PENGENDALIAN : TUJUAN, ANCAMAN, DAN PROSEDUR

• Fungsi lain SIA yang dirancang dengan baik adalah untuk memberikan pengendalian yang cukup untuk memastikan bahwa tujuan-tujuan berikut terpenuhi:
• Transaksi-transaksi diotorisasi dengan tepat.
• Transaksi-transaksi dicatat dengan valid.
• Valid, otorisasi transaksi dicatat.
• Transaksi dicatat secara akurat.
• Aset (Kas, persediaan, dan data) diamankan (dijaga) dari kehilangan atau pencurian.
• Aktivitas bisnis dilakukan secara efisien dan dengan efektif.
• Apakah ancaman-ancaman itu ?
• Mencegah kehabisan &/atau keleihan persediaan
• Meminta barang yg tidak dibutuhkan
• Membeli dengan harga yg dinaikkan
• Membeli barang berkualitas rendah
• Membeli dari pemasok yang tidak diotorisasi
• Komisi (kickbacks)
• Menerima barang yang tidak dipesan
• Membuat kesalahan dalam penghitungan
• Mencuri persediaan
• Gagal memanfaatkan diskon pembelian yang tersedia
• Kesalahan mencatat dan memasukkan data dalam utang usaha
• Kehilangan data

• Apakah prosedu-prosedur pengendalian itu ?
• Sistem pengendalian persediaan
• Analisis kinerja pemasok
• Persetujuan permintaan pembelian
• Batasi akses ke permintaan pembelian kosong
• Konsultasi daftar harga
• Pengendalian anggaran
• Gunakan daftar pemasok yang disetujui
• Persetujuan pesanan pembelian
• Pemesanan pembelian sebelum penomoran
• Larangan hadiah dari para pemasok
• Insentif ke semua rekening pengiriman
• Pengendalian akses phhisik
• Cek ulang akurasi faktur
• Pembatalan pengepakan voucher

Model Data Siklus Pengeluaran :
• Penggabungan model data REA kedua-duanya (both) data transaksi akuntansi tradisional dengan data operasional lain.
• Apakah contoh-contohnya?
– Tanggal dan jumlah tiap pembelian
– Information tentang dimana barang-barang disimpan
– Ukuran kinerja pemasok, seperti tanggal pengiriman

Model Data Siklus Pengeluaran :
• Model diagram REA hubungan antara kegiatan barang yang diminta dan pemesanan barang dimodelkan sebagai hubungan banyak ke satu.
• Mengapa ?
– Kadang-kadang perusahaan menerbitkan pemesanan pembelian untuk permintaan pembelian individu.
– Pada waktu yang lain mengambil keuntungan dari pemotongan volume dengan menerbitkan satu pemesanan pembelian untuk satu set permintaan.

Model Data Siklus Pengeluaran :
• Mengapa ada hubungan banyak ke banyak antara kegiatan pemesanan barang dan penerimaan barang ?
– Kadang-kadang para pemasok membuat beberapa pengieiman terpisah untuk mememnuhi satu pesanan pembelian.
– Lain waktu, Para pemasok mengisi beberapa pesanan pembelian dengan satu pengiriman.
– Kadang-kadang, para pemasok melakukan pengiriman untuk mengisi penuh pesanan pembelian tunggal.

SUMBER; http://hengky-ez.blogspot.com/2012/01/tugas-ke-5-aplikasi-siklus-pendapatan.html

PROSEDUR PEMROSESAN INFORMASI

Prosedur Pemrosesan Informasi

SIA harus menyediakan informasi operasional yang dibutuhkan untuk melakukan fungsi-fungsi berikut ini:

1.    1. Merespons pertanyaan pelanggan mengenai saldo akun dan status pesanan.

2.    2. Memutuskan apakah kredit pelanggan tertentu dapat di tambah atau tidak.

