Dokumen tersebut membahas tentang kerentanan sistem informasi dan peran sistem informasi dalam pengendalian internal perusahaan untuk mencapai tata kelola perusahaan yang baik. Sistem informasi rentan terhadap ancaman seperti kerusakan perangkat keras, perangkat lunak, dan kesalahan pengguna. Sistem informasi dapat mendukung pengendalian internal dengan mengurangi biaya, meningkatkan nilai saham, dan memberikan laporan yang akuntabel kepada pemangku kepent

1. KERENTANAN SISTEM DAN PENGENDALIAN INTERN
Oleh : Sigit Widiatmoko ( 55517110026 )
Dosen Pengampu : Prof. Dr. Ir. Hapzi Ali, MM, CMA
Sistem adalah sekumpulan benda yang memiliki hubungan di antara mereka. Sedangkan Kerentanan
adalah suatu kelemahan di dalam suatu sistem. Setiap sistem pasti mempunyai kekurangan dan
kelebihannya masing-masing. Sistem informasi dalam bentuk elektronika sangat rentan terhadap
acaman yang akan timbul yang diakibatkan oleh faktor-faktor tertentu.
Kerentanan sistem merupakan kelemahan dalam suatu sistem, sedangkan hambatan (ancaman)
merupakan bentuk eksploitasi potensial dari kerentanan.
Terdapat dua kategori hambatan, yaitu aktif dan pasif.
Hambatan aktif mencakup penggelapan terhadap komputer dan sabotase terhadap komputer,
sedangkan hambatan pasif mencakup kesalahan-kesalahan sistem termasuk gangguan alam, seperti
gempa bumi, banjir, kebakaran, dan badai.
Kesalahan sistem mewakili kegagalan peralatan komponen, seperti kelemahan disk, kekurangan
tenaga, dan sebagainya.
Bagian tersisa dari sesi ini akan berfokus pada hambatan aktif (penggelapan dan sabotase).
Kerentanan dan Penyalahgunaan sistem ketika sejumlah data penting dalam bentuk digital, maka data
tersebut rentan terhadap berbagai jenis ancaman, dari pada data yang tersimpan secara manual.
ancaman-ancaman tersebut bisa saja berasal dari faktor teknis, organisasi, dan lingkungan yang
diperparah oleh akibat keputusan manajemen yang buruk.
Beberapa ancaman dan gangguan yang mungkin terjadi dan berpengaruh terhadap sistem informasi,
adalah sebagai berikut:
1. Kerusakan perangkat keras.
2. Perangkat lunak tidak berfungsi.
3. Tindakan-tindakan personal.
4. Penetrasi akses ke terminal.
5. Pencurian data atau peralatan.
6. Kebakaran.
7. Permasalahan listrik.9+99
8. Kesalahan-kesalahan pengguna.
9. Program berubah.
10. Permasalahan-permasalahan telekomunikasi.
Oleh karenanya, para pengguna komputer disarankan untuk secara berkala memperbarui program anti
virus mereka. Semakin meningkatnya kerentanan dan gangguan terhadap teknologi informasi telah
membuat para pengembang dan pengguna system informasi untuk menempatkan perhatian yang
khusus, terutama terhadap permasalahan-permasalahan yang dapat menjadi kendala untuk
penggunaan sistem informasi secara memadai.

2. Hubungan atau pengaruh Sistem Informasi pada suatu perusahaan terhadap
Pengendali Internal dalam upaya mewujudkan Good Corporate Governance (GCG)
Sistem Informasi, dengan dukungan teknologi informasi, telah menjadi komponen penting
dalam organisasi bisnis modern yang sukses menjalankan usahanya, karena mampu
membantu dalam pengembangan bisnis dan mengelola keunggulan kompetitif. Sistem dan
teknologi informasi juga diandalkan untuk meningkatkan efiektivitas dan efisiensi proses-
proses bisnis yang ada di organisasi, sehingga menjadi proses bisnis unggulan (best practice),
juga mampu memfasilitasi jajaran manajer dalam pengambilan putusan dan kolaborasi antar
bagian.
Sistem informasi digunakan untuk mendukung operasi-operasi manajemen yang dilakukan
oleh suatu organisasi. Operasi-operasi manajemen terdiri dari beberapa tahap, yaitu
perencanaan, pengorganisasian, pelaksanaan, dan pengendalian.
Peran sistem informasi dalam mendukung GCG :
1. Mengurangi agency cost.
Peran sistem informasi dalam pengendalian internal untuk mengurangi agency cost yaitu,
dengan penerapan e-budgeting sehingga biaya yang dikeluarkan oleh departemen atau
manajemen dapat di pantau secara real time dan akuntable.
2. Mengurangi biaya modal (cost of capital).
Peran sistem informasi dalam pengendalian internal yang berkaitan dengan mengurangi biaya
modal dapat diterapkan di berbagai departemen. Sebagai contoh di produksi, dengan adanya
sistem informasi kita bisa memantau berapa lama mesin beroperasi, berapa lama karyawan
bekerja, berapa banyak barang hilang dalam proses produksi dan lain sebagainya. Sehingga
kita bisa mengambil keputusan proses mana yang harus diperbaiki untuk mengurangi biaya
produksi sehingga modal bisa di turunkan.
3. Meningkatkan nilai saham perusahaan.
Peran sistem informasi dan pengendalian internal yang berkaitan dengan meningkatkan nilai
saham perusahaan tidak bisa di lihat secara langsung karena nilai saham berkaitan dengan
pasar dan kondisi perusahaan, sistem informasi membantu dalam memperbaiki kondisi
perusahaan.
4. Menciptakan dukungan para stakeholder (para pihak yang berkepentingan)
Peran sistem informasi dalam membantu agar semua pihak yang berkempentingan
memperoleh haknya yaitu sistem informasi bisa memberikan laporan mengenai
tanggungjawab dan hak setiap stakeholder. Sebagai contoh:
a. Karyawan

3. Dengan adanya penerapan sistem informasi di setiap depertemen untuk membantu kinerja
karyawan maka kita bisa menarik laporan performa setiap karyawan sehingga pemberian gaji
bisa adil.
b. Pemegang saham
Sistem informasi bisa memberikan laporan yang akuntable bagi pemegang saham berkaitan
dengan penggunaan modal, efisiensi kerja, dan sales yang tercipta. Sehingga pengembalian
modal untuk pemegang saham bisa dipertanggungjawabkan.
c. Kreditur
Sistem informasi membantu manajemen mengatur keuangan sehingga pembayaran tagihan
yang jatuh tempo bisa tepat waktu.
Daftar Pustaka :
IT Governance Institute (2006). Management Guidelines, COBIT 3rd Edition. Retrieved
January 30,2009 from http://www.isaca.org
Elysée, M. (2001). COBIT Management Guidelines. Journal Past Issues , Vol 1.
Habsoro, A. (2009). Aplikasi Tata Kelola dan Audit Informasi Menggunakan. EEPIS
Repository , Vol 1, 10.
Hariyanto, A. G. (2013). PENILAIAN PERFORMANCE MEASUREMENT DAN
RESOURCE MANAGEMENT DENGAN MENGGUNAKAN METODE COBIT 4.1
TERHADAP APLIKASI PERSEDIAAN MATERIAL PROYEK PADA CV.INTI
PEMBANGUNAN PALEMBANG. JURNAL 2010240501 , 1-6.
Utomo, A. P. (2011). Analisis Tata Kelola Teknologi Informasi ( It Governance ) Pada
Bidang Akademik dengan COBIT Frame Work. Jurnal Teknologi Informasi DINAMIK , Vol
16 , no 2.