Kecurangan Karyawan Dan Manajemen

Kecurangan Karyawan dan Manajemen

1. Sifat

Melakukan kejahatan dengan penipuan memiliki banyak istilah, antara lain dapat disebut sebagai kecurangan ( fraud  ), kejahatan kerah putih (white-collar   fraud ), ). Tidak satu pun dari kejahatan ini dapat crime), dan penggelapan (embezzlement ). meringkas keseluruhan arti dari praktik-praktik ilegal dan penipuan yang terdapat di dalam sektor-sektor umum dan swasta dari masyarakat.



 Kecurangan adalah sebuah representasi yang salah atau penyembunyian faktafakta yang material untuk memengaruhi seseorang agar mau ambil bagian dalam suatu hal yang berharga. Definisi ini tidak termasuk pencurian oleh karyawan,  pemerasan, ataupun konversi penggunaan secara pribadi aktiva-aktiva yang  berada di bawah pengawasan si pelaku kejahatan.  Institute of Internal Auditors (IIA) menyebutkan kecurangan adalah meliputi serangkaian tindakan-tindakan tidak wajar dan ilegal yang sengaja dilakukan untuk menipu. Tindakan tersebut dapat dilakukan untuk keuntungan ataupun kerugian organisasi dan oleh orangorang di luar maupun di dalam organisasi. Tipe-Tipe Kecurangan Pada dasarnya terdapat dua tipe kecurangan, yaitu eksternal dan internal. Kecurangan ekstrenal (eksternal fraud ) adalah kecurangan yang dilakukan oleh  pihak luar terhadap entitas. Misalnya, kecurangan eksternal mencakup : kecurangan yang dilakukan pelanggan terhadap usaha, wajib pajak terhadap  pemerintah, atau ata u pemegang polis terhadap perusahaan pe rusahaan asuransi. as uransi. Tipe kecurangan

internal (internal fraud ). Kecurangan internal adalah tindakan tidak legal dari karyawan, manajer, dan eksekutif terhadap perusahaan. 

 Kejahatan Kerah Putih didefinisikan sebagai tindakan atau serangkaian tindakan kejahatan yang dilakukan dengan cara-cara nonfisik melalui penyembunyian ataupun penipuan untuk mendapatkan uang ataupun harta benda, untuk  menghindari pembayaran atau hilangnya uang atau harta benda, atau untuk  mendapatkan keuntungan bisnis atau pribadi. Akan tetapi banyak bentuk-bentuk  kesalahan yang dilakukan oleh karyawan atau manajer bukanlah suatu tindak  kriminal dan banyak diantaranya dilakukan oleh orang-orang yang tidak masuk  ke dalam kategori pekerja kerah putih. Menurut Federal Beureau Investigation (FBI) kejahatan kerah putih ( white

collar crime) adalah berbohong, curang, dan mencuri. Istilah ini diciptakan pada tahun 1939 dan sekarang identik dengan berbagai macam penipuan yang dilakukan oleh para profesional bisnis dan pemerintah. Sebuah kejahatan tunggal dapat menghancurkan sebuah perusahaan, keluarga bahkan menghancurkan atau memusnahkan kehidupan mereka melalui tabungan, atau investasi biaya miliaran dolar (atau bahkan tiga, seperti dalam kasus Enron). Penipuan semakin canggih dari sebelumnya, dan diperlukan orang yang berdedikasi untuk menggunakan keterampilan melacak pelaku penipuan dan berhenti bahkan sebelum pelaku kejahatan mulai. Kejahatan kerah putih ini biasanya merupakan lanjutan dari kecurangan yang dilakukan oleh seseorang. Menurut Dony Kleden Rohaniwan (2011) seorang Pemerhati politik, kejahatan kerah putih ( white collar crime) adalah istilah temuan Hazel Croal untuk menyebut berbagai tindak kejahatan di lembaga pemerintahan yang terjadi,

 baik secara struktural yang melibatkan sekelompok orang maupun secara individu.

