Selasa, 26 Oktober 2010

SIA

PENDAHULUAN

A. LATAR BELAKANG

Sistem informasi adalah serangkaian prosedur formal di mana data dikumpulkan, diproses menjadi informasi dan didistribusikan ke para pengguna. Sistem Informasi Akuntansi (SIA) adalah sebuah sistem informasi yang menangani segala sesuatu yang berkenaan dengan akuntansi. Selama lima puluh tahun terakhir, sistem informasi akuntansi telah diwakili oleh sejumlah pendekatan atau model yang berbeda. Tiap model baru berubah karena adanya kelemahan dan keterbatasan dari model sebelumnya. Fitur yang menarik dalam evolusi ini adalah model-model yang lebih lama tidak dengan segera digantikan oleh teknik yang lebih baru. Jadi, pada suatu waktu, terdapat berbagai generasi sistem di berbagai perusahaan yang berbeda, bahkan bisa sama-sama ada dalam sebuah perusahaan. Akuntan yang modern perlu membiasakan diri dengan berbagai fitur operasional semua pendekatan SIA yang mungkin akan dihadapinya. Dimana dalam evolusi model sistem informasi ini terdapat lima model yakni :

1. Model proses manual
2. Model sistem file datar
3. Model sistem basis data
4. Model sistem REA
5. Model sistem ERP

B. RUMUSAN MASALAH

Adapun rumusan masalah dari makalah kami ini, antara lain:

1. Apakah yang dimaksud dengan model proses manual?
2. Apakah yang dimaksud dengan model file datar?
3. Apakah yang dimaksud dengan model basis data?
4. Apakah yang dimaksud dengan system REA?
5. Apakah yang dimaksud dengan system ERP?

C. TUJUAN DAN MANFAAT PENULISAN

Adapun tujuan dan manfaat yang dapat diperoleh dari makalah kami ini, antara lain:

1. Kita dapat mengetahui berbagai jenis model system informasi akuntansi.
2. Kita dapat mengetahui dan memahami yang dimaksud dengan model proses manual.
3. Kita dapat memahami yang dimaksud dengan model file datar.
4. Kita dapat mengetahui yang dimaksud dengan model basis data.
5. Kita dapat membedakan antara model system REA dan system ERP.

BAB II

PEMBAHASAN

A. MODEL PROSES MANUAL

Model proses manual adalah bentuk sistem akuntansi yang paling tua dan paling tradisional. Sistem manual terdiri dari berbagai kegiatan ,sumber daya dan personal fisik yang merupakan ciri banyak proses bisnis. Ini meliputi berbagai pekerjaan seperti pencatatan pesanan, pengadaan bahan baku, produksi barang untuk dijual, pengiriman barang ke pelanggan, serta penempatan pesanan ke pemasok.

Tetapi ada baiknya mempelajari proses manual sebelum belajar menguasai sistem berbasis komputer. Pertama, mempelajari sistem manual membantu pembentukan hubungan yang penting antara mata kuliah SIA dengan mata kuliah akuntansi lainnya. Mata kuliah SIA sering kali merupakan salah satu mata kuliah akuntansi yang memungkinkan mahasiswa melihat asal data, cara pengumpulannya dan bagaimana serta dimana informasi digunakan untuk mendukung operasi harian. Dengan mempelajari arus informasi, berbagai pekerjaan utama serta penggunaan catatan akuntansi tradisional dalam pemprosesan akuntansi, fokus mahasiswa dibentuk menjadi perspektif proses bisnis.

Kedua, logika proses bisnis lebih mudah dipahami jika tidak tersembunyi dibalik teknologi informasi yang dibutuhkan untuk memicu dan mendukung berbagai kegiatan seperti penjualan, pengadaan, serta pengiriman adalah penting dan terpisah dari teknologi yang mendasari sistem informasi. Contohnya pemberitahuan pengiriman yang mengimformasikan proses penagihan untuk suatu produk yang dikirimkan, melayani tujuan ini meskipun diproduksi atau diproses secara manual atau elektronik. Setelah mahasiswa mempelajari pekerjaan apa saja yang harus dilakukan, mereka akan lebih mempelari berbagai cara yang berbeda dan lebih baik untuk melakukan berbagai pekerjaan ini melelui teknologi

Terakhir, prosedur manual menfasilitasi pemahaman mengenai aktivitas pengendalian internal, termasuk pemisahan fungsi, supervisi, verifikasi indenpenden, jejak audit, serta pengendalian akses. Oleh karena sifat manusia terdapat dalam inti berbagai isu pengendalian internal, maka arti penting dari aspek sistem informasi jangan sampai terlupakan.

B. MODEL FILE DATAR

Pendekatan file datar seringkali dihubungkan dengan sistem warisan (legacy system). Sistem ini berupa sistem mainframe besar yang diimplementasikan paada akhir tahun 1960 hingga 1980-an. Kini berbagai perusahaan masih menggunakan secara luas sistem ini. Akan tetapi, akhirnya sistem tersebut akan digantikan dengan sistem manajemen data basis modern, tetapi sementara para akuntan harus tetap bekerja dengan teknologi sistem warisan.

Model file datar (file flat model) menjelaskan sebuah lingkungan dengan file data yang tidak saling berhubungan dengan file lainnya. Para pengguna akhir dalam lingkungan ini memiliki sendiri file datanya sebagai ganti berbagi dengan para pengguna lainnya. Jadi, pemprosesan data dilakukan oleh aplikasi yang berdiri sendiri dan bukan melalui sistem terintegrasi.

