Selasa, 29 November 2011

SOX (Sarbanes Oxley Act)

Sarbanes – Oxley Act, biasa disebut SOX, SOA atau SarbOx, bertujuan untuk mengembalikan kepercayaan investor pasca skandal akuntansi dan kebangkrutan perusahaan2 besar di Amerika.
Undang-undang SOX berlaku sejak 2002 pada perusahaan publik yang terdaftar di SEC.
Beberapa ringkasan poin penting di SOX:

1. SOX mendasari dibentuknya PCAOB (Public Company Accounting Oversights Board)
PCAOB bertugas menetapkan standar audit bagi auditor eksternal perusahaan publik yang terdaftar di SEC. Standar audit tersebut meliputi standar etika dan independensi, supervisi, rekrutmen dan pengembangan audit staff, dan penerimaan klien baru atau berkelanjutan (client acceptance and continuation.
PCAOB juga melakukan fungsi pengawasan apakah akuntan publik sudah mematuhi standar audit. Fungsi pengawasan itu termasuk melakukan investigasi, menjatuhkan sanksi pencabutan izin akuntan publik, dll.

2. Tanggung jawab perusahaan
Chief Excecutive Officer (CEO) dan Chief Financial Officer (CFO) perusahaan harus membuat pernyataan bahwa laporan keuangan yang dibuat adalah benar. Apabila ternyata tidak benar, CEO dan CFO dapat dikenakan denda sampai 5 juta dolar dan hukuman penjara sampai 10 tahun (SOX Section 302).
SOX juga mewajibkan perusahaan untuk mempunyai komite audit independen yang bertugas melakukan seleksi, menentukan kompensasi, dan mengawasi auditor eksternal (SOX Section 301).
Terkait dengan laporan keuangan, perusahaan harus menyajikan (disclose) semua transaksi off-balance sheet yang bersifat material. Perusahaan juga harus menyajikan dengan cepat setiap perubahan yang bersifat material dalam kondisi keuangannya (SOX Section 409).

SOX mengatur mengenai perlindungan whistle blower dengan mengenakan sanksi kriminal atas perusahaan yang menghukum whistle blower dengan cara apapun. Definisi atau pengertian Whistle blower adalah orang yang melaporkan terjadinya fraud, korupsi, mis-manajemen, dll. dalam perusahaan.
Apabila ada seseorang yang dengan sengaja menghancurkan, mengubah, atau menyembunyikan dokumen apapun untuk mencegahnya digunakan dalam pengadilan, dapat dikenai sanksi kriminal (SOX Section 1102).
Perusahaan juga harus mempunyai kode etik untuk mendorong top management berlaku jujur, menyajikan laporan keuangan secara akurat dan tepat waktu, dan mematuhi peraturan yang ada.

3. Tanggung jawab auditor eksternal
Auditor eksternal harus memberikan informasi pada komite audit mengenai kebijakan akuntansi yang diterapkan oleh manajemen perusahaan (SOX Section 204).
Partner auditor eksternal yang memimpin pelaksanaan audit dan melakukan review audit harus berganti setiap 5 tahun sekali (SOX Section 203).
SOX melarang auditor eksternal memberikan jasa non-audit tertentu untuk klien auditnya, misalnya jasa akuntansi, desain/implementasi sistem informasi keuangan, penilaian (appraisal), internal audit outsourcing, investment banking, broker, dsb (SOX Section 201).
Dalam SOX, auditor diharuskan memeriksa sistem internal control perusahaan dan mengevaluasi apakah sistem tersebut dapat mendukung informasi laporan keuangan yang reliable. Auditor kemudian mengeluarkan opini mengenai sistem internal control tersebut (SOX Section 404).
Eksternal auditor harus independen dari manajemen perusahaan yang diaudit, baik secara kelihatannya (appearance) ataupun pada kenyataannya (fact). Karena itu, dalam SOX diatur bahwa CEO, CFO, dan Chief Accounting Officer suatu perusahaan tidak boleh pernah bekerja sebagai auditor eksternal perusahaan itu sampai sudah lewat satu tahun sebelumnya. SOX juga melarang perusahaan untuk merekrut karyawan dari eksternal auditornya (SOX Section 206).

Hubungan SOX dengan SPI

Hubungan Sox dengan SPI adalah salah satu pasal pada SOX menjadi acuan dalam pengendalian intern pelaporan keuangan. Pasal tersebut adalah pasal404.
Pasal 404 Mangement assesment of internal controls, pasal ini meliputi proses pengesahan serta penilaian dari kendali pelaporan keuangan mencakup pengaturan dan penegakan struktur serta prosedur pelaksanaan kontrol yang tepat bagi setiap perusahaan.
Undang-undang SOX pasal 404 terdiri atas 2 sub-pasal utama, Penilaian Pihak Manajemen terhdap Pengendalian intern(Management Assessment of Internal Control) dan penyingkapan permasalahan pada waktu berlangsung(Real-Time Issuer Disclousure).


Sumber :
http://mukhsonrofi.wordpress.com/2008/09/20/peraturan-atau-undang-undang-terkait-fraud-dan-korupsi-sox-sarbanes-oxley-act/

