Auditing. Edisi Keenam. Jakarta: Salemba Empat.

—. 2001. Sistem Akuntasi. Edisi Ketiga. Jakarta: Salemba Empat.

Riza, Budi. 2012. “Jumlah Pengguna Internet Indonesia Terus Melonjak.” Jakarta: Tempo.co, 12 Desember. Diakses Mei 31, 2013. http://www.tempo.co/read/news/2012/12/12/072447763/Jumlah-Pengguna-Internet-Indonesia-Terus-Melonjak.

Root, Steven J. 1998. Beyond COSO: Internal Control to Enhance Corporate Governance. Wiley.

Weber, Ron. 1999. Information Systems Control and Audit. New Jersey: Prentice Hall.

LAMPIRAN

1

Gambar 1. Proyeksi Pertumbuhan Pengguna Internet di Indonesia (APJII, 2012)

2

Gambar 2. Kerangka Pikir

3

Gambar 3. Struktur Organisasi PT. Selaras Citra Terabit

4

5

6

7

Gam

G

mbar 9. Log

Gambar 10.

gin Panel A

. Menu Apli

Aplikasi Keu

ikasi Keuan

uangan PT.

ngan PT. Se

Selaras Cit

elaras Citra

ra Terabit

Terabit

8

Gam

Gamb

mbar 11. Fo

bar 12. Men

rmInvoice A

nu Laporan

Aplikasi Ke

Aplikasi K

euangan PT

Keuangan PT

. Selaras Ci

T. Selaras C

itra Terabit

Citra Terabit

9

t

Ap

Ap

Gambar 1plikasi Keua

Gambar 1plikasi Keua

3. Laporan angan PT. S

4. Laporan angan PT. S

PendapatanSelaras Citr

PenerimaanSelaras Citr

n Jasa a Terabit

n Kas a Terabit

10

11

12

13

14

15

16

No. Pedoman Wawancara

I. Gambaran Umum Perusahaan 1 Bagamainakah sejarah pendirian PT. Selaras Citra Terabit Yogyakarta? 2 Apakah visi dan misi PT. Selaras Citra Terabit Yogyakarta?

II. Gambaran Umum Sistem Pendapatan Jasa

3 Bagaimanakah Flowchart sistem pendapatan jasa di PT. Selaras Citra Terabit Yogyakarta?

4 Apa saja dokumen yang digunakan dalam proses pencatatan pendapatan

jasa di PT. Selaras Citra Terabit Yogyakarta?

III. Indikator Pengendalian Umum Keterangan a) Pengendalian Top Manajemen

Planning

5

Bagaimanakah bagan struktur organisasi dan pembagian tugas di PT. Selaras Citra Terabit Yogyakarta?

6

Adakah tujuan dan sasaran yang dicapai dalam bagian pencatatan pendapatan jasa di PT. Selaras Citra Terabit Yogyakarta?

7 Adakah rencana jangka pendek (operational plan)? Kalau ada diperbarui setiap berapa periode?

Setahun sekali

8 Adakah rencana jangka panjang (strategic plan)? Kalau ada diperbarui setiap berapa periode?

Lima tahun sekali

9 Adakah review secara berkala atas operational dan strategic plan?

Organizing

10

Apakah sumber daya informasi (computer hardware, software, facilities, network) selalu diperbarui?

11

Apakah sumber daya informasi

yang ada sudah dipergunakan

dengan maksimal?

Actuating

17

12

Adakah pelatihan bagi pegawai bagian pencatatan pendapatan jasa di PT. Selaras Citra Terabit Yogyakarta?

Setiap pegawai baru mendapat pelatihan awal dan setiap ada pembaruan sistem

13 Apakah komunikasi antar pegawai berjalan dengan lancar?

14

Apakah pimpinan telah memberikan motivasi dan pengarahan agar para pegawai dapat bekerja dengan baik?

