3.3 Gambaran tentang siklus pengembangan sistem inovasi sistem informasi

Langkah-langkah yang diperlukan dalam siklus pengembangan suatu sistem informasi untuk membangun dan mengimplementasikan sistem informasi bisnis di suatu perusahaan.
Pengembangan sistem informasi manajemen dilakukan melalui beberapa tahap, dimana masing-masing langkah menghasilkan suatu yang lebih rinci dari tahap sebelumnya. Tahap awal dari pengembangan sistem umumnya dimulai dengan mendeskripsikan kebutuhan pengguna dari sisi pendekatan sistem rencana stratejik yang bersifat makro, diikuti dengan penjabaran rencana stratejik dan kebutuhan organisasi jangka menengah dan jangka panjang. Masukan (input) utama yang dibutuhkan dalam tahap ini mencakup:

• Kebutuhan stratejik organisasi
• Aspek legal pendukung organisasi
• Masukan kebutuhan dari pengguna

Secara garis besar ada enam tahap yang biasa dijadikan sebagai batu pijakan atau model dalam melaksanakan aktivitas pengembangan sistem informasi, yaitu: perencanaan, analisis, desain, konstruksi, implementasi, dan pascaimplementasi.

1. Tahap Perencanaan

Tahap ini merupakan suatu rangkaian kegiatan sejak ide pertama yang melatarbelakangi pelaksanaan pengembangan sistem tersebut dilontarkan. Dalam tahap perencanaan pengembangan sistem harus mendapatkan perhatian yang sama besarnya dengan merencanakan proyek-proyek besar lainnya, seperti perencanaan pengadaan perangkat jaringan teknologi informasi (TI), rencana membangun gedung kantor 15 tingkat. Keuntungan-keuntungan yang diperoleh jika proyek pengembangan sistem informasi direncanakan secara matang, mencakup:
Ø Ruang lingkup proyek dapat ditentukan secara jelas dan tegas. Unit organisasi, kegiatan ataun sistem yang mana yang akan dilibatkan dalam pengembangan ini dan unit mana yang tidak dilibatkan? Informasi ini memberikan perkiraan awal besarnya sumber daya yang diperlukan.
Ø Dapat mengidentifikasi wilayah/area permasalahan potensial. Perencanaan akan menunjukkan hal-hal yang mungkin bisa terjadi suatu kesalahan, sehingga hal-hal demikian dapat dicegah sejak awal.
Ø Dapat mengatur urutan kegiatan. Banyak sekali tugas-tugas terpisah dan harus berjalan secara bersamaan/paralel yang diperlukan untuk pengembangan sistem. Tugas-tugas ini diatur dalam urutan logis berdasarkan prioritas informasi dan kebutuhan untuk efisiensi.
Ø Tersedianya sarana pengendalian. Tingkat pengukuran kinerja harus dipertegas sejak awal.

2. Tahap Analisis

Ada dua aspek yang menjadi fokus tahap ini, yaitu aspek bisnis atau manajemen dan aspek teknologi. Analisis aspek bisnis mempelajari karakteristik organisasi yang bersangkutan. Tujuan dilakukannya langkah ini adalah untuk mengetahui posisi atau peranan teknologi informasi yang paling sesuai dan relevan di organisasi dan mempelajari fungsi-fungsi manajemen dan aspek-aspek bisnis terkait yang akan berpengaruh atau memiliki dampak tertentu terhadap proses desain, konstruksi, dan implementasi. Selama tahap analisis, sistem analis terus bekerjasama dengan manajer, dan komite pengarah SIM terlibat dalam titik-titik yang penting mencakup kegiatan sebagai berikut:

a. Menetapkan rencana penelitian sistem
b. Mengorganisasikan tim proyek
c. Mendefinisikan kebutuhan informasi
d. Mendefinisikan kriteria kinerja sistem
e. Menyiapkan usulan rancangan sistem
f. Menyetujui atau menolak rancangan proyek pengembangan sistem

Keluaran dari proses analisis di kedua aspek ini adalah masalah-masalah penting yang harus segera ditangani, analisis penyebab dan dampak permasalahan bagi organisasi, beberapa kemungkinan skenario pemecahan masalah dengan kemungkinan dan dampak risiko serta potensinya, dan pilihan alternatif solusi yang direkomendasikan.

3. Tahap Perancangan (Desain)

Pada tahap ini, tim teknologi informasi bekerja sama dengan tim bisnis atau manajemen melakukan perancangan komponen-komponen sistem terkait. Tim teknologi informasi akan melakukan perancangan teknis dari teknologi informasi yang akan dibangun, seperti sistem basis data, jaringan komputer, teknik koversi data, metode migrasi sistem, dan sebagainya.
Sementara itu, secara paralel dan bersama-sama tim bisnis atau manajemen, dan tim teknologi informasi akan melakukan perancangan terhadap komponen-komponen organisasi yang terkait, seperti: standard operating procedures (SOP), struktur organisasi, kebijakan-kebijakan, teknik pelatihan, pendekatan SDM, dan sebagainya. Langkah-langkah tahap rancangan sistem mencakup:

a. Menyiapkan detail rancangan sistem
b. Mengidentifikasi berbagai alternatif konfigurasi/rancang banun sistem
c. Mengevaluasi berbagai alternatif konfigurasi sistem
d. Memilih konfigurasi terbaik
e. Menyiapkan usulan penerapan/aplikasi
f. Menyetujui atau menolak aplikasi sistem

4. Tahap Pembangunan Fisik/Konstruksi

Berdasarkan desain yang telah dibuat, konstruksi atau pengembangan sistem yang sesungguhnya (secara fisik) dibangun. Tim teknis merupakan tulang punggung pelaksanaan tahap ini, mengingat semua hal yang bersifat konseptual harus diwujudkan dalam suatu konstruksi teknologi informasi dalam skala yang lebih detail.

Dari semua tahapan yang ada, tahap konstruksi inilah yang biasanya paling banyak melihatkan sumber daya terbesar, terutama dalam hal penggunaan SDM, biaya, dan waktu. Pengendalian terhadap manajemen proyek pada tahap konstruksi harus diperketat agar penggunaan sumber daya dapat efektif dan efisien. Bagaimanapun, hal ini akan berdampak terhadap keberhasilan proyek sistem informasi yang diselesaikan secara tepat waktu. Akhir dari tahap konstruksi biasanya berupa uji coba atas sistem informasi yang baru dikembangkan.

5. Tahap Implementasi

Tahap implementasi merupakan tahap yang paling kritis karena untuk pertarna kalinya sistem informasi akan dipergunakan di dalam organisasi. Ada berbagai pendekatan untuk implementasi sistem yang baru didesain. Pekerjaan utama dalam implementasi sistem biasanya mencakup hal-hal sebagai berikut:

a. Merencanakan waktu yang tepat untuk implementasi
b. Mengumumkan rencana implementasi
c. Mendapatkan sumberdaya perangkat keras dan lunak
d. Menyiapkan database
e. Menyiapkan fasilitas fisik
f. Memberikan pelatihan dan workshop
g. Menyiapkan saat yang tepat untuk cutover (peralihan sistem)
h. Penggunaan sistem baru

Pemberian pelatihan (training) harus diberikan kepada semua pihak yang terlibat sebelum tahap implementasi dimulai. Selain untuk mengurangi risiko kegagalan, pemberian pelatihan juga berguna untuk menanamkan rasa memiliki terhadap sistem baru yang akan diterapkan. Dengan cara ini, seluruh jajaran pengguna akan dengan mudah menerima sistem tersebut dan memeliharanya dengan baik di masa-masa mendatang.

6. Tahap Pasca Implementasi

Pengembangan sistem informasi biasanya diakhiri setelah tahap implementasi dilakukan. Namun, ada satu tahapan lagi yang harus dijaga dan diperhatikan oleh manajemen, yaitu tahap pasca implementasi. Kegiatan yang dilakukan di tahap pasca implementasi adalah bagaimana pemeliharaan sistem akan dikelola.

Seperti halnya sumber daya yang lain, sistem informasi akan mengalami perkembangan di kemudian hari. Hal-hal seperti modifikasi sistem, berpedoman ke sistem lain, perubahan hak akses sistem, penanganan terhadap fasilitas pada sistem yang rusak, merupakan contoh dari kasus-kasus yang biasanya timbul dalam pemeliharaan sistem. Disinilah diperlukan dokumentasi yang memadai dan pemindahan pengetahuan dari pihak penyusun sistem ke pengguna untuk menjamin terkelolanya dengan baik proses-proses pemeliharaan sistem.

Dari perspektif manajemen, tahap pasca-implementasi adalah berupa suatu aktivitas di mana harus ada personil atau divisi yang dapat melakukan perubahan atau modifikasi terhadap sistem informasi sejalan dengan perubahan kebutuhan bisnis yang dinamis.

3.2 Pengertian Virtual Reality dan Augmented Reality

Pengertian VR Virtual Reality

Pengertian Virtual Reality adalah teknologi yang sanggup menghidupkan adegan dalam bentuk 3D (3 Dimensi) yang nyata, sehingga membuat pemakainya merasa seperti berada di dunia nyata meskipun simulasi yang ada di depannya adalah fantasi saja.

Biasanya reality membutuhkan peralatan yang sangat khusus, dan beberapa diantaranya adalah screen. Dimana screen ini nantinya akan menampilkan bentuk lingkungannya, kemudian speaker yang digunakan untuk menerima segala jenis informasi pendengaran.

Lalu ada juga tracker yang digunakan untuk melakukan monitoring gerakan dari kepala user, ada juga glove yang bisa digunakan untuk menangkap pergerakan tangan dan juga proses mengirimkan infomasi dari gerakan menuju ke sistem. Ada juga walker yang digunakan untuk memantau kaki dan masih banyak jenis peralatan lainnya.

Untuk cara kerja dari virual reality pada prinsipnya, seorang user nantinya akan melihat satu dunia semu yang sebenarnya merupakan gambar dinamis hasil dari simulasi sebuah komputer. Melalui peralatan khusus dari VR ini, User nantinya bisa melakukan interaksi dengan dunia yang semu sehingga bisa mendapatkan umpan bali yang jauh lebih baik secara fisik dan psikologis.

Pengertian AR Augmented Reality

Augmented Reality adalah teknologi yang sebenarnya menggabungkan beda maya dan menda nyata dalam satu lingkungan nyata 3 dimensi yang kemudian benda ini di proteksikan sehingga terintegrasi dan berjalan dengan lebih interakitf dalam dunia yang nyata.

Untuk teknologi yang digunakan biasanya adalah dalam bidang militer, medis, manufaktur dan juga komunikasi yang memiliki resiko yang besar dan memang membutuhkan tambahan benda semu yang meniru benda nyata sebelum mereka akan diterapkan.

Pada dasarnya jenis augmented reality ini memang sangat membutuhkan input device misalnya adalah kamera atau webcam, kemudian diperlukan tracker yang mana benda ini nantinya bisa menjadi marker dari sebuah hasil yang berjalan dengan cara yang real time atau mungkin yang leih interaktif.

Walaupun benda ini menjadi salah satu induk yang digeser dari komputer untuk bisa menjalan program yang dijalankan dengan AR. Sebenarnya augemented reality ini bisa bekerja dengan berdasarkan deteksi citra yang digunakan oleh seorang marker.

Dimana prinsip kerjanya sendiri adalah kamera yang dilengkapi dengan kalibrasi akan melakukan deteksi marker yang nantinya akan diberikan, selanjutnya setelah mengenali dan menandai pola dari marker, maka selanjutnya webcam akan melakukan proses perhitungan.

Apakah marker akan sesuai dengan database yang anda miliki. Jika berbeda maka informasi marker tidak akan dilah tapi jika nantinya sesuai maka informasi dari marker juga biosa digunakan untuk melakukan proses render dan menampilan jenis objek 3D animasi yang telah dibuat sebelum memulainya

3.1 Contoh aplikasi yang digunakan untuk web 1.0, web 2.0, dan web 3.0

WEB 1.0

Web 1.0 merupakan website yang digunakan untuk pertama kalinya,dimana seluruh data yang dibuat dan ditampilkan didalamnya serta design dari web tetrsebut itu semuanya ditentukan oleh admin, hingga sedikit terasa agak monoton. Web 1.0 tidak terlalu interaktin dikarenakan sifat dari Web 1.0 adalah read, maka ketika ada seseorang yang akan menambahkan atau memberikan komentar, seseorang tersebut harus menghubungi langsung admin yang bersangkutan melalui address yang telah ditentukan oleh admin. Jadi dalam penggunaan Web 1.0 ,kita hanya bisa untuk browsing sesuatu. Dan juga pada Web 1.0 yang mengharuskan pengguna internet untuk datang ke dalam website tersebut dan melihat satu persatu konten di dalamnya,membuatnya menjadi tidak praktis.

Ciri-ciri dari situs Web 1.0 yaitu;

1. Halaman statis, perubahan ataupun isinya seluruhnya tergantung oleh pihak admin/ pemilik web tersebut.
2. Penggunaan framesets.
3. Milik HTML ekstensi seperti dan tag diperkenalkan pada awal perang browser.
4. Online guestbook.
5. GIF tombol, biasanya 88×31 piksel dalam ukuran web browser dan mempromosikan produk lain.
6. Pengguna akan mengisi formulir, dan setelah mereka mengklik mengirimkan email klien akan mencoba untuk mengirim email yang berisi formulir rincian.

WEB 2.0

Istilah Semantik lebih dahulu dipakai sebelum istilah Web 2.0. Web 2.0 dikembangkan pada tahun 2004. Perkembangan dari Web 2.0 lebih pada penyajian konten dan tampilan di dalam suatu website, yang versi yang sebelumnya berpusat pada sang pemilik website. Web 2.0 lebih bersifat interaktif daripada Web 1.0 dan sifatnya yang Read Write, sehingga memudahkan dalam menambahkan materi,berkomentar ,dan lain-lain,yang dilakukan oleh pembaca web tersebut. Ini juga dikarenakan sifatnya untuk share,collaborate dan exploite.

Dalam web 2.0 user interface suatu situs web yang digunakan adalah teknologi flex (aplikasi rich internet berbasis flash dari macromedia yang sekarang adobe), lazlo(platform aplikasi flash open source) atau menggunakan ajax secara intensif seperti gmail atau google map maka situs itu bisa dikatakan merupakan situs tipe web 2.0, selain itu aktivitas drag and drop, auto complete ,chat, voice itu juga karena adanya dukungan Ajax. AJAX adalah penggabungan dari JavaScript dan XML yang menekankan pada pengelolaan konten.

Dan gabungan aplikasi lainnya adalah HTML dengan yang dinamis. XML digunakan untuk mendefinisikan format data. Dibawah ini beberapa alplikasi dan teknik yang dipakai dalam pengembangan Web 2.0

Contoh Dari WEB 1.0

WEB 1.0

Double Click

Ofoto

Akamai

Mp3.com

Britannica Online

Page View

Content Management System

Directory ( Taxonomy )

Stickiness

Ciri- ciri dari Web 2.0 ;

1. Konten dinamis, metadata, web standar dan skalabilitas.
2. Mudah untuk memasukkan data atau mengambil data dari system.
3. Berbasis web murni.
4. Pengguna memiliki datanya sendiri pada situs.
5. Pelaku utama Perusahaan Pengguna/Komunitas.
6. Hubungan dengan server Client-server Peer to peer.
7. Bahasa pemrograman penampil konten HTML XML.
8. Pola hubungan penerbit-pengguna Searah Dua arah/ Interaktif.
9. Pengelolaan konten Taksonomi/direktori Folksonomi/penanda/tag.
10. Penayangan berbagai kanal informasi Portal RSS/Sindikasi.
11. Hubungan antar pengakses Tidak ada Berjejaring.
12. Sumber konten Penerbit/pemilik situs Pengguna.