Senin, 28 November 2011

Elemen-elemen Struktur Pengendalian Intern

Elemen-Elemen Dalam Struktur Lingkungan Pengendalian
  1. filosofi dan gaya operasional manajemen –> Filosofi adalah seperangkat keyakinan dasar yang menjadi parameter bagi perusahaan dan karyawannya yang menggambarkan apa yang seharusnya dikerjakan dan yang tidak dikerjakan.Gaya Operasional mencerminkan ide manajer tentang bagaimana kegiatan operasi suatu perusahaan harus dikerjakan (Filosofi perusahaan dikomunikasikan melalui gaya operasi manajemen)
  2. struktur organisasi –> Salah satu elemen kunci dalam lingkungan pengendalian adalah struktur organisasi. Struktur Organisasi menunjukkan pola wewenang dan tanggung jawab yang ada dalam suatu perusahaan. (Desentralisasi maupun sentralisasi)
  3. dewan komisaris dan audit komite –>Dewan komisaris merupakan penghubung antara pemegang saham dengan pihak manajemen perusahaan. Pemegang saham mempercayakan pengendalian atas manajemen melalui dewan komisaris (jadi semuanya tergantung dari dewan komisaris).Komite audit dibentuk oleh dewan komisaris untuk melaksanakan pengawasan terhadap pelaksanaan pengendalian operasional perusahaan.
  4. metode pendelegasian wewenang dan tanggung jawab –>Metode pendelegasian wewenang dan tanggung jawab mempunyai pengaruh yang penting dalam lingkungan pengendalian. Biasanya metode ini tercermin dalam suatu bagan organisasi.
  5. metode pengendalian manajemen –> Lingkungan pengendalian juga dipengaruhi oleh metode pengendalian manajemen. Metode ini meliputi pengawasan yang efektif (melalui peranggaran), laporan pertanggung jawaban dan audit internal.
  6. kebijakkan dan praktik kepegawaian –> Kebijakan dan praktek yang berhubungan dengan perekrutan, pelatihan, evaluasi, penggajian dan promosi pegawai, mempunyai pengaruh yang penting dalam mencapai tujuan perusahaan sebagaimana juga dilakukan dalam meminimumkan resiko.
  7. pengaruh ekstern –> Organisasi harus mematuhi aturan-aturan yang dikeluarkan oleh pemerintah maupun pihak yang mempunyai juridiksi atas organisasi. Hal tersebut sangat berpengaruh pada pengendalian intern perusahaan.

Elemen-Elemen Dalam Struktur Sistem Akuntansi
  1. dokumentasi sistem akuntansi –> prosedur-prosedur akuntansi harus dirancang didalam pedoman sistem dan prosedur akuntansi sehingga kebijakan instruksi-instruksi dapat diketahui secara eksplisit dan diterpkan secara seragam.
  2. telusuran audit –> digunakan dalam konsep auditor eksternal yang dibutuhkan opininya terhadap laporan keuangan perusahaan.Adanya telusuran audit/jejak audit auditor boleh yakin bahwa SIA dan laporan keuangan yang dihasilkan dalah layak.

Elemen-Elemen Dalam Struktur Prosedur Pengendalian
  1. penggunaan wewenang secara tepat dalam organisasi –> Setiap transaksi hanya terjadi atas dasar otorisasi dari pejabat yang memiliki wewenang untuk menyetujui terjadinya transaksi tersebut. Oleh karena itu dalam organisasi harus dibuat sistem yang mengatur pembagian wewenang untuk otorisasi atas terlaksananya setiap transaksi. Dengan adanya pembagian wewenang ini akan mempermudah jika akan dilakukan audit trail, karena otorisasi membatasi aktivitas transaksi hanya pada orang-orang yang terpilih. Otorisasi mencegah terjadinya penyelewengan transaksi kepada orang lain.
  2. pembagian tugas –> Pembagian tugas memisahkan fungsi operasi dan penyimpanan dari fungsi akuntansi (pencatatan). Dan suatu fungsi tidak boleh melaksanakan semua tahap suatu transaksi.Dengan pemisahakn fungsi operasi dan penyimpanan dari fungsi pencatatan, catatan akuntansi yang disiapkan dapat mencerminkan transaksi yang sesungguhnya terjadi pada fungsi operasi dan fungsi penyimpanan. Jika semua fungsi disatukan, akan membuka kemungkinan terjadinya pencatatan transaksi yang sebenarnya tidak terjadi, sehingga informasi akuntansi yang dihasilkan tidak dapat dipercaya kebenarannya, dan sebagai akibatnya kekayaan organisasi tidak terjamin keamanannya.
  3. dokumen dan catatan yang memadai –> Prosedur harus mencakup perancangan dan penggunaan dokumen dan catatan yang memadai untuk membantu meyakinkan adanya pencatatan transaksi dan kejadian secara memadai. Selanjutnya dokumen dan catatan yang memadai akan menghasilkan informasi yang teliti dan dapat dipercaya mengenai kekayaan, utang, pendapatan dan biaya suatu organisasi.(biasanya dilakukan berdampingan dengan penggunaan wewenang secara tepat)
  4. keamanan yang memadai terhadap aset dan catatan –> keamanan yang memadai meliputi pembatasan akses ke tempat penyimpanan aset dan catatan perusahaan untuk menghindari terjadinya pencurian aset dan data/informasi perusahaan.
  5. pengecekan independen terhadap kinerja –> Semua catatan mengenai aktiva yang ada harus dibandingkan (dicek) secara periodik dengan aktiva yang ada secara fisik. Pengecekkan inni harus dilakukan oleh suatu unit organisasi yang independen (selain unit fungsi penyimpanan, unit fungsi operasi dan unit fungsi pencatatan) untuk menjaga objektivitas pemeriksaan.
Sumber :
http://aksartono.edublogs.org/files/2008/10/bab-04-struktur-pengendalian-intern-spi.pdf
http://rooswhan.staff.gunadarma.ac.id/

Struktur Pengendalian Intern

Pengendalian intern merupakan istilah yang telah umum dan banyak dipergunakan dalam berbagai kepentingan. Fungsi dari pengendalian intern ini semakin penting, karena perusahaan semakin berkembang dengan system akuntansi yang semakin rumit. Semua pimpinan perusahaan harus menyadari dan memahami arti penting pengendalian intern.

Struktur pengendalian intern satuan usaha terdiri dari kebijakan dan prosedur yang diterapkan untuk keyakinan (assurance) memadai bahwa tujuan tertentu satuan usaha akan dicapai.

Kell, et.al., mengatakan pengendalian intern adalah sebagai berikut :An entity’s inter
nal control structure consists of the policies and procedures established to provide Reasonable assurance that specific entity objectives will be achieved. Entity’s internal control structure consists of three elements (1) the control environment, (2) the accounting system, and (3) control procedures.

Prosedur adalah urut-urutan pekerjaan yang harus diikuti dalam mengimplementasikan kebijakan yang telah ditetapkan, sedangkan tujuan merupakan pernyataan mengenai apa yang diinginkan perusahaan untuk dicapai.

Pengertian tentang pengendalian intern dalam arti luas adalah :Internal control comprises the plan of organization and all of the coordinated methods and measures adopted a business to safeguard its assets, check the accuracy and realibility of its accounting data, promote operational efficiency and encourage adherence to prescribed managerial policies.
Penjelasan definisi di atas meliputi struktur organisasi,metode dan ukuran-ukuran yang dikoordinasikan.

Untuk menjaga kekayaan organisasi, mengecek ketelitian dan keandalan data akuntansi, mendorong efisiensi dan mendorong dipatuhinya kebijakan manajemen untuk menekankan tujuan yang hendak dicapai dan bukan unsure-unsur yang membentuk sistem tersebut.
Internal control is a process affected by and entity’s board of directors, management, and other personnel designed to provide reasonable assurance regarding the achievement of objectives in the following categories : (a) realibity of financial reporting, (b) effectiveness and efficiency of operations, and (c) complience with applicable laws and regulations.

Penjelasan definisi di atas menyimpulkan bahwa pengendalian intern adalah suatu proses yang terdiri dari usaha atau tindakan-tindakan yang tepat dan terintegrasi yang harus dilakukan untuk mencapai tujuan. Pelaksanaan pengendalian intern melibatkan seluruh anggota organisasi bukan dibebankan pada bagian tertentu saja, sehingga memberikan keyakinan terpercaya atas seluruh kegiatan organisasi yang meliputi realibility 2002 digitized by USU digital library 2
dari pelaporan keuangan, efisiensi dan keefektifan atas kegiatan atau operasi perusahaan dan kepatuhan terhadap hokum dan undang-undang yang berlaku.

Unsur-unsur struktur pengendalian intern

Struktur pengendalian intern yang baik memiliki karakteristik yang meliputi hal-hal berikut : Suatu rencana organisasi yang memungkinkan adanya pemisahan pertanggungjawaban fungsi secara tepat.
  • a. Suatu sistem otorisasi dan prosedur pencatatan yang tepat untuk memungkinkan pengendalian akuntansi yang memadai terhadap aktiva, utang, pendapatan dan biaya.
  • b. Praktik yang sehat diikuti dalam pelaksanaan tugas dan fungsi dari setiap bagian organisasi.
  • c. Kualitas pengamat yang sesuai dengan tanggung jawab.
Karakteristik yang baik akan mendukung terciptanya pengendalian intern yang efektif. Rencana organisasi, sistem otorisasi, dan prosedur pencatatan yang tepat, praktik yang sehat serta kualitas pengamat yang sesuai harus terintegrasi dengan baik dalam pelaksanaan kerjanya. Kelancaran pekerjaan akan memudahkan struktur pengendalian intern terlaksananya dalam mencapai tujuan. Namun untuk keberhasilan tujuan terdapat beberapa unsur pokok yang dapat menentukan keberhasilan struktur pengendalian intern.

Berikut ini akan dijelaskan tiga unsur-unsur pengendalian intern, yaitu :
• Lingkungan pengendalian
• Sistem akuntansi
• Prosedur pengendalian

Lingkungan pengendalian
 
Lingkungan pengendalian merupakan pengaruh gabungan dari berbagai faktor dalam membentuk, memperkuat atau memperlemah efektivitas kebijakan dan prosedur tertentu.
Faktor-faktor yang mempengaruhi tersebut adalah :
  • 1) Falsafah manajemen dan gaya operasinya
  • 2) Struktur organisasi satuan usaha
  • 3) Berfungsinya dewan komisaris, dan komite-komite yang dibentuk
  • 4) Metode pemberian wewenang dan tanggung jawab
  • 5) Metode pengendalian manajemen dalam membantu dan menindaklanjuti kinerja, termasuk audit intern.
  • 6) Kebijakan dan praktik personalia
  • 7) Berbagai factor ekstern yang mempengaruhi operasi dan praktik satuan usaha, seperti pemeriksaan yang dilakukan oleh badan legislative dan lembaga pemerintah. Lingkungan pengendalian mencerminkan keseluruhan sikap, kesadaran dan tindakan dari dewan komisaris, manajemen, pemilik dan pihak lain mengenai pentingnya pengendalian intern dan tekanannya pada satuan usaha yang bersangkutan.
Sistem akuntansi
 
Sistem akuntansi terdiri dari metode dan catatan yang diciptakan untuk mengidentifikasikan, menghimpun
Menganalisa, mengelompokkan, mencatat dan melaporkan transaksi satuan usaha dan untuk menyelenggarakan pertanggungjawaban aktiva dan kewajiban yang bersangkutan dengan transaksi tersebut.

Sistem akuntansi yang efektif mempertimbangkan pembuatan metode dan catatan yaitu : Mengidentifikasi dan mencatat semua transaksi yang sah.

Menggambarkan transaksi secara tepat waktu dan cukup rinci sehingga memungkinkan pengelompokkan transaksi secara semestinya untuk pelaporan keuangan.
  • 1. Mengukur nilai transaksi dengan cara yang memungkinkan pencatatan nilai keuangan yang layak dalam laporan keuangan.
  • 2. Menentukan periode terjadinya transaksi untuk memungkinkan pencatatan nilai keuangan yang layak dalam laporan keuangan.
  • 3. Menyajikan dengan semestinya transaksi dan pengungkapannya dalam laporan keuangan.
Prosedur pengendalian
 
Prosedur pengendalian adalah kebijakan dan prosedur sebagai tambahan terhadap lingkungan pengendalian dan
dan sistem akuntansi yang telah diciptakan oleh manajemen untuk memberikan keyakinan memadai bahwa tujuan tertentu satuan usaha akan tercapai. Prosedur pengendalian mempunyai beberapa tujuan dan diterapkan pada berbagai tingkatan organisasi dan pemrosesan data.

Prosedur pengendalian dapat diintegrasikan dalam komponen tertentu lingkungan pengendalian dan system akuntansi. Secara umum prosedur pengendalian dapat dikelompokkan ke dalam prosedur, yaitu :
  • 1. Otorisasi yang semestinya atas transaksi dan kegiatan.
  • 2. Pemisahan tugas yang mengurangi kesempatan yang memungkingkan seseorang dalam posisi yang dapat melakukan dan sekaligus menutupi kekeliruan atau ketidakberesan dalam pelaksanaan tugasnya sehari-hari. Oleh sebab itu, tanggung jawab untuk memberikan otorisasi transaksi, mencatat transaksi, dan menyimpan aktiva perlu dipisahkan di tangan karyawan yang berbeda.
  • 3. Perancang dan penggunaan dokumen dan catatan yang memadai untuk membantu pencatatan secara semestinya transaksi dan peristiwa, misalnya dengan memantau penggunaan dokumen pengiriman barang yang bernomor urut tercetak.
  • 4. Pengamanan yang cukup atas akses dan penggunaan aktiva perusahaan dan catatan, misalnya penetapan fasilitas yang dilindungi dan otorisasi untuk akses ke program dan arsip data komputer.
  • 5. Pengecekan secara independen atas pelaksanaan dan penilaian yang semestinya atas jumlah yang dicatat, misalnya pengecekan atas pekerjaan klerikal, rekonsiliasi, pembandingan aktiva yang ada dengan pertanggungjawaban yang tercatat, pengawasan dengan menggunakan program komputer, penelaahan oleh manajemen atas laporan yang mengikhtisarkan rincian akan (misalnya saldo piutang yang dirinci menurut umur piutang) dan penelaahan oleh pemakai atas laporan yang dihasilkan oleh komputer.
Walter G.Kell, William C.Boynton and Richard E.Ziegler menyatakan bahwa struktur pengendalian intern terdiri dari :
a. Control environment
b. Risk assessment
c. Information and communication
d. Control activities
e. Monitoring.

a. Control environment
Control environment atau lingkungan pengendalian mencerminkan suasana perusahaan yang mempengaruhi sikap dan tindakan para anggota perusahaan akan pentingnya pengendalian. Efektivitas sistem akuntansi dan prosedur
Pengendalian sangat ditentukan oleh suasana yang diciptakan oleh lingkungan pengendalian. Ini berarti pengendalian mempunyai dampak yang sangat besar terhadap keseriusan pengendalian intern yang diterapkan dalam perusahaan.

b. Risk assessment
Penetapan resiko laporan keuangan adalah mengidentifikasi dan menganalisa resiko-resiko yang berhubungan dengan manajemen perusahaan untuk menyiapkan laporan keuangan sesuai dengan prinsip-prinsip akuntansi yang berlaku umum. Penetapan resiko oleh manajemen berkenaan dengan hubungan resiko terhadap pernyataan laporan keuangan yang khusus dan kegiatan mencatat, memproses, menyimpulkan dan melaporkan data akuntansi.

c. Information and communication
Information and communication atau informasi dan komunikasi sangat berguna untuk menghasilkan laporan keuangan. Sistem informasi sangat relevan untuk tujuan laporan keuangan yang mencakup sistem akuntansi dan melindungi harta dan hutang perusahaan. Sistem akuntansi seharusnya mencakup penafsiran audit yang lengkap, karena penafsiran transaksi sangat penting bagi manajemen dan auditor. Dengan kata lain komunikasi melibatkan pemahaman yang jelas dari peran dan tanggung jawab setiap individu yang berkenaan dengan struktur pengendalian intern atas laporan keuangan. Komunikasi harus dapat meyakinkan bahwa setiap personil terlibat dalam memahami laporan keuangan dan kegiatan mereka baik di luar perusahaan ataupun dalam perusahaan.

d. Control activities
Control activities atau pengendalian aktivitas adalah kebijakan prosedur yang membantu meyakinkan bahwa arahan manajemen dilaksanakan. Pengendalian ini meyakinkan tidankan-tindakan yang diambil untuk mengatasi resiko dalam mencapai tujuan organisasi. Pengawasan ini harus terlaksana pada semua tingkat fungsi manajemen.

e. Monitoring
Monitoring merupakan proses untuk menilai kualitas dari pelaksanaan struktur pengendalian intern yang telah berjalan. Monitoring merupakan pemantauan terhadap personil yang mengawasi desain dan operasi perusahaan yang dilaksanakan. Struktur pengendalian intern yang berjalan diharapkan dapat mengatasi atau mengantisipasi penyimpangan atau kecurangan yang terjadi. Monitoring dapat dilaksanakan selama kegiatan perusahaan berjalan dan dapat dievaluasi secara periodik.

Sumber : http://salahsambung-adet.blogspot.com/2010/11/struktur-pengendalian-intern-akuntansi.html

Eksposur dan Jenis-jenis Eksposur

Eksposur adalah objek yang rentan terhadap resiko dan berdampak pada kinerja perusahaan apabila resiko yang diprediksikan benar-benar terjadi.  Eksposur yang paling umum berkaitan dengan ukuran keuangan, misalnya harga saham, laba, pertumbuhan penjualan dan sebagainya.

Berikut adalah faktor yang mempengaruhi terjadinya resiko :

-      Frekwensi > makin sering suatu kejadian dilakukan maka semakin banyak risiko yang akan terjadi.
    Misalnya : perusahaan  yang banyak melakukan transaksi penjualan akan berisiko salah memasukkan data transaksi penjualan.

-      Kerentanan > Makin rentan suatu aset, semakin besar risiko yang akan terjadi pada aset itu.
      Misalnya : kas sangat rentan dicuri daripada aktiva lainnya.

-    Ukuran > Semakin besar nilai moneter dari kerugian potensial , semakin besar eksposur risikonya.
    Misalnya : suatu arsip piutang usaha menunjukkan eksposur risiko yang tinggi karena mengandung informasi penting tentang jumlah yang akan ditagih ke pelanggan dan kejadian lainnya yang memengaruh   pelanggan kredit.