Ada jamuan makan secara periodik

Controlling

15

Adakah kontrol terhadap aktiftas yang dilakukan oleh pegawai? Bagaimanakah kontrol tersebut dilakukan?

Dlm kntor atasan dpt melihat lgsg kinerja bawahan. Yg kerja dluar ad laporan tertulis, sesekali atasan menengok hasil kerja

16

Adakah modul petunjuk yang digunakan sebagai pedoman dalam pencatatan pendapatan jasa di PT. Selaras Citra Terabit Yogyakarta?

Aplikasi msi disempurnakan dan flowchart belum ada

b) Pengendalian Manajemen Pengembangan Sistem

17

Bagian apa saja yang terlibat dalam pengembangan sistem pendapatan jasa? Apakah ada partisipasi pemakai, pihak manajemen dan auditor?

Semua bagian yang terkait ikut terlibat. Tugas audit dijalankan oleh pembuat laporan keuangan.

18 Adakah standar prosedur dalam pengembangan dan perubahan sistem?

Ada namun standar msi blm tertulis

19 Adakah pengujian atas sistem tersebut?

20 Adakah review setelah sistem digunakan?

c) Pengendalian Manajemen Sumber Data

21

Adakah karyawan yang berkerja sebagai data administrator (DA) dan database administrator (DBA)?

18

22 Adakah kontrol untuk memastikan bahwa database sesuai dengan definisinya?

23 Adakah backup dan recovery procedure terhadap database?

24 Adakah access control seperti user id dan password untuk membatasi pengubahan database?

25 Adakah kontrol dalam akses data agar database tidak error jika diakses 2 pihak atau lebih?

26

Adakah kontrol kualitas untuk memastikan keakuratan data, kelengkapan dan konsistensi data yang di-maintenance pada database?

d) Pengendalian Manajemen Keamanan

27 Adakah pembersihan ruangan secara rutin?

28 Adakah alarm penanda kebakaran?

29

Apakah alat pemadam kebakaran telah diletakan pada tempat yang strategis?

Tidak ada jadwal pengecekan kelayakan alat pemadam kebakaran

30

Adakah pemakaian UPS (Uninterruptible Power Supply) bagi alat-alat yang digunakan dalam sistem informasi?

Utk server dan komputer

31 Adakah genset untuk cadangan bila ada pemutusan listrik?

Trutama utk komputer bgian NOC dan server

32

Apakah ruangan tempat meletakkan assets sistem informasi seperti server penampung database telah dibangun dengan konstruksi spesial yang kokoh terhadap bencana seperti kebakaran, banjir dan gempa bumi?

Hanya utk mencegah terkena banjir dan tidak mudah diakses oleh org yg tdak berwenang server diletakkan di lt 2

33 Adakah pengecekan berkala atas sistem proteksi kebakaran?

19

34 Adakah pelatihan dan simulasi penanggulangan jika terjadi bencana?

35

Adakah alarm dan petugas keamanan untuk mendeteksi dan mencegah adanya pihak yang ingin mengambil ataupun merusak harta bagian sistem informasi?

36 Adakah kamera pengaman?

37

Adakah visual display unit untuk mencegah agar orang tidak berwenang menggunakan telescope atau kamera dengan telescopicdari luar gedung?

Jendela berwarna gelap sehingga susah diliat dari luar

38

Adakah penggunaan antivirus dan firewall untuk mencegah serangan virus trojan, malware, adware, dan software lain yang merusak sistem?

39 Apakah antivirus dan firewall yang ada selalu diperbarui?

e) Pengendalian Manajemen Operasi

40

Adakah kontrol agar sumber daya informasi (komputer, Internet, printer, telepon, facsimile, harddisk portable, flashdisk) digunakan sesuai dengan kegiatan yang seharusnya?

Setiap perangkat komputer telah diposisikan utk petugas yang berwenang saja

41

Adakah pengendalian sistem komunikasi data seperti encryption dan firewall agar jaringan sistem informasi tidak diakses oleh pihak yang tidak berwenang?