Bagaimana data pesanan pelanggan diterima pada awalnya, merupakan hal yang penting bahwa semua data yang dibutuhkan untuk memproses pesanan tersebut dikumpulkan dan dicatat secara akurat. Oleh sebab itu, pemeriksaan edit berikut ini harus dilakukan untuk memastikan akurasi yang menteluruh:

1.    1. Pemeriksaan validitas, uji kelengkapan

2.    2. Uji kewajaran

3.    3. Persetujuan kredit:

a.    Otorisasi umum, batas kredit

b.    Otorisasi khusus: pemeriksaan batas

Langkah berikutnya adalah, menetapkan apakah tersedia cukup persediaan untuk memenuhi pesanan tersebut:

1.    1. Pesanan penjualan

2.    2. Slip pengepakan

3.    3. Kartu pengambilan barang

Kebutuhan informasi dan prosedur:

1.    1. Menetukan ketersediaan persediaan

2.    2. Memutuskan jangka waktu kredit yang ditawarkan

3.    3. Menentukan harga produk dan jasa

4.    4. Menetapkan kebijakan mengenai retur penjualan dan garansi

5.    5. Memilih metode untuk mengirim barang

  

sumber:http://safrilblog.wordpress.com

AKTIVITAS BISNIS SIKLUS PENDAPATAN

Kegiatan Atau Aktivitas Bisnis Dalam Siklus Pendapatan

Pengertian dari Siklus pendapatan adalah rangkaian aktivitas bisnis dan kegiatan pemrosesan informasi terkait yang terus berulang dengan menyediakan barang dan jasa ke para pelanggan dan menagih kas sebagai pembayaran dari penjualan-penjualan tsb.

• Aktivitas Bisnis Siklus Pendapatan

Ada 4 aktivitas dasar bisnis yang dilakukan dalam siklus pendapatan :

Pertama: Penerimaan pesanan dari para pelanggan

a. Mengambil pesanan pelanggan

b. Persetujuan kredit

c. Memeriksa ketersediaan persediaan

d. Menjawab permintaan pelanggan

 Langkah-langkah ini termasuk semua  includes all the activities involved  in soliciting and processing customer orders.

Key decisions and information needs:

decisions concerning credit policies, including the approval of credit information about inventory availability and customer credit status from the inventory control and accounting functions, respectively

Kedua: Pengiriman barang

a. Ambil dan pak pesanan
b. Kirim pesanan

Dokumen, catatan, dan  prosedur:

Kartu pengambilan printed by the sales order  entry triggers the shipping process and is used to identify which products to remove from inventory.

 Jumlah phisik dibandingkan dengan kuantitas pada kartu pengambilan dan slip pengepakan.

Beberapa tempat pemeriksaan  dibuat dan dokumen pengiriman dipersiapkan.

 Ketiga:    Penagihan dan piutang usaha

a. Penagihan
b. Pemeliharaan data piutang usaha
c.  Pengecualian : Penyesuaian rekening dan penghapusan

Jenis sistem penagihan:

Dalam sistem setelah penagihan, faktur dipersiapkan setelah confirmasi bahwa barang-barang dikirim.
Dalam sistem pra penagihan, faktur dipersiapkan (tetapi tidak dikirim) sesegera pesanan disetujui.
Persediaan, piutang dagang, dan file buku besar diperbaharui pada waktu ini. 

 Keempat:    Penagihan kas

a. Menangani kiriman uang pelanggan

b. Menyimpannya ke bank

Keputusan-keputusan penting dan Kebutuhan Informasi:

- Pentingnya pengurangn pencurian kas.

- Fungsi penagihan piutang dagang seharusnya tidak mempunyai akses phisik ke kas atau cek.

- Fungsi piutang dagang harus mampu mengidentifikasi sumber suatu pengiriman uang dan Faktur aplikasi harus dikredit.

Dokumen, catatan, dan prosedur:

- Cek diterima dan dikirim (disimpan).

- Daftar pengiriman uang  dipersiapkan dan dimasukkan  secara on-line pelanggan, nomor faktur, dan jumlah setiap pembayaran.

- The system performs a number of on-line edit checks to verify the accuracy of data entry.



sumber :
3ganda_Limbong blogs

Elemen pengendalian intern pada COSO

Menurut COSO (Committee Of Sponsoring Organization of The Treadway Commissions) terdapat 5 unsur dan 26 sub komponennya yaitu : 

1. Lingkungan Pengendalian 

a) Integritas dan Nilai Etika 

b) Komitmen pada kompetensi 

c) Filosofis manajemen dan gaya operasi 

d) Struktur organisasi 

e) Penetapan otoritas dan pertanggungjawaban 

f) Kebijakan dan prosedur SDM 

2. Penilaian Resiko

a) Perumusan tujuan secara keseluruhan 

b) Perumusan tujuan instansi pada tingkat kegiatan 

c) Identifikasi resiko 

d) Analisis resiko 

e) Mengelola Resiko 

3. Aktivitas Pengendalian

a) Review pencapaian kinerja utama instansi pemerintah oleh jajaran pimpinan instansi pemerintah yang bersangkutan 

b) Pembinaan SDM untuk mencapai hasil yang diharapkan 

c) Pemrosesan informasi 

d) Pengendalian fisik aset rawan untuk menjaga dan mengamankan aset 

e) Penetapan dan pemantauan indikator dan ukuran kerja 

f) Pemisahan tugas dan tanggung jawab penting diantara pegawai yang berbeda untuk mengurangi kesalahan, pemborosan atau kecurangan 

g) Pelaksanaan transaksi dan kejadian berdasarkan otorisasi dan dilaksanakan oleh pengawas yang layak 

h) Pencatatan transaksi dan kejadian penting lainnya diklasifikasikan dan dicatat secara layak 

i) Pembatasan akses dan pertanggungjawaban atas sumber daya dan pertanggungjawaban atas penyimpangan ditetapkan 

j) Pengendalian intern dan semua transaksi serta kejadian penting lainnya didokumentasikan dengan jelas 

4. Informasi dan Komunikasi 

a) Informasi 

b) Komunikasi 

 5. Monitoring 

a) Monitoring kegiatan yang sedang berjalan 

b) Evaluasi yang terpisah 

c) Tindak lanjut atas temuan audit 

sumber :http://rizfamoslem.blogspot.com/2012/11/elemen-elemen-struktur-pengendalian.html

pengendalian intern untuk COSO

Elemen Struktur Pengendalian Intern Versi COSO

COSO atau Committee of Sponsoring Organizations of the Treatway Commission
 Commitee of Sponsoring Organizations of the Treatway Commission memperkenalkan adanya lima komponen pengendalian intern yang meliputi
Lingkungan Pengendalian (Control Environment), Penilaian Resiko (Risk Assesment), Prosedur Pengendalian (Control Procedure), Pemantauan (Monitoring), serta Informasi dan Komunikasi (Information and Communication).
1. Lingkungan Pengendalian
Lingkungan pengendalian perusahaan mencakup sikap para manajemen dan karyawan terhadap pentingnya pengendalian yang ada di organisasi tersebut. Salah satu faktor yang berpengaruh terhadap lingkungan pengendalian adalah filosofi manajemen (manajemen tunggal dalam persekutuan atau manajemen bersama dalam perseroan) dan gaya operasi manajemen (manajemen yang progresif atau yang konservatif), struktur organisasi (terpusat atau ter desentralisasi) serta praktik kepersonaliaan. Lingkungan pengendalian ini amat penting karena menjadi dasar keefektifan unsur-unsur pengendalian intern yang lain. Merupakan dasar dari komponen pengendalian yang lain yang secara umum dapat memberikan acuan disiplin. Meliputi : Integritas, Nilai Etika, Kompetensi personil perusahaan, Falsafah Manajemen dan gaya operasional, cara manajmene di dalam mendelegasikan tugas dan tanggung jawab, mengatur dan mengembangkan personil, serta, arahan yang diberikan oleh dewan direksi.

 

2. Penilaian Resiko

Semua organisasi memiliki risiko, dalam kondisi apapun yang namanya risiko pasti ada dalam suatu aktivitas, baik aktivitas yang berkaitan dengan bisnis (profit dan non profit) maupun non bisnis. Suatu risiko yang telah di identifikasi dapat di analisis dan evaluasi sehingga dapat di perkirakan intensitas dan tindakan yang dapat meminimalkannya. Identifikasi dan analisa atas resiko yang relevan terhadap pencapaian tujuan yaitu mengenai penentuan “bagaimana resiko dinilai untuk kemudian dikelola”. Komponen ini hendaknya mengidentifikasi resiko baik internal maupun eksternal untuk kemudian dinilai. Sebelum melakukan penilain resiko, tujuan atau target hendaknya ditentukan terlebih dahulu dan dikaitkan sesuai dengan level-levelnya.

3. Aktivitas Pengendalian

Prosedur pengendalian ditetapkan untuk menstandarisasi proses kerja sehingga menjamin tercapainya tujuan perusahaan dan mencegah atau mendeteksi terjadinya ketidakberesan dan kesalahan. Prosedur pengendalian meliputi hal-hal sebagai berikut:

* Personil yang kompeten, mutasi tugas dan cuti wajib.
* Pelimpahan tanggung jawab.
* Pemisahan tanggung jawab untuk kegiatan terkait.
* Pemisahan fungsi akuntansi, penyimpanan aset dan operasional.
Kebijakan dan prosedur yang dapat membantu mengarahkan manajemen hendaknya dilaksanakan. Aktivitas pengendalian hendaknya dilaksanakan dengan menembus semua level dan semua fungsi yang ada di perusahaan. Meliputi : aktifitas-aktifitas persetujuan, kewenangan, verifikasi, rekonsiliasi, inspeksi atas kinerja operasional, keamanan sumberdaya (aset), pemisahan tugas dan tanggung jawab.

 

4. Informasi dan Komunikasi

Informasi dan komunikasi merupakan elemen-elemen yang penting dari pengendalian intern perusahaan. Informasi tentang lingkungan pengendalian, penilaian risiko, prosedur pengendalian dan monitoring diperlukan oleh manajemen Winnebago pedoman operasional dan menjamin ketaatan dengan pelaporan hukum dan peraturan-peraturan yang berlaku pada perusahaan.
Informasi juga diperlukan dari pihak luar perusahaan. Manajemen dapat menggunakan informasi jenis ini untuk menilai standar eksternal. Hukum, peristiwa dan kondisi yang berpengaruh pada pengambilan keputusan dan pelaporan eksternal.
Menampung kebutuhan perusahaan di dalam mengidentifikasi, mengambil, dan mengkomukasikan informasi-informasi kepada pihak yang tepat agar mereka mampu melaksanakan tanggung jawab mereka. Di dalam perusahaan (organisasi), Sistem informasi merupakan kunci dari komponen pengendalian ini. Informasi internal maupun kejadian eksternal, aktifitas, dan kondisi maupun prasyarat hendaknya dikomunikasikan agar manajemen memperoleh informasi mengenai keputusan-keputusan bisnis yang harus diambil, dan untuk tujuan pelaporan eksternal.

 

5. Pengawasan

Pemantauan terhadap sistem pengendalian intern akan menemukan kekurangan serta meningkatkan efektivitas pengendalian. Pengendalian intern dapat di monitor dengan baik dengan cara penilaian khusus atau sejalan dengan usaha manajemen. Usaha pemantauan yang terakhir dapat dilakukan dengan cara mengamati perilaku karyawan atau tanda-tanda peringatan yang diberikan oleh sistem akuntansi.

Penilaian secara khusus biasanya dilakukan secara berkala saat terjadi perubahan pokok dalam strategi manajemen senior, struktur korporasi atau kegiatan usaha. Pada perusahaan besar, auditor internal adalah pihak yang bertanggung jawab atas pemantauan sistem pengendalian intern. Auditor independen juga sering melakukan penilaian atas pengendalian intern sebagai bagian dari audit atas laporan keuangan.
Pengendalian intern seharusnya diawasi oleh manajemen dan personil di dalam perusahaan. Ini merupakan kerangka kerja yang diasosiasikan dengan fungsi internal audit di dalam perusahaan (organisasi), juga dipandang sebagai pengawasan seperti aktifitas umum manajemen dan aktivitas supervise. Adalah penting bahwa defisiensi pengendalian intern hendaknya dilaporkan ke atas. Dan pemborosan yang serius seharusnya dilaporkan kepada manajemen puncak dan dewan direksi.

Kelima komponen ini terkait satu dengan yang lainnya, sehingga dapat memberikan kinerja sistem yang terintegrasi yang dapat merespon perubahan kondisi secara dinamis. Sistem Pengendalian Internal terjalin dengan aktifitas opersional perusahaan, dana akan lebih efektif apabila pengendalian dibangun ke dalam infrastruktur perusahaan, untuk kemudian menjadi bagian yang paling esensial dari perusahaan (organisasi).