Ketika banyak pengguna membutuhkan data yang sama untuk berbagai tujuan yang berbeda, mereka harus mendapatkan rangkaian data yang terpisah untuk dibentuk sesuai dengan kebutuhan masing-masing. Figur 1 menggambarkan bagaimana data penjualan ke pelanggan dapat disajikan ke tiga pengguna yang berbeda pada perusahaan ritel barang-barang yang tahan lama (durable goods). Fungsi akuntan membutuhkan data penjualan ke pelanggan yang diatur berdasarkan nomor rekeningnya dan dibentuk untuk menunjukkan saldo yang belum dibayar. Ini digunakan untuk penagihan ke pelanggan, penelusuran piutang usaha, serta pembuatan laporan keuangan. Fungsi pemasaran membutuhakan data sejarah penjualan ke pelanggan yang diatur berdasarkan demografinya. Fungsi ini menggunakan data tersebut untuk menargetkan promosi produk baru dan untuk menjual upgrade produk. Kelompok perbaikan produk membutuhkan data penjualan ke pelanggan yang diatur berdasarkan produk dan dibentuk untuk tanggal perbaikan yang dijadwalkan. Informasi semacam itu digunakan untuk membuat kontrak purnajual dengan pelanggan untuk menjadwalkan pemeliharaan, pencegahan, serta untuk menawarkan penjualan perjanjian perbaikan.

Figur 1 Model File Data

1. menyimpanan Data (Data Storage)

Sistem informasi yamg efisien hanya menangkap dan menyimpan sekali serta membuatnya menjadi sumber yang tersedia bagi semua pengguna yang membutuhkannya. Dalam lingkungan file datar, hal ini tidak mungkin. Untuk memenuhi kebutuhan pribadi para pengguna, perusahaan harus menanggung biaya baik untuk prosedur pengumpulan maupun penyimpanan yang dilakukan beberapa kali. Beberapa data yang biasanya digunakan bersama dapat diduplikasi sebanyak lusianan, ratusan, atau bahkan ribuan kali.

2. Pembaruan Data (Data Updating)

Perusahaan memiliki banyak sekali data yang disimpan dalam berbagai file dan yang membutuhkan pembaruan (update) berkala untuk mencerminkan berbagai perubahan. Contohnya, perubahan atas nama atau alamat pelanggan harus tercermin dalam file master yang sesuai. Ketika pengguna menyimpan file sendiri-sendiri, semua perubahan tersebut harus dilakukan secara terpisah oleh tiap pengguna. Hal ini secara signifikan menambah pekerjaan dan biaya untuk manajemen data.

3. Kekinian Informasi (Currency of Information)

Kebalikan dari masalah dalam melakukan pembaruan beberapa kali adalah masalah kegagalan untuk memperbarui semua file pengguna yang akan terpengaruh jika ada perubahan dalam statusnya. Jika informasi yang terbaru tidak disebarluaskan secara tepat, perubahan tersebut tidak akan tercermin dalam data pengguna, hingga mengakibatkan adanya keputusan yang didasarkan pada informasi yang kadaluarsa.

4. Dependensi Pekerjaan-Data

Masalah lainnya dalam pendekatan file datar adalah ketidakmampuan penggunaanya untuk mendapatkan tambahan informasi ketika kebutuhan pengguna tersebut berubah. Masalah ini disebut sebagai dependensi pekerjaan-data (task-datadependency). Rangkaian informasi milik pengguna dibatasi oleh data yang dimiliki serta yang dikendalikannya. Para pengguna bertindak secara independen, bukan sebagai anggota dari sebuah komunitas pengguna. Dalam lingkungan semacam ini, sangat sulit untuk membuat mekanisme pengguna data bersama. Oleh karenanya, kebutuhan informasi baru cenderung dipuaskan melalui mendapatkan file data baru. Hal ini membutuhkan waktu, menghambat kinerja, menambah redundansi data, serta membuat biaya manajemen data menjadi makin tinggi.

5. File Flat Membatasi Integrasi Data

Pendekatan file data adalah model berpandangan tunggal. Berbagai file akan distruktur, diformat, dan diatur agar sesuai kebutuhan khusus pemilik atau pengguna utama data tersebut. Akan tetapi, strukturisasi semacam ini dapat tidak memasukkan atribut data yang berguna bagi pengguna lainnya, sehingga menghambat keberhasilan integrasi data di perusahaan. Contohnya, karena fungsi akuntansi adalah pengguna utama data akuntansi, maka data ini seringkali ditangkap, diformat, dan disimpan untuk mengakomodasi laporan keuangan. Akan tetapi, struktur ini dapat tidak berguna bagi pengguna data akuntansi lain diperusahaan (yang diluar akuntansi), seperti fungsi pemasaran, keuangan, produksi, dan rekayasa. Para pengguna ini diberikan tiga pilihan: a.) tidak menggunakan data akuntansi untuk mendukung keputusan, b.) memanipulasi dan membentuk struktur data ynag sekarang agar memenuhi kebutuhan unik tiap pengguna, atau c.) mendapatkan rangkaian data tambahan khusus serta menanggung masalah biaya dan operasional yang berkaitan dengan redundansi data.

Meskipun memiliki banyak keterbatasan, file datar masih digunakan di banyak perusahaan untuk system buku besar dan keuangan lainnya.