Risiko, Ancaman dan Eksposur yang mengganggu kinerja Sistem Informasi Akuntansi

A. Resiko beserta Ancaman dalam SIA
Salah satu ancaman yang dihadapi perusahaan adalah kehancuran karena bencana alam dan politik, seperti :
  • Kebakaran atau panas yang berlebihan
  • Banjir, gempa bumi
  • Badai angin, dan perang
Ancaman kedua bagi perusahaan adalah kesalahan pada software dan tidak berfungsinya peralatan, seperti :
–        Kegagalan hardware
–        Kesalahan atau terdapat kerusakan pada software, kegagalan sistem operasi, gangguan dan fluktuasi listrik.
–        Serta kesalahan pengiriman data yang tidak terdeteksi.
Ancaman ketiga bagi perusahaan adalah tindakan yang tidak disengaja, seperti :
–        Kecelakaan yang disebabkan kecerobohan manusia
–        Kesalahan tidak disengaja karen teledor
–        Kehilangan atau salah meletakkan
–        Kesalahan logika
Ancaman keempat yang dihadapi perusahaan adalah tindakan disengaja, seperti :
–        sabotase
–        Penipuan komputer
–        Penggelapan

B. Eksposur-Eksposur dalam SIA
Berkut ini merupakan Eksposur dalam SIA
Eksposur Umum
  1. Biaya yang terlalu tinggi
Harga yang dibayarkan untuk pembelian barang yang digunakan dalam organisasi bisa saja terlalu mahal. Cek bisa saja dibayarkan kepada karyawan yang tidak bekerja dengan efektif dan efisien.
  1. Pendapatan yang Cacat
    Biaya terutang tidak tertagih dari penjualan kredit terlalu banyak. Barang dagangan telah dikirim ke pelanggan tetapi tidak tercatat sehingga tidak ditagih.
  2. Kerugian Akibat Kehilangan Aktiva
    Aktiva dapat hilang sebagai akibat pencurian, tindakan kekerasan, atau bencana alam. Kas, baha baku, atau peralatan dapat rusak atau salah penempatan.
  3. Akuntansi yang Tidak Akurat
    Kebijakan dan prosedur akuntansi dapat salah, tidak tepat, atau secara signifikan berbeda dari yang diterima umum. Kesalahan ini dapat mencakup kesalahan penilaian transaksi, kesalahan waktu pencatatan, atau kesalahan klasifikasi transaksi.
  4. Interupsi Bisnis
    Interupsi bisnis mencakup penghentian sementara suatu operasi bisnis, penghentian permanen atas operasi suatu bisnis, atau penutupan suatu usaha.
  5. Sanksi Hukum
    Penghentian kegiatan bisnis bisa saja terjadi sebagai hukuman dari lembaga pemerintah jika perusahaan melakukan perbuatan yang melanggar hukum.
  6. Ketidakmampuan untuk bersaing
    Ketidakmampuan ini dapat terjadi sebagai akibat kombinasi berbagai eksposur yang telah dibahas sebelumnya dan bia juga sebagai akibat ketidakefektifan keputusan manajemen.
  7. Kecurangan dan Pencurian
    Kecurangan dan pencurian dapat dilakukan oleh pihak eksternal di luar perusahaan ataupun pihak internal di dalam perusahaan. Biaya yang terlalu tinggi, pendapatan yang cacat, kehilangan aktiva, ketidakakuratan catatan akuntansi, interupsi bisnis,sanksi hukum, dan ketidakmampuan untuk bersaing, semuanya bisa saja merupakan dampak dari kecurangan dan pencurian. 
    1. Kecurangan dan Kejahatan Kerah Putih
      Kejahatan kerah putih menggambarkan serangkaian aktivitas illegal yang terjadi sebagai bagian dari pekerjaan pelaku kejahatan. Kejahatan kerah putih terjadi pada saat kekayaan perusahaan digunakan menyimpang dari manfaat aktiva yang sesungguhnya.
      Ada 3 bentuk kejahatan kerah putih :
      1. Kecurangan manajemen
      Meliputi penyalahgunaan atau kesalahan interpretasi terhadap aset baik oleh karyawan atau pihak ketiga di luar perusahaan, atau keduanya.
      2. Pelaporan keuangan yang menyesatkan
      Tindakan sengaja atau tidak sengaja, sebagai akibat niat hati atau kekhilafan, yang menyebabkan informasi dalam laporan keuangan secara material mengganggu pengambil keputusan.
      3. Kejahatan korporat
      Merupakan kejahatan kerah putih yang menguntungkan suatu perusahaan atau organisasi, dan bukan hanya menguntungkan individu tertentu yang melakukan kecurangan.
      Pemrosesan Komputer dan Eksposur
      Banyak aspek dari pemrosesan komputer yang cenderung meningkatkan eksposur organisasi terhadap peristiwa-peristiwa yang tidak diinginkan. Pemrosesan data secara mekanis, penyimpanan data secara mekanis, dan kompleksitas pemrosesan merupakan aspek pemrosesan komputer yang dapat meningkatkan risiko atau potensi kerugian akibat eksposur yang dihadapi organisasi, tidak peduli apakah pemrosesan komputer digunakan di perusahaan ataupun tidak.
Pengendalian dalam SIA

Berikut ini merupakan beberapa penyebab meningkatnya ancaman maupun eksposur dalam SIA
Peningkatan jumlah sistem klien/server memiliki arti bahwa informasi tersedia bagi para pekerja yang tidak baik. Oleh karena LAN dan sistem klien/server mendistribusikan data ke banyak pemakai, mereka lebih sulit dikendalikan daripada sistem komputer utama yang terpusat.

