- Jelaskan tiga faktor yang berkontribusi sehingga terjadinya penipuan (Factors that Contribute to Fraud).
- Berikan contoh perbedaan antara Employee Fraud dengan Management Fraud.
- Dalam model umum SI (general IS model) di tahap mana sajakah paling mungkin terjadi fraud dan jelaskan! (Using the general IS model, explain how fraud can occur at the different stages of information processing?)
- Sebutkan dan jelaskan lima komponen kendali internal menurut SAS 78/COSO framework! (Five Internal Control Components: SAS 78 / COSO)
- Sebutkan dan jelaskan dua tipe dari pengendalian IT (Two Types of IT Controls).
- Ada 6 physical control (non-IT) dalam komponen Control Activities berdasarkan SAS 78/COSO framework yang dapat dilakukan untuk melakukan kendali internal. Sebutkan dan jelaskan! (Six Types of Physical Controls)
1.Jelaskan tiga faktor yang berkontribusi sehingga terjadinya penipuan (Factors that Contribute to Fraud).
-situational pressures
tekanan yang terjadi di dalam pegawai dalam situasi apapun membuat pegawai perusahaan melakukan fraud sehingga perusahaan harus dapat membantu karyawan untuk mengatasi tekanan-tekanan yang dimilikinya baik itu tekanan mental maupun financial
-opportunities
kesempatan melakukan fraud terjadi karena lingkungan yang ada dalam perusahaan tersebut karena kurangnya pengawasan di dalam perusahaan sehingga para pegawai dapat melakukan fraud yang merugikan perusahaan
-personal characteristic (ethic)
karakteristik yang ingin melakukan fraud dan dengan segala cara dapat melakukan penipuan di dalam perusahaan
2.Berikan contoh perbedaan antara Employee Fraud dengan Management Fraud.
employee fraud
contoh seorang karyawan mengambil sebagian uang perusahaan yang diberikan untuk melaksanakan keperluan perusahaan seperti uang untuk membeli perlengkapan perusahaan untuk keperluan pribadinya
managerial fraud
contoh seorang manager perusahaan melakukan penipuan dengan cara memanipulasi hasil pendapatan milik perusahaan untuk meringankan pajak pendapatan perusahaan
3.Dalam model umum SI (general IS model) di tahap mana sajakah paling mungkin terjadi fraud dan jelaskan! (Using the general IS model, explain how fraud can occur at the different stages of information processing?)
-data colection fraud
karena mudah untuk memanipulasi data sebelum data tersebut dimasukan ke dalam sebuah system dan di proses di dalam sistem dan dapat memanipulasi data sebelum data tersebut dirubah menjadi infromasi sehingga informasi yang ada akan bersifat palsu sehingga lebih mudah untuk melakukan fraud di data colection dibanding yang lainya
-data processing fraud
adalah fraud yang dilakukan saat pemprosesan data menjadi informasi dapat dilakukan dengan cara programing frauds (membuat program untuk mengakses dan memanipulasi data atau dengan cara menggunakan virus untuk menghancurkan sistem program yang ada) dan operation fraud (fraud yang terjadi saat memasukan data ke dalam komputer)
-database management fraud
adalah fraud yang terjadi dengan cara menghancurkan data ataupun mencuri data yang terdapat di dalam database perusahaan biasanya dilakukan oleh mantan karyawan di perusahaan tersebut
-information generation fraud
adalah frud yang terjadi di output data dilakukan dengan cara mencuri dan menyalah artikan informasi output dari sebuah data
4.Sebutkan dan jelaskan lima komponen kendali internal menurut SAS 78/COSO framework! (Five Internal Control Components: SAS 78 / COSO)
-Control environment
mengendalikan suatu organisasi dan mempengaruhi kesadaran personil organisasi tentang pengendalian.
-Risk assessment
pengindentifikasian, analisis dan penaksiran risiko yang terjadi berkaitan dengan penyusunan laporan keuangan seusai dengan prinsip akuntansi yang berlaku
-Information and communication
sistem akuntansi yang diciptakan untuk mengidentifikasi, merakit, menggolongkan, menganalisis, mencatat, dan melaporkan transaksi suatu entitas, serta menyelenggarakan pertanggungjawaban kekayaan dan utang entitas tersebut.
-Monitoring
proses pengecakan suatu sistem apakah sistem tersebut telah berjalan dengan baik sesuai dengan tujuanya
-Control activities
kebijakan dan prosedur untuk mengontrol aktivitas untuk memastikan bahwa petunjuk yang dibuat oleh management dapat dilaksanakan
5.Sebutkan dan jelaskan dua tipe dari pengendalian IT (Two Types of IT Controls).
-general control
control yang dilakukan berhubungan dengan keseluruhan bagian di dalam IT baik itu data center,organization database, sytem development dan maintenence program
-application control
control yang dilakukan dengan mengontrol apakah system sudah dapat berjalan dengan baik sehingga applikasi-applikasi yang ada dapat berjalan dengan baik
6.Ada 6 physical control (non-IT) dalam komponen Control Activities berdasarkan SAS 78/COSO framework yang dapat dilakukan untuk melakukan kendali internal. Sebutkan dan jelaskan! (Six Types of Physical Controls)
-Transaction Authorization
mengecek apakah transaksi yang dilakukan oleh pegawai dalam perusahaan bersifat benar baik itu transaksi secara genera (transaksi setiap hari) ataupun secara spesifik (transaksi tidak rutin)
-Segregation of Duties
pembagian jobdesk di dalam perusahaan dalam melakukan kegiatan di dalam perusahaan
-Supervision
cara yang dilakukan untuk mengawasi pegawai di dalam perusahaan
-Accounting Records
mencatat jejak audit agar mengetahui kejadian-kejadian ekonomi suatu perusahaan dengan cara seperti jurnal umum,buku besar dll
-Access Control
melindungi asset milik perusahaan dengan cara hanya memberikan sedikit hak akses kepada asset milik perusahaan
-Independent Verification
verifikasi dilakukan oleh pihak independent sehingga hasil nya bersifat independent tanpa dikuasai oleh pihak internal perusahaan manapun stake holder sehingga lebih bersifat independent