Hazel

Croal

mendefinisikan

kejahatan

kerah

putih

sebagai

 penyalahgunaan jabatan yang legitim sebagaimana telah ditetapkan oleh hukum.Umumnya, skandal kejahatan kerah putih sulit dilacak karena dilakukan  pejabat yang punya kuasa untuk memproduksi hukum dan membuat berbagai keputusan vital. Kejahatan kerah putih terjadi dalam lingkungan tertutup, yang memungkinkan terjadinya sistem patronase. Contoh kejahatan kerah putih adalah  pencucian

uang

(money

laundering ),

penipuan

kepailitan

( fraud 

bankruptcy), penipuan perusahaan, penipuan kredit rumah, penipuan asuransi,  penipuan saham dan efek, penipuan lewat internet, kredit fiktif, dan penipuan lain yang berhubungan dengan uang. 

Penggelapan adalah konversi secara tidak sah untuk kepentingan pribadi, harta  benda yang secara sah berada di bawah pengawasan pelaku kejahatan. Ini adalah tindakan kriminal dalam arti sempit. Penggelapan tidak meliputi tindakantindakan kriminal seperti penyuapan, pencurian, kecurangan terhadap pemeri ntah, memeperoleh harta benda melalui ancaman kekerasan atau pengungkapan, ataupun hal-hal sejenis lainnya.

Laporan kepada Negara pada tahun 1996 tentang Penyalahgunaan dan Kecurangan di dalam pekerjaan memberikan estimasi bahwa perusahaan-perusahaan kehilangan 6  persen dari pendapatan kotor mereka atas “penyalahgunaan dan kecurangan di dalam  pekerjaan” yang didefinisikan sebagai “penggunaan jabatan/pekerjaan seseorang untuk

memperoleh

kekayaan

pribadi

melalui

penerapan

yang

salah

atau

 penyalahgunaan secara sengaja sumber daya ataupun kekayaan organisasi yang mempekerjakan”.

Dikarenakan besarnya jumlah yang terlibat dan adanya potensi dampak kerusakan dari kecurangan dan kejahatan lain yang terkait, para auditor internal diharapkan untuk menepatkan aktivitas-aktivitas yang buruk tersebut di bawah lampu  pengawasan audit mereka.

2. Unsur-unsur Kecurangan

Kecurangan dapat memiliki banyak bentuk. Kecurangan dapat diakibatkan oleh kesalahan representasi yang disengaja — adanya saran bahwa sesuatu hal adalah benar,  padahal sebetulnya tidak, oleh seseorang yang tahu bahwa hal tersebut adalah tidak   benar. Pernyataan tidak benar yang dinyatakan sebagai fakta oleh seseorang yang memiliki dasar yang tidak memadai untuk memercayai bahwa hal tersebut adalah  benar   —   penutupan fakta oleh seseorang yang diharuskan untuk mengungkapkannya. Kecurangan juga termasuk janji-janji palsu yang dibuat dengan maksud untuk tidak  akan dipenuhi. Unsur-unsur kecurangan legal, ataupun penipuan seperti yang dikenal menurut hukum secara umum adalah: 

Representasi yang salah atas fakta yang material, ataupun opini dalam  beberapa kasus tertentu



Dibuat dengan pengetahuan akan kepalsuannya atau tanpa memiliki cukup  pengetahuan atas subjek untuk dapat memberikan sebuah representasi.



Seseorang yang bertindak atas representasi tersebut



Sehingga menimbulkan kerugian baginya

Unsur-unsur apa saja yang disebut kejahatan kerah putih agak berbeda. Unsurunsur tersebut adalah: 

 bermaksud untuk melakukan sebuah tindakan kejahatan atau untuk  mencapai tujuan yang tidak sesuai dengan kebijakan hukum maupun  publik 



Menyamarkan tujuan melalui pemalsuan dan representasi yang tidak   benar yang digunakan untuk mencapai tujuan tersebut



Ketergantungan

pelaku

kejahatan

pada

ketidaksadaran

ataupun

kesembronoan dari korban 

Tindakan secara sukarela yang dilakukan oleh korban untuk membantu  pelaku kejahatan sebagai hasil dari praktik penipuan yang dilakukan.