WAN memberikan pelanggan dan pemasok akses ke sistem dan data mereka satu sama lain, yang menimbulkan kekhawatiran dalam hal kerahasiaan.
Pengendalian dalam SIA terkait dengan pengendalian internal. Pengendalian internal adalah rencana organisasi dan metode bisnis yang dipergunakan untuk menjaga aset, memberikan informasi yang akurat dan andal, mendorong dan memperbaiki efisiensi jalannya organisasi, serta mendorong kesesuaian dengan kebijakan yang telah ditetapkan. Klasifikasi pengendalian internal, meliputi:
  • Pengendalian untuk Pencegahan, Pengendalian untuk Pemeriksaan, dan Pengendalian Korektif
  • Pengendalian umum dan Pengendalian aplikasi
  • Pengendalian Administrasi dan Pengendalian Akuntansi
  • Pengendalian Input, proses, dan output
Lingkungan Pengendalian
  • Komitmen atas integritas dan nilai-nilai etika
  • Filosofi pihak manajemen dan gaya beroperasi
  • Struktur organisasional
  • Badan audit dewan komisaris
  • Metode untuk memberikan otoritas dan tanggung jawab
  • Kebijakan dan praktik-praktik dalam sumber daya manusia
  • Pengaruh-pengaruh eksternal
Aktivitas Pengendalian
  1. Otorisasi transaksi dan kegiatan yang memadai
Prosedur otorisasi merupakan pengendalian yang memastikan bahwa karyawan perusahaan hanya memproses transaksi yang sah dalam ruang lingkup otoritas yang telah ditentukan. Misalnya, dalam sistem pembelian manual, pembelian persediaan dari pemasok yang ditunjuk ketika tingkat persediaan mencapai titik pemesanan memerlukan otorisasi.
  1. Pemisahan tugas.
Dalam sebuah sistem manual, salah satu pengendalian yang penting adalah pemisahan tugas-tugas yang bertentangan selama pemrosesan transaksi. Para individu diberikan tanggung jawab untuk hanya melakukan aspek-aspek terbatas ransaksi untuk tiga ujuan berikut:
  1. Otorisasi trnsaksi harus terpisah dari pemrosesan transaksi.
  2. Penyimpanan aktiva harus terpisah dari tanggung jawab pencatatan aktiva.
  3. Otorisasi harus disusun sedemikian rupa, sehingga tidak adanya penipuan.
Pengendalian internal yang baik mensyaratkan bahwa tidak ada pegawai yang diberi tanggung jawab terlalu banyak. Seorang pegawai seharusnya tidak berada dalam posisi untuk melakukan penipuan dan menyembunyikan penipuan atau kesalaha yang tidak disengaja.
  1. Desain dan penggunaan dokumen serta catatan yang memadai
    1. Desain dan penggunaan catatan yang memadai membantu untuk memastikan pencatatan yang akurat dan lengkap atas seluruh data transaksi yang berkaitan.
    2. Dokumen-dokumen yang mengawali sebuah transaksi harus memiliki ruang untuk otorisasi.
    3. Prosedur-prosedur berikut ini menjaga aset pencurian, penggunaan tanpa otorisasi, dan vandalisme:
  • Mensupervisi dan memisahkan tugas secara efektif
  • Memelihara catatan aset, termasuk informasi, secara akurat
  • Membatasi akses secara fisik ke aset
  • Melindungi catatan dan dokumen
Penjagaan aset dan catatan yang memadai  Beberapa aset yang perlu diamankan dalam SIA adalah sebagai berikut:
  1. Mesin kas
  2. Lemari besi,  kotak uang
  3. Kotak pengaman simpanan
  4. Area penyimpanan tahan api
  5. Mengendalikan lingkungan
  6. Pembatasan akses ke ruang komputer, file komputer, dan informasi
  1. Pemeriksaan independen atas kinerja. Berbagai jenis pemeriksaan independen adalah:
–        Rekonsiliasi dua rangkaian catatan yang dipelihara secara terpisah
–        Perbandingan jumlah aktual dengan yang dicatat
–        Pembukuan berpasangan
–        Jumlah total batch, yaitu :
  • Jumlah total keuangan.
  • Jumlah total lain-lain adalah jumlah field yang biasanya tidak ditambahkan
  • Jumlah catatan adalah jumlah dokumen yang diproses.
  • Jumlah baris adalah jumlah baris data yang dimasukkan.
  • Uji kesesuaian baris dan kolom. Banyak lembar kerja yang memiliki jumlah total baris dan kolom. Uji ini akan membandingkan jumlah total  dari setiap jumlah dalam baris, dengan jumlah total dari setiap jumlah dalam kolom, untuk memeriksa apakah jumlah mereka sama.
Translasi tidak sama dengan konversi. Translasi hanyalah perubahan satuan unit moneter, seperti halnya sebuah neraca yang dinyatakan dalam pound Inggris disajikan ulang kedalam nilai ekuivalen dollar AS. Tidak ada pertukaran fisik yang terjadi, dan tidak ada transaksi terkait yang terjadi seperti bila dilakukan konversi.
Saldo-saldo dalam mata uang asing ditranslasikan menjadi nilai ekuivalen mata uang domestic berdasarkan kurs nilai tukar valuta asing yaitu harga satu unit suatu mata uang yang dinyatakan dalam mata uang lainnya. Mata uang Negara dagang utama dibeli dan dijual dalam pasar global. Dengan dihubungkan lewat jaringan telekomunikasi yang canggih, para pelaku pasar mencakup bank dan perantara mata uang lainnya, kalangan usaha, para individu, dan pedagang professional. Dengan menyediakan tempat bagi para pembali dan penjual mata uang, pasar mata uang asing memfasilitasi transfer pembayaran internasional (contoh: dari importer kepada eksportir), memungkinkan terjadinya pembelian atau penjualan internasional secara kredit (contoh: letter of credit suatu bank yang memungkinkan barang dikirimkan kepada pembeli yang belum dikenal sebelum dilakukan pembayaran), dan meyediakan alat bagi para individu atau kalangan usaha untuk melindungi diri mereka dari resiko nilai mata uang yang tidak stabil.
Transaksi mata uang asing terjadi pada pasar spot, forward, atau swap. Mata uang yang dibeli atau dijual pada spot umumnya harus dikirimkan secepatnya, yaitu dalam waktu 2 hari kerja. Kurs pasar spot dipengaruhi oleh banyak factor, termasuk perbedaan tingkat inflasi antar Negara, perbedaan suku bunga nasional dan ekspektasi terhadap arah nilai tukar di masa mendatang. Transaksi pada pasar forward adalah perjanjian untuk melakukan pertukaran suatu mata uang dengan jumlah tertentu ke dalam mata uang lain pada suatu tanggal di masa depan. Kuotasi pada pasar forward dinyatakan dengan diskonto atau premium dari kurs spot.
Transaksi swap melibatkan pembelian spot dan penjualan forward atau penjualan spot atau pembelian forward, atas suatu mata uang secara bersamaan. Investor sering memanfaatkan transaksi swap untuk mengambil keuntungan dari tingkat suku bunga yang lebih tinggi di suatu Negara asing, dalam kesempatan yang sama melindungi diri terhadap pergerakan yang tidak menguntungkan dari kurs nilai tukar valuta asing.