C. MODEL BASIS DATA

Perusahaan dapat mengatasi berbagai masalah yang berkaitan dengan file datar dengan mengimplementasikan model basis data (database model) untuk manajemen data. Figur 2 menggambarkan bagaimana pendapatan ini memusatkan data perusahaan ke dalam satu basis data bersama yang dibagi bersama dengan semua pengguna. Jika data perusahaan berada dalam lokasi terpusat, semua pengguna memiliki akses ke data yang dibutuhkan untuk mencapai tujuan masing-masing. Akses ke sumber daya data dikendalikan melalui system manajemen basis data (database management system-DBMS). DBMS adalah peranti lunak system khusus yang di program untuk mengetahui elemen data mana yang penggunanya memiliki hak untuk mengaksesnya. Program dari pengguna akan mengirim permintaan data ke DBMS, yang akan menvalidasi serta mengotorisasi akses ke basis data berdasarkan tingkat otoritas pengguna. Jika pengguna meminta data yang tidak sesuai dengan hak aksesnya, permintaan itu akan ditolak. Jelas bahwa prosedur perusahaan untuk memberikan otoritas ke para pengguna adalah masalah pengendalian yang penting untuk dipertimbangankan oleh auditor.

Perbedaan yang paling utama antara model basis data dengan model file datar adalah pengumpulan data ke dalam sebuah basis data bersama yang digunakan oleh semua pengguna di perusahaan. Dengan akses ke domain penuh entitas data, berbagai perubahan dalam kebutuhan informasi pengguna dapat dipuaskan tanpa harus mendapatkan rangkaian data khusus tambahan. Para pengguna hanya dibatasi oleh keterbatasan data yang tersedia untuk entitas tersebut serta legitimasi kebutuhannya, untuk mengakses data tersebut. Dengan berbagi data, berbagai masalah tradisional berikut ini yang berkaitan dengan pendekatan file datar mungkin dapat diatasi.

* Eliminasi Redundansi Data

Tiap elemen data hanya disimpan sekali, hingga meniadakan redundansi data serta mengurangi biaya pengumpulan dan penyimpanannya. Contohnya data pelanggan hanya ada sekali, tetapi digunakan bersama oleh para pengguna dari akuntansi, pemasaran, dan layanan produk. Untuk mewujudkan hal ini, data disimpan dalam format umum yang mendukung beberapa pengguna.

* Pembaruan Tunggal

Oleh karena tiap elemen data hanya ada di satu tempat, maka elemen tersebut hanya membutuhkan prosedur pembaruan tunggal. Hal ini mengurangi waktu dan biaya untuk menjaga basis data tetap baru.

* Nilai Terkini

Satu perubahan pada suatu atribut basis data secara otomatis disediakan bagi semua pengguna atribut tersebut. Contohnya, perubahan alamat pelanggan yang dimasukkan oleh seorang staf administrasi penagihan akan segera tampak dalam tampilan di bagian pemasaran dan perbaikan produk.

File datar dan system basis data awal disebut sebagai system tradisional (traditional system). Dalam konteks ini, istilah “tradisional” berarti bahwa aplikasi system informasi peusahaan (berbagai programnya) berfungsi secara indenpenden dari satu sama lain, bukan terintegrasi menjadi suatu kesatuan, system manajemen basis data awal didesain untuk berantar muka secara langsung dengan berbagai program file datar yang ada.

Figur 2. Model Basis Data

· . MODEL REA

REA adalah kerangka kerja akuntansi untuk pemodelan resources (sumber daya), events (kegiatan), dan agents (pelaku) perusahaan yang sangat penting, dan hubungan diantaranya. Dari tempat penyimpanan ini, tampilan pengguna dapat dibentuk untuk memenuhi kebutuhan semua pengguna dalam perusahaan. Ketersediaan beberapa tampilan memungkinkan penggunaan data transaksi secara fleksibel dan memungkinkan pengembangan system informasi akuntansi yang mendorong, dan bukan menghambat, integrasi.

Model REA diusulkan pada tahun 1982 sebagai model teoritis untuk akuntansi. Kemajuan dalam teknologi basis data telah berfokus pada ketertarikan yang baru pada REA sebagai alternatif praktis untuk kerangka kerja akuntansi yang klasik. Berbagai elemen utama dari model REA diringkas sebagai berikut ini:

* Sumber Daya

Sumber daya (resource) ekonomi adalah berbagai aktiva perusahaan. Sumber daya ini didefinisikan sebagai berbagai objek yang tidak mudah didapat serta dibawah kendali perusahaan. Definisi ini berbeda dari model tradisional karena tidak memasukkan piutang usaha. Piutang usaha adalah catatan lama yang hanya menyimpan dan mentransmisikan data. Karena piutang usaha bukan merupakan elemen dasar dari system tersebut, maka tidak perlu dimasukkan dalam basis data. Sebagai gantinya, piutang usaha diturunkan dari selisih antara penjualan ke pelanggan dengan kas yang diterima dari pembayaran penjualan.

* Kegiatan

Kegiatan (event) ekonomi adalah fenomena yang mempengaruhi berbagai perubahan dalam sumber daya. Fenemona ini dapat berasal dari berbagai aktivitas seperti produksi, perdagangan, konsumsi, dan distribusi. Kegiatan bernilai ekonomi adalah elemen informasi yang sangat penting dalam system akuntansi serta harus ditangkap dalam bentuk yang sangat terperinci untuk menyediakan basis data yang lengkap.

* Pelaku

Pelaku (agent) ekonomi adalah orang-orang dan departemen yang berpartisipasi dalam kegiatan ekonomi. Pihak-pihak tersebut adalah pihak dalam dan luar perusahaan dengan kemampuan untuk memilih sendiri menggunakan atau membuang sumber daya yang bernilai ekonomi. Contoh pelaku adalah staf administrasi bagian penjualan, tenaga kerja bagian produksi, staf administrasi bagian pengiriman, serta para pemasok.