 

Sumber :http://fefensetiawan.wordpress.com/2013/01/18/elemen-struktur-pengendalian-intern-versi-coso/

PENGERTIAN COBIT

Control Objective for Information & Related Technology (COBIT) adalah sekumpulan dokumentasi best practice untuk IT Governance yang dapat membantu auditor, pengguna (user), dan manajemen, untuk menjembatani gap antara resiko bisnis, kebutuhan kontrol dan masalah-masalah teknis IT (Sasongko, 2009).

COBIT mendukung tata kelola TI dengan menyediakan kerangka kerja untuk mengatur keselarasan TI dengan bisnis. Selain itu, kerangka kerja juga memastikan bahwa TI memungkinkan bisnis, memaksimalkan keuntungan, resiko TI dikelola secara tepat, dan sumber daya TI digunakan secara bertanggung jawab (Tanuwijaya dan Sarno, 2010).

COBIT merupakan standar yang dinilai paling lengkap dan menyeluruh sebagai framework IT audit karena dikembangkan secara berkelanjutan oleh lembaga swadaya profesional auditor yang tersebar di hampir seluruh negara. Dimana di setiap negara dibangun chapter yang dapat mengelola para profesional tersebut.

Kerangka Kerja COBIT
Kerangka kerja COBIT terdiri atas beberapa arahan/pedoman, yakni:

• Control Objectives

Terdiri atas 4 tujuan pengendalian tingkat-tinggi (high-level control objectives) yang terbagi dalam 4 domain, yaitu : Planning & Organization , Acquisition & Implementation , Delivery & Support , dan Monitoring & Evaluation.

• Audit Guidelines

Berisi sebanyak 318 tujuan-tujuan pengendalian yang bersifat rinci (detailed control objectives) untuk membantu para auditor dalam memberikan management assurance dan/atau saran perbaikan.

• Management Guidelines

Berisi arahan, baik secara umum maupun spesifik, mengenai apa saja yang mesti dilakukan, terutama agar dapat menjawab pertanyaan-pertanyaan berikut :
v  Sejauh mana TI harus bergerak atau digunakan, dan apakah biaya TI yang dikeluarkan sesuai dengan manfaat yang dihasilkannya.
v  Apa saja indikator untuk suatu kinerja yang bagus.
v  Apa saja faktor atau kondisi yang harus diciptakan agar dapat mencapai sukses ( critical success factors ).
v  Apa saja risiko-risiko yang timbul, apabila kita tidak mencapai sasaran yang ditentukan.
v  Bagaimana dengan perusahaan lainnya, apa yang mereka lakukan.
v  Bagaimana mengukur keberhasilan dan bagaimana pula membandingkannya.
Manfaat dan Pengguna COBIT
Secara manajerial target pengguna COBIT dan manfaatnya adalah :

• Direktur dan Eksekutif

Untuk memastikan manajemen mengikuti dan mengimplementasikan strategi searah dan sejalan dengan TI.

• Manajemen

v  Untuk mengambil keputusan investasi TI.
v  Untuk keseimbangan resiko dan kontrol investasi.
v  Untuk benchmark lingkungan TI sekarang dan masa depan.

• Pengguna

Untuk memperoleh jaminan keamanan dan control produk dan jasa yang dibutuhkan secara internal maupun eksternal.

• Auditors

v  Untuk memperkuat opini untuk manajemen dalam control internal.
v  Untuk memberikan saran pada control minimum yang diperlukan.
Frame Work COBIT
COBIT dikeluarkan oleh IT Governance Institute (ITGI). COBIT digunakan untuk menjalankan penentuan atas IT dan meningkatkan pengontrolan IT. COBIT juga berisi tujuan pengendalian, petunjuk audit, kinerja dan hasil metrik, faktor kesuksesan dan maturity model.
Lingkup kriteria informasi yang sering menjadi perhatian dalam COBIT adalah:

• Effectiveness

Menitikberatkan pada sejauh mana efektifitas informasi dikelola dari data-data yang diproses oleh sistem informasi yang dibangun.

• Efficiency

Menitikberatkan pada sejauh mana efisiensi investasi terhadap informasi yang diproses oleh sistem.

• Confidentiality

Menitikberatkan pada pengelolaan kerahasiaan informasi secara hierarkis.

• Integrity

Menitikberatkan pada integritas data/informasi dalam sistem.