3. Lingkungan

Kecurangan karyawan dan manajemen adalah rumput liar beracun yang tumbuh subur dalam sebuah iklim yang permisif di mana benih-benih kecurangan dibantu dan  bahkan diundang untuk tumbuh dan berkembang. Lingkungan di dalam sebuah organisasi pada umumnya dikembangkan dan dijaga oleh manajemen senior dan dewan komisaris. Untuk mencegah terjadinya kecurangan, lingkungan tersebut harus tegas. Manajemen hendaknya menentukan dengan jelas dalam kebijakan-kebijakan tertulisnya mengenai komitmen dalam  perlakuan yang adil, posisinya dalam konflik kepentingan, persyaratannya akan merekrut karyawan-karyawan yang jujur, keharusannya akan kontrol internal yang kuat dan diatur dengan baik, serta keteguhannya untuk menghukum yang bersalah. Kebijakan tersebut adalah sebuah langkah pertama yang penting dalam menunjukkan keputusan entitas untuk menolak kecurangan dalam bentuk apa pun. Kebijakan

tersebut sebaiknya dibuat draftnya dengan seksama, dengan masukan dari penasihat organisasi. Unsur-unsur di bawah ini hendaknya diperhitungkan dalm menyusun sebuah kebijakan. 

Semua aktivitas lilegal, termasuk kecurangan untuk keuntungan organisasi, adalah dilarang.



Tanggung jawab untuk melakukan investigasi akan dinyatakan dengan jelas. Biasanya hal ini akan ditugaskan kepada keamanan atau audit internal atau keduanya.



Setiap karyawan yang mencurigai adanya penyelewengan diharuskan untuk  memberitahukannya dengan segera kepada atasan atau kepada pihak-pihak  yang bertanggung jawab untuk melakukan investigasi.



Setiap kecurangan adanya penyelewengan akan diinvestigasi sepenuhnya.



Seluruh tersangka dan pelaku akan diperlakukan sama, tanpa memandang  posisi yang ia duduki ataupiun masa jabatannya.



Manajer bertanggung jawab untuk mengetahui eksposur yang diakibatkan oleh tindak kejahatan dan utnuk menetapkan kontrol dan prosedur untuk mencegah dan mendeteksi kecurigaan adanya penyelewengan.



Manajer diminta untuk sepenuhnya bekerja sama dengan pihak penegak  hukum dan pemerintahan, termasuk memberikan laporan kepada penegak  hukum dan mendukung tuntutan.



Penyembunyian dan balas dendam terhadap para saksi adalah sangat dilarang.



Seluruh investigasi atas penyelewengan akan dilaporkan kepada komite audit dari dewan komisaris.



Seluruh penyelewengan akan dilaporkan kepada organisasi yang terikat, dan klaim-klaim yang terikat akan disimpan dalam arsip.



Sebuah program konflik kepentingan resmi akan dibuat dan mengharuskan dibuatnya pernyataan tahunan oleh seluruh karyawan yang terlibat. Termasuk  anggota dewan komisaris, akan adanya kebebasan dari konflik-konflik yang ada ataupun yang dirasakan.

Di samping iklim yang permisif, terdapat tiga gabungan kondisi lain yang dapat menggerakkan seseorang untuk melaksanakan perbuatan-perbuatan yang curang: 

Tekanan situasional pada karyawan, karyawan mungkin terlibat utang atau ia mungkin ditekan (baik secara eksternal maupun internal) untuk  memperbaiki posisinya. Begitu pula, karyawan-karyawan organisasi yang dihadapkan dengan hilangnya penjualan, kompetisi yang kuat, skedul atau spesifikasi yang berat, peraturan-peraturan yang keras, atau laba yang menurun , mungkin melakukan hal-hal yang ilegal atau tidak  etis untuk membalik posisi mereka atau organisasi mereka.



 Akses terhadap aktiva yang tidak terkontrol, bersama-sama dengan ketidakpedulian dari manajemen. Salah satu pengangkal yang paling kuat bagi kecurangan oleh karyawan dan manajemen adalah kepastian  pendeteksian dan hukuman. Kontrol yang kuat dan pengawasan yang ketat makin meningkat kepastian ini.



 Kepribadian yang menggerogoti integritas seseorang. Beberapa orang memiliki kecenderungan untuk mengambil jalan yang tidak jujur. Ketika orang lain melihat tidak adanya halangan dalam jalan tersebut, maka mereka akan cenderung untuk ikut melakukannya.

