Dampak CBIS pada Kontrol dan Tautan COSO

• April 26, 2024

Organisasi harus melakukan penilaian risiko untuk mengidentifikasi, menganalisis, dan mengelola risiko yang relevan dengan pelaporan keuangan. Kontrol harus dilaksanakan tergantung pada risiko yang diidentifikasi dan kombinasi yang tepat dari kontrol manual dan CBIS harus memastikan iklim yang memadai untuk organisasi. Sejalan dengan pendekatan ini, kerangka kerja COSO membawa panduan bagi akuntan dan auditor.

Itu Komite Organisasi Sponsoring Komisi Tradeway (COSO) dan Enterprise Risk Management, kegiatan ERM Framework adalah yang harus diketahui untuk akuntan dan auditor yang ingin membantu organisasi mencapai tujuan keuangan mereka. Kegiatan COSO meliputi:

o Mengartikulasikan dan mengomunikasikan tujuan organisasi.
o Menentukan selera risiko organisasi.
o Menetapkan lingkungan internal yang tepat, termasuk kerangka kerja manajemen risiko.
o Mengidentifikasi potensi ancaman terhadap pencapaian tujuan.
o Menilai risiko, termasuk dampaknya dan kemungkinan terjadinya.
o Memilih dan menerapkan respons terhadap risiko.
o Melakukan kontrol dan kegiatan respons lainnya.
o Mengkomunikasikan informasi tentang risiko secara konsisten di semua tingkatan dalam organisasi.
o Memantau dan mengoordinasikan proses manajemen risiko dan hasilnya secara terpusat.
o Memberikan jaminan atas efektivitas risiko yang dikelola.

Sistem Informasi Berbasis Komputer, CBIS, adalah alat yang ampuh selain meningkatkan kontrol manual atas otorisasi transaksi, pemisahan tugas, pengawasan, kontrol akses, catatan akuntansi yang memadai, dan verifikasi independen. Kegiatan COSO ERM Framework dianggap meminimalkan risiko melalui kontrol yang efektif.

Dari perspektif lingkungan CBIS, transaksi diotorisasi oleh aturan yang sering tertanam dalam program komputer. Misalnya, jika seorang karyawan dianggap bekerja hanya 40 jam per minggu, pesan kesalahan akan muncul ketika seseorang telah bekerja 42 jam dalam seminggu. Prosedur otorisasi adalah kontrol yang memastikan proses transaksi yang valid saja. Transaksi yang valid harus berada dalam ruang lingkup otoritas yang ditentukan.

Yang tepat pemisahan tugas memastikan bahwa seseorang tidak dalam posisi untuk mencuri dan menyembunyikan. Tugas yang tidak kompatibel selama proses transaksi harus dipisahkan. Misalnya, otorisasi transaksi harus dipisahkan dari pemrosesan transaksi. Penahanan aset harus dipisahkan dari tanggung jawab pencatatan. Jika penipuan akan terjadi, itu akan dicapai hanya dengan kolusi antara dua orang atau lebih dengan tugas yang tidak sesuai. Dalam lingkungan CBIS, kegiatan pengembangan program, operasi program, dan pemeliharaan program harus dipisahkan dengan benar.

Ketika pemisahan tugas yang memadai tidak layak, pengawasan memainkan peran penting sebagai kompensasi kurangnya pemisahan yang tepat. Dalam lingkungan CBIS, pengawasan pengawasan harus dirancang untuk mengurangi kurangnya pengawasan langsung. Sebagai contoh, akan sulit bagi seorang manajer untuk secara langsung mengawasi seorang programmer komputer saat melakukan pekerjaannya.

Itu catatan akuntansi dalam sistem manual berikan uji coba audit sementara di lingkungan CBIS uji coba audit disediakan oleh berbagai teknik yang berupa pointer, indeks, atau kunci yang disematkan.

Kontrol akses harus mencegah penyalahgunaan aset, sejauh ini skema penipuan terbesar, menurut Asosiasi Penguji Penipuan Bersertifikat, ACFE. CBIS cenderung memusatkan catatan di satu lokasi, yang melibatkan ancaman penipuan dan kerugian akibat bencana. Kontrol yang hebat adalah memastikan bahwa individu diberikan akses ke data, program, dan area terbatas hanya diperlukan.

Verifikasi independen mengidentifikasi kesalahan dan kesalahan penyajian. Misalnya hitungan inventaris yang independen, rekonsiliasi aset ke catatan akuntansi, dll. Dalam lingkungan CBIS, akuntan dan auditor mengevaluasi kontrol atas pengembangan sistem dan logika program komputer.

Kerangka kerja COSO ERM dan kegiatan kontrol apakah manual atau melalui CBIS mengupayakan tujuan bersama: membantu organisasi dengan pencariannya untuk keberlanjutan finansial melalui kontrol yang tepat dalam menanggapi risiko yang diidentifikasi.