• Availability

Menitikberatkan pada ketersediaan data/informasi dalam sistem informasi.

• Compliance

Menitikberatkan pada kesesuaian data/informasi dalam sistem informasi.

• Reliability

Menitikberatkan pada kemampuan/ketangguhan sistem informasi dalam pengelolaan data/informasi.
Sedangkan fokus terhadap pengelolaan sumber daya teknologi informasi dalam COBIT adalah pada :

• Applications
• Information
• Infrastructure
• People

Dalam menyediakan informasi yang dibutuhkan perusahaan untuk mencapai tujuan organisasi, COBIT memiliki karakteristik :

• Business-focused
• Process-oriented
• Controls-based
• Measurement-driven

COBIT mengelompokkan semua aktivitas bisnis yang terjadi dalam organisasi menjadi 34 proses yang terbagi ke dalam 4 buah domain proses, meliputi :

• Planning & Organization.

Domain ini menitikberatkan pada proses perencanaan dan penyelarasan strategi TI   dengan strategi perusahaan, mencakup masalah strategi, taktik dan identifikasi tentang bagaimana TI dapat memberikan kontribusi maksimal terhadap pencapaian tujuan bisnis organisasi sehingga terbentuk sebuah organisasi yang baik dengan infrastruktur teknologi yang baik pula.
Domain ini mencakup :
v  PO1 – Menentukan rencana strategis
v  PO2 – Menentukan arsitektur informasi
v  PO3 – Menentukan arah teknologi
v  PO4 – Menentukan proses TI, organisasi dan hubungannya
v  PO5 – Mengelola investasi TI
v  PO6 – Mengkomunikasikan tujuan dan arahan manajemen
v  PO7 – Mengelola sumber daya manusia
v  PO8 – Mengelola kualitas
v  PO9 – Menilai dan mengelola resiko TI
v  PO10 – Mengelola proyek

• Acquisition & Implementation.

Domain ini berkaitan dengan implementasi solusi IT dan integrasinya dalam proses bisnis organisasi untuk mewujudkan strategi TI, juga meliputi perubahan dan maintenance yang dibutuhkan sistem yang sedang berjalan untuk memastikan daur hidup sistem tersebut tetap terjaga.
Domain ini meliputi:
v  AI1 – Mengidentifikasi solusi yang dapat diotomatisasi.
v  AI2 – Mendapatkan dan maintenance software aplikasi.
v  AI3 – Mendapatkan dan maintenance infrastuktur teknologi
v  AI4 – Mengaktifkan operasi dan penggunaan
v  AI5 – Pengadaan sumber daya IT.
v  AI6 – Mengelola perubahan
v  AI7 – Instalasi dan akreditasi solusi dan perubahan.

• Delivery & Support.

Domain ini mencakup proses pemenuhan layanan IT, keamanan sistem, kontinyuitas layanan, pelatihan dan pendidikan untuk pengguna, dan pemenuhan proses data yang sedang berjalan.
Domain ini meliputi :
v  DS1 – Menentukan dan mengelola tingkat layanan.
v  DS2 – Mengelola layanan dari pihak ketiga
v  DS3 – Mengelola performa dan kapasitas.
v  DS4 – Menjamin layanan yang berkelanjutan
v  DS5 – Menjamin keamanan sistem.
v  DS6 – Mengidentifikasi dan mengalokasikan dana.
v  DS7 – Mendidik dan melatih pengguna
v  DS8 – Mengelola service desk dan insiden.
v  DS9 – Mengelola konfigurasi.
v  DS10 – Mengelola permasalahan.
v  DS11 – Mengelola data
v  DS12 – Mengelola lingkungan fisik
v  DS13 – Mengelola operasi.

• Monitoring and Evaluation.