Model REA mensyaratkan agar fenomena akuntansi dikarakterisasikan dalam cara yang konsisten dengan pengembangan berbagai tampilan untuk beberapa pengguna. Data bisnis jangan diformat terlebih dahulu atau dibatasi secara buatan dan harus mencerminkan semua aspek yang relevan dari kegiatan ekonomi yang mendasarinya. Jadi, prosedur dan basis data REA distrukturisasi di sekitar kegiatan, bukan pada catatan akuntansi seperti jurnal, buku besar, daftar akun, dan pembukuan berpasangan (double-entry accounting). Di bawah ini model REA, perusahaan membuat laporan keuangan langsung dari basis data kegiatan. Kegiatan penjualan dan penerimaan kas berikut ini dalam sebuah peritel fiktif dapat digunakan untuk menggambarkan perbedaan inheren antara akuntansi REA dengan yang klasik:

Sept.1 : Menjual 5 unit produk X21@ Rp 3.000,- per unit dan 10 unit produk Y33 @ Rp 2.000,- per unit ke pelanggan Smith (total penjualan = Rp 35.000,-). Biaya per unit persediaan adalah Rp 1.600,- dan Rp 1.200,- (total biaya HPP =Rp 20.000,- ).

Sept.30 : Diterima Rp 20.000,- tunai dari pelanggan Smith untuk penjualan.

Dalam file datar atau system basis data non-REA, kedua kegiatan tersebut akan dicatat dalam rangakaian akun klasik sepeti yang ditujukan dalam Figur 3. Ini melibatkan ikhtisar berbagai kegiatan untuk mengakomodasi struktur akun. Akan tetapi, perinciaan dari transaksi tidak akan ditangkap dalam pendekatan ini.

Figur 3. Catatan akuntansi klasik dalam system non-REA

File Piutang Dagang

No. Pelanggan


Nama Pelanggan


Debit


Kredit


Saldo

23456


Smith


Rp 35.000,-


Rp 20.000,-


Rp 15.000,-

File Harga Penjualan

No. Akun


Debit


Kredit

5734


Rp 20.000,-


File Harga Pokok Penjualan

No. Akun


Kredit

4375


Rp 35.000,-

Dalam system akuntansi REA, system akan menangkap transaksi ini dalam rangkaian tabel basis data relasional yang menekankan pada kegiatan bukan akun. Hal ini digambarkan dalam Figur 4. Tiap tabel berkaitan dengan aspek terpisah dari transaksi terpusat. Data yang berkaitan dengan pelanggan, faktur, dan barang yang dijual, dan sebagainya dapat ditangkap untuk beberapa kegunaan dan pengguna. Tabel-tabel basis data tersebut dihubungkan melalui atribut yang sama, yang disebut kunci primer (primary key- PK) serta kunci luar (foreign key- FK) yang memungkinkan integrasi. Sebaliknya, berbagai file dalam system tradisional independen satu sama lain dan karenanya tidak dapat mengakomodasikan penyatuan data terperinci semacam itu. Akibatnya, system tradisional harus meringkas data kegiatan dengan kerugian menghilangkan fakta yang mungkin penting.

Figur 4. Basis Data Kegiatan di sebuah Sistem REA

Tabel Pelanggan

(PK)

Nomor Pelanggan


Nama


Alamat


Nomor Telepon Kreditor


Batas Penagihan


Tanggal


Tanggal Peringatan

23456


Smith


125 Elm. St.city


B10-555-1234


5000


12


12/9/89

Tabel Faktur

(PK) (FK)

Nomor Faktur


Tanggal Faktur


Tanggal Pengiriman


Syarat


Kurir


Nomor Pelanggan

98765


9/01/03


9/03/03


Net 30


UPS


23456

Tabel LINI PRODUK

(PK) (FK)

Nomor Produk


Nomor Faktur


Jumlah Terjual

X21


98765


5

Y33


98765


10

Tabel Produk

(PK)

Nomor Produk


Keterangan


Harga Jual


Biaya Per Unit


Jumlah Saat Ini


Titik Pemesanan Kembali

X21


Something of other


3.000


12


200


50

Y33


Something else


2.000


16


159


60

Tabel PENERIMAAN KAS

(PK) (FK)

Nomor Transaksi


Nomor Pelanggan


Nomor Cek


Jumlah


Tanggal Cek


Tanggal Dibukukan

77654


23456


451


20.000


Sept 28


Sept 30

Record akuntansi tradisional meliputi jurnal, buku besar, dan daftar akun yang tidak tampak sebagai file atau tabel fisik dalam model REA. Untuk tujuan laporan keuangan, tampilan atau gambar record akuntansi tradisional dibentuk dari berbagai bentuk kegiatan. Contohnya, jumlah saldo akun piutang Smith didapat dari penjualan total (jumlah yang terjual x harga jual )dikurangi kas yang diterima (jumlah) = 35.000 – 20.000 = 15.000). Jika dibutuhkan atau diinginkan, ayat jurnal dan nilai di buku besar juga dapat diturunkan dari berbagai tabel kegiatan ini. Contohnya, saldo akun untuk harga pokok penjualan adalah (jumlah yang dijual x biaya per unit) dijumlahkan untuk semua transaksi dalam periode tersebut.

