AUDIT APLIKASI SAP

Nurul Haque
5211153045
2016

0|A u d i t A p l i k a s i S A P

1.

Pengertian SAP
SAP adalah produk perangkat lunak atau software ERP yang mempunyai kemampuan

untuk mengintegrasikan berbagai macam aplikasi bisnis yang dimana setiap aplikasi
mewakilkan setiap area bisnis tertentu. SAP menggunakan system transaksi terkinian dan
transaksi tersebut dilakukan secara real time.
SAP (System Application and Product In Data Processing ) juga dapat di definisikan :
suatu software yang dikembangkan untuk mendukung suatu organisasi dalam menjalankan
kegiatan operasionalnya secara lebih efisien dan efektif. SAP merupakan software Enterprise
Resources Planning (ERP), yaitu suatu tools IT dan manajemen untuk membantu
perusahaan merencanakan dan melakukan berbagai aktivitas sehari-hari.
SAP awalnya diperkenalkan pada 1980-an sebagai SAP R / 2, yang merupakan sistem
yang disediakan pengguna dengan aplikasi bisnis soft-real-time yang dapat digunakan
dengan beberapa mata uang dan bahasa. Sebagai Client-server mulai dikenalkan SAP
mengeluarkan versi berbasis server dari perangkat lunak yang disebut mereka SAP R / 3,
selanjutnya disebut sebagai SAP, yang diluncurkan pada tahun 1992. SAP juga
mengembangkan antarmuka pengguna grafis, atau GUI, untuk membuat sistem yang lebih
user friendly dan untuk menjauh dari gaya mainframe antarmuka pengguna.
SAP mempunyai kemampuan untuk dapat dikonfigurasikan dengan kebutuhan bisnis
tertentu. Salah satu perusahaan terbesar nomor 4 di dunia setelah Microsoft, IBM, dan
Oracle ini mempunya produk andalan yang di beri nama SAP R/3, R merupakan singkatan
dari Real Time yang berartikan system kerja SAP bekerja secara real time dan 3
berhubungan denganarsitektur aplikasi 3 lapisan yaitu : database, application dan client
SAPgui.
SAP

menggunakan

bahasa

pemrograman

generasi

keