Elemen pengendalian intern pada COSO

Menurut COSO (Committee Of Sponsoring Organization of The Treadway Commissions) terdapat 5 unsur dan 26 sub komponennya yaitu : 

1. Lingkungan Pengendalian 

a) Integritas dan Nilai Etika 

b) Komitmen pada kompetensi 

c) Filosofis manajemen dan gaya operasi 

d) Struktur organisasi 

e) Penetapan otoritas dan pertanggungjawaban 

f) Kebijakan dan prosedur SDM 

2. Penilaian Resiko

a) Perumusan tujuan secara keseluruhan 

b) Perumusan tujuan instansi pada tingkat kegiatan 

c) Identifikasi resiko 

d) Analisis resiko 

e) Mengelola Resiko 

3. Aktivitas Pengendalian

a) Review pencapaian kinerja utama instansi pemerintah oleh jajaran pimpinan instansi pemerintah yang bersangkutan 

b) Pembinaan SDM untuk mencapai hasil yang diharapkan 

c) Pemrosesan informasi 

d) Pengendalian fisik aset rawan untuk menjaga dan mengamankan aset 

e) Penetapan dan pemantauan indikator dan ukuran kerja 

f) Pemisahan tugas dan tanggung jawab penting diantara pegawai yang berbeda untuk mengurangi kesalahan, pemborosan atau kecurangan 

g) Pelaksanaan transaksi dan kejadian berdasarkan otorisasi dan dilaksanakan oleh pengawas yang layak 

h) Pencatatan transaksi dan kejadian penting lainnya diklasifikasikan dan dicatat secara layak 

i) Pembatasan akses dan pertanggungjawaban atas sumber daya dan pertanggungjawaban atas penyimpangan ditetapkan 

j) Pengendalian intern dan semua transaksi serta kejadian penting lainnya didokumentasikan dengan jelas 

4. Informasi dan Komunikasi 

a) Informasi 

b) Komunikasi 

 5. Monitoring 

a) Monitoring kegiatan yang sedang berjalan 

b) Evaluasi yang terpisah 

c) Tindak lanjut atas temuan audit 

sumber :http://rizfamoslem.blogspot.com/2012/11/elemen-elemen-struktur-pengendalian.html

pengendalian intern untuk COSO

Elemen Struktur Pengendalian Intern Versi COSO

COSO atau Committee of Sponsoring Organizations of the Treatway Commission
 Commitee of Sponsoring Organizations of the Treatway Commission memperkenalkan adanya lima komponen pengendalian intern yang meliputi
Lingkungan Pengendalian (Control Environment), Penilaian Resiko (Risk Assesment), Prosedur Pengendalian (Control Procedure), Pemantauan (Monitoring), serta Informasi dan Komunikasi (Information and Communication).
1. Lingkungan Pengendalian
Lingkungan pengendalian perusahaan mencakup sikap para manajemen dan karyawan terhadap pentingnya pengendalian yang ada di organisasi tersebut. Salah satu faktor yang berpengaruh terhadap lingkungan pengendalian adalah filosofi manajemen (manajemen tunggal dalam persekutuan atau manajemen bersama dalam perseroan) dan gaya operasi manajemen (manajemen yang progresif atau yang konservatif), struktur organisasi (terpusat atau ter desentralisasi) serta praktik kepersonaliaan. Lingkungan pengendalian ini amat penting karena menjadi dasar keefektifan unsur-unsur pengendalian intern yang lain. Merupakan dasar dari komponen pengendalian yang lain yang secara umum dapat memberikan acuan disiplin. Meliputi : Integritas, Nilai Etika, Kompetensi personil perusahaan, Falsafah Manajemen dan gaya operasional, cara manajmene di dalam mendelegasikan tugas dan tanggung jawab, mengatur dan mengembangkan personil, serta, arahan yang diberikan oleh dewan direksi.

 

2. Penilaian Resiko

Semua organisasi memiliki risiko, dalam kondisi apapun yang namanya risiko pasti ada dalam suatu aktivitas, baik aktivitas yang berkaitan dengan bisnis (profit dan non profit) maupun non bisnis. Suatu risiko yang telah di identifikasi dapat di analisis dan evaluasi sehingga dapat di perkirakan intensitas dan tindakan yang dapat meminimalkannya. Identifikasi dan analisa atas resiko yang relevan terhadap pencapaian tujuan yaitu mengenai penentuan “bagaimana resiko dinilai untuk kemudian dikelola”. Komponen ini hendaknya mengidentifikasi resiko baik internal maupun eksternal untuk kemudian dinilai. Sebelum melakukan penilain resiko, tujuan atau target hendaknya ditentukan terlebih dahulu dan dikaitkan sesuai dengan level-levelnya.

3. Aktivitas Pengendalian

Prosedur pengendalian ditetapkan untuk menstandarisasi proses kerja sehingga menjamin tercapainya tujuan perusahaan dan mencegah atau mendeteksi terjadinya ketidakberesan dan kesalahan. Prosedur pengendalian meliputi hal-hal sebagai berikut:

* Personil yang kompeten, mutasi tugas dan cuti wajib.
* Pelimpahan tanggung jawab.
* Pemisahan tanggung jawab untuk kegiatan terkait.
* Pemisahan fungsi akuntansi, penyimpanan aset dan operasional.
Kebijakan dan prosedur yang dapat membantu mengarahkan manajemen hendaknya dilaksanakan. Aktivitas pengendalian hendaknya dilaksanakan dengan menembus semua level dan semua fungsi yang ada di perusahaan. Meliputi : aktifitas-aktifitas persetujuan, kewenangan, verifikasi, rekonsiliasi, inspeksi atas kinerja operasional, keamanan sumberdaya (aset), pemisahan tugas dan tanggung jawab.

 

4. Informasi dan Komunikasi

Informasi dan komunikasi merupakan elemen-elemen yang penting dari pengendalian intern perusahaan. Informasi tentang lingkungan pengendalian, penilaian risiko, prosedur pengendalian dan monitoring diperlukan oleh manajemen Winnebago pedoman operasional dan menjamin ketaatan dengan pelaporan hukum dan peraturan-peraturan yang berlaku pada perusahaan.
Informasi juga diperlukan dari pihak luar perusahaan. Manajemen dapat menggunakan informasi jenis ini untuk menilai standar eksternal. Hukum, peristiwa dan kondisi yang berpengaruh pada pengambilan keputusan dan pelaporan eksternal.
Menampung kebutuhan perusahaan di dalam mengidentifikasi, mengambil, dan mengkomukasikan informasi-informasi kepada pihak yang tepat agar mereka mampu melaksanakan tanggung jawab mereka. Di dalam perusahaan (organisasi), Sistem informasi merupakan kunci dari komponen pengendalian ini. Informasi internal maupun kejadian eksternal, aktifitas, dan kondisi maupun prasyarat hendaknya dikomunikasikan agar manajemen memperoleh informasi mengenai keputusan-keputusan bisnis yang harus diambil, dan untuk tujuan pelaporan eksternal.

 

5. Pengawasan

Pemantauan terhadap sistem pengendalian intern akan menemukan kekurangan serta meningkatkan efektivitas pengendalian. Pengendalian intern dapat di monitor dengan baik dengan cara penilaian khusus atau sejalan dengan usaha manajemen. Usaha pemantauan yang terakhir dapat dilakukan dengan cara mengamati perilaku karyawan atau tanda-tanda peringatan yang diberikan oleh sistem akuntansi.

Penilaian secara khusus biasanya dilakukan secara berkala saat terjadi perubahan pokok dalam strategi manajemen senior, struktur korporasi atau kegiatan usaha. Pada perusahaan besar, auditor internal adalah pihak yang bertanggung jawab atas pemantauan sistem pengendalian intern. Auditor independen juga sering melakukan penilaian atas pengendalian intern sebagai bagian dari audit atas laporan keuangan.
Pengendalian intern seharusnya diawasi oleh manajemen dan personil di dalam perusahaan. Ini merupakan kerangka kerja yang diasosiasikan dengan fungsi internal audit di dalam perusahaan (organisasi), juga dipandang sebagai pengawasan seperti aktifitas umum manajemen dan aktivitas supervise. Adalah penting bahwa defisiensi pengendalian intern hendaknya dilaporkan ke atas. Dan pemborosan yang serius seharusnya dilaporkan kepada manajemen puncak dan dewan direksi.

Kelima komponen ini terkait satu dengan yang lainnya, sehingga dapat memberikan kinerja sistem yang terintegrasi yang dapat merespon perubahan kondisi secara dinamis. Sistem Pengendalian Internal terjalin dengan aktifitas opersional perusahaan, dana akan lebih efektif apabila pengendalian dibangun ke dalam infrastruktur perusahaan, untuk kemudian menjadi bagian yang paling esensial dari perusahaan (organisasi).

 

Sumber :http://fefensetiawan.wordpress.com/2013/01/18/elemen-struktur-pengendalian-intern-versi-coso/

PENGERTIAN COBIT

Control Objective for Information & Related Technology (COBIT) adalah sekumpulan dokumentasi best practice untuk IT Governance yang dapat membantu auditor, pengguna (user), dan manajemen, untuk menjembatani gap antara resiko bisnis, kebutuhan kontrol dan masalah-masalah teknis IT (Sasongko, 2009).

COBIT mendukung tata kelola TI dengan menyediakan kerangka kerja untuk mengatur keselarasan TI dengan bisnis. Selain itu, kerangka kerja juga memastikan bahwa TI memungkinkan bisnis, memaksimalkan keuntungan, resiko TI dikelola secara tepat, dan sumber daya TI digunakan secara bertanggung jawab (Tanuwijaya dan Sarno, 2010).

COBIT merupakan standar yang dinilai paling lengkap dan menyeluruh sebagai framework IT audit karena dikembangkan secara berkelanjutan oleh lembaga swadaya profesional auditor yang tersebar di hampir seluruh negara. Dimana di setiap negara dibangun chapter yang dapat mengelola para profesional tersebut.

Kerangka Kerja COBIT
Kerangka kerja COBIT terdiri atas beberapa arahan/pedoman, yakni:

• Control Objectives

Terdiri atas 4 tujuan pengendalian tingkat-tinggi (high-level control objectives) yang terbagi dalam 4 domain, yaitu : Planning & Organization , Acquisition & Implementation , Delivery & Support , dan Monitoring & Evaluation.

• Audit Guidelines

Berisi sebanyak 318 tujuan-tujuan pengendalian yang bersifat rinci (detailed control objectives) untuk membantu para auditor dalam memberikan management assurance dan/atau saran perbaikan.

• Management Guidelines

Berisi arahan, baik secara umum maupun spesifik, mengenai apa saja yang mesti dilakukan, terutama agar dapat menjawab pertanyaan-pertanyaan berikut :
v  Sejauh mana TI harus bergerak atau digunakan, dan apakah biaya TI yang dikeluarkan sesuai dengan manfaat yang dihasilkannya.
v  Apa saja indikator untuk suatu kinerja yang bagus.
v  Apa saja faktor atau kondisi yang harus diciptakan agar dapat mencapai sukses ( critical success factors ).
v  Apa saja risiko-risiko yang timbul, apabila kita tidak mencapai sasaran yang ditentukan.
v  Bagaimana dengan perusahaan lainnya, apa yang mereka lakukan.
v  Bagaimana mengukur keberhasilan dan bagaimana pula membandingkannya.
Manfaat dan Pengguna COBIT
Secara manajerial target pengguna COBIT dan manfaatnya adalah :

• Direktur dan Eksekutif

Untuk memastikan manajemen mengikuti dan mengimplementasikan strategi searah dan sejalan dengan TI.

• Manajemen

v  Untuk mengambil keputusan investasi TI.
v  Untuk keseimbangan resiko dan kontrol investasi.
v  Untuk benchmark lingkungan TI sekarang dan masa depan.

• Pengguna

Untuk memperoleh jaminan keamanan dan control produk dan jasa yang dibutuhkan secara internal maupun eksternal.

• Auditors

v  Untuk memperkuat opini untuk manajemen dalam control internal.
v  Untuk memberikan saran pada control minimum yang diperlukan.
Frame Work COBIT
COBIT dikeluarkan oleh IT Governance Institute (ITGI). COBIT digunakan untuk menjalankan penentuan atas IT dan meningkatkan pengontrolan IT. COBIT juga berisi tujuan pengendalian, petunjuk audit, kinerja dan hasil metrik, faktor kesuksesan dan maturity model.
Lingkup kriteria informasi yang sering menjadi perhatian dalam COBIT adalah:

• Effectiveness

Menitikberatkan pada sejauh mana efektifitas informasi dikelola dari data-data yang diproses oleh sistem informasi yang dibangun.

• Efficiency

Menitikberatkan pada sejauh mana efisiensi investasi terhadap informasi yang diproses oleh sistem.

• Confidentiality

Menitikberatkan pada pengelolaan kerahasiaan informasi secara hierarkis.

• Integrity

Menitikberatkan pada integritas data/informasi dalam sistem.

• Availability

Menitikberatkan pada ketersediaan data/informasi dalam sistem informasi.

• Compliance

Menitikberatkan pada kesesuaian data/informasi dalam sistem informasi.

• Reliability

Menitikberatkan pada kemampuan/ketangguhan sistem informasi dalam pengelolaan data/informasi.
Sedangkan fokus terhadap pengelolaan sumber daya teknologi informasi dalam COBIT adalah pada :

• Applications
• Information
• Infrastructure
• People

Dalam menyediakan informasi yang dibutuhkan perusahaan untuk mencapai tujuan organisasi, COBIT memiliki karakteristik :

• Business-focused
• Process-oriented
• Controls-based
• Measurement-driven

COBIT mengelompokkan semua aktivitas bisnis yang terjadi dalam organisasi menjadi 34 proses yang terbagi ke dalam 4 buah domain proses, meliputi :

• Planning & Organization.

Domain ini menitikberatkan pada proses perencanaan dan penyelarasan strategi TI   dengan strategi perusahaan, mencakup masalah strategi, taktik dan identifikasi tentang bagaimana TI dapat memberikan kontribusi maksimal terhadap pencapaian tujuan bisnis organisasi sehingga terbentuk sebuah organisasi yang baik dengan infrastruktur teknologi yang baik pula.
Domain ini mencakup :
v  PO1 – Menentukan rencana strategis
v  PO2 – Menentukan arsitektur informasi
v  PO3 – Menentukan arah teknologi
v  PO4 – Menentukan proses TI, organisasi dan hubungannya
v  PO5 – Mengelola investasi TI
v  PO6 – Mengkomunikasikan tujuan dan arahan manajemen
v  PO7 – Mengelola sumber daya manusia
v  PO8 – Mengelola kualitas
v  PO9 – Menilai dan mengelola resiko TI
v  PO10 – Mengelola proyek

• Acquisition & Implementation.

Domain ini berkaitan dengan implementasi solusi IT dan integrasinya dalam proses bisnis organisasi untuk mewujudkan strategi TI, juga meliputi perubahan dan maintenance yang dibutuhkan sistem yang sedang berjalan untuk memastikan daur hidup sistem tersebut tetap terjaga.
Domain ini meliputi:
v  AI1 – Mengidentifikasi solusi yang dapat diotomatisasi.
v  AI2 – Mendapatkan dan maintenance software aplikasi.
v  AI3 – Mendapatkan dan maintenance infrastuktur teknologi
v  AI4 – Mengaktifkan operasi dan penggunaan
v  AI5 – Pengadaan sumber daya IT.
v  AI6 – Mengelola perubahan
v  AI7 – Instalasi dan akreditasi solusi dan perubahan.

• Delivery & Support.

Domain ini mencakup proses pemenuhan layanan IT, keamanan sistem, kontinyuitas layanan, pelatihan dan pendidikan untuk pengguna, dan pemenuhan proses data yang sedang berjalan.
Domain ini meliputi :
v  DS1 – Menentukan dan mengelola tingkat layanan.
v  DS2 – Mengelola layanan dari pihak ketiga
v  DS3 – Mengelola performa dan kapasitas.
v  DS4 – Menjamin layanan yang berkelanjutan
v  DS5 – Menjamin keamanan sistem.
v  DS6 – Mengidentifikasi dan mengalokasikan dana.
v  DS7 – Mendidik dan melatih pengguna
v  DS8 – Mengelola service desk dan insiden.
v  DS9 – Mengelola konfigurasi.
v  DS10 – Mengelola permasalahan.
v  DS11 – Mengelola data
v  DS12 – Mengelola lingkungan fisik
v  DS13 – Mengelola operasi.

• Monitoring and Evaluation.

Domain ini berfokus pada masalah kendali-kendali yang diterapkan dalam organisasi, pemeriksaan intern dan ekstern dan jaminan independent dari proses pemeriksaan yang dilakukan.
Domain ini meliputi:
v  ME1 – Mengawasi dan mengevaluasi performansi TI.
v  ME2 – Mengevaluasi dan mengawasi kontrol internal
v  ME3 – Menjamin kesesuaian dengan kebutuhan eksternal.
v  ME4 – Menyediakan IT Governance.
COBIT Maturity Model
COBIT menyediakan parameter untuk penilaian setinggi dan sebaik apa pengelolaan IT pada suatu organisasi dengan menggunakan maturity models yang bisa digunakan untuk penilaian kesadaran pengelolaan (management awareness) dan tingkat kematangan (maturity level). COBIT mempunyai model kematangan (maturity models) untuk mengontrol proses-proses IT dengan menggunakan metode penilaian (scoring) sehingga suatu organisasi dapat menilai proses-proses IT yang dimilikinya dari skala nonexistent sampai dengan optimised (dari 0 sampai 5), yaitu: 0: Non Existen, 1: Initial, 2: Repetable, 3: Defined, 4: Managed dan 5: Optimized  (Purwanto dan Saufiah, 2010; Setiawan, 2008; Nurlina dan Cory, 2008).

SUMBER: http://haendra.wordpress.com/2012/06/08/pengertian-cobit/

COSO

Pengertian atau Definisi COSO

COSO kepanjangannya Committee of Sponsoring Organizations of the Treadway Commission.
Sejarahnya, COSO ini ada kaitannya sama FCPA yang dikeluarkan sama SEC dan US Congress di tahun 1977 untuk melawan fraud dan korupsi yang marak di Amerika tahun 70-an. Bedanya, kalo FCPA adalah inisiatif dari eksekutif-legislatif, nah kalo COSO ini lebih merupakan inisiatif dari sektor swasta.
Sektor swasta ini membentuk ‘National Commission on Fraudulent Financial Reporting’ atau dikenal juga dengan ‘The Treadway Commission’ di tahun 1985. Komisi ini disponsori oleh 5 professional association yaitu: AICPA, AAA, FEI, IIA, IMA. Tujuan komisi ini adalah melakukan riset mengenai fraud dalam pelaporan keuangan (fraudulent on financial reporting) dan membuat rekomendasi2 yang terkait dengannya untuk perusahaan publik, auditor independen, SEC, dan institusi pendidikan.
Walaupun disponsori sama 5 professional association, tapi pada dasarnya komisi ini bersifat independen dan orang2 yang duduk di dalamnya berasal dari beragam kalangan: industri, akuntan publik, Bursa Efek, dan investor. Nama ‘Treadway’ sendiri berasal dari nama ketua pertamanya yaitu James C. Treadway, Jr.
Komisi ini mengeluarkan report pertamanya pada 1987. Isi reportnya di antaranya adalah merekomendasikan dibuatnya report komprehensif tentang pengendalian internal (integrated guidance on internal control). Makanya terus dibentuk COSO, yang kemudian bekerjasama dengan Coopers & Lybrand (Ehm, kira2 bisa dibilang mbahnya PwC gitu) untuk membuat report itu.
Coopers & Lybrand mengeluarkan report itu pada 1992, dengan perubahan minor pada 1994, dengan judul ‘Internal Control – Integrated Framework’. Report ini berisi definisi umum internal control dan membuat framework untuk melakukan penilaian (assessment) dan perbaikan (improvement) atas internal control. Gunanya report ini salah satunya adalah untuk mengevaluasi FCPA compliance di suatu perusahaan.
Poin penting dalam report COSO ‘Internal Control – Integrated Framework’ (1992):
Definisi internal control menurut COSO
Suatu proses yang dijalankan oleh dewan direksi, manajemen, dan staff, untuk membuat reasonable assurance mengenai:
Efektifitas dan efisiensi operasional
Reliabilitas pelaporan keuangan
Kepatuhan atas hukum dan peraturan yang berlaku
Menurut COSO framework, Internal control terdiri dari 5 komponen yang saling terkait, yaitu:
1. Control Environment
2. Risk Assessment
3. Control Activities
4. Information and communication
5. Monitoring
Di tahun 2004, COSO mengeluarkan report ‘Enterprise Risk Management – Integrated Framework’, sebagai pengembangan COSO framework di atas. Dijelaskan ada 8 komponen dalam Enterprise Risk Management, yaitu:
1. Internal Environment
2. Objective Setting
3. Event Identification
4. Risk Assessment
5. Risk Response
6. Control Activities
7. Information and Communication
8. Monitoring



Sumber : http://blog.uad.ac.id/spratama/2011/06/22/pengertian-atau-definisi-coso/

Hambatan pasif pada sistem dan contonya.

Hambatan/Ancaman itu adalah suatu eksploitasi potensial dari kerentanan sebuah sistem.
Hambatan pasif adalah hambatan yang disebabkan secara tidak sengaja.

Contoh ancaman pasif adalah sistim bermasalah, seperti karena bencana alam. Sistem bermasalah juga karena kegagalan-kegagalan peralatan dan komponen. Berbeda dengan hambatan aktif yang secara sengaja menghambat sistem, hambatan pasif biasanya diakibatkan oleh ketidaksengajaan atau tidak direncanakannya hambatan tersebut. hambatan pasif mencakup kesalahan-kesalahan system, termasuk gangguan alam, seperti gempa bumi, banjir, kebakaran, dan badai. Kesalahan system mewakili kegagalan peralatan komponen seperti kelemahan disk, kekurangan tenaga, dan sebagainya. Untuk mencegah hal-hal yang tidak diinginkan pada hambatan pasif yaitu pada perangkat keras dapat dilakukan dengan cara full

Hambatan aktif pada sistem dan contohnya

Hambatan aktif dalam sistem adalah ancaman eksploitasi yang dilakukan oleh sekelompok orang atau perorangan yang tidak bertanggung jawab dalam penyalahgunaan sistem dengan memanipulasi prosedur yang sudah diatur. Tujuannya yaitu untuk kepuasan dari sang peminta/konsumen dan sang keuntungan sang pelaku pembuatnya.
Contohnya seperti penipuan dari komponen /isi dala komputer yang sudah dirubah secara semestina oleh oknum yang tidak bertanggung jawab demi keuntungan pribadi.
Contoh lain dari hambatan aktif yaitu adalah :

•   Data Tampering atau Data Diddling

Data Tampering adalah merubah data sebelum, atau selama proses dan sesudah proses dari sistem informasi.

Data diubah sebelum diproses yaitu pada waktu data ditangkap di dokumen dasar atau pada saat diverifikasi sebelum dimasukkan ke sistem informasi.

Data diubah pada saat proses sistem informasi biasanya dilakukan pada saat dimasukkan ke dalam sistem informasi.

Data diubah setelah proses sistem informasi yaitu dengan mengganti nilai keluarannya. Data diubah dapat diganti, dihapus atau ditambah.

Kegiatan data tampering ini biasanya banyak dilakukan oleh orang dalam perusahaan itu sendiri.

 

• Penyelewengan Program (Programming Fraud)

Dengan cara ini, program komputer dimodifikasi untuk maksud kejahatan tertentu. Teknik-teknik yang termasuk dalam kategori ini adalah virus, worm. trojan horse, round down technique, salami slicing, trapdoor, super zapping, logic bomb atau time bomb.

 

• Penetrasi ke Sistem Informasi

- Piggybacking

Piggybacking adalah menyadap jalur telekomunikasi dan ikut masuk ke dalam sistem komputer bersama-sama dengan pemakai sistem komputer yang resmi.

- Masquerading atau Impersonation

Masquerading atau Impersonation yaitu penetrasi ke sistem komputer dengan memakai identitas dan password dari orang lain yang sah. Identitas dan password ini biasanya diperoleh dari orang dalam.

- Scavenging

Scavenging yaitu penetrasi ke sistem komputer dengan memperoleh identitas dan password dari mencari di dokumen-dokumen perusahaan. Data identitas dan password diperoleh dari beberapa cara mulai dari mencari dokumen di tempat sampah sampai dengan mencarinya di memori-memori komputer.

- Eavesdropping

Eavesdropping adalah penyadapan informasi di jalur transmisi privat.

 

•  Pemanipulasian Masukkan

Dalam banyak kecurangan terhadap komputer, pemanipulasian masukkan merupakan metode yang paling banyak digunakan, mengingat hal ini dapat dilakukan tanpa memerlukan ketrampilan teknis yang tinggi.

• Penggantian Program

Pemanipulasian melalui program dapat dilakukan oleh para spesialis teknologi informasi.

• Penggantian Berkas Secara Langsung

Pengubahan berkas secara langsung umum dilakukan oleh orang yang punya akses secara langsung terhadap basis data.

• Pencurian Data

Pencurian data seringkali dilakukan oleh “orang dalam” untuk dijual.

Salah satu kasus yang terjadi pada Encyclopedia Britanica Company. Perusahaan ini menuduh seorang pegawainya menjual daftar nasabah ke sebuah pengiklan direct mail seharga $3 juta.

• Sabotase

Sabotase dapat dilakukan dengan berbagai cara oleh Hacker atau Cracker.
Hacker       : para ahli komputer  yang  memiliki  kekhususan  dalam
menjebol keamanan  sistem  komputer  dengan  tujuan
publisitas
Cracker    : penjebol sistem komputer yang bertujuan untuk melakukan pencurian atau merusak sistem.
Hambatan aktif sendiri dilakukan oleh oknum-oknum yang tidak bertanggung jawab dalam melakukan sebuah pekerjaan,
dan menyalahgunakan prosedur yang ada, dengan mengiming-imingi suatu hal untuk sebuah kepuasan konsumen.
Tiga kategori individu yang bisa menimbulkan serangan ke sistem informasi:
1.Karyawan sistim informasi
2.Para pemakai
3.Pengganggu

Hambatan aktif contohnya penipuan dalam sebuah komponen-komponen dari komputer dan sabotase.

KERENTANAN PADA SISTEM

Kerentanan Dalam Sistem

             Sama halnya seperti tubuh manusia yang memiliki kekebalan pada lingkungan. Ada yang kuat dan ada yang rentan. Begitu pula suatu sistem yang memang dibentuk oleh manusia memiliki tingkat keamanan ataupun kerentanan. Kerentanan merupakan suatu kelemahan di dalam sutu sistem. Dimana akibat faktor-faktor tertentu yang dapat mempengaruhinya. Hal ini erat kaitannya dengan sebuah ancaman/hambatan  yakni suatu potensi dari suatu kerentanan yang ada yang pada akhirnya digunakan pihak-pihak tertentu untuk merusak sistem.

 

 

 sumber : http://raswatiedogawa.blogspot.com/2012/11/1-jelaskan-kerentanan-dalam-sistem.html

PENGERTIAN FUNGSI,DAN DATA FLOW DIAGRAM (DFD)

Pengertian Data Flow Diagram (DFD)

Data Flow Diagram atau sering disingkat DFD adalah perangkat-perangkat analisis dan perancangan yang terstruktur sehingga memungkinkan peng-analis sistem memahami sistem dan subsistem secara visual sebagai suatu rangkaian aliran data yang saling berkaitan.

gambar 1.1 Simbol-simbol dalam DFD

Entitas  biasanya diberi nama dengan kata benda.

Aliran data merupakan perpindahan data dari satu titik ke titik yang lain (penggambarannya dengan cara kepala tanda panah mengarah ke tujuan datanya.

Proses biasanya selalu menunjukkan suatu perubahan data dan terjadinya proses transformasi data.

Penyimpanan Data (data store) diberi nama dengan kata benda, sesuai dengan data yang disimpan didalamnya.

Didalam DFD terdapat 3 level, yaitu :

1. Diagram Konteks : menggambarkan satu lingkaran besar yang dapat mewakili seluruh proses yang terdapat di dalam suatu sistem. Merupakan tingkatan tertinggi dalam DFD dan biasanya diberi nomor 0 (nol). Semua entitas eksternal yang ditunjukkan pada diagram konteks berikut aliran-aliran data utama menuju dan dari sistem. Diagram ini sama sekali tidak memuat penyimpanan data dan tampak sederhana untuk diciptakan.

2. Diagram Nol (diagram level-1) : merupakan satu lingkaran besar  yang mewakili lingkaran-lingkaran kecil yang ada di dalamnya. Merupakan pemecahan dari diagram Konteks ke diagram Nol. di dalam diagram ini memuat penyimpanan data.

3. Diagram Rinci : merupakan diagram yang menguraikan proses apa yang ada dalam diagram Nol.

Fungsi DFD

Fungsi dari Data Flow Diagram adalah :

• Data Flow Diagram (DFD) adalah alat pembuatan model yang memungkinkan profesional sistem untuk menggambarkan sistem sebagai suatu jaringan proses fungsional yang dihubungkan satu sama lain dengan alur data, baik secara manual maupun komputerisasi.
• DFD ini adalah salah satu alat pembuatan model yang sering digunakan, khususnya bila fungsi-fungsi sistem merupakan bagian yang lebih penting dan kompleks dari pada data yang dimanipulasi oleh sistem. Dengan kata lain, DFD adalah alat pembuatan model yang memberikan penekanan hanya pada fungsi sistem.
• DFD ini merupakan alat perancangan sistem yang berorientasi pada alur data dengan konsep dekomposisi dapat digunakan untuk penggambaran analisa maupun rancangan sistem yang mudah dikomunikasikan oleh profesional sistem kepada pemakai maupun pembuat program.

Contoh DFD 

gambar 1.2 Diagram Konteks (diagram level 1)

gambar 1.3 Diagram Nol (DFD Level 2)

gambar 1.4 Diagram Rinci (DFD Level 3)

About these ads

SUMBER:

• http://7enius.wordpress.com/2012/03/11/pengertian-fungsi-dan-contoh-dari-data-flow-diagramdfd/

SIMBOL TAMBAHAN DAN PENJELASANNYA

SIMBOL PEMROSESAN DAN PENJELASANNYA

Simbol Inputan Flowchart

Proses  di lingkungan industri pada umumnya merupakan suatu rangkaian kegiatan yang berulang. Setiap siklus kegiatan tersebut biasanya dapat dipecahkan ke dalam beberapa langkah kecil. Dari uraian langkah-langkah tersebut, kita dapat mencari langkah mana saja yang bisa kita perbaiki (improve). Langkah-langkah tersebut akan lebih mudah dimengerti jika kita menggambarkannya dalam suatu bagan yang dikenal dengan istilah: flowchart atau bagan alir. Dr. Deming, orang yang ikut andil memajukan kualitas barang-barang Jepang, pernah berkata:

Draw a flowchart for whatever you do.  Until you do, you do not know what you are doing, you just have a job (Dr. W. Edwards Deming)

Pentingnya  flowchart juga menjadi perhatian Dr. Kaoru Ishikawa, tokoh kualitas Jepang, dengan menjadikan alat ini sebagai salah satu dari tujuh alat kualitas dasar (7 basic quality tools) yang harus dikuasai oleh para anggota gugus kendali kualitas (quality control circle). Dalam dokumen standar internasional keluaran ISO, flowchart didefinisikan sebagai:

1. A graphical representation of a process or the step-by-step solution of a problem, using suitably annotated geometric figures connected by flowlines for the purpose of designing or documenting a process or program  (ISO/IEC 2382-1:1993 Information technology–Vocabulary–Part 1: Fundamental terms, 01.05.06).
2. Graphical representation of the definition, analysis, or method of solution of a problem in which symbols are
   used to represent operations, data, flow, equipment, etc. (ISO 5807:1985 Information processing — Documentation symbols and conventions for data, program and system flowcharts, program network charts and system resources charts, 3.3).
3. A control flow diagram in which suitably annotated geometrical figures are used to represent operations, data, or equipment, and arrows are used to indicate the sequential flow from one to another (ISO/IEC/IEEE 24765:2010 Systems and software engineering–Vocabulary).

Jadi, flowchart adalah diagram yang menyatakan aliran proses dengan menggunakan  anotasi bidang-bidang geometri, seperti lingkaran, persegi empat, wajik, oval, dan sebagainya untuk merepresentasikan langkah-langkah kegiatan beserta urutannya dengan menghubungkan masing masing langkah tersebut menggunakan tanda panah.

Awal Penggunaan Flowchart

Kalau anda pernah mempelajari teknik industri atau scientific managementmungkin anda sudah tidak asing dengan nama Frank Bunker Gilbreth, dia lah orang yang pertama kali memperkenalkan sebuah metode terstruktur untuk mendokumentasikan aliran proses yang sering disebut flow process chart  di hadapan para anggota ASME (American Society of Mechanical Engineers)pada tahun 1921 dengan presentasi berjudul “Process Charts—First Steps in Finding the One Best Way“. Dalam presentasi Gilbreth tersebut terdapat  puluhan simbol yang kemudian pada tahun-tahun berikutnya disederhanakan menjadi empat macam simbol , yaitu:

		untuk kegiatan operasi
		untuk kegiatan pemindahan atau transportasi
		untuk kegiatan pemeriksaan atau inspeksi
		untuk penyimpanan

Kemudian pada tahun 1947, simbol-simbol dalam flow process chartmilik Gilbreth digunakan oleh ASME ketika mereka menerbitkan standar pertama untuk simbol-simbol pemetaan proses, yang kemudian berkembang menjadi ANSI Y15.3M, yaitu sebuah standar yang dibuat oleh American National Standard Institute (ANSI) untuk pemetaan operasi dan aliran proses (operation and flow process charts standard).

Dalam standar ANSI Y15.3M ini terdapat lima macam simbol yang merupakan modifikasi simbol Gilbreth, yang mana lingkaran kecil diganti dengan anak panah untuk kegiatan transportasi dan menambah simbol baru untuk kejadian menunggu (delay). Berikut standar simbol-simbol tersebut:

		Lingkaran besar untuk kegiatan operasi (operation/handling), misalnya: memaku, mengebor, mengetik, dll.
		Blok panah untuk kegiatan pemindahan (transportation/move), misalnya: memindahkan material dengan forklift, mengangkat barang dengan crane, memindahkan barang dengan tangan, dll.
		Segi empat untuk kegiatan pemeriksaan (inspection), misalnya: menguji kualitas material, membaca skala pengukur tekanan, meneliti informasi tertulis, dll.
		Segi tiga terbalik untuk penyimpanan (storage), misalnya: tumpukan raw material di gudang, barang jadi  di staging area, penyimpanan surat-surat, dll.
		Huruf D besar untuk kejadian menunggu (delay), misalnya: material dalam trolley  menunggu diproses lebih lanjut, menungguelevator, surat-surat menunggu untuk diarsipkan, dll.

Simbol-Simbol Flowchart yang Umum Digunakan

Simbol-simbol flowchart yang digunakan Gilbreth kurang dikenal secara umum.  Ini mungkin karena meluasnya penggunaan Microsoft Office, yang mana Microsoft Office merujuk simbol-simbol dasar flowchart kepada simbol-simbol  flowchart untuk pengolahan data (data processing). Sejauh yang saya tahu simbol-simbol ini sama persis  dengan template yang digunakan IBM pada 1960-an untuk simbol flowchart pengolahan data. Berikut bentuk simbol-simbol tersebut:

		Terminator, simbol untuk menunjukkan awal atau akhir dari aliran proses. Umumnya, diberi kata-kata ‘Start’, ‘End’, ‘Mulai’, atau ‘Selesai’.
		Process, simbol untuk menunjukkan sebuah langkah  proses atau operasi. Umumnya, menggunakan kata kerja dalam deskripsi yang singkat dan jelas.
		Connector, tanda panah yang menunjukkan arah aliran dari satu proses ke proses yang lain.
		Decision, simbol untuk menunjukkan sebuah langkah  pengambilan keputusan. Umumnya, menggunakan bentuk pertanyaan, dan biasanya jawabannya terdiri dari ‘yes’ dan ‘no’ atau ’ya’ dan ‘tidak’  yang menentukan bagaimana alur dalamflowchart berjalan selanjutnya berdasarkan kriteria atau pertanyaan tersebut.
		Sub-process, simbol untuk menunjukkan bahwa dalam langkah yang dimaksud terdapat flowchart lain yang menggambarkan langkah tersebut lebih  rinci.
		Document, simbol untuk menunjukkan proses atau keberadaan dokumen.
		Input/Output, simbol untuk menunjukkan data yang menjadi input  atau output proses.
		Connector (On-page), simbol untuk menunjukkan hubungan simbol dalam flowchart sebagai pengganti garis untuk menyederhanakan bentuk saat simbol yang akan dihubungkan jaraknya berjauhan dan rumit jika dihubungkan dengan garis.
		Off-page Connector, fungsinya sama dengan Connector, akan tetapi digunakan untuk menghubungkan simbol-simbol yang berada pada halaman yang berbeda. Label untuk Connector dapat menggunakan huruf dan Off-page Connector menggunakan angka.

Simbol-simbol yang diperlihatkan di atas adalah sebagian standar simbol-simbol yang disepakati dan banyak digunakan dibeberapa belahan dunia, mungkin saja organisasi atau perusahaan tempat anda bekerja mempunyai standar simbol sendiri, hal yang terpenting kita harus menyepakati simbol yang digunakan agar tidak terjadi konflik saat dikomunikasikan.

Menggambarkan Flowchart

Flowchart dalah alat pemetaan sederhana yang menunjukkan urutan tindakan dalam proses dalam bentuk yang mudah dibaca dan dikomunikasikan. Menurut Tague (2005), tujuan digunakannya flowchart antara lain:

• Untuk mengembangkan pemahaman tentang bagaimana proses dilakukan.
• Untuk mempelajari perbaikan proses.
• Untuk berkomunikasi dengan orang lain bagaimana proses dilakukan.
• Untuk keperluan komunikasi yang lebih baik di antara orang-orang yang terlibat dalam proses yang sama.
• Untuk mendokumentasikan proses.
• Untuk merencanakan sebuah proyek.

Flowchart yang baik dibuat secara kelompok/team. Anggota kelompok perlu  mendiskusikan dan menyepakati batasan-batasan proses atau kegiatan yang akan dimasukkan ke dalam flowchart.  Pecahkan proses tersebut ke dalam langkah-langkah yang dapat dituliskan dalam bentuk kata kerja  yang singkat dan jelas. Masing-masing langkah tersebut di tulis di dalam sebuah kotak, kemudian lakukan pemetaan dengan menghubungkan tiap kotak dengan tanda panah sesuai  urutan langkah-langkah proses (lihat Gambar 1). Gambar 1 juga menunjukkan bahwa flowchart selalu didahului dan diakhiri simbol terminator, ini merupakan batasan: Dimana atau kapan proses mulai? Di mana atau kapan proses berakhir?

Gambar 1. Unsur-Unsur Dasar Flowchart

Proses kian kompleks apabila terdapat keputusan yang harus dibuat/diambil, dalam flowchart simbolkan dalam bentuk wajik yang berisi pertanyaan sederhana yang jawabannya adalah ‘ya’ atau ‘tidak’ seperti dalam Gambar 2 di bawah ini.

Gambar 2. Pengambilan Keputusan dalam Flowchart

Idealnya sebuah flowchart ditempatkan dalam satu halaman karena dengan visual tunggal akan memudahkan bagi kita untuk membuat maupun membacanya, tapi terkadang kita menemui proses yang kompleks dan memiliki banyak langkah sehingga tidak cukup untuk ditampilkan dalam satu halaman, dimana antar kotak tidak dapat langsung dihubungkan dengan tanda panah. Simbol off-page connector perlu digunakan sebagai referensi penghubung flowchart antar halaman sebagaimana diilustrasikan pada Gambar 3 di bawah ini.

Gambar 3. Melanjutkan Flowchart antar Halaman

Pada proses yang kompleks dan besar mungkin terdapat satu langkah proses yang dapat dipecahkan lagi menjadi langkah-langkah yang lebih kecil. Langkah proses tersebut perlu diberi simbol sub-process yang menandakan secara hirarki terdapat flowchart lain yang menjelaskan level proses yang lebih rinci, lihat contoh pada Gambar 4.

Gambar 4. Contoh Sub-process

Setelah kelompok selesai menggambarkan flowchart, hasilnya disampaikan dan ditinjau kembali bersama orang-orang yang terlibat dalam proses untuk melihat apakah mereka setuju bahwa proses telah dipetakan secara akurat.

