Kejahatan kerah putih menggambarkan serangkaian aktivitas illegal yang terjadi sebagai bagian dari pekerjaan pelaku kejahatan. Kejahatan ini terjadi pada saat kekayaan perusahaan digunakan menyimpang dari manfaat aktiva yang sesungguhnya. Ada 3 bentuk kejahatan kerah putih :
- Kecurangan manajemen
- Pelaporan keuangan yang menyesatkan
- Kejahatan korporat
Pemrosesan Komputer dan Eksposur
Banyak aspek dari pemrosesan komputer yang cenderung meningkatkan eksposur organisasi terhadap peristiwa-peristiwa yang tidak diinginkan.
Tujuan Pengendalian dan Siklus Transaksi
Pengendalian berguna untuk mengurangi eksposur. Analisis eksposur dalam suatu organisasi sering berhubungan dengan konsep siklus transaksi. Kejadian tersebut menghasilkan transaksi yang dapat dikelompokkan sesuai dengan empat siklus aktivitas bisnis, yaitu
- Siklus pendapatan
- Siklus pengeluaran
- Siklus produksi
- Siklus keuangan
Komponen Proses Pengendalian Internal
Konsep pengendalian internal didasarkan pada dua premis utama, yaitu tanggung jawab dan jaminan yang masuk akal. Sedangkan proses pengendalian internal suatu organisasi terdiri dari lima elemen : lingkungan pengendalian, penaksiran risiko, aktivitas pengendalian, informasi dan komunikasi, serta pengawasan.
A. Lingkungan Pengendalian
Lingkungan pengendalian merupakan dampak kumulatif atas faktor-faktor untuk membangun, mendukung dan meningkatkan efektivitas kebijakan dan prosedur tertentu.
Faktor yang tercakup dalam lingkungan pengendalian adalah :
- Nilai-nilai integritas dan etika
- Komitmen terhadap kompetensi
- Filosofi manajemen dan gaya operasi
- Struktur organisasi
- Perhatian dan pengarahan yang diberikan oleh dewan direksi dan komitenya
- Cara pembagian otoritas dan tanggung jawab
- Kebijakan sumber daya manusia dan prosedur.
B. Penaksiran Risiko
Penaksiran risiko merupakan proses mengidentifikasi, menganalisis, dan mengelola risiko yang memengaruhi tujuan perusahaan.
C. Aktivitas Pengendalian
Aktivitas pengendalian merupakan kebijakan dan prosedur yang dibangun untuk membantu memastikan bahwa arahan manajemen dilaksanakan dengan baik.
Tujuan pengendalian :
- Rencana organisasi mencakup pemisahan tugas untuk mengurangi peluang seseorang dalam suatu posisi pekerjaan tertentu untuk melakukan kecurangan atau kesalahan menjalankan tugas sehari-hari mereka.
- Prosedur mencakup perancangan dan penggunaan dokumentasi dan catatan yang berguna untuk memastikan pencatatan transaksi dan kejadian yang tepat.
- Akses terhadap aktiva hanya diberikan sesuai dengan otorisasi manajemen.
- Cek independen dan peninjauan dilakukan sebagai wujud akuntabilitas kekayaan perusahaan dan kinerja.
- Pengendalian proses informasi diterapkan untuk mengecek kelayakan otorisasi, keakuratan, dan kelengkapan setiap transaksi.
D. Informasi dan Komunikasi
Informasi mengacu pada sistem akuntansi organisasi, yang terdiri dari metode dan catatan yang diciptakan untuk mengidentifikasi, merangkai, menganalisis, mengelompokkan, mencatat, dan melaporkan transaksi organisasi dan untuk memelihara akuntabilitas aktiva dan utang yang terkait. Komunikasi terkait dengan memberikan pemahaman yang jelas mengenai semua kebijakan dan prosedur yang terkait dengan pengendalian. Komunikasi yang baik membutuhkan komunikasi oral yang efektif, manual prosedur yang memadai, manual kebijakan, serta berbagai jenis dokumentasi yang lain dan juga membutuhkan aliran arus informasi dalam organisasi yang memadai. Informasi semacam ini dibutuhkan untuk mengevaluasi kinerja, membuat laporan perkecualian, dan lain sebagainya.
E. Pengawasan
Pengawasan dicapai melalui aktivitas yang terus-menerus, atau evaluasi terpisah, atau kombinasi keduanya. Tujuan fungsi audit internal adalah untuk melayani manajemen dengan menyediakan bagi manajemen hasil analisis dan hasil penilaian aktivitas dan sistem seperti :
- Sistem informasi organisasi,
- Struktur pengendalian internal organisasi,
- Sejauh mana ketaatan terhadap kebijakan operasi, prosedur, dan rencana,
- Kualitas kinerja personel organisasi
Pengendalian Pemrosesan Transaksi
Merupakan satu prosedur yang dirancang untuk memastikan bahwa elemen proses pengendalian internal diimplementasikan dalam suatu sistem aplikasi tertentu di setiap siklus transaksi organisasi. Pengendalian pemrosesan transaksi mencakup pengendalian umum dan pengendalian aplikasi.