Contoh-contoh Web 2.0 sebenarnya adalah website-website situs yang sudah tidak asing lagi bagi seseorang yang sering menggunakan Internet, dan mungkin merupakan situs-situs yang diakses setiap harinya, seperti Wikipedia, e-Bay, Friendster, dan masih banyak lagi. Apakah keunikan dan website-website tersebut sehingga menyandang predikat Web 2.0? Menurut definisi oleh Tim O’Reilly (pendiri dari O’Reilly Media), Web 2.0 adalah sebuah revolusi bisnis pada industri komputer yang dikarenakan oleh perpindahan Internet menjadi sebuah platform.

Contoh untuk mempermudah pemahaman konsep Web 2.0 adalah dengan melihat contoh perbandingan antara website konvensional (Web 1 .0) dengan website yang telah termasuk kedalam Web 2.0. Pada era booming dot com, sedemikian banyak orang yang membuat website pribadi sehingga halaman pertamanya rata – rata menuliskan “Welcome to My Personal Homepage”, tidak lupa menambahkan fasilitas buku tamu dan web counter. Dengan perubahan kearah konsep Web 2.0, website-website pribadi itu menjelma menjadi blog. Blog adalah Web 2.0, sehingga kita akan terlihat ketinggalan zaman ketika menanyakan kepada rekan kita apakah telah memiliki website pribadi, tetapi akan terlihat lebih modern dan gaul ketika menanyakan apakah ia memiliki blog. Hal tersebut adalah sebuah revolusi yang jelas terlihat pada industri komuter saat ini. Secara teknis mungkin tidak ada hal yang benar benar merupakan teknologi baru untuk membuat blog, tetapi lihatlah bahwa sebuah web yang menyediakan host service blog, seperti wordpress.com, blogspot.com, dan lain sebagainya secara strategis telah menjadi sebuah platform untuk komunitas blogger berkolaborasi.

Contoh Dari WEB 2.0

WEB 2.0

Google adsense

Flickr

BitTorrent

Napster

Wikipedia

Cost Per Click

Wikis

Tagging ( Folksonomy )

Web 3.0

Web 3.0 adalah generasi ketiga dari layanan internet berbasis web. Konsep Web 3.0 pertama kali diperkenalkan pada tahun 2001, saat Tim Berners-Lee, penemu World Wide Web, menulis sebuah artikel ilmiah yang menggambarkan Web 3.0 sebagai sebuah sarana bagi mesin untuk membaca halaman-halaman Web. Hal ini berarti bahwa mesin akan memiliki kemampuan membaca Web sama seperti yang manusia dapat lakukan sekarang ini.

Web 3.0 berhubungan dengan konsep Web semantik, yang memungkinkan isi web dinikmati tidak hanya dalam bahasa asli pengguna, tapi juga dalam bentuk format yang bisa diakses oleh agen-agen software. Beberapa ahli bahkan menamai Web 3.0 sebagai Web Semantik itu sendiri.

Keunikan dari Web 3.0 adalah konsep dimana manusia dapat berkomunikasi dengan mesin pencari. Kita bisa meminta Web untuk mencari suatu data spesifik tanpa bersusah-susah mencari satu per satu dalam situs-situs Web. Web 3.0 juga mampu menyediakan keterangan-keterangan yang relevan tentang informasi yang ingin kita cari, bahkan tanpa kita minta.

Web 3.0 terdiri dari:

• Web semantik
• Format mikro
• Pencarian dalam bahasa pengguna
• Penyimpanan data dalam jumlah besar
• Pembelajaran lewat mesin
• Agen rekomendasi, yang merujuk pada kecerdasan buatan Web

Web 3.0 menawarkan metode yang efisien dalam membantu komputer mengorganisasi dan menarik kesimpulan dari data online. Web 3.0 juga memungkinkan fitur Web menjadi sebuah sarana penyimpanan data dengan kapasitas yang luar biasa besar.

Walaupun masih belum sepenuhnya direalisasikan, Web 3.0 telah memiliki beberapa standar operasional untuk bisa menjalankan fungsinya dalam menampung metadata, misalnya Resource Description Framework (RDF) dan the Web Ontology Language (OWL). Konsep Web Semantik metadata juga telah dijalankan pada Yahoo’s Food Site, Spivack’s Radar Networks, dan sebuah development platform, Jena, di Hewlett-Packard.

Jika diformulasikan, web 3.0 bisa dijabarkan dalam perumusan berikut : WEB 3.0 = 4C + P +VS 4C = content, commerce, community, context P = personality VS = virtual search

Maka, web 3.0 sebagai asisten personal penggunanya yang tahu segala sesuatu tentang penggunanya dan mengakses internet untuk mencari jawaban dari kebutuhannya.

