Dewasa ini perkembangan perangkat komputer dan teknologinya sudah demikian pesatnya, Penggunaannya tidak lagi terbatas pada perusahaan atau instansi yang besar dan mampu saja. Banyak perusahaan-perusahaan atau instansi, baik besar atau kecil, Pemerintah atau swasta yang menggunakan komputer sebagai sarana untuk meningkatkan efektifitas kerja. Dewasa ini perkembangan perangkat komputer dan teknologinya sudah demikian pesatnya, Penggunaannya tidak lagi terbatas pada perusahaan atau instansi yang besar dan mampu saja. Banyak perusahaan-perusahaan atau instansi, baik besar atau kecil, Pemerintah atau swasta yang menggunakan komputer sebagai sarana untuk meningkatkan efektifitas kerja.

1. SISTEM INFORMASI DAN PENGENDALIAN INTERNAL
TENTANG
PENGENDALIAN DALAM SISTEM INFORMASI
DOSEN :
PROF. DR. IR. HAPZI ALI, MM, CMA
DIBUAT OLEH :
KHRISTINA DAMAYANTI (55516120065)
MAGISTER AKUNTANSI
PROGRAM PASCASARJANA (S2)
UNIVERSITAS MERCUBUANA
TAHUN 2017

2. Bagaimanakah Implementasi Sistem Informasi & Pengendalian Internal di perusahaan saudara dan
apa saja kendalanya serta apa rekomendasi saudara untuk perberbaikanya di masa yang akan
datang.
Dewasa ini perkembangan perangkat komputer dan teknologinya sudah demikian pesatnya,
Penggunaannya tidak lagi terbatas pada perusahaan atau instansi yang besar dan mampu saja.
Banyak perusahaan-perusahaan atau instansi, baik besar atau kecil, Pemerintah atau swasta yang
menggunakan komputer sebagai sarana untuk meningkatkan efektifitas kerja.
Sebuah klinik Vaksinasi adalah tempat praktek yang terdapat lebih dari satu dokter dan
vaksinator yang bekerja dalam pelayanan kesehatan preventif. Untuk itu diperlukan suatu sistem
yang sekiranya dapat meningkatkan efektifitas dan efisiensi kerja. Selain itu, masih banyak klinik
menggunakan cara manual untuk mencatat seluruh data kesehatan pasien, sehingga data kesehatan
pasien sulit dikontrol mengakibatkan human error dan tidak dapat memberikan informasi yang
akurat. Selama ini dalam hal mencatat data kunjungan pasien serta pembelian dan penjualan vaksin
berlangsung secara manual, sehingga mempengaruhi efisiensi dan efektivitas kerja. Yang
berakibat pelayanan terhadap pasien menjadi sangat lambat. Pada tugas akhir ini, penulis mencoba
menerapkan konsep Sistem Informasi yang terintegrasi untuk mengelolah data pasien, data
reminder, data transaksi , dan data vaksin dengan bantuan komputer, sejak dari pasien datang untuk
vaksinasi, pendataan persediaan obat/vaksin ( Inventaris ), penanganan pasien, hingga pencetakan
laporan-laporan yang diperlukan untuk pengambilan keputusan dan pemeliharaan basis data.
Bisnis proses atau alur transaksi pasti unik dan berbeda – beda. Adapun alur transaksi yang
terjadi di Klinik Vaksinasi yaitu
1. Pasien yang di vaksin bisa datang langsung atau menghubungi via media elektronik ke
marketing klinik untuk menanyakan perihal biaya dan syarat vaksin.
2. Setelah mendapat kejelasan vaksin tesedia, marketing menginformasikan ke pasien dan
menjadwalkan kedatangan pasien. Marketing menulis di buku rencana kedatangan yang
berisi Nama, Tanggal Kedatangan, Jenis Vaksin.
Untuk setiap harinya, vaksinator mengecek di buku recana kedatangan, siapa saja pasien
yang akan di vaksin hari itu. Untuk pasien yang langsung vaksin, maka penanganan
langsung.

3. 3. Pasein datang melakukan vaksinasi dilayani oleh vaksinator, Setelah pasien di vaksin, maka
vaksinator menulis data di form rekam medis lalu di input di excel, yang berisi Nama,
Tanggal Lahir, Tanggal Datang, Rencana Selanjutnya dan Nama Vaksin.
4. Selain itu Vaksinator/ Medis harus menulis juga pengeluaran produk di Kartu Stok.
5. Dari data di form rekam medis, vaksinator harus merekap dan di input ke data reminder
pasien di program excel.
6. Pasien membayar biaya vaksin ke Kasir.
Dari alur tersebut, bisa digambarkan dalam flow diagram seperti pada gambar berikut :
Berdasarkan bisnis proses yang dijalankan saat ini di Klinik Vaksinasi dapat kita analisa
kelebihan dan kekurangannya sebagai berikut :
Kekurangan :

4. 1. Lambatnya Bisnis Proses karena Data tidak sinkron
Bisnis proses pada bagan alur diatas masih dilakukan secara manual, sehingga distribusi data
tidak langsung tersebar dengan baik. Sebagai contoh, misalkan ada pasien datang jam telfon
jam 5 sore, pasien tersebut ingin vaksin HPV. Marketing mengecek ke kartu stok, karena
dilihat di kartu stok masih ada, maka langsung di jadwalkan esok hari. Padahal dari kartu stok
tersebut belum semua di input, yaitu ada yang sudah booking dengan DP, dll. Pada saat pasien
datang di cek ke stok produk tidak ada, hanya tersisa 1 vaksin untuk orang yang sudah DP.
Kesalahan data karena data tidak sinkron secara realtime akan membuat penjadwalan seperti
di atas salah dan akan merugikan konsumen dan perusahaan.
2. Tidak ada validasi data master
Data yang diinput dalam Excel atau Buku itu berupa free text dan tidak ada validasi dari standar
master. Misalkan ada pasien dengan Nama Pamungkas Jayuda, dengan No.KTP 12368167283.
Pasien tersebut diberikan vaksin Yellow Fever ( Demam Kuning ). Karena tidak ada validasi
dan standart penulisan maka vaksinator menuliskan nama vaksin Yellow Fever, sedangkan
vaksinator yang lain menuliskan Demam Kuning. Sehingga pada saat dibuat rekap, dua vaksin
tersebut dianggap berbeda.
3. Tidak ada history dari perubahan data
Perubahan data di Excel atau form sangat penting untuk di ketahui. Sebagai contoh, Ada pasien
yang menginginkan vaksin Hepatitis A, Marketing sudah menjadwalkan di file excel. Pada
hari H, pasien tersebut di vaksin dengan vaksin Hepatitis B oleh vaksinator. Karena kesalahan
ini vaksinator menunjukkan bukti bahwa di file Excel tersebut dijadwalkan vaksin Hepatitis B.
Setelah di konfirmasi ke bagian Marketing, pihak marketing menyatakan telah menulis
Hepatitis A. Jadi dalam kasus diatas kita tidak bisa mengetahui kapan dan oleh siapa file
tersebut di ubah.
4. Report Bulanan / Tahunan sulit di sajikan
Bisnis proses yang di jalankan manual mengakibatkan data yang tidak rapi dan tidak
terstruktur. Sehingga jika ingin ditarik data report maka harus mengerjakan manual juga satu
per satu.
Kelebihan :
1. Alur Transaksi lebih fleksibel

5. Dengan pencatatan manual memberikan akses penuh oleh Marketing, Vaksinator dll untuk
mengubah alur bisnis. Sehingga terkesan proses bisnis lebih cepat, padahal dengan
dilewatinya tahapan proses tersebut ada yang dilewati. Misalkan data pasien tidak ada No.
KTP dan NO. HP, dll
2. Tidak ada maslah jika mati listrik atau kondisi kerusakan yang lain.
Sistem yang manual atau di catat di Buku dan Excel membuat semua tahapan tidak
terkendala dengan teknologi.
Saran untuk perberbaikanya di masa yang akan datang:
• Dengan adanya sistem yang telah dikomputerisasi disarankan agar sistem ini dapat
digunakan karyawan yang berhubungan agar dapat maksimal dalam penggunaan sistem.
• Banyaknya data penting yang tersimpan dalam database maka perlu dibuat file back-up
agar keamanan data terjamin.
• Agar data yang dihasilkan akurat, perlu dibutuhkan ketelitian dari karyawan dalam
menginputkan data.