Baik manajer maupun auditor internal tidak dapat berbuat banyak untuk tekanantekanan situasional dari karyawan. Hal-hal seperti ini biasanya tidak diberitahukan dengan segera. Akan tetapi, organisasi dapat membuat program-prgram konseling dan fasilitas pinjaman bantuan. Para manajer juga dapat memperkecil adanya kesempatan yang dirasakan dengan menerapkan kontrol yang sesuai, dan auditor internal dapat mengevaluasi kontrol tersebut. Salah satu cara yang paling efektif untuk mencegah perilaku yang tidak jujur  adalah dengan tidak menerima karyawan yang tidak jujur. Manajemen paling tidak  dapat mencoba untuk memverifikasi latar belakngnya. Sering kali, departemen  personalia tidak memeriksa referensi atau menghubungi tempat kerja yang sebelumnya, bahkan ketika karyawan tersebut diterima untuk posisi-posisi yang sensitif. Manajemen senior hendaknya mendesak dilakukannya praktik-praktik  tersebut telah dilaksanakan sesuai dengan yang dimaksud.

4. Kejahatan dan Kecurangan

Karyawan mugnkin dapat dibujuk untuk mencuri atasa arahan dari suatu organisasi kriminal. Satu metode yang digunakan untuk merampok sebuah organisasi adalah dengan memuat lebih banyak karton, gulungan, ataupun kemasan barang dagangan yang lainnya dalam sebuah truk yang ditujukan kepada seorang pembeli tertentu. Organisasi kriminal tersebut akan mengambil selisihnya. Para kriminal akan menyebut karyawan yang membantu mencuri barang dagangan tersebut sebagai “10  persenan” karyawan akan menerima 10 persen ari nilai barang yang dicuri. Organisasi kriminal juga meg besar dari kartu kredit hasil curian. Dalam satu organisasi, kontrol yang ketat diterapkan atas kartu kredit dari sejak kartu yang

kosong dibeli sampai kartu tersebut disampaikan ke kantor pos untuk dikirimkan kepada para nasabah. Seorang karyawan kantor pos akan mengganti alamat kartu kredit tersebut ke alamat sebuah organisasi kriminal dengan maksud melakukan kecurangan. Perusahaan dalam bisnis kartu kredit juga mengalami kerugian akibat adanya pemalsuan kartu kredit. Perbandingan atas nomor identifikasi dengan catatan  pusat untuk mendeteksi adanya penggandaaan adalah salah satu bentuk perlindungan yang penting. Petugas dan juga karyawan sebaiknya mengetahui bahwa tindak-tindak kejahatan terhadap pemerintah akan menyebabkan mereka ikut terlibat dalam kemungkinan  pelanggaran empat undang-undang kecurangan federal: 

Undang-undang pernyataan palsu, 18 U.S.C. 1001



Undang-undang klaim palsu, 18 U.S.C. 287



Undang-undang kecurangan melalui surat, 18 U.S.C. 1341



Undang-undang konspirasi, 18 U.S.C. 371.

Sebagai contoh, para petugas dan karyawan yang terlibat dalam pembebanan biaya yang tidak benar dalam sebuah kontrak harga tetap untuk sebuah kontrak biaya-plus dengan pemerintah mungkin telah melanggar undang-undang pernyataan palsu yang  berbunyi sebagai berikut:

Siapapun, dalam masalaah apa pun di dalam yurisdiksi dari setiap departemen atau keagenan Amerika Serikat, telah dengan sengaja mengetahui dan memalsukan, menyembunyikan, atau menutup-nutupi dengan cara, maksud, atau  pembuatan suatu fakta, yang material apa pun, ataupun membuat pernyataan atau representasi yang tidak benar, fiktif, atau curang maupun membuat atau menggunakan tulisan atau dokumen palsu yang diketahui memuat pernyataan

atau isi yang tidak benar, fiktif dan curang, akan dikenai dendan lebih dari $10.000 atau dipenjarakan selama tidak lebih dari lima tahun, atau keduaduanya . Undang-undang federal juga memberikan pertolongan bagi organisasi-organisasi yang telah menjadi korban kecurangan. undang-undang tahun 1970 dari Racketer 