Mengukur dan mengantisipasi eksposur akuntansi

Eksposur akuntansi (accounting/translation exposure) adalah mengukur seberapa jauh laporan keungan konsolidasi dari suatu perusahaan dipengaruhi oleh fluktuasi kurs valas. Eksposur ini muncul karena adanya kebutuhan untuk mengkonversi laporan keuangan dari operasi perusahaan di luar negeri yang menggunakan mata uang local ke dalam mata uang Negara asal untuk tujuan konsolidasi dan pelaporan. Laporan keuangan konsolidasi umumnya digunakan oleh manajemen perusahaan untuk menilai kinerja perusahaan afiliasi di luar negeri. Bila kurs valas berubah sejak periode pelaporan sebelumnya, maka translation atau penilaian ulang atas asset, utang, penerimaan, biaya, laba, dan rugi yang didenominasi dalam valas akan menyebabkan laba/rugi valas (foreign exchange gains or losses). Kemungkinan laba/rugi valas ini diukur oleh angka eksposur akuntansi.


Perlukah mengukur eksposur akuntansi

Perusahaan transnasional yang tidak peduli dengan eksposur akuntansi umumnya berpendapat bahwa pendapatan yang diperoleh oleh cabang-cabang perusahaan tidak perlu dikonversi dalam mata uang perusahaan induknya. Ini diakibatkan karena mereka tidak yakin eksposur akuntansi relevan. Kendati demikian, perlu dipahami apa yang mempengaruhi derajat eksposur perusahaan terhadap kemungkinan laba/rugi karena konversi lapran keuangan. Besar kecilnya eksposur akuntansi tergantung dari :
* Seberapa jauh peranan cabang-cabang perusahaan di luar negeri. Semakin besar persentase bisnis perusahaan yang dilakukan oleh cabang di luar negeri, semakin besar persentase pos-pos laporan keuangan yang mudah terpengaruh eksposur akuntansi.
* Lokasi cabang-cabang perusahaan di luar negeri. Ini diakibatkan karena pos-pos laporan keuangan di setiap cabang biasanya dinyatakan dalam mata uang local di Negara tersebut.
* Standar akuntansi yang dipergunakan. Setiap Negara umumnya mempunyai standar akuntansi yang sudah baku , yang amat bervariasi antar Negara.


Alasan-alasan untuk melakukan translasi

Perusahaan dengan operasi luar negeri yang signifikan menyusun laporan keuangan konsolidasi yang memungkinkan para pembaca laporan untuk mendapatkan pemahaman yang holistic atas operasi perusahaan, baik domestic dan luar negeri. Untuk mencapai hal ini, laporan keuangan anak perusahaan luar negeri yang berdenominasi dalam mata uang asing disajikan ulang dengan mata uang pelaporan induk perusahaan. Proses penyajian ulang informasi keuangan dari satu mata uang ke mata uang lainnya disebut sebagai translasi.

Kebanyakan masalah yang berkaitan dengan translasi mata uang berasal dari fakta bahwa nilai relative mata uang asing jarang sekali ditetapkan. Kurs nilai tukar variable, yang digabungkan dengan berbagai macam metode translasi yang dapat digunakan dan perbedaan perlakuan atas keuntungan dan kerugian translasi, membuat perbandingan hasil keuangan satu perusahaan dengan perusahaan lain, atau perbandingan hasil suatu perusahaan yang sama dari satu periode ke periode lain sulit dilakukan. Keadaan ini merupakan tantangan tersendiri bagi perusahaan multinasional untuk menyediakan pengungkapan informasi hasil operasi dan posisi keuangan.
Alasan tambahan untuk translasi mata uang asing adalah untuk mencatat transaksi mata uang asing, mengukur risiko suatu perusahaan terhadap pengaruh perubahan mata uang dan berkomunikasi dengan para pihak berkepentingan dari luar negeri. Untuk keperluan akuntansi, suatu aktiva dan kewajiban mata uang asing dikatakan menghadapi resiko mata uang jika suatu perubahan kurs nilai tukar mata uang menyebabkan mata uang induk perusahaan (pelaporan) juga berubah. Pengukuran resiko ini akan berbeda-beda tergantung dari metode translasi yang dipilih untuk digunakan oleh perusahaan.




Metode konversi mata uang

Diseluruh dunia setidaknya dikenal 4 jenis metode konversi mata uang, yaitu :


  • Metode Current/Non current
Metode ini merupakan metode yang paling tua di antara metode konversi mata uang. Dengan metode ini, semua asset dan kewajiban lancer dari cabang-cabang perusahaan dikonversikan dalam mata uang Negara asal dengan kurs saat ini, yaitu kurs pada saat neraca disusun. Sedang asset dan kewajiban yang tidak lancar (noncurrent),seperti biaya depresiasi, dikonversikan pada kurs histories, yaitu kurs pada saat asset diperoleh ataupun pada saat kewajiban terjadi. Oleh karena itu, cabang perusahaan di luar negeri yang memiliki modal kerja yang dinilai positif dalam mata uang local akan meningkatkan resiko rugi (translation loss) akibat devaluasi dengan metode current/non current. Sebaliknya bila modal kerja ternyata negative dinilai dalam mata uang local berarti terdapat keuntungan (translation gain) akibat revaluasi dengan metode tersebut.
Namun demikian, metode ini tidak mempertimbangkan unsur ekonomis. Menggunakan kurs akhir tahun untuk mentranslasikan aktiva lancar secara tidak langsung menunjukkan bahwa kas, piutang, dan persediaan dalam mata uang asing sama-sama menghadapi risiko nilai tukar. Hal ini tentu tidak tepat. Sebaliknya, translasi utang jangka panjang berdasarkan kurs histories mengalihkan pengaruh mata uang yang berfluktuasi kedalam tahun penyelesaian.