42

Apakah media penyimpanan data (computer server, harddisk portable, flashdisk) sudah disimpan dalam tempat yang aman?

Ada rak khusus utk penyimpanan

43 Adakah pemeliharan terhadap media penyimpanan agar dapat bekerja dengan baik?

20

44 Adakah technical support apabila pemakai sistem mengalami kesulitan?

45

Apakah technical support telah memberikan pelatihan dalam menggunakan sistem informasi yang ada?

Setiap saat ada implementasi sistem baru

f) Pengendalian Manajemen Jaminan Kualitas

46

Adakah bagian Quality Assurance yang mengevaluasi pengembangan sistem informasi, pelaksanaan, pengoperasian dan pemeliharaan dari sistem informasi sesuai standar kualitas?

47 Adakah tindakan untuk mereview bagian yang kurang dan memperbaikinya?

48 Adakah pelatihan untuk peningkatan kualitas pelayanan dalam sistem pendapatan jasa?

IV. Indikator Pengendalian Aplikasi

a) Pengendalian Batasan 49 Adakah enkripsi data? 50 Adakah rekam jejak kegiatan user? b) Pengendalian Komunikasi

51 Bagaimanakah komputer terhubung dalam jaringan?

Menggunakan kabel LAN

52

Adakah pengendalian atas aliran data saat proses mengirim menerima dan memproses data (flow controls)?

Proses pengiriman email menggunakan program khusus

53

Adakah pengendalian atas backup dan recovery dalam jaringan komunikasi, pemeliharaan hardware dan software atas sistem aplikasi?

c) Pengendalian Database

54 Adakah pembatasan akses pada database?

21

55 Adakah enkripsi data?

56 Adakah backup data dalam database?

57 Adakah pemeriksaan terhadap backup data?

d) Pengendalian Proses

58 Adakah pengecekan periodik guna menjamin keterkinian data yang disimpan?

59 Adakah pengendalian saat data dari file lama dimasukkan ke struktur file baru?

60 Adakah error logs?

e) Pengendalian Output

61

Adakah kontrol agar hanya pihak yang berwenang saja yang dapat melihat data sensitif yang tercetak di laporan?

Laporan diemail hanya pada pihak yang berwenang

62 Adakah kontrol agar suatu laporan hanya tercetak di printer tertentu?

63 Adakah pengecekan kesalahan yang ada pada laporan sebelum didistribusikan?

64 Adakah rekaman kapan laporan dicetak?

Di database

65 Adakah rekaman kapan laporan didistribusikan?

Di database

66 Adakah catatan siapa yang membawa laporan?

Di database

67 Adakah tempat khusus untuk menyimpan laporan?

68 Adakah prosedur dalam menyimpan laporan?

69 Adakah prosedur dalam pembuangan laporan yang sudah tidak terpakai?

Belum ada mesin penghancur kertas

70 Apakah aplikasi sistem pendapatan jasa yang ada telah dapat membuat laporan?

22

No. Pedoman Uji Aplikasi

Indikator Pengendalian Aplikasi Keterangan a) Pengendalian Batasan

1 Adakah penghentian aktifitas user bila ada kegagalan tertentu?

2 Adakah kontrol akses untuk membatasi kegiatan yang dapat dilakukan oleh user?

b) Pengendalian Input Pada aplikasi

3 Adakah prompting?

4 Adakah completeness check?

5 Adakah transaction log?

Pada setiap data yang diinput

6 Adakah sequence check?

7 Adakah field check?

8 Adakah limit test?

9 Adakah range test?

10 Adakah reasonable test?

11 Adakah redundant check?

12 Adakah sign check?

13 Adakah validity check?

14 Adakah capacity check? c) Pengendalian Proses 15 Adakah default value?

16 Adakah error reporting?