 Influences and Corrupt Organization (RICO), 18 U.S.C. 1961, pada awalnya dirancang untuk menghilangkan tindak kejahatan dari saluran-saluran dalam  perdagangan. Namun, ruang lingkup RICO meluas sampai pada para penjahat kerah  putih yang tidak memiliki hubungan dengan organisasi kriminal. Dalam undang-undang tersebut, organisasi yang telah menjadi korban dapat menuntut hingga tiga kali lipat dari jumlah-jumlah kerugiannya ditambah biaya dan ongkos  pengacara. Contoh-contoh dari penerapan RICO adalah sebagai berikut:



Seorang manajer dari sebuah kantor wilayah menjual persediaan untuk keuntungan  pribadinya dan memberikan laporan penjulan bulanan yang tidak benar diberikan, ia telah berpartisipasi dalam affair  perusahaan melalui sebuah pola aktivitas yang tidak jujur dan tindakannya berarti telah berada dalam wilayah RICO.



Seorang agen pembelian menerima bayaran dari pemasok. Bayaran tersebut merupakan tindakan penyuapan komersial di mana pemasok dan agen pembelian tersebut telah berkonspirasi untuk ikut serta dalam affair  perusahaan melalui sebuah pola aktivitas yang tidak jujur.



Sebuah pabrikan peralatan presisi secara sengaja memberikan representasi yang salah tentang kinerja dari alatnya melalui surat dan dalam pembicaraan telepon. Pembuat peralatan tersebut telah melaksanakan affair-nya melalui sebuah pola

aktivitas yang tidak jujur dan telah memberikan kerugian secara ekonomis kepada  perusahaan. Ketika pola-pola penyelewengan seperti itu ditemukan, auditor internal sebaiknya memberitahukan kepada manajemen mengenai hak-hak dari perusahaan menurut Undang-undang RICO. 5. Gejala Adanya Kecurangan

Pelaku kecurangan di atas dapat diklasifikasikan kedalam dua kelompok, yaitu: manajemen dan karyawan. Kecurangan yang dilakukan oleh manajemen umumnya lebih sulit ditemukan dibandingkan dengan yang dilakukan oleh karyawan. Oleh karena itu, perlu diketahui gejala yang menunjukkan adanya kecurangan tersebut. a. Gejala kecurangan manajemen • Ketidakcocokan diantara manajemen puncak  • Moral dan motivasi karyawan rendah • Departemen akuntansi kekurangan staf  • Tingkat komplain yang tinggi terhadap organisasi/perusahaan dari pihak  konsumen,  pemasok, atau badan otoritas • Kekurangan kas secara tidak teratur dan tidak terantisipasi • Penjualan/laba menurun sementara itu utang dan piutang dagang meningkat • Perusahaan mengambil kredit sampai batas maksimal untuk jangka waktu yang lama • Terdapat kelebihan persediaan yang signifikan • Terdapat peningkatan jumlah ayat jurnal penyesuaian pada akhir tah un buku  b. Gejala kecurangan karyawan • Pembuatan ayat jurnal penyesuaian tanpa otorisasi manajemen dan tanpa  perincian/penjelasan pendukung

• Pengeluaran tanpa dokumen pendukung • Pencatatan yang salah/tidak akurat pada buku jurnal/besar  • Penghancuran, penghilangan, pengrusakan dokumen pendukung pembayaran • Kekurangan barang yang diterima • Kemahalan harga barang yang dibeli • Faktur ganda dan penggantian mutu barang

6. Faktor Pendorong Kecurangan dan Pencegahannya

Terdapat empat faktor pendorong seseorang untuk mela kukan kecurangan, yang disebut juga dengan teori GONE, yaitu: a. Greed (keserakahan): Merupakan faktor yang berhubungan dengan individu pelaku kecurangan (disebut juga faktor individual).  b. Opportunity (kesempatan): Merupakan faktor yang berhubungan dengan organisasi sebagai korban perbuatan kecurangan (disebut juga faktor generik/umum). Kesempatan

(opportunity)

untuk

melakukan

kecurangan

tergantung

pada

kedudukan pelaku terhadap objek kecurangan. Kesempatan untuk melakukan kecurangan selalu ada pada setiap kedudukan. Namun, ada yang mempunyai kesempatan besar dan ada yang kecil. Secara umum manajemen suatu organisasi/perusahaan mempunyai kesempatan yang lebih besar untuk melakukan kecurangan daripada karyawan. c. Need (kebutuhan): Merupakan faktor yang berhubungan dengan individu pelaku kecurangan (disebut juga faktor individual). d. Exposure (pengungkapan): Merupakan faktor yang berhubungan dengan organisasi sebagai korban perbuatan kecurangan (disebut juga faktor generik/umum). Pengungkapan (exposure) suatu kecurangan belum menjamin tidak terulangnya

kecurangan tersebut baik oleh pelaku yang sama maupun oleh pelaku yang lain. Oleh karena itu, setiap pelaku kecurangan seharusnya dikenakan sanksi apabila  perbuatannya terungkap.