Flowchart dimasukkan sebagai salah satu dari tujuh alat kualitas dasar karena dengan flowchart kita dapat dengan mudah melakukan perbaikan (improvement). Hal-hal yang perlu dianalisis dalam flowchart untuk program perbaikan antara lain:

• Berapa lama waktu (cycle time) yang diperlukan untuk setiap langkah proses? Apakah lamanya siklus proses dapat dikurangi?
• Apakah terjadi pengulangan proses/rework?
• Apakah terdapat langkah-langkah yang tidak perlu/tidak bernilai tambah?

Flowchart merupakan alat yang berlaku untuk umum, yang dapat disesuaikan untuk berbagai tujuan. Istilah ‘flowchart’ bisa saja menggambarkan lebih banyak jenis diagram selain  yang ditampilkan dalam tulisan ini, beberapa di antaranya menunjukkan hubungan dan aliran input/output ketimbang langkah-langkah proses yang berurutan.  Flow diagrams, cross functional flowchart,  process flowcharts, interrelationship diagram, dan sebagainya dapat juga dikategorikan sebagai  flowchart.

Pembuatan flowchart bukanlah akhir dari proses. Alat ini perlu dimanfaatkan sepenuhnya untuk lebih memahami proses dan mengungkap peluang-peluang untuk perbaikan.

Sumber:

---

Deutsches Institut für Normung. (September 1966). Sinnbilder für datenfluß- und programmablaufpläne. Deutsche Industrienorm DIN 66001. Tiergarten, Berlin: DIN. Retrieved from http://www.fh-jena.de/~kleine/history/software/DIN66001-1966.pdf

simbol inputan Flowchart

Standar Simbol-Simbol Flowchart dan Penggunaannya

Proses di lingkungan industri pada umumnya merupakan suatu rangkaian kegiatan yang berulang. Setiap siklus kegiatan tersebut biasanya dapat dipecahkan ke dalam beberapa langkah kecil. Dari uraian langkah-langkah tersebut, kita dapat mencari langkah mana saja yang bisa kita perbaiki (improve). Langkah-langkah tersebut akan lebih mudah dimengerti jika kita menggambarkannya dalam suatu bagan yang dikenal dengan istilah: flowchart atau bagan alir. Dr. Deming, orang yang ikut andil memajukan kualitas barang-barang Jepang, pernah berkata:

Draw a flowchart for whatever you do.  Until you do, you do not know what you are doing, you just have a job (Dr. W. Edwards Deming)

Pentingnya  flowchart juga menjadi perhatian Dr. Kaoru Ishikawa, tokoh kualitas Jepang, dengan menjadikan alat ini sebagai salah satu dari tujuh alat kualitas dasar (7 basic quality tools) yang harus dikuasai oleh para anggota gugus kendali kualitas (quality control circle). Dalam dokumen standar internasional keluaran ISO, flowchart didefinisikan sebagai:

1. A graphical representation of a process or the step-by-step solution of a problem, using suitably annotated geometric figures connected by flowlines for the purpose of designing or documenting a process or program  (ISO/IEC 2382-1:1993 Information technology–Vocabulary–Part 1: Fundamental terms, 01.05.06).
2. Graphical representation of the definition, analysis, or method of solution of a problem in which symbols are
   used to represent operations, data, flow, equipment, etc. (ISO 5807:1985 Information processing — Documentation symbols and conventions for data, program and system flowcharts, program network charts and system resources charts, 3.3).
3. A control flow diagram in which suitably annotated geometrical figures are used to represent operations, data, or equipment, and arrows are used to indicate the sequential flow from one to another (ISO/IEC/IEEE 24765:2010 Systems and software engineering–Vocabulary).

Jadi, flowchart adalah diagram yang menyatakan aliran proses dengan menggunakan  anotasi bidang-bidang geometri, seperti lingkaran, persegi empat, wajik, oval, dan sebagainya untuk merepresentasikan langkah-langkah kegiatan beserta urutannya dengan menghubungkan masing masing langkah tersebut menggunakan tanda panah.

Awal Penggunaan Flowchart

Kalau anda pernah mempelajari teknik industri atau scientific managementmungkin anda sudah tidak asing dengan nama Frank Bunker Gilbreth, dia lah orang yang pertama kali memperkenalkan sebuah metode terstruktur untuk mendokumentasikan aliran proses yang sering disebut flow process chart  di hadapan para anggota ASME (American Society of Mechanical Engineers)pada tahun 1921 dengan presentasi berjudul “Process Charts—First Steps in Finding the One Best Way“. Dalam presentasi Gilbreth tersebut terdapat  puluhan simbol yang kemudian pada tahun-tahun berikutnya disederhanakan menjadi empat macam simbol , yaitu:

		untuk kegiatan operasi
		untuk kegiatan pemindahan atau transportasi
		untuk kegiatan pemeriksaan atau inspeksi
		untuk penyimpanan

Kemudian pada tahun 1947, simbol-simbol dalam flow process chartmilik Gilbreth digunakan oleh ASME ketika mereka menerbitkan standar pertama untuk simbol-simbol pemetaan proses, yang kemudian berkembang menjadi ANSI Y15.3M, yaitu sebuah standar yang dibuat oleh American National Standard Institute (ANSI) untuk pemetaan operasi dan aliran proses (operation and flow process charts standard).

Dalam standar ANSI Y15.3M ini terdapat lima macam simbol yang merupakan modifikasi simbol Gilbreth, yang mana lingkaran kecil diganti dengan anak panah untuk kegiatan transportasi dan menambah simbol baru untuk kejadian menunggu (delay). Berikut standar simbol-simbol tersebut:

		Lingkaran besar untuk kegiatan operasi (operation/handling), misalnya: memaku, mengebor, mengetik, dll.
		Blok panah untuk kegiatan pemindahan (transportation/move), misalnya: memindahkan material dengan forklift, mengangkat barang dengan crane, memindahkan barang dengan tangan, dll.
		Segi empat untuk kegiatan pemeriksaan (inspection), misalnya: menguji kualitas material, membaca skala pengukur tekanan, meneliti informasi tertulis, dll.
		Segi tiga terbalik untuk penyimpanan (storage), misalnya: tumpukan raw material di gudang, barang jadi  di staging area, penyimpanan surat-surat, dll.
		Huruf D besar untuk kejadian menunggu (delay), misalnya: material dalam trolley  menunggu diproses lebih lanjut, menungguelevator, surat-surat menunggu untuk diarsipkan, dll.