Contoh web 3.0 :  search engine seperti  Google (http://www.google.co.id.).

3.3 Peranan Audit Pada perusahaan

Audit sistem informasi awalnya dikenal dengan nama audit EDP (Electronic Data Processing). Audit EDP muncul ketika para akuntan public tersertifikasi menyadari pentingnya adanya audit untuk sistem informasi perusahaan. Lembaga audit EDP pertama kali muncul pada tahun 1968. Tuntunan, prosedur, dan standar yang dibuat oleh lembaga tersebut saat ini dikenal sebagai Control Objectives for Information and Related Technology (COBIT).

Pengertian audit Sistem Informasi menurutRon Weber (2003) adalah proses pengumpulan dan evaluasi bukti-bukti untuk menentukan apakah sistem komputer yang digunakan telah dapat melindungi aset milik organisasi, mampu menjaga integritas data, dapat membantu pencapaian tujuan organisasi secara efektif, serta menggunakan sumber daya yang dimiliki secara efisien. Ron Weber dalam salah satu bukunya “Information System Control and Audit (Prentice-Hall, 2000)” menyatakan beberapa alasan penting mengapa audit Sistem Informasi perlu dilakukan dalam suatu perusahaan:

1.Mencegah kerugian akibat kehilangan data

2.Menghindari kesalahan dalam pengambilan keputusan

3.Mencegah timbulnya masalah yang disebabkan oleh kesalahan pemrosesan computer

4.Mencegah penyalahgunaan komputer / sistem

5.Mencegah kesalahan pada proses perhitungan

6.Mengurangi biaya investasi untuk perangkat keras dan perangkat lunak komputer pendukung sistem informasi

Dalam lingkup perusahaan, audit sistem informasi dapat ditujukan untuk mengamankan aset-aset perusahaan, menjaga integritas data, menjaga efektivitas sistem, dan mencapai efisiensi sumber daya. Mengamankan aset yang berhubungan dengan instalasi sistem informasi mencakup: perangkat keras (hardware), perangkat lunak (software), manusia (people), file data, dokumentasi sistem, dan peralatan pendukung lainnya. Integritas data merupakan data yang memenuhi aspek kelengkapan, baik dan dipercaya, kemurnian, dan ketelitian. Data yang berintegritas merupakan langkah awal yang penting untuk mendapatkan hasil yang akurat. Sistem informasi dikatakan efektif hanya jika sistem tersebut dapat mencapai tujuannya. Sistem informasi harus memberikan output berupa informasi yang diperlukan oleh pemegang keputusan. Penilaian efektivitas mengukur apakah kinerja sistem layak dipertahankan, harus ditingkatkan atau perlu dimodifikasi, atau sistem sudah usang, sehingga harus ditinggalkan dan dicari penggantinya. Efisiensi sistem informasi juga harus diukur untuk menghasilkan output yang diharapkan dengan sumber daya yang seminimal mungkin.

Audit sistem informasi berguna untuk mendapatkan pengawasan dan penilaian terhadap proses dan modifikasi perangkat lunak, pengawasan atas sumber data, dan data file yang ada. Jadi audit sistem informasi bertujuan agar sistem informasi dalam suatu perusahaan dapat diandalkan, akurat, dan valid sehingga operasional perusahaan dapat berjalan dengan lancar.

3.2 Jenis Jenis Audit EDP(Electronic Data Processing)

Menurut Ron Weber, EDP auditing adalah proses mengumpulkan dan menilai bukti untuk menentukan apakah sistem komputer mampu mengamankan harta, memelihara kebenaran data maupun mencapai tujuan organisasi perusahaan secara efektif dan menggunakan harta perusahaan secara hemat.

Perkembangan teknologi komputer yang semakin pesat dirasakan dampaknya pada dunia auditing. Sekarang hampir semua unit kerja dapat mengolah datanya sendiri dengan komputer yang mereka miliki. Data yang rumit dan banyak yang akan diolah menjadi informasi bentuk tertentu yang sukar dan khusus yang tidak dapat dikerjakan pada unit sendiri, dapat diserahkan pengolahannya pada Unit Pengolahan Data Elektronik (EDP). Pada umumnya, EDP hanya berfungsi membantu pengolahan data, sedangkan rancangan sistemnya disusun oleh unit kerja masing-masing karena unit kerja bersangkutan pasti lebih tahu akan jenis dan bentuk informasi yang diperlukannya. (Amsyah, 2005)

METODE AUDIT ELECTRONIK DATA PROCESSING

Pada saat kita menjadi auditor, ada baiknya kita tidak bersikap ‘sok galak’ atau menyeramkan di depan auditee. Karena dengan sikap tersebut, auditee akan merasa takut karena mereka merasa sedang diaudit. Hal tersebut akan menimbulkan ketakutan untuk mengeluarkan data yang sebenarnya. Efek dari perilaku ‘sok galak’ juga dapat menimbulkan ketidaksukaan auditee terhadap sang auditor, sehingga dapat berdapak pada hasil auditnya.

Para auditor sebaiknya melakukan audit tanpa disadari oleh sang auditee. Bersikap ramahlah kepada sang auditee, sehingga sang auditee pun merasa bahwa kita merupakan teman mereka yang hendak membantu mereka. Dengan bersikap ramah dan menjadi teman mereka, mereka tidak akan segan-segan memberikan info tentang perusahaan mereka.