Faktor individu Faktor ini melekat pada diri seseorang dan dibagi dalam dua kategori: • Moral: Faktor ini berhubungan dengan keserakahan (greed). Beberapa hal yang  perlu dipertimbangkan untuk mengurangi risiko tersebut adalah: a. Misi/tujuan organisasi/perusahaan, ditetapkan dan dicapai dengan melibatkan seluruh pihak (manajemen dan karyawan)  b. Aturan

perilaku

pegawai,

dikaitkan

dengan

lingkungan

dan

budaya

organisasi/perusahaan c. Gaya manajemen, memberikan contoh bekerja sesuai dengan misi dan aturan  perilaku yang ditetapkan organisasi/perusahaan d. Praktik penerimaan pegawai, dicegah diterimanya karyawan yang bermoral tidak   baik  • Motivasi: Faktor ini berhubungan dengan kebutuhan (need). Beberapa cara mengurangi kemungkinan keterlibatan dalam kecurangan: 1) Menciptakan lingkungan yang menyenangkan, misalnya: memperlakukan  pegawai secara wajar, berkomunikasi secara terbuka, dan adanya mekanisme agar setiap keluhan dapat didiskusikan dan diselesaikan 2)

Sistem pengukuran kinerja dan penghargaan, yang wajar sehingga karyawan merasa diperlakukan secara adil

3) Bantuan konsultasi pegawai, untuk mengetahui masalah secara dini

4) Proses penerimaan karyawan, untuk mengidentifikasi calon karyawan yang berisiko tinggi dan sekaligus mendiskualifikasinya. 5) Kehati-hatian, mengingat motivasi seseorang tidak dapat diamati mata telanjang, sebaliknya produk motivasi tersebut tidak dapat disembunyikan.

7. Kejahatan Komputer

Kejahatan komputer semakin meningkat. Dan hanya sejumlah kecil dari yang terjadi dapat terungkap, dan angka yang tertera sangat mengejutkan jumlahnya. Metode dan cara yang digunakan yang digunakan untuk menipu perusahaan dan keagenan sangat banyak jumlahnya, dan kemungkinan untuk mendeteksi seluruh kecurangan yang ada melalui komputer adalah hanya impian belaka. Perlindungan terbaik dari kecurangan melalui komputer adalah pencegahan. kontrol-kontrol  preventif meliputi hal-hal seperti: 

Penyelesaian karyawan



Definisi tugas



Pemisahan tugas



Akses ganda



Etika ganda



Etika profesional



Lisensi



Kontrol atas perancangan sistem



Keamanan atas akses fisik 



Keamanan atas akses elektronik 



Kontrol dan pengeditan internal



Ketakutan akan deteksi

Sebuah buku terbaru tentang kecurangan mengutip materi dari AICPA Audit and Accounting

Manual

yang

berkaitan

dengan

area-area

dan

kontrol-kontrol

yang

direkomendasikan untuk mengatasi risiko inheren yang ada disajikan kembali di bawah ini:



“fungsi komputer tidak sepenuhnya terpisah dari para pengguna. Misalnya, suatu depatemen pengguna dapat membuat dokumen sumber, emmasukkannya ke dalam sistem, mengoperasikan komputer, dan menghasilkan output. Lingkungan sepertiini memiliki risiko-risiko seperti kesalahan-kesalahan yang sengaja ditutup-tutupi,  pengubahan arsip induk secara tidak sah, kesalahan input karena kekuranghati-hatian dan data hilang atau rusak. Beberapa kontrol untuk mengatasi risiko-risiko ini meliputi log-log  kontrol transaksi dan batch, penelaahan independen atas log,  penggunaan  password  (kata sandi) dan supervisi akses lainnya, rotasi dalam tugas  pengguna, sebuah persyaratan bahwa arsip induk hanya dapat diubah oleh program aplikasi yang membuat sebuah log internal tentang seluruh perubahan yang dibuat dan siapa yang membuatnya, dan perbandingan secara berkala dari program-program  pemasok dengan versi yang dimiliki oleh perusahaan.