* E. SISTEM ERP

Perencanaan sumber daya perusahaan (enterprise resource planning-ERP) adalah model sistem informasi yang memungkinkan perusahaan mengotomatiskan dan mengintegrasikan berbagai proses bisnis utamanya. ERP menembus berbagai hambatan fungsional tradisional dengan menfasilitasi adanya data bersama di antara semua pengguna di perusahaan. Implementasi sistem ERP dapat berupa pengambilalihan besar-besaran, hingga dapat memakan waktu beberapa tahun, karena komplesitas dan ukurannya, sedikit perusahaan yang bersedia untuk dapat menyediakan sumber daya keuangan serta fisik dan menanggung resiko untuk mengembangkan sistem ERP secara internal.

Salah satu masalah dengan model yang distandardisasi adalah model tersebut tidak selalu memenuhi kebutuhan perusahaan yang sebenarnya. Contohnya, sebuah produsen tekstil di India yang mengimplementasikan peranti lunak ERP hanya mendapati modifikasi yang luas, tidak terduga, dan mahal yang harus dilakukan pada sistem tersebut. ERP tidak akan memungkinkan pengguna untuk memberikan dua harga pada gulungan kain yang sama. Produsen tersebut menetapkan suatu harga untuk komsumsi kosmetik, tetapi menetapkan harga lain (empat kali lebih tinggi) untuk produk yang diekspor. Akan tetapi sistem ERP tidak memberikan cara untuk menetapkan dua harga untuk barang yang sama dengan tetap mempertahankan perhitungan persediaan yang akurat.

Perusahaan yang dapat mengimplementasikan ERP dengan baik harus memodifikasi proses bisnisnya agar sesuai dengan ERP, memodifikasi ERP agar sesuai dengan bisnisnya, atau biasanya memodifikasi keduanya. Seringkali, aplikasi peranti lunak tradisional, perlu dihubungkan ke ERP untuk menangani berbagai fungsi bisnis yang unik, terutama pada pekerjaan yang berkaitan erat dengan industri. Aplikasi-aplikasi ini, yang seringkali disebut sebagai bolt-on, tidak selalu didesain untuk berkomunikasi dengan peranti lunak ERP. Proses untuk menyelaraskan seluruh sistem dapat menjadi cukup rumit dan kadang gagal, hingga menghasilkan kerugian besar bagi perusahaan. Paket peranti lunak ERP sangatlah mahal, tetapi penghematan dari segi efisien akan sangat signifikan. Pihak manajemen perusahaan harus sangat berhati-hati dalam memutuskan ERP mana, jika ada, yang terbaik untuk perusahaan.

* Menyediakan informasi yang akurat dan tepat waktu sehingga dapat melakukan aktivitas utama pada value chain secara efektif dan efisien.
* Meningkatkan kualitas dan mengurangi biaya produk dan jasa yang dihasilkan
* Meningkatkan efisiensi
* Meningkatkan kemampuan dalam pengambilan keputusan
* Meningkatkan sharing knowledge
* Menambah efisiensi kerja pada bagian keuangan

Minggu, 24 Oktober 2010

Penipuan dan Keamanan Komputer



Membandingkan Antara Pendekatan dan Teknik yang Digunakan Untuk Melakukan Penipuan Komputer

Departemen kehakiman Amerika Serikat mendefinisikan bahwa penipuan komputer sebagai suatu tindakan ilegal. Untuk dapat menyelidikinya dan menuntut tindakan tersebut diperlukan tingkat pengetahuan tekhnologi yang tinggi. Contoh dari kejahatan komputer adalah penggunaan ilegal tanpa izin seperti mengakses, memodifikasi, menyalin, dan perusakan data (software). Beberapa kejadiannya seperti berikut :

- Pencurian uang dengan mengubah catatan komputer atau bisa disebut juga pencurian waktu komputer.

- Pencurian data (software) atau perusakan hardware komputer.

- Bekerjasama dalam menggunakan sumber daya yang ada pada komputer untuk melakukan kejahatan besar.

- Menggunakan komputer untuk memperoleh informasi secara ilegal.



Peningkatan Penipuan Komputer

Sebuah organisasi yang bertugas melacak penipuan komputer memperkirakan bahwa 80% dari pengusaha Amerika Serikat telah menjadi korban dengan setidaknya satu insiden penipuan komputer.

Tidak ada yang tahu persis berapa banyak perusahaan yang mengalami kerugian sebagai akibat dari penipuan komputer—seperi pencurian data perusahaan. Ada ketidaksepakatan pada apa yang disebut dengan penipuan komputer. Hal itu dikarenakan:

- Banyak penipuan yang tidak terdeteksi atau tidak dilaporkan.

- Banyaknya jaringan yang memiliki tingkat keamanan rendah.

- Banyaknya halaman-halaman internet yang memberikan peyunjuk tentang cara melakukan kejahatan komputer.

- Lemahnya kemampuan penegak hukum dalam menghadapi kasus penipuan komputer.



Klasifikasi Penipuan Komputer



Rounded Rectangle: Data Fraud ( Data Penipuan)






Flowchart: Multidocument: Computer Instruction Fraud (Instruksi Penipuan Komputer) Flowchart: Multidocument: Input Fraud (Masukan Penipuan)























Rounded Rectangle: Computer Instruction Fraud (Instruksi Penipuan Komputer)












&nb sp;

Teknik Penipuan dan Penyalahgunaan Komputer

Ada beberapa tekhnik umum untuk melakukan penipuan komputer, yaitu :

- Perusakan Data (cracking)

- Kebocoran Data (Data Leakage)

- Serangan penolakan layanan (Denial of service attack)

- Menguping (Eavesdropping)

- Pemalsuan E-Mail dan ancaman (E-mail forgery and threats)

- Pembajakan (Hacking)

- Informasi internet yang keliru dan terorisme (Internet misinformation and terrorism)

- Penyamaran atau peniruan (Masquerading or impersonation)

