Soal Ethics, Fraud, and Internal Control

1. Jelaskan tiga faktor yang berkontribusi sehingga terjadinya penipuan (Factors that Contribute to Fraud).

2. Berikan contoh perbedaan antara Employee Fraud dengan Management Fraud.

3. Dalam model umum SI (general IS model) di tahap mana sajakah paling mungkin terjadi fraud dan jelaskan! (Using the general IS model, explain how fraud can occur at the different stages of information processing?)

4. Sebutkan dan jelaskan lima komponen kendali internal menurut SAS 78/COSO framework! (Five Internal Control Components: SAS 78 / COSO)

5. Sebutkan dan jelaskan dua tipe dari pengendalian IT (Two Types of IT Controls).

6. Ada 6 physical control (non-IT) dalam komponen Control Activities berdasarkan SAS 78/COSO framework yang dapat dilakukan untuk melakukan kendali internal. Sebutkan dan jelaskan! (Six Types of Physical Controls)

1.Jelaskan tiga faktor yang berkontribusi sehingga terjadinya penipuan (Factors that Contribute to Fraud).

-situational pressures

tekanan yang terjadi di dalam pegawai dalam situasi apapun membuat pegawai perusahaan melakukan fraud sehingga perusahaan harus dapat membantu karyawan untuk mengatasi tekanan-tekanan yang dimilikinya baik itu tekanan mental maupun financial

-opportunities

kesempatan melakukan fraud terjadi karena lingkungan yang ada dalam perusahaan tersebut karena kurangnya pengawasan di dalam perusahaan sehingga para pegawai dapat melakukan fraud yang merugikan perusahaan

-personal characteristic (ethic)

karakteristik yang ingin melakukan fraud dan dengan segala cara dapat melakukan penipuan di dalam perusahaan

2.Berikan contoh perbedaan antara Employee Fraud dengan Management Fraud.

employee fraud

contoh seorang karyawan mengambil sebagian uang perusahaan yang diberikan untuk melaksanakan keperluan perusahaan seperti uang untuk membeli perlengkapan perusahaan untuk keperluan pribadinya

managerial fraud

contoh seorang manager perusahaan melakukan penipuan dengan cara memanipulasi hasil pendapatan milik perusahaan untuk meringankan pajak pendapatan perusahaan

3.Dalam model umum SI (general IS model) di tahap mana sajakah paling mungkin terjadi fraud dan jelaskan! (Using the general IS model, explain how fraud can occur at the different stages of information processing?)

-data colection fraud

karena mudah untuk memanipulasi data sebelum data tersebut dimasukan ke dalam sebuah system dan di proses di dalam sistem dan dapat memanipulasi data sebelum data tersebut dirubah menjadi infromasi sehingga informasi yang ada akan bersifat palsu sehingga lebih mudah untuk melakukan fraud di data colection dibanding yang lainya

-data processing fraud

adalah fraud yang dilakukan saat pemprosesan data menjadi informasi dapat dilakukan dengan cara programing frauds (membuat program untuk mengakses dan memanipulasi data atau dengan cara menggunakan virus untuk menghancurkan sistem program yang ada) dan operation fraud (fraud yang terjadi saat memasukan data ke dalam komputer)

-database management fraud

adalah fraud yang terjadi dengan cara menghancurkan data ataupun mencuri data yang terdapat di dalam database perusahaan biasanya dilakukan oleh mantan karyawan di perusahaan tersebut

-information generation fraud

adalah frud yang terjadi di output data dilakukan dengan cara mencuri dan menyalah artikan informasi output dari sebuah data

4.Sebutkan dan jelaskan lima komponen kendali internal menurut SAS 78/COSO framework! (Five Internal Control Components: SAS 78 / COSO)

-Control environment

mengendalikan suatu organisasi dan mempengaruhi kesadaran personil organisasi tentang pengendalian.

-Risk assessment

pengindentifikasian, analisis dan penaksiran risiko yang terjadi berkaitan dengan penyusunan laporan keuangan seusai dengan prinsip akuntansi yang berlaku

-Information and communication

sistem akuntansi yang diciptakan untuk mengidentifikasi, merakit, menggolongkan, menganalisis, mencatat, dan melaporkan transaksi suatu entitas, serta menyelenggarakan pertanggungjawaban kekayaan dan utang entitas tersebut.

-Monitoring

proses pengecakan suatu sistem apakah sistem tersebut telah berjalan dengan baik sesuai dengan tujuanya

-Control activities

kebijakan dan prosedur untuk mengontrol aktivitas untuk memastikan bahwa petunjuk yang dibuat oleh management dapat dilaksanakan

5.Sebutkan dan jelaskan dua tipe dari pengendalian IT (Two Types of IT Controls).

-general control

control yang dilakukan berhubungan dengan keseluruhan bagian di dalam IT baik itu data center,organization database, sytem development dan maintenence program

-application control

control yang dilakukan dengan mengontrol apakah system sudah dapat berjalan dengan baik sehingga applikasi-applikasi yang ada dapat berjalan dengan baik

6.Ada 6 physical control (non-IT) dalam komponen Control Activities berdasarkan SAS 78/COSO framework yang dapat dilakukan untuk melakukan kendali internal. Sebutkan dan jelaskan! (Six Types of Physical Controls)

-Transaction Authorization

mengecek apakah transaksi yang dilakukan oleh pegawai dalam perusahaan bersifat benar baik itu transaksi secara genera (transaksi setiap hari) ataupun secara spesifik (transaksi tidak rutin)

-Segregation of Duties

pembagian jobdesk di dalam perusahaan dalam melakukan kegiatan di dalam perusahaan

-Supervision

cara yang dilakukan untuk mengawasi pegawai di dalam perusahaan

-Accounting Records 

mencatat jejak audit agar mengetahui kejadian-kejadian ekonomi suatu perusahaan dengan cara seperti jurnal umum,buku besar dll

-Access Control 

melindungi asset milik perusahaan dengan cara hanya memberikan sedikit hak akses kepada asset milik perusahaan

-Independent Verification

verifikasi dilakukan oleh pihak independent sehingga hasil nya bersifat independent tanpa dikuasai oleh pihak internal perusahaan manapun stake holder sehingga lebih bersifat independent