Pada saat kita melakukan audit, kita juga perlu membuat proses tersebut senatural mungkin, seperti mengajak berbicara, sambil memperhatikan EDP perusahaan tanpa disadari oleh sang auditee. Dengan cara demikian, hasil yang didapat pun akan lebih akurat.

Dalam melakukan audit EDP, terdapat tiga metode, yaitu:

• Auditing-around the Computer

Yaitu pendekatan audit dengan memperlakukan komputer sebagai kotak hitam, teknik ini tidak menguji langkah-langkah proses secara langsung, hanya berfokus pada input dan outpt dari sistem komputer.

• Auditing-through the Computer

Yaitu pendekatan audit yang berorientasi komputer secara langsung berfokus pada operasi pemrosesan dalam sistem komputer dengan asumsi bila terdapat pengendalian yang memadai dalam pemrosesan, maka kesalahan dan penyalahgunaan dapat dideteksi.

• Auditing-with the Computer

Yaitu pendekatan yang menggunakan komputer (audit software) untuk membantu melaksanakan langkah-langkat audit.

Referensi

Alamsyah, Zulkifli. 2005. Manajemen Sistem Informasi. Jakarta: PT Gramedia Pustaka Utama.

3.1 Jenis Jenis Resiko Audit Megakibatkan Prosedur audit yang gagal

Resiko adalah segala hambatan yang mungkin terjadi dalam pencapaian suatu tujuan. Sedangkan menurut beberapa ahli artii dari resiko adalah sebagai berikut :

•         Resiko adalah suatu variasi dari hasil-hasil yang dapat terjadi selama periode tertentu (Arthur Williams dan Richard, M.H)

•         Resiko adalah ketidaktentuan (uncertainy) yang mungkin melahirkan peristiwa kerugian (loss) (A. Abas Salim)

•         Resiko adalah ketidakpastian atas terjadinya suatu peristiwa (Soekarto)

•         Resiko adalah probalitas sesuatu hasil / outcome yang berbeda dengan yang diharapkan (Herman Darmawi)

Sedangkan penilaian resiko menurut Muhammad Badrus adalah sebuah aktifitas yang dilakukan untuk mendeteksi atau mengevaluasi kemungkinan adanya kesalahan atau penurunan kualitas akibat beroperasinya suatu kegiatan. Pendapat lainnya, penilaian risiko adalah mengkuantitatifkan atau menggolongkan tingkatan risiko  agar mudah dikelola dan dilakukan penanganan yang tepat sesuai prinsip Cost and Benefit. Penentuan resiko (risk assessment) merupakan hal penting bagi manajemen dan auditor. Bagi manajemen penentuan resiko merupakan tanggungjawab yang tidak terpisahkan dan dilakukan secara terus menerus. Karena manajemen tidak dapat menetapkan tujuan dan dengan mudah mengasumsikan bahwa tujuan tersebut telah tercapai. Banyak hambatan yang timbul dalam pencapaian tujuan tersebut dan hambatan tersebut bisa berasal dari luar entitas maupun dari dalam entitas. Sejumlah resiko tidaklah dalam bentuk yang statis tetapi juga dinamis sesuai dengan perubahan yang terjadi sehingga selalu ada resiko-resiko baru yang muncul setiap waktu. Oleh karena itu penentuan resiko harus berjalan berkelanjutan dalam proses manajemen yang dilakukan secara terorganisir dan berurutan.

Sedangkan bagi auditor, dalam kegiatan audit harus memasukan hasil penentuan resiko ke dalam program audit untuk memastikan bahwa kontrol-kontrol yang dibutuhkan memang diterapkan untuk mengurangi risiko. Resiko dalam audit atau resiko audit memperlihatkan resiko yang dihadapi auditor yang menyatakan bahwa laporan keuangan tersebut telah benar sehingga dan pendapat auditor telah diterbitkan, tetapi pada kenyataannya laporan tersebut ternyata tidak benar dan materialitasnya tinggi. hal tersebut menyebabkan pendapat auditor tersebut menjadi tidak bermutu bagi para penggunanya. Hal ini bisa terjadi karena auditor hanya mampu mengumpulkan bukti berdasarkan tes transaksi dan kesalahan yang telah diatur sedemikian rupa menyebabkan menjadi sangat sulit dideteksi meskipun auditor telah bekerja sesuai dengan standar audit yang berlaku.

Menurut studi yang dilakukan oleh COSO, pembahasan tentang penentuan resiko adalah sebagai berikut:

“Setiap entitas menghadapi berbagai resiko baik dari lua maupun dari dalam yang harus ditentukan. Persyaratan awal untuk menentukan resiko adalah adanya penetapan tujuan yang dihubungkan pada tingkat-tingkat yang berbeda dan konsisten di dalam organisasi. Penentuan resiko adalah identifikasi dan analisis resiko-resiko yang relevan untuk mencapai tujuan entitas, yang membentuk suatu dasar untuk menentukan cara pengelolaan resiko. Karena kondisi ekonomi, industri, peraturan, dan operasi akan terus menerus berubah, maka dibutuhkan mekanisme untuk mengidentifikasi dan menangani resiko-resiko khusus yang berhubungan dengan perubahan.”

