Preventing and Detecting Fraud
- Membuat computer fraud lebih jarang terjadi (Make Fraud Less Likely to Occur)
Organization | System |
· Menciptakan budaya integritas
· Mengadopsi struktur yang meminimalkan penipuan, menciptakan tata kelola (misalnya, Dewan Direksi) · Tetapkan otoritas untuk tujuan bisnis dan minta pertanggungjawaban mereka untuk mencapai tujuan tersebut, pengawasan yang efektif dan pemantauan karyawan · Komunikasikan kebijakan · Tersosialisanya standar keamanan · Mengatur para pegawai yang merasa tidak puas · Adanya perjanjian kerahasiaan kerja |
· Kembangkan kebijakan keamanan untuk memandu dan merancang prosedur pengendalian khusus
· Menerapkan kontrol manajemen perubahan dan kontrol akuisisi pengembangan proyek |
- Meningkatkan kesulitan untuk melakukan computer fraud (Make It Difficulty to Commit)
Organization | System |
· Mengembangkan sistem pengendalian internal yang kuat
· Adanya pemisahan/ pembatasan tugas karyawan dan diberlakukannya pengambilan cuti wajib maupun rotasi pekerjaan · Gunakan formulir yang dirancang dengan benar · Memerlukan pemeriksaan dan rekonsiliasi data yang independent · Mengendalikan data yang sensitive dan adanya pengamanan sistem maupun saluran informasi |
· Membatasi akses ke perlengkapan komputer dan file data
· Otentikasi sistem · Menerapkan kontrol komputer atas input, pemrosesan, penyimpanan, dan output data · Gunakan enkripsi · Perbaiki bug perangkat lunak dan perbarui sistem secara teratur · Hancurkan hard drive saat membuang komputer · Mengenkripsi data dan program |
- Memperbaiki metode deteksi (Improve Detection)
Organization | System |
· Menilai resiko audit
· Melakukan audit secara berkala (Audit eksternal dan internal) · Hotline kecurangan · Adanya konsultan atau pengawas khusus · Mengamankan saluran telepon dan sistem dari virus |
· Audit trail of transactions melalui sistem
· Install fraud detection software · Memonitor system activities (user and error logs, intrusion detection) |
- Mengurangi kerugian akibat computer fraud (Reduce Fraud Losses)
Organization | System |
· Menggunakan jaminan asuransi
· Keberlangsungan Business dan disaster recovery plan |
· Store backup copies of program dan data files secara aman
· Monitor system activity |
HHM
Reference:
Romney and Steinbart. 2015. Accounting information System, 13th ed. Pearson Education Inc.
Comments :