Simbol-Simbol Flowchart yang Umum Digunakan

Simbol-simbol flowchart yang digunakan Gilbreth kurang dikenal secara umum.  Ini mungkin karena meluasnya penggunaan Microsoft Office, yang mana Microsoft Office merujuk simbol-simbol dasar flowchart kepada simbol-simbol  flowchart untuk pengolahan data (data processing). Sejauh yang saya tahu simbol-simbol ini sama persis  dengan template yang digunakan IBM pada 1960-an untuk simbol flowchart pengolahan data. Berikut bentuk simbol-simbol tersebut:

		Terminator, simbol untuk menunjukkan awal atau akhir dari aliran proses. Umumnya, diberi kata-kata ‘Start’, ‘End’, ‘Mulai’, atau ‘Selesai’.
		Process, simbol untuk menunjukkan sebuah langkah  proses atau operasi. Umumnya, menggunakan kata kerja dalam deskripsi yang singkat dan jelas.
		Connector, tanda panah yang menunjukkan arah aliran dari satu proses ke proses yang lain.
		Decision, simbol untuk menunjukkan sebuah langkah  pengambilan keputusan. Umumnya, menggunakan bentuk pertanyaan, dan biasanya jawabannya terdiri dari ‘yes’ dan ‘no’ atau ’ya’ dan ‘tidak’  yang menentukan bagaimana alur dalamflowchart berjalan selanjutnya berdasarkan kriteria atau pertanyaan tersebut.
		Sub-process, simbol untuk menunjukkan bahwa dalam langkah yang dimaksud terdapat flowchart lain yang menggambarkan langkah tersebut lebih  rinci.
		Document, simbol untuk menunjukkan proses atau keberadaan dokumen.
		Input/Output, simbol untuk menunjukkan data yang menjadi input  atau output proses.
		Connector (On-page), simbol untuk menunjukkan hubungan simbol dalam flowchart sebagai pengganti garis untuk menyederhanakan bentuk saat simbol yang akan dihubungkan jaraknya berjauhan dan rumit jika dihubungkan dengan garis.
		Off-page Connector, fungsinya sama dengan Connector, akan tetapi digunakan untuk menghubungkan simbol-simbol yang berada pada halaman yang berbeda. Label untuk Connector dapat menggunakan huruf dan Off-page Connector menggunakan angka.

Simbol-simbol yang diperlihatkan di atas adalah sebagian standar simbol-simbol yang disepakati dan banyak digunakan dibeberapa belahan dunia, mungkin saja organisasi atau perusahaan tempat anda bekerja mempunyai standar simbol sendiri, hal yang terpenting kita harus menyepakati simbol yang digunakan agar tidak terjadi konflik saat dikomunikasikan.

Menggambarkan Flowchart

Flowchart dalah alat pemetaan sederhana yang menunjukkan urutan tindakan dalam proses dalam bentuk yang mudah dibaca dan dikomunikasikan. Menurut Tague (2005), tujuan digunakannya flowchart antara lain:

• Untuk mengembangkan pemahaman tentang bagaimana proses dilakukan.
• Untuk mempelajari perbaikan proses.
• Untuk berkomunikasi dengan orang lain bagaimana proses dilakukan.
• Untuk keperluan komunikasi yang lebih baik di antara orang-orang yang terlibat dalam proses yang sama.
• Untuk mendokumentasikan proses.
• Untuk merencanakan sebuah proyek.

Flowchart yang baik dibuat secara kelompok/team. Anggota kelompok perlu  mendiskusikan dan menyepakati batasan-batasan proses atau kegiatan yang akan dimasukkan ke dalam flowchart.  Pecahkan proses tersebut ke dalam langkah-langkah yang dapat dituliskan dalam bentuk kata kerja  yang singkat dan jelas. Masing-masing langkah tersebut di tulis di dalam sebuah kotak, kemudian lakukan pemetaan dengan menghubungkan tiap kotak dengan tanda panah sesuai  urutan langkah-langkah proses (lihat Gambar 1). Gambar 1 juga menunjukkan bahwa flowchart selalu didahului dan diakhiri simbol terminator, ini merupakan batasan: Dimana atau kapan proses mulai? Di mana atau kapan proses berakhir?

Gambar 1. Unsur-Unsur Dasar Flowchart

Proses kian kompleks apabila terdapat keputusan yang harus dibuat/diambil, dalam flowchart simbolkan dalam bentuk wajik yang berisi pertanyaan sederhana yang jawabannya adalah ‘ya’ atau ‘tidak’ seperti dalam Gambar 2 di bawah ini.

Gambar 2. Pengambilan Keputusan dalam Flowchart

Idealnya sebuah flowchart ditempatkan dalam satu halaman karena dengan visual tunggal akan memudahkan bagi kita untuk membuat maupun membacanya, tapi terkadang kita menemui proses yang kompleks dan memiliki banyak langkah sehingga tidak cukup untuk ditampilkan dalam satu halaman, dimana antar kotak tidak dapat langsung dihubungkan dengan tanda panah. Simbol off-page connector perlu digunakan sebagai referensi penghubung flowchart antar halaman sebagaimana diilustrasikan pada Gambar 3 di bawah ini.

Gambar 3. Melanjutkan Flowchart antar Halaman

Pada proses yang kompleks dan besar mungkin terdapat satu langkah proses yang dapat dipecahkan lagi menjadi langkah-langkah yang lebih kecil. Langkah proses tersebut perlu diberi simbol sub-process yang menandakan secara hirarki terdapat flowchart lain yang menjelaskan level proses yang lebih rinci, lihat contoh pada Gambar 4.

Gambar 4. Contoh Sub-process

Setelah kelompok selesai menggambarkan flowchart, hasilnya disampaikan dan ditinjau kembali bersama orang-orang yang terlibat dalam proses untuk melihat apakah mereka setuju bahwa proses telah dipetakan secara akurat.

Flowchart dimasukkan sebagai salah satu dari tujuh alat kualitas dasar karena dengan flowchart kita dapat dengan mudah melakukan perbaikan (improvement). Hal-hal yang perlu dianalisis dalam flowchart untuk program perbaikan antara lain:

• Berapa lama waktu (cycle time) yang diperlukan untuk setiap langkah proses? Apakah lamanya siklus proses dapat dikurangi?
• Apakah terjadi pengulangan proses/rework?
• Apakah terdapat langkah-langkah yang tidak perlu/tidak bernilai tambah?

Flowchart merupakan alat yang berlaku untuk umum, yang dapat disesuaikan untuk berbagai tujuan. Istilah ‘flowchart’ bisa saja menggambarkan lebih banyak jenis diagram selain  yang ditampilkan dalam tulisan ini, beberapa di antaranya menunjukkan hubungan dan aliran input/output ketimbang langkah-langkah proses yang berurutan.  Flow diagrams, cross functional flowchart,  process flowcharts, interrelationship diagram, dan sebagainya dapat juga dikategorikan sebagai  flowchart.

Pembuatan flowchart bukanlah akhir dari proses. Alat ini perlu dimanfaatkan sepenuhnya untuk lebih memahami proses dan mengungkap peluang-peluang untuk perbaikan.

Sumber:

---

Deutsches Institut für Normung. (September 1966). Sinnbilder für datenfluß- und programmablaufpläne. Deutsche Industrienorm DIN 66001. Tiergarten, Berlin: DIN. Retrieved from http://www.fh-jena.de/~kleine/history/software/DIN66001-1966.pdf