Pada proses perencanaan audit, salah satu proses yang harus dilakukan oleh seorang auditor adalah  melakukan penilaian resiko bisnis klien. Auditor mempergunakan pengetahuan yang didapatkan dari pemahaman sistem strategi akan bisnis dan industri klien untuk melakukan penilaian resiko tersebut. Resiko bisnis klien adalah resiko dimana klien akan gagal dalam mencapai tujuannnya. Perhatian utama seorang auditor adalah resiko dari salah saji material dalam laporan keuangan yang disebabkan oleh resiko bisnis klien. Dalam menilai resiko bisnis klien juga harus mempertimbangkan kontrol manajemen yang bisa mengurangi resiko bisnis .

Auditor menerima sejumlah tingkat resiko atau ketidakpastian dalam melaksanakan fungsi auditnya. Auditor mengenali bahwa terdapat suatu ketidakpastian tentang kompetensi bukti, ketidakpastian tentang efektivitas dari dari pengendalian intern yang dimiliki klien, serta ketidakpastian tentang apakah laporan keuangan telah disajikan secara wajar pada saat audit telah selesai dilakukan. Auditor yang efektif mengenali kehadiran sejumlah risiko serta akan bergumul dengan risiko-risiko tersebut dalam suatu cara pendekatan yang tepat. Mayoritas risiko yang dihadapi oleh auditor sulit untuk diukur serta membutuhkan pemikiran yang cermat agar dapat direspons dengan tepat. Menjawab berbagai risiko ini secara tepat merupakan suatu hal kritis dalam rangka menghasilkan suatu audit yang berkualitas tinggi.

Auditor mendapat sebuah pemahaman tentang bisnis dan industri klien dan menilai risiko bisnis  klien untuk menilai kemungkinan salah saji mateial dalam laporan keuangan klien. Auditor menggunakan model risiko audit untuk mengidentifikasikan lebih jauh potensial untuk kesalahan saji dan dimana mereka paling mungkin terjadi.

JENIS-JENIS RESIKO

A.                 Risiko Deteksi Terencana

Risiko deteksi terencana (planned detection risk) merupakan ukuran risiko bahwa bukti audit atas segmen tertentu akan gagal mendeteksi keberadaan salah saji yang melebihi suatu nilai salah saji yang masih dapat ditoleransi, andaikan salah saji semacam itu ada. Terdapat dua poin utama tentang risiko deteksi terencana ini yaitu sebagai berikut :

1.      Risiko  ini tergantung pada ketiga faktor lainnya yang terdapat dalam model. Risiko deteksi terencana hanya akan berubah jika auditor melakukan perubahan pada salah satu dari ketiga faktor lainnya tersebut.

2.      Risiko ini menentukan nilai substantif yang direncanakan oleh auditor untuk dikumpulkan, yang merupakan kebalikan dari ukuran risiko deteksi terencana itu sendiri.

Jika nilai risiko deteksi terencana  berkurang, maka auditor harus mengumpulkan lebih banyak bukti audit untuk mencapai nilai risiko deteksi yang berkurang ini.

B.                  Risko inheren

Risko inheren (inheren risiko) merupakan suatu ukuran yang dipergunakan oleh auditor dalam menilai adanya kemungkinan bahwa terdapat sejumlah salah saji yang material (kekeliruan atau kecurangan) dalam suatu segmen sebelum ia mempertimbangkan keefektifan dan pengendalian intern yang ada. Dengan mengasumsikan tiadanya pengendalian intern, maka risiko inheren ini dapat dinyatakan sebagai kerentanan laporan keuangan terhadap timbulnya salah saji yang material.  Jika auditor, dengan mengabaikan pengendalian intern, menyimpulkan bahwa terdapat suatu kecenderungan yang tinggi atas keberadaan sejumlah salah saji, maka auditor akan menyimpulkan bahwa tingkat risiko inherennya tinggi.  pengendalian intern diabaikan dalam menetapkan dalam menetapkan nilai risiko inheren karena pengendalian intern ini dipertimbangkan secara terpisah dalam model risiko audit sebagai risiko pengendalian. Penilaian ini cenderung didasarkan atas sejumlah diskusi yang telah dilakukan dengan pihak manajemen, pemahaman yang dimiliki akan perusahaan, serta hasil-hasil yang diperoleh dari tahun-tahun sebelumnya.

Hubungan antara risiko dengan risiko deteksi terencana serta dengan bukti audit yang direncanakan adalah sebagai berikut : risiko inheren saling berlawanan dengan risiko deteksi terencana serta memiliki hubungan yang searah  dengan bukti audit.

Selain semakin meningkatnya bukti audit yang diperlukan untuk suatu tingkat risiko inheren yang lebih tinggi dalam suatu area audit tertentu, merupakan hal yang umum dilakukan pula untuk menugaskan staf yang telah memiliki lebih banyak pengalaman untuk melakukan audit pada area tersebut serta melakukan riview yang lebih mendalam pada kertas kerja yang telah selesai dibuat. Sebagai contoh : jika risiko inheren atas keusangan persediaan sanagt tinggi, maka sangatlah masuk akal  bila kantor akuntan publik memilih staf yang berpengalaman untuk melakukan sejumlah tes yang lebih mendalam atas keusangan persediaan ini dan melakukan review yang lebih cermat atas hasil-hasil yang diperoleh dari audit ini.