6. Jelaskan apa yang dimaksud tiga pointer di bawah ini dalam Sistem Pengendalian Internal
(SPI) dan beri contohnya, baik yang di impelementasikan pada perusahaan saudara atau yang
saudara peroleh dari referensi lain:
1) Pengendalian preventif, detektif dan korektif.
2) Integritas dan keandalan pemrosesan.
3) Authorization/access control
Sebagai perusahaan yang bergerak dibidang bisnis pasti akan dihadapi dengan resiko
dan ancaman hal tersebut sudah lazim karena resiko dan ancaman tidak bisa dihindari. Namun
ancaman atau resiko dapat dihindari dan dikurangi dengan adanya pengendalian intern yang
baik. Ancaman-ancama yang ditakuti oleh perusahaan adalah ancaman kehancuran seperti
kebakaran, banjir, gempa bumi, bahkan perang. Adapun ancaman-ancaman lain yang bisa
ditemui misalnya perusahaan yang sudah terintegrasi dengan sistem informasi pasti akan
dihadpkan dengan resiko kegagalan hardwere, kesalahan atau kerusakan pada softwere, dan
kesalahan pengiriman data yang tidak terdeteksi. Kesalahan yang kerap dijumpai juga
kesalahan dari SDM itu sendiri baik disengaja atau pun tidak disengaja misalnya kecelakan
yang disebabkan oleh kecerobohan manusia, kesalahan tidak disengaja karena teledor,
kehilangan atau salah meletakan dokumen, sabotase, Hecker, penggelapan.
Dari hal diataslah diperlukan suatu pengendalian agar ancaman atau resiko dapat dihindari atau
dikurangi. Pengendalian iteren yang memiliki tiga model diantaranya model preventif, detektif,
dan korektif.
1. Pengendalian preventif, detektif dan korektif.
• Model Preventive adalah teknik pasif yang didesain untuk mengurangi frekuensi
munculnya pristiwa-pristiwa yang tidak diinginkan. Pengendalian preventif sering
disebut juga dengan pengendalian sebelum fakta pengendalian ini digunakan untuk
mencegah ketidak efisienan.
Contoh :
- Memeriksa program baru atau berkas-berkas baru yang mengandung makro dengan
program anti virus sebelum dipakai.
- Menyadarkan pada setiap pemakai untuk waspada terhadap virus.

7. • Model Detektif adalah kontrol detektif disebut juga dengan kontrol pertahanan kedua.
Yang termasuk kontrol ini adalah perlatan, teknik dan prosedur yang didesain untuk
mengidentifikasikan dan mengekspos kejadian-kejadian yang tidak diinginkan yang
terlepas dari kontrol preventif.kontrol deteksi mengungkapkan kesalahan spesifik
dengan membandingkan data actual dan standar yang sudah ditetapkan sebelumnya.
Contoh :
- Secara rutin menjalankan program antivirus untuk mendeteksi infeksi virus.
- Melakukan pembandingan ukuran-ukuran berkas untuk mendeteksi perubahan
ukuran pada berkas
- Melakukan pembandingan tanggal berkas untuk mendeteksi perubahan tanggal
berkas.
• Tindakan-tindakan yang diambil untuk mengembalikan efek dari kesalahan yang telah
dideteksi dalam langkah sebelumnya. Perbedaan penegndalian deteksi dan koreksi
adalah penegndalian deteksi mengkalsikasikan pristiewa-pristiwa yang tidak diingikan
sedangkan penegedalian koreksi lebih pada memperbaiki pada masalah.
Setelah kita memahami mengenai model pada pengendalian intern, karena ketiga model
tersebet saling berkaitan satu sama lain sehinggal penulis perlu membahasnya lebih
lanjut lagi. Jika dikaitkan dengan sistem informasi sebagai contoh dokumen merupakan
asset penting bagi perusahaan. Sehinggal dokumen-dokemen diproteksi dengan sebaik-
baiknya oleh perusahaa, salah satu tujuan dari pengendaliuan intern adalah
mengamankan asset perusahaan Salah satu contoh penerapan model pengendalian
intern pada perusahaan dengan mengamankan dokumen atau asset perusahaan agar
terhindar dari virus .
Sebagai perusahaan yang sudah terintegrasi dengan sistem informasi dokumen-
dokumen yang disimpan di komputer rentan sekali dengan terkena virus komputer yang
dapat merusak atau bahkan menghilangkan dokumen penting perusahaan. Untuk
menghindari terjangkitnya virus. Administrator perlu menggunakan pengendalian
preventif, detektif dan korektif.
Contoh :
- Memastikan pem-backup-an yang bersih
- Memiliki rencana terdokumentasi tentang pemulihan infeksi virus.
- Menjalankan program antivirus untuk menghilangkan virus dan program yang
tertular.