- Pembobolan password (Password cracking)

- Penguntitan (Piggybacking)

- Pembajakan software (Software piracy)

- Pembilasan (Scavenging)

- Virus

- Cacing (Worm)



Cara Mencegah dan Mendeteksi Adanya Kecurangan Komputer

Beberapa indikasi menurunnya tingkat penipuan adalah :

1. Berusaha menurunkan tingkat penipuan.

2. Meningkatkan kesulitan dalam melakukan penipuan.

3. Meningkatkan metode pendeteksian penipuan dan kecurangan.

4. Menurunkan kerugian yang diakibatkan oleh penipuan.

5. Mengadili dan menghukum pelaku penipuan.



1. Berusaha menurunkan tingkat penipuan, dengan cara :

a. Mengadakan perekrutan karyawan secara tepat.

b. Menciptakan kepuasan karyawan.

c. Mengadakan pelatihan bagi karyawan dalam menjaga keamanan data dan pencegahan penipuan.

d. Menggunakan perangkat lunak yang dilengkapi dengan lisensi.

e. Mengadakan perjanjian dengan pihak yang memiliki kapasitas dalam menjaga kerahasiaan data perusahaan.



2. Meningkatkan metode pendeteksian penipuan dan kecurangan, dengan cara:

a. Melindungi saluran telepon dan system dari virus.

b. Mengontrol sensitifitas data.

c. Mengontrol komputer dan laptop.

d. Memperhatikan informasi hacker pada monitor.







3. Menurunkan kerugian yang diakibatkan oleh penipuan, dengan cara:

a. Mengikuti program asuransi yang memadai.

b. Menyimpan salinan cadangan program di luar lokasi penyimpanan—yg tentunya lokasi aman dari penipuan.

c. Mengembangkan rencana kontinjensi dalam menghadapi terjadinya penipuan.

d. Gunakan sistem yang dapat memonitor aktivitas dan mampu melindungi dari penipuan/ kecurangan.





4. Mengadili dan menghukum pelaku penipuan, dengan cara :

Sebagian besar kasus penipuan komputer tidak dilaporkan, mengapa?

a. Banyak kasus penipuan komputer belum terdeteksi.

b. Perusahaan enggan melaporkan tindak kejahatan komputer.

c. Para penegak hukum dan pengadilan terlalu sibuk dengan kejahatan kekerasan dan mereka hanya mempunyai waktu sedikit untuk kasus penipuan.

d. Selain memakan biaya yang mahal, kasus kejahatan komputer memakan banyak watu dalam proses penyelidikan.

e. Banyaknya aparat penegak hukum yang kyrang begitu memiliki ketrampilan komputer yang diperlukan untuk menyelidiki, mengadili, dan mengevaluasi kejahatan komputer.



Objek Penyerangan dalam Komputer

Komputer sebagai sistem mempunyai beberapa bagian. Bagian-bagian dari komputer menimbulkan luasnya kemungkinan terjadinya pelanggaran komputer atau kejahatan komputer. Berikut merupakan bagian dari sistem komputer yang mungkin diserang ;

a. Perangkat keras (Hardware)

Adalah bagian dari komputer yang dapat dilihat dan disentuh oleh manusia. Perangkat keras terdiri dari terminal komputer, printer, external modem, scanner, mouse,pointing device, disk, tape drives, dll.

b. Perangkat Lunak (Software)

Perangkat lunak adalah seperangkat instruksi yang ditulis oleh manusia untuk memberi perintah bagi komputer untuk melakukan fungsinya. Pada dasarnya ada dua bagian dari perangkat lunak yaitu operating sistem ( perangkat lunak yang sudah ditulis di pabrik yang berfungsi sebagai penengah antar perangkat keras dengan perangkat lunak yang ditulis oleh pemakai komputer) dan program aplikasi (program yang ditulis dan diterjemahkan oleh language software untuk menyelesaikan suatu aplikasi tertentu. Ada dua cara untuk bisa mendapatkan program aplikasi yang dibutuhkan, yaitu dengan mengembangkan program aplikasi sendiri atau membelinya.

c. Data

Dapat dipersamakan bahwa data seperti darah yang menjadi tanda kehidupan seseorang begitupula dengan data yang menjadi sumber kehidupan suatu organisasi. Data dalam organisasi menghimpun berbagai macam informasi dalam perusahaan, seperti data jumlah barang, data perjanjian, data keuangan,dll. Apabila sesorang mencuri data dari suatu organisasi artinya ia mencuri aset perusahaan tersebut, sama seperti ia mencuri uang atau perlengkapan.

d. Komunikasi

Komunikasi bertempat di network. Network membentuk jaringan dari sistem komunikasi data yang melibatkan sebuah atau lebih sistem komputer yang dihubungkan dengan jalur transmisi alat komunikasi membentuk satu sistem. Dengan network, komputer satu dapat menggunakan data di komputer lain, dapat mencetak laporan komputer lain, dapat memberi berita ke komputer lain walaupun berlainan area. Network merupakan cara yang sangat berguna untuk mengintegrasikan sistem informasi dan menyalurkan arus informasi dari satu area ke area lainnya. Sedangkan internetwork menghubungkan satu atau lebih network. Internet adalah jaringan global yang menghubungkan ribuan jaringan komputer independen dari berbagai belahan dunia. Terhubungnya komputer ke dalam berbagai network membuka peluang diserangnya informasi yang tersimpan dalam komputer tersebut. Cracker dapat menggunakan satu komputer dalam network untuk menghubungi network yang lain serta merusak sistem dan network yang terhubung tersebut. Craker dapat berpindah dari satu network ke network yang lainnya untuk menyulitkan terdeteksi diri atau keberadaannya.

