안녕 친구

Twitter is a social networking service that is currently widely used by people of all ages around the world. Many people prefer Twitter over other social networking applications because it has a very broad reach. On the Play Store, Twitter is the second most popular free magazine and news application that has been downloaded more than 500 million times. 

Twitter features include a home, search, notifications and direct messages. There are also other supporting features that function to optimize Twitter such as lists, bookmarks, moments and so on. Some people like Twitter for the simple interface, but others like the more attractive interface.  

When someone makes a tweet, other people can respond to the tweet by comment, like, or retweet. Interactions that are interwoven on Twitter are very exciting and different from the others. The high popularity of Twitter causes this service has been utilized for various purposes in various aspects. For example, as a means of protest, political campaigns, learning tools, and as an emergency communication medium. 

Twitter always shows trending or everything that is hotly discussed, while the other social networking applications don't update that fast. Some people like Twitter, while other people don't. There is a lot of very sensitive content on Twitter, both in language and in pictures. depends on how we respond.

            Suatu perusahaan berkewajiban menerapkan GCG (Good Corporate Governance) khususmya BUMN. Berdaasarkan kasus-kasus yang terjadi baik di BUMN maupun Perusahaan Publik, dapat disimpulkan sementara bahwa penerapan proses GCG masih belum sepenuhnya diterapkan seutuhnya, terutama oleh top management sebagai pengambil keputusan stratejik. Penyebab lainnya adalah pemahaman pemegang saham atas GCG yang masih belum memadai. Pembedahan kasus yang terjadi di perusahaan BUMN atas proses pengawasan yang efektif akan dapat menjadi suatu pembelajaran yang sangat menarik. Salah satu contohnya adalah kasus audit umum yang dialami oleh PT. Kereta Api Indonesia (PT. KAI).

            Kasus PT KAI ini merupakan kasus pelanggaran kode etik profesi akuntansi, diduga terjadi manipulasi data keuangan pada tahun 2005, perusahaan BUMN tercatat meraih laba sebesar Rp 6,9 Miliar, padahal apabila diteliti lebih rinci perusahaan BUMN ini mencatat kerugian sebesar Rp 63 Miliar. Kasus ini bermula akibat adanya pembukuan yang tidak sesuai dengan standar yang telah ditetapkan. Pada tahun 2005 laporan keuangan PT KAI tahun 2005 disinyalir telah dimanipulasi oleh pihak-pihak yang tidak bertanggung jawab. Banyak terdapat kejanggalan dalam penyajian laporan keuangan seperti data yang disajikan tidak sesuai dengan standar akuntansi. Ini menimbulkan permasalahan,  karena auditor menyatakan opini LaporanWajar Tanpa Pengecualian, tidak ada penyimpangan dari standar akuntansi yang telah ditetapkan. Laporan keuangan PT KAI diaudit oleh kantor akuntan publik sejak tahun 2004, namun berbeda dengan tahun sebelumnya dimana pihak BPK terlibat dalam sebagai auditor PT KAI.

Analisis :

Salah satu faktor yang menyebabkan terjadinya kasus PT. KAI adalah karena rumitnya laporan keuangan PT. KAI. Hal ini karena terdapat ratusan stasiun, puluhan depo dan gudang yang seluruhnya memiliki laporan keuangan yang terpisah, sehingga yang berpotensi menyebabkan masalah maupun perbedaan pendapat di kemudian hari. Hal ini ditambah lagi dengan kenyataan bahwa baru sebagian kecil proses akuntansi dilaksanakan dengan komputer. Sebenarnya sistem akuntansi PT. KAI cukup modern untuk penyusunan laporan keuangan dan informasi manajemen, namun karena kedua hal tersebut diatas maka sistem akuntansi tersebut tidak dapat berfungsi dengan baik.

Selain beberapa hal teknis tersebut diatas, beberapa hal yang diidentifikasi turut berperan dalam masalah pada laporan keuangan PT. Kereta Api adalah :

Beberapa aktifitas bisnis PT. Kereta Api yang juga berpotensi menimbulkan masalah di kemudian hari adalah :

Dampak Kasus

     Manipulasi data dalam pelaporan keuangan PT KAI tahun 2005, dalam laporan kinerja keuangan yang diterbitkan, perusahaan mengumumkan bahwa keuntungan sebesar Rp 60,90 Milyar telah diraih. Padahal sebenarnya perusahaan menderita kerugian sebesar RP 69,3 Milyar. Kerugian ini terjadi karena PT Kereta Api telah tiga tahun tidak menagih pendapatan. Padahal berdasarkan standar akuntansi keuangan, perusahaan tidak dapat dikelompokkan dalam bentuk pendapatan atau asset. Dengan demikian, kekeliruan dalam pencatatan tansaksi atau perubahan keuangan telah terjadi selama tahun 2005. Penurunan milai persediaan suku cadang dan perlengkapan sebesar Rp 24 Milyar yang diketahui pada saat dilakukan investasinya tahun 2002 diakui manajemen PT KAI sebagai kerugian secara bertahap selama lima tahun.