8. 2. Integritas dan keandalan pemrosesan.
Integritas dan keandalan pemerosesan adalah pemerosesan sistem bersifat lengkap,
akurat,tepat waktu dan diotorisasi. Sebuah sistem dikatakan memiliki integritas apabila
dapat melaksanakan fungsi yang diperuntukan bagi sistem tersebut secara keseluruhan
dan bebas dari manipulasi sistem, baik yang tidak diotorisasi maupun yang tidak
disengaja.
Contoh Integritas dan keandalan pemerosesan dalam perusahaan yaitu :
• Semua data disimpen dan disusun dengan baik, atau di back up, sehingga jika ada data
yang ilang atau nyari untuk tahun sebelumnya dapet dengan mudah di temukan.
• Jika terjadi pengapusan data, yang tidak sengaja atau sengaja oleh karyawan yang ingin
berbuat jahat akan dapet dketahui, karena semua kegiatan masing2 komputer terhubung
pada server.
3. Authorization/access control
Authorization adalah proses dimana subyek atau pelaku, telah memenuhi kriteria
identifikasi dan otentikasi, diberikan hak akses atas sesua obyek yang
dikendalikan. hak akses dapat berupa tingkatan-tingkatan tertentu terhadap obyek.
Misal: tingkatan direktori, jenis/klasifikasi dokumen, dll.
Access Control adalah suatu proses untuk mengatur / mengontrol siapa saja yang
berhak mengakses suatu resource-rosource tertentu yang terdapat di dalam sebuah
sistem.Di dalam proses ini akan diidentifikasi siapa yang sedang melakukan request
untuk mengases suatu resource tertentu dan apakah orang tersebut memiliki hak akses
(authorized) untuk mengakses resource tersebut. Access control memproteksi data
terhadap unauthorize access atau akses yang dilakukan oleh orang yang memang tidak
memiliki hak akses terhadap reource tersebut.
Contoh access control pada perusahaan:
• Devisi finance tidak dapet mengakses data devisi accounting, jika devisi finance ingin
mengakse data devisi accounting harus dapet ijin dulu dari defisi accounting dan
melalui devisi TI di perusahaan.

9. • Setiap karyawan mempunyai komputer masing dan setiap komputer di kunci dengan
password hanya karyawan sendiri yang tau password komputernya dan manggunak
komputernya sendiri.
Daftar Pustaka
1. SI-PI, Khristina Damayanti, Hapzi Ali, Dasar-Dasar Intelegensi Bisnis_Basis Data Dalam
Menejemen Informasi , Universitas Mercu Buana, 2017,
https://www.slideshare.net/khristinadamayanti/si-pi-khristina-damayanti-hapzi-ali-
dasardasar-intelegensi-bisnis-basis-data-dalam-menejemen-informasi-universitas-mercu-
buana-2017
2. Hapzi Ali, Modul Sistem Informasi & Pengendalian Internal, Dasar – dasar intelegensi
bisnis : Basis data dalam menejemen informasi, Universitas Mercubuana
3. Hapzi Ali, 2009, Sistem Informasi Manajemen, Berbasis Teknologi Informasi, Hasta Cipta
Mandiri, Jogyakarta.
4. Sutabri, Tata. (2005). Sistem Informasi Manajemen. Yogyakarta: Andi.
5. Krismiaji, 2013 Sistem Informasi Akuntansi, edisi 4, YKPN, Yogyakarta.