Minggu, 17 Oktober 2010

ANALISIS SISTEM INFORMASI

ANALISIS SISTEM INFORMASI

Informasi
Informasi dapat diibaratkan sebagai darah yang mengalir di dalam tubuh manusia, seperti halnya informasi di dalam sebuah perusahaan yang sangat penting untuk mendukung kelangsungan perkembangannya, sehingga terdapat alasan bahwa informasi sangat dibutuhkan bagi sebuah perusahaan. Akibat bila kurang mendapatkan informasi, dalam waktu tertentu perusahaan akan mengalami ketidakmampuan mengontrol sumber daya, sehingga dalam mengambil keputusan-keputusan strategis sangat terganggu, yang pada akhirnya akan mengalami kekalahan dalam bersaing dengan lingkungan pesaingnya.
Disamping itu, sistem informasi yang dimiliki seringkali tidak dapat bekerja dengan baik. Masalah utamanya adalah bahwa sistem informasi tersebut terlalu banyak informasi yang tidak bermanfaat atau berarti (sistem terlalu banyak data). Memahami konsep dasar informasi adalah sangat penting (vital) dalam mendesain sebuah sistem informasi yang efektif (effective business system). Menyiapkan langkah atau metode dalam menyediakan informasi yang berkualitas adalah tujuan dalam mendesain sistem baru.

Konsep Dasar Informasi
Terdapat beberapa definisi, antara lain :
a. Data yang diolah menjadi bentuk yang lebih berguna dan lebih berarti bagi yang menerimanya.
b. Sesuatu yang nyata atau setengah nyata yang dapat mengurangi derajat ketidakpastian tentang suatu keadaan atau kejadian. Sebagai contoh, informasi yang menyatakan bahwa nilai rupiah akan naik, akan mengurangi ketidakpastian mengenai jadi tidaknya sebuah investasi akan dilakukan.
c. Data organized to help choose some current or future action or nonaction to fullfill company goals (the choice is called business decision making).

Siklus Informasi
Untuk memperoleh informasi yang bermanfaat bagi penerimanya, perlu untuk dijelaskan bagaimana siklus yang terjadi atau dibutuhkan dalam menghasilkan informasi.
Pertama-tama data dimasukkan ke dalam model yang umumnya memiliki urutan proses tertentu dan pasti, setelah diproses akan dihasilkan informasi tertentu yang bermanfaat bagi penerima (level management) sebagai dasar dalam membuat suatu keputusan atau melakukan tindakan tertentu, Dari keputusan atau tindakan tersebut akan menghasilkan atau diperoleh kejadian-kejadian tertentu yang akan digunakan kembali sebagai data yang nantinya akan dimasukkan ke dalam model (proses), begitu seterusnya.
Dengan demikian akan membentuk suatu siklus informasi (information cycle)atau siklus pengolahan data (data processing cycles), seperti gambar berikut :


Gambar Siklus Informasi

Kualitas Informasi
Kualitas informasi (quality of information) sangat dipengaruhi atau ditentukan oleh beberapa hal, yaitu :
1. Relevan (relevancy)
Berarti informasi harus memberikan manfaat bagi pemakainya. Relevansi informasi untuk tiap-tiap orang satu dengan yang lainnya berbeda. Misalnya informasi mengenai sebab-musabab kerusakan mesin produksi kepada akuntan perusahaan adalah kurang relevan dan akan lebih relevan bila ditujukan kepada ahli teknik perusahaan * How is the message used for problem solving (decision masking)?
b. Akurat (accuracy)
Informasi harus bebas dari kesalahan-kesalahan dan tidak bias atau menyesatkan, dan harus jelas mencerminkan maksudnya. Ketidakakuratan dapat terjadi karena sumber informasi (data) mengalami gangguan atau kesengajaan sehingga merusak atau merubah data-data asli tersebut.
Komponen akurat :
- Completeness ; Are necessary message items present ?
Berarti informasi yang dihasilkan atau dibutuhkan harus memiliki kelengkapan yang baik, karena bila informasi yang dihasilkan sebagian-sebagian tentunya akan mempengaruhi dalam pengambilan keputusan atau menentukan tindakan secara keseluruhan, sehingga akan berpengaruh terhadap kemampuannya untuk mengontrol atau memecahkan suatu masalah dengan baik.
- Correctness ; Are message items correct ?
- Security ; Did the message reach all or only the intended systems users ?
c. Tepat waktu (timeliness)
Informasi yang dihasilkan atau dibutuhkan tidak boleh terlambat (usang). Informasi yang usang tidak mempunyai nilai yang baik, sehingga kalau digunakan sebagai dasar dalam pengambilan keputusan akan berakibat fatal atau kesalahan dalam keputusan dan tindakan. Kondisi demikian menyebabkan mahalnya nilai suatu informasi, sehingga kecepatan untuk mendapatkan, mengolah dan mengirimkannya memerlukan teknologi-teknologi terbaru.
d. Ekonomis (Economy)
* What level of resources is needed to move information through the problem-solving cycle ?
e. Efisien (Efficiency)
* What level of resources is required for each unit of information output ?
f. Dapat dipercaya (Reliability)