Kesimpulan :

Dewan Komisaris merupakan suatu dewan, sehingga akan sangat ideal apabila Dewan Komisaris mempunyai satu orang juru bicara yang mengatsanamakan seluruh Dewan Komisaris sehingga Dewan komisaris memiliki satu suara Namun demikian bukan berarti tidak diperkenankan adanya perbedaan pendapat dalam Dewan Komisaris. Perbedaan pendapat diakomodir dengan jelas dalam dissenting opinion yang harus dicatat dalam risalah rapat. Untuk itulah perlunya kebijaksanaan (wisdom) dari anggota Dewan Komisaris untuk memilah-milah informasi apa saja yang merupakan public domain dan informasi yang merupakan private domain. Hal ini terkait dengan pelaksanaan prinsip GCG yaitu transparansi, karena transparansi bukan berarti memberikan seluruh informasi perusahaan kepada semua orang, namun harus tepat sasaran dan memberikan nilai tambah bagi perusahaan.

Sesuai dengan SA 380, Komunikasi Auditor Eksternal dengan Komite Audit merupakan faktor yang sangat menentukan dalam proses audit suatu perusahaan. Kasus PT. Kereta Api merupakan cerminan bahwa komunikasi yang intens antara Auditor Eksternal dengan Komite Audit sangat diperlukan. Kendala komunikasi yang dihadapi pada kasus PT. Kereta Api salah satunya dipicu oleh adanya pergantian anggota Komite Audit pada saat pelaksanaan audit. Auditor eksternal mengalami hambatan karena terdapat kekosongan beberapa bulan sebelum anggota Komite Audit yang baru diangkat.

Referensi :

https://radenalemjanitra.wordpress.com/2017/08/12/kasus-audit-pt-kai/

COBIT (Control Objectives for Information and Related Technology)

            Pada umumnya COBIT merupakan kerangka kerja yang telah disusun secara komprehensif untuk membantu perusahaan menciptakan nilai optimal dari Teknologi Informasi (TI), dengan cara menjaga keseimbangan antara optimalisasi sumber daya dengan manfaat dan tujuan yang telah diharapkan.

            COBIT versi 5 merupakan COBIT edisi terbaru dari Framework COBIT ISACA yang merupakan sebuah versi pembaharuan yang menyatukan cara berpikir yang mutakhir di dalam teknik-teknik dan tata kelola TI perusahaan yang menyediakan penjabaran bisnis secara end-to-end dari tatakelola teknologi informasi perusahaan untuk menggambarkan peran utama dari informasi dan teknologi dalam menciptakan nilai perusahaan serta menyediakan prinsip-prinsip, praktek-praktek, alat-alat analisa yang telah diterima secara umum untuk meningkatkan kepercayaan dan nilai sistem-sistem informasi. COBIT versi 5 dibangun berdasarkan pengembangan dari COBIT versi 4.1 dengan mengintegrasikan Val IT dan Risk IT dari ISACA, ITIL, dan standar-standar yang relevan dari ISO. Layanan kerangka kerja yang disediakan oleh COBIT 5 akan mengatur hal – hal yang terkait dengan informasi dan teknologi di dalam perusahaan, pengaturan dilakukan secara holistik berdasarkan fungsi dan tanggung jawab bisnis.

Siapa Saja Pengguna COBIT 5? 

COBIT 5 adalah generik dan berguna untuk perusahaan dari semua ukuran, baik yang komersial, tidak-untuk-profit atau di sektor publik.

COBIT 5 digunakan secara global oleh mereka yang memiliki tanggung jawab utama untuk proses bisnis dan teknologi, tergantung pada teknologi informasi yang relevan dan dapat diandalkan, dan memberikan kualitas, kehandalan dan kontrol informasi dan teknologi yang terkait.

COBIT kunci pengguna 5 termasuk eksekutif perusahaan dan konsultan di bidang-bidang berikut:
- Audit dan Jaminan
- Pemenuhan
- Operasi IT
- Governance
- Keamanan dan Manajemen Risiko  

Referensi :

https://blogs.itb.ac.id/dudi4studi/2012/10/03/cobit-5-hanya-untuk-tatakelola-dan-manajemen-teknologi-informasi-perusahaan/

http://djulian28.blogspot.com/2018/11/cobit-definisi-tujuan-manfaat.html

https://www.kompasiana.com/dwisantoso_vcc/567fe81390fdfd5d0956ffba/makalah-manfaat-penggunaan-cobit?page=all

http://septiansembilanlimaa.blogspot.com/2017/01/cobit-5.html

            Auditing TI hadir seiring dengan berkembangnya teknologi informasi. Dimana peran komputer dalam proses auditing sangatlah penting. Bahkan saat ini mulai dari input, proses, dan output telah banyak yang menggunakan komputer atau sudah tidak manual lagi.