Domain ini berfokus pada masalah kendali-kendali yang diterapkan dalam organisasi, pemeriksaan intern dan ekstern dan jaminan independent dari proses pemeriksaan yang dilakukan.
Domain ini meliputi:
v  ME1 – Mengawasi dan mengevaluasi performansi TI.
v  ME2 – Mengevaluasi dan mengawasi kontrol internal
v  ME3 – Menjamin kesesuaian dengan kebutuhan eksternal.
v  ME4 – Menyediakan IT Governance.
COBIT Maturity Model
COBIT menyediakan parameter untuk penilaian setinggi dan sebaik apa pengelolaan IT pada suatu organisasi dengan menggunakan maturity models yang bisa digunakan untuk penilaian kesadaran pengelolaan (management awareness) dan tingkat kematangan (maturity level). COBIT mempunyai model kematangan (maturity models) untuk mengontrol proses-proses IT dengan menggunakan metode penilaian (scoring) sehingga suatu organisasi dapat menilai proses-proses IT yang dimilikinya dari skala nonexistent sampai dengan optimised (dari 0 sampai 5), yaitu: 0: Non Existen, 1: Initial, 2: Repetable, 3: Defined, 4: Managed dan 5: Optimized  (Purwanto dan Saufiah, 2010; Setiawan, 2008; Nurlina dan Cory, 2008).

SUMBER: http://haendra.wordpress.com/2012/06/08/pengertian-cobit/

COSO

Pengertian atau Definisi COSO

COSO kepanjangannya Committee of Sponsoring Organizations of the Treadway Commission.
Sejarahnya, COSO ini ada kaitannya sama FCPA yang dikeluarkan sama SEC dan US Congress di tahun 1977 untuk melawan fraud dan korupsi yang marak di Amerika tahun 70-an. Bedanya, kalo FCPA adalah inisiatif dari eksekutif-legislatif, nah kalo COSO ini lebih merupakan inisiatif dari sektor swasta.
Sektor swasta ini membentuk ‘National Commission on Fraudulent Financial Reporting’ atau dikenal juga dengan ‘The Treadway Commission’ di tahun 1985. Komisi ini disponsori oleh 5 professional association yaitu: AICPA, AAA, FEI, IIA, IMA. Tujuan komisi ini adalah melakukan riset mengenai fraud dalam pelaporan keuangan (fraudulent on financial reporting) dan membuat rekomendasi2 yang terkait dengannya untuk perusahaan publik, auditor independen, SEC, dan institusi pendidikan.
Walaupun disponsori sama 5 professional association, tapi pada dasarnya komisi ini bersifat independen dan orang2 yang duduk di dalamnya berasal dari beragam kalangan: industri, akuntan publik, Bursa Efek, dan investor. Nama ‘Treadway’ sendiri berasal dari nama ketua pertamanya yaitu James C. Treadway, Jr.
Komisi ini mengeluarkan report pertamanya pada 1987. Isi reportnya di antaranya adalah merekomendasikan dibuatnya report komprehensif tentang pengendalian internal (integrated guidance on internal control). Makanya terus dibentuk COSO, yang kemudian bekerjasama dengan Coopers & Lybrand (Ehm, kira2 bisa dibilang mbahnya PwC gitu) untuk membuat report itu.
Coopers & Lybrand mengeluarkan report itu pada 1992, dengan perubahan minor pada 1994, dengan judul ‘Internal Control – Integrated Framework’. Report ini berisi definisi umum internal control dan membuat framework untuk melakukan penilaian (assessment) dan perbaikan (improvement) atas internal control. Gunanya report ini salah satunya adalah untuk mengevaluasi FCPA compliance di suatu perusahaan.
Poin penting dalam report COSO ‘Internal Control – Integrated Framework’ (1992):
Definisi internal control menurut COSO
Suatu proses yang dijalankan oleh dewan direksi, manajemen, dan staff, untuk membuat reasonable assurance mengenai:
Efektifitas dan efisiensi operasional
Reliabilitas pelaporan keuangan
Kepatuhan atas hukum dan peraturan yang berlaku
Menurut COSO framework, Internal control terdiri dari 5 komponen yang saling terkait, yaitu:
1. Control Environment
2. Risk Assessment
3. Control Activities
4. Information and communication
5. Monitoring
Di tahun 2004, COSO mengeluarkan report ‘Enterprise Risk Management – Integrated Framework’, sebagai pengembangan COSO framework di atas. Dijelaskan ada 8 komponen dalam Enterprise Risk Management, yaitu:
1. Internal Environment
2. Objective Setting
3. Event Identification
4. Risk Assessment
5. Risk Response
6. Control Activities
7. Information and Communication
8. Monitoring



Sumber : http://blog.uad.ac.id/spratama/2011/06/22/pengertian-atau-definisi-coso/