“Lokasi dari komputer di area pengguna memberikan peningkatan terjadinya risik orisiko berikut ini: penggunanaan arsip data secara tidak sah, modifikasi atas program secara tidak sah, dan penyalahgunaan sumber daya komputer. Kontrol yang disarankan untuk mengatasi risiko-risiko ini termasuk menu yang diproteksi oleh  password, penelaahan berkala atas laporan catatan penggunaan, dan kontrol fisik atas  peranti keras sistem, seperti terminal yang terkunci dan hanya bisa membaca saja.



“Kurangnya pemisahan tugas dalam departemen komputer menimbulkan risiko-risiko  berikut: akses terhadap program dan arsip induk yang tidak sah, penutup-nutupan kesalahan yang disengaja, dan program-program yang secara representatif tidak sesuai dengan tujuan perusahaan. Kontrol-kontrol untuk mengurangi risiko-risiko seperti ini

meliputi akses yang terbatas ke kode sumber, perbandingan secara berkala dari  program-program yang digunakan dengan versi dari program-program yang sah ,  proteksi  password  untuk membatasi akses atas dasar sesuai dengan kebutuhan, dan  penalaahan manajamen atas log . 

“kurangnya pengetahuan teknis komputer dari karyawan yang mensupervisi komputer  meningkatkan terjadinya potensi-potensi risiko seperti ketidakmampuan supervisor  untuk

mengenali

kegagalan

dalam

pemenuhan

sasaran

manajemen

dan

ketidakmampuan untuk menguji dan menelaah sistem secara efektif. Kontrol-kontrol untuk mengatasi risiko-risiko ini meliputi penggunaan dokumentasi dan daftar cek  serta perekrutan karyawan dari luar untuk menelaah modifikasi-modifikasi yang dilakukan pada program. 

“Penggunaaan program utilitas yang melewati log sistem untuk membuat arsip induk  dan modifikasi program akan mengarah ke beberapa risiko: akses yang tidak sah ke data dan program, pengubahan arsip yang tidak terdeteksi, serta pemrosesan dan  penyembunyian transaksi-transaksi yang tidak sah. Cara utama untuk mengontrol risiko-risiko ini adalah mengharuskan seluruh modifikasi program dan arsip induk  dibuat melalui program aplikasi yang relevan dan membatasi akses ke util itas sistem.



“Disket memiliki beragam risiko karena relatif mudah disembunyikan akibat ukuran dan kapasitas data yang dimiliki. Risiko-risiko itu termasuk pemrosesan arsip data yang salah dan melewati log kesalahan. Kontrol meliputi pembatasan akses ke  penyimpanan disket kontrol dan penggunaan terminal-terminal read-only.



“Terminal yang ber lokasi di seluruh area perusahaan dan lapangan memiliki risiko terhadap akses dan pemasukan data yang tidak sah. Kontrol yang dapat dilakukan meliputi terminal-terminal read-only, terminal yang dapat mengakses program dan arsip tertentu, serta keamanan fisik dari peranti keras dan log akses.



“Peranti lunak pemasok yang tersedia mendorong suboptimalisasi dari sasaransasaran manajemen. Hal ini terjadi karena pengguna lebih mudah menggunakan  program yang telah mereka kenal, meskipun paket peranti lunak seperti itu kurang mampu memenuhi sasaran manajemen.m program program tersebut sering kali tidak  diuji oleh karyawan yang berwenang sebelum digunakan dan diterima. Satu-satunya kontrol atas risiko ini adalah mengharuskan semua peranti lunak yang dibeli oleh  pengguna diuji oleh petugas sistem untuk memastikan kepatuhannya terhadap sasaran manamejen.” Ketakutan terhadap deteksi akan ditingkatkan oleh kehadiran dari kelompok audit

internal yang mengerti dan memahami sepenuhnya potensi dari penyalahgunaan komputer  serta terlibat dalam seluruh tahapan pengembangan dan penerapan operasi berdasarkan komputer.