Pengolahan Data
Adalah masa atau waktu yang digunakan untuk mendeskripsikan perubahan bentuk data menjadi informasi yang memiliki keguanaan (data processing is the term used to describe changes performed on data to produce purposeful information).
Operasi yang dilakukan dalam pengolahan data :
1. Data input
• Recording transaction data ke sebuah pengolahan data medium (contoh, punching number ke dalam kalkulator).
• Coding transaction data ke dalam bentuk lain (contoh, converting atribut kelamin female ke huruf F).
• Storing data or information untuk pengambilan keputusan (potential information for future).
2. Data transformation
• Calculating, operasi aritmatik terhadap data field.
• Summarizing, proses akumulasi beberapa data (contoh, menjumlah jumlah jam kerja setiap hari dalam seminggu menjadi nilai total jam kerja perminggu).
• Classifying data group-group tertentu :
- Categorizing data kedalam group berdasar karakteristrik tertentu (contoh, pengelompokkan data mahasiswa berdasar semester aktif).
- Sorting data kedalam bentuk yang berurutan (contoh, pengurutan nomor induk karyawan secara ascending).
- Merging untuk dua atau lebih set data berdasar kriteria tertentu (menggabungkan data penjualan bulan Januari, Februari dan Maret kedalam group triwulanan).
- Matching data berdasar keinginan pengguna terhadap group data (contoh, memilih semua karyawan yang total pendapatannya lebih dari 15 juta pertahun).
3. Information output
• Displaying result, menampilkan informasi yang dibutuhkan pemakai melalui monitor atau cetakan.
• Reproducing, penyimpanan data yang digunakan untuk pemakai lain yang membutuhkan.
• Telecommunicating, penyimpanan data secara elektronik melalui saluran komunikasi.


Gambar Proses Utama dan Fungsi Pengolahan Data

Sistem Informasi
Dapat didefinisikan sebagai
a. Suatu sistem yang dibuat oleh manusia yang terdiri dari komponen-komponen dalam organisasi untuk mencapai suatu tujuan yaitu menyajikan informasi.
b. Sekumpulan prosedur organisasi yang pada saat dilaksanakan akan memberikan informasi bagi pengambil keputusan dan/atau untuk mengendalikan organisasi.
c. Suatu sistem di dalam suatu organisasi yang mempertemukan kebutuhan pengolahan transaksi, mendukung operasi, bersifat manajerial, dan kegiatan strategi dari suatu organisasi dan menyediakan pihak luar tertentu dengan laporan-laporan yang diperlukan.

Manfaat Sistem Informasi
a. Organisasi menggunakan sistem informasi untuk mengolah transaksi-transaksi, mengurangi biaya dan menghasilkan pendapatan sebagai salah satu produk atau pelayanan mereka.
b. Bank menggunakan sistem informasi untuk mengolah cek-cek nasabah dan membuat berbagai laporan rekening koran dan transaksi yang terjadi.
c. Perusahaan menggunakan sistem informasi untuk mempertahankan persediaan pada tingkat paling rendah agar konsisten dengan jenis barang yang tersedia.

Komponen Sistem Informasi
a. Hardware
Terdiri dari komputer, periferal (printer) dan jaringan.
b. Software
Merupakan kumpulan dari perintah/fungsi yang ditulis dengan aturan tertentu untuk memerintahkan komputer melaksanakan tugas tertentu. Software dapat digolongkan menjadi Sistem Operasi (Windows 95 dan NT), Aplikasi (Akuntansi), Utilitas (Anti Virus, Speed Disk), serta Bahasa (3 GL dan 4 GL).
c. Data
Merupakan komponen dasar dari informasi yang akan diproses lebih lanjut untuk menghasilkan informasi.
d. Prosedur
Dokumentasi prosedur/proses sistem, buku penuntun operasional (aplikasi) dan teknis.
e. Manusia
Yang terlibat dalam komponen manusia seperti operator, pemimpin sistem informasi dan sebagainya. Oleh sebab itu perlu suatu rincian tugas yang jelas.

Fase Analisis Sistem
Dalam fase ini :
• Dilakukan proses penilaian, identifikasi dan evaluasi komponen dan hubungan timbal-balik yang terkait dalam pengembangan sistem; definisi masalah, tujuan, kebutuhan, prioritas dan kendala-kendala sistem; ditambah identifikasi biaya, keuntungan dan estimasi jadwal untuk solusi yang berpotensi.
• Fase analisis sistem adalah fase profesional sistem melakukan kegiatan analisis sistem.
• Laporan yang dihasilkan menyediakan suatu landasan untuk membentuk suatu tim proyek sistem dan memulai fase analisis sistem.
• Tim proyek sistem memperoleh pengertian yang lebih jelas tentang alasan untuk mengembangkan suatu sistem baru.
• Ruang lingkup analisis sistem ditentukan pada fase ini. Profesional sistem mewawancarai calon pemakai dan bekerja dengan pemakai yang bersangkutan untuk mencari penyelesaian masalah dan menentukan kebutuhan pemakai.
• Beberapa aspek sistem yang sedang dikembangkan mungkin tidak diketahui secara penuh pada fase ini, jadi asumsi kritis dibuat untuk memungkinkan berlanjutnya siklus hidup pengembangan sistem.
• Pada akhir fase analisis sistem, laporan analisis sistem disiapkan. Laporan ini berisi penemuan-penemuan dan rekomendasi. Bila laporan ini disetujui, tim proyek sistem siap untuk memulai fase perancangan sistem secara umum. Bila laporan tidak disetujui, tim proyek sistem harus menjalankan analisis tambahan sampai semua peserta setuju.

Analisa Proses Bisnis ke dalam Model Proses Bisnis
Skema model proses bisnis yang dikembangkan untuk menganalisa proses bisnis.

Model Proses Bisnis yang dikembangkan

Model Proses Bisnis ini kemudian dikembangakan dengan conceptual data model dan physical data model pada level design dan implementasi selanjutnya.