  • Metode Monetary/non monetary


Asset moneter (terutama kas, surat-surat berharga, piutang, dan piutang jangka panjang) dan kewajiban moneter (terutama utang lancar dan utang jangka panjang) dikonversi pada kurs saat ini. Sedang pos-pos nonmoneter, seperti stock barang, asset tetap, dan investasi jangka panjang, dikonversi pada kurs histories.
Pos-pos dalam laporan laba/rugi dikonversi pada kurs rata-rata pada periode tersebut, kecuali untuk pos penerimaan dan biaya yang berkaitan dengan asset dan kewajiban non moneter. Biaya depresiasi dan biaya penjualan dikonversi pada kurs yang sama dengan pos dalam neraca. Akibatnya, biaya penjualan bisa saja dikonversi dengan kurs yang berlainan dengan kurs yang digunakan untuk mengkonversi penjualan. Perlu diperhatikan bahwa metode moneter-non moneter bergantung pada klasifikasi skema neraca untuk menentukan kurs translasi yang tepat. Hal ini dapat menghasilkan hasil yang kurang tepat. Metode ini juga akan mendistorsikan marjin laba karena menandingkan penjualan berdasarkan harga dan kurs translasi kini dengan biaya penjualan yang diukur sebesar biaya perolehan dan kurs translasi histories.

  • Metode temporal
Dengan menggunakan metode temporal, translasi mata uang merupakan proses konversi pengukuran atau penyajian ulang nilai tertentu. Metode tidak mengubah atribut suatu pos yang diukur, malainkan hanya mengubah unit pengukuran. Translasi saldo-saldo dalam mata uang asing menyebabkan pengukuran ulang denominasi pos-pos tersebut, tetapi bukan penilaian sesungguhnya.
Metode ini merupakan modifikasi dari metode moneter/non moneter. Perbedaannya, dalam metode moneter/non moneter, persediaan (inventory) selalu dikonversi dengan kurs histories. Sedang dalam metode temporal, persediaan umumnya dikonversi dengan kurs histories, namun bisa saja dikonversi dengan kurs saat ini apabila persediaan tersebut dicatat dalam neraca dengan nilai pasarnya. Secara teoritis, metode temporal lebih menekankan pada evalusai biaya (histories ataukah pasar).
Pos-pos dalam laporan laba/rugi umumnya dikonversi dengan kurs rata-rata pada periode laporan. Sedang biaya penjualan, cicilan utang, dan depresiasi yang berkaitan dengan pos-pos dalam neraca dikonversi dengan kurs histories (harga di masa lalu).

  • Metode Current rate
Metode ini merupakan metode yang paling mudah karena semua pos neraca dan laba/rugi dikonversi dengan kurs saat ini. Metode ini direkomendasi oleh Ikatan Akuntan Inggris, Skotlandia, dan Wales, serta secara luas digunakan oleh perusahaan-perusahaan Inggris. Dengan metode ini, bila asset yang didenominasi dalam valas melebihi kewajiban dalam valas, suatu devalusai akan menghasilkan kerugian. Variasi dari metode ini adalah mengkonversi semua asset dan kewajiban, kecuali asset tetap bersih yang dinyatakan dengan kurs saat ini.

  • Transaksi dengan mata uang asing
Ciri utama yang istimewa dari sebuah transaksi mata uang asing adalah penyelesainnya dipengaruhi dalam suatu mata uang asing. Jadi, transaksi dalam mata uang asing terjadi pada saat suatu perusahaan membeli atau menjual barang dengan pembayaran yang dilakukan dalam suatu mata uang asing atau ketika perusahaan meminjam atau meminjamkan dalam mata uang asing.
Suatu transaksi mata uang asing dapat berdenominasi dalam satu mata uang, tetapi diukur atau dicatat dalam mata uang yang lain. Untuk memahami mengapa hal ini terjadi, petimbangkanlah pertama-tama istilah mata uang fungsional. Mata uang fungsional sebuah perusahaan diartikan sebagai mata uang lingkungan ekonomi yang utama dimana perusahaan beroperasi dan menghasilkan arus kas. Jika suatu operasi anak perusahaan luar negeri relative berdiri sendiri dan terintegrasi dalam Negara asing (yaitu sutau anak perusahaan yang menghasilkan produk untuk distribusi setempat), umumnya akan menghasilkan dan mengeluarkan uang dalam mata uang local (Negara-negara domisili). Dengan demikian mata uang local (contoh euro untuk anak perusahaandari suatu perusahaan AS yang berada di Belgia) adalah mata uang fungsionalnya.
Untuk menggambarkan perbedaan antara suatu transaksi yang berdenominasi dalam suatu mata uang tetapi diukur dalam mata uang lainnya, misalkan sebuah anak perusahaan AS di Hong Kong membeli persediaan barang dagangan dari Republik Rakyat Cina yang dibayarkan dalam renmimbi. Mata uang fungsional anak perusahaan adalah dollar AS. Dalam kasus ini, anak perusahaan akan mengukur transaksi mata uang asing yang berdenominasi dalam renmimbi ke dalam dollar AS, mata uang yang digunakan dalam catatan bukunya. Dari sudut pandang induk perusahaan, kewajiban anak perusahaan berdenominasi dalam renmimbi, tetapi diukur dalam dollar AS, mata uang fungsionalnya, untuk keperluan konsolidasi.



sumber :
http://www.slideshare.net/sssf/ppt-pengukuran-resiko-presentation
http://www.e-bestdmp.com/artikel-264-resiko-ancaman-dan-eksposur-pada-pengendalian-sia.html
http://community.gunadarma.ac.id/blog/view/id_37370/title_resiko-ancaman-dan-eksposur-dalam-sistem/