C.                  Resiko pengendalian

Resiko pengendalian (control risk) merupakan ukuran yang digunakan oleh auditor untuk menilai adanya kemungkina bahwa terdapat sejumlah salah saji material yang melebihi nilai salah saji yang masi dapat ditoleransi atas segmen tertentu akan tidak terhadang atau tidak terdeteksi oleh pengendalian intern yang dimiliki klien. Resiko pengendalian ini memperhatikan 2 hal berikut:

1.      penilaian tentang apakah pengendalian intern yang dimiliki klien efektif untuk mencegah atau mendeteksi terjadinya salah saji.

2.      kehendak auditor membuat penilaian tersebut senantiasa berada di bawah nilai maksimum (100 persen) sebagai bagian dari rencana audit yang dibuatnya.

Model resiko audit menunjukan hubungan yang erat antara resiko inheren dan resiko pengendalian.

Sama dengan yang terjadi pada resiko inheren, hubungan antara resiko pengendalian dan resiko deteksi terencana adalah saling berlawanan, sementara hubungan antara resiko pengendalian dan bukti substantif merupakan hubungan yang searah. Sebagai contoh, jika auditor menyimpulkan bahwa pengendalian intern bersifat efektif, maka nilai resiko deteksi terencana dapat meningkat sehingga jumlah bukti audit yang direncanakan akan dikumpulkan akan turun. Auditor dapat meningkatkan resiko deteksi terencana pada saat pengendalian intern bersifat efektif karena pengendalian intern yang efektif akan mengurangi kemungkinan hadirnya salah saji dalam laporan keuangan.

Sebelum auditor  dapat menetapkan nilai resiko pengendalian kurang dari 100 persen, auditor harus memahami pengendalian intern yang ada, dan berdasarkan pemahaman itu, auditor melakukan evaluasi tentang bagaimana seharusnya fungsi pengendalian intern tersebut, serta melakukan uji atas efektifitas pengendalian intern tersebut. Hal pertama dari semua ini adalah keharusan untuk memahami semua jenis audit. Dua hal terakhir adalah langkah-langkah penilaian resiko pengendalian yang diperlukan jika auditor memilih untuk memberikan nilai atas resiko pengendalian supaya berada di bawah nilai maksimum.

D.                 Resiko akseptibilitas audit

Resiko akseptibilitas audit (acceptable audit risk) merupakan ukuran atas tingkat kesediaan auditor untuk menerima kenyataan bahwa laporan keuangan mungkin masih mengandung salah saji yang material setelah audit selesai dilaksanakan serta suatu laporan audit wajar tanpa syarat telah diterbitkan. Ketika auditor memutuskan untuk menetapkan suatu tingkat resiko akseptibilitas audit yang lebih rendah, hal tersbut berarti bahwa auditor ingin memperoleh tingkat keyakinan yang lebih tinggi bahwa laporan keuangan tidak mengandung salah saji yang material. Resiko nol berarti yakin sekali, dan suatu tingkat resiko sebesar 100 persen berarti benar-benar tidak yakin.

Dalam audit terdapat istilah audit assurance atau tingkat keyakinan, yaitu merupakan pelengkap dari resiko akseptibilitas audit. Audit assurance dihitung dengan perhitungan satu dikurangi resiko akseptibilitas audit. Sebagai contoh, tingkat resiko akseptibilitas audit sebesar 2 persen sama dengan tingkat audit assurance sebesar 98 persen.

Dengan mempergunakan model audit, akan terlihat adanya hubungan yang searah antara resiko akseptibilitas audit dan resiko deteksi terencana, serta hubungan yang saling berlawanan antara resiko akseptibilitas audit dan bukti audit yang direncanakan. Sebagai contoh, jika auditor memutuskan akan mengurangi nilai resiko akseptibilitas audit, maka akan mengurangi pula resiko deteksi terencana serta bukti audit yang direncanakan akan dikumpulkan harus ditingkatkan. Auditor pun seringkali harus menugaskan staf yang lebih berpengalaman atau mereview kertas kerja dengan lebih cermat bagi klien dengan tingkat resiko akseptibilitas audit yang lebih rendah.

E.                  Resiko kecurangan

Resiko kecurangan merupakan resiko selain 4 resiko di atas dan resiko ini biasanya di perhitungkan di luar dari model resiko audit. Karena resiko kecurangan secara konsep dan praktek sangat sulit untuk dipisahkan faktor-faktornya ke dalam 4 jenis resiko di atas. Kecurangan sendiri memiliki arti kesalahan penyajian yang dilakukan secara sengaja dalam bentuk penggelapan aktiva dan kecurangan pelaporan keuangan.

Untuk menilai resiko kecurangan, auditor mengumpulkan  informasi untuk menentukan luasnya keberadaan kondisi kecurangan. Hal-hal yang menyebabkan timbulnya resiko kecurangan antara lain tekanan yang diterima manajemen baik kelompok maupun individual, kesempatan yang tercipta, dan perilaku manajemen untuk membiarkan terjadinya tindakan ketidakjujuran tersebut.