            Audit TI adalah bentuk pengamatan dan pengendalian dari infrastruktur teknologi informasi secara keseluruhan. Audit TI dapat berjalan bersama-sama dengan audit finansial dan audit internal, atau dengan kegiatan pengawasan dan evaluasi lain yang sejenis. Dalam penerapannya, Auditor TI mengumpulkan bukti-bukti yang memadai melalui bermacam-macam teknik termasuk survey, wawancara, observasi dan review dokumentasi. Bukti-bukti tersebut yang diambil oleh auditor yang biasanya mencakup pula bukti elektronik. Biasanya, auditor TI menjalankan teknik audit berbasis komputer, yang disebut juga dengan CAAT (Computer Aided Auditing Technique).  Metode ini digunakan untuk menganalisa data, misalnya data transaksi penjualan, pembelian ,transaksi aktivitas persediaan, aktivitas nasabah, dan lain-lain.

Tujuan IT audit

Contoh Software untuk Audit TI

Berikut ini merupakan beberapa software yang dapat dijadikan alat bantu dalam pelaksanaan audit teknologi informasi :

1.    ACL

ACL ( Audit Command Language) merupakan sebuah software CAAT(Computer Assisted Audit Techniques ) yang sangatlah populer dalam melakukan analisa terhadap data dari berbagai macam sumber. ACL for Windows (biasa disebut ACL) yaitu merupakan suatu software TABK(Teknik Audit Berbasis Komputer) yang digunakan untuk membantu auditor dalam melakukan pemeriksaan di lingkungan sistem informasi berbasis komputer/Pemrosesan Data Elektronik.

2.    Picalo

Picalo adalah sebuah software CAAT (Computer Assisted AuditTechniques) sama seperti ACL yang dapat dipergunakan untuk menganalisa data dari berbagai macam sumber. Picalo bekerja memanfaatkan GUI Front end, dan memiliki macam-macam fitur untuk ETL sebagai proses utama dalam mengekstrak serta membuka data, kelebihannya adalah fleksibilitas dan frontend yang baik hingga Librari Python numerik.

3.    Powertech Compliance Assessment

Powertech Compliance Assessment merupakan suatu automated audit tool yang dipergunakan untuk mengaudit dan mem-benchmark user access to data, public authority to libraries, user security, system security, system auditing dan administrator rights ( special authority) sebuah serverAS/400.

4.    Nipper

Merupakan audit automation software yang biasa digunakan untuk meng-audit dan mem-benchmark konfigurasi sebuah router. Nipper (JaringanInfrastruktur Parser) merupakan alat berbasis open source atau terbuka yang berguna untuk membantu professional TI dalam mengaudit, konfigurasi dan mengelola jaringan komputer dan perangkat jaringan infrastruktur.

5.    Nessus

Nessus adalah vulnerability assessment software yang merupakan salah satu scanner keamanan jaringan yang harus digunakan oleh administrator system. Nessus juga termasuk software yang bertugas mengecek tingkat vulnerabilitas suatu sistem dalam ruang lingkup keamanan yang digunakan dalam sebuah perusahaan. Nessus adalah software scanning, yang dapat digunakan untuk meng-audit kemanan sebuah sistem, seperti vulnerability, misconfiguration, security patch yang belum diaplikasikan, default password, dan denial of serviceNessus berfungsi untuk monitoring lalu-lintas jaringan.

6.    Metasploit

Metasploit Framework adalah sebuah penetration testing tool, yaitu sebuah software yang digunakan untuk mencari celah keamanan.

7.    NMAP

NMAP adalah software open source utility untuk melakukan security auditing. NMAP atau Network Mapper, merupakan software untuk mengeksplorasi jaringan, banyak administrator sistem dan jaringan yang menggunakan aplikasi ini mendapatkan banyak fungsi dalam inventori jaringan, mengatur jadwal peningkatan service, dan mengawasi secara berkala kinerja host atau waktu pelayanan.Secara klasik Nmap klasik yang menggunakan tampilan command-line, dan NMAP suite sudah termasuk tampilan terbaik dari GUI dan hasil tampilannya(Zenmap), fleksibel data transfer, pengarahan ulang dan tools yang digunakan untuk debugging (NCAT) , sebuah peralatan untuk membandingan hasil scan(NDIFF) dan sebuah paket peralatan analisis untuk menggenerasikan dan merespon (NPING)

8.    Wireshark

Wireshark adalah aplikasi analisa netwrok protokol yang paling digunakan didunia, Wireshark dapat meng-capture data secara interaktif menelusuri lalulintas yang berjalan pada jaringan komputer, berstandartkan de factodi banyak industri dan lembaga pendidikan.

Referensi :

https://itgid.org/audit-ti/

https://www.academia.edu/6780175/Tugas_Audit_Software_Audit_TI

http://defhawk.blogspot.com/2013/07/nessus-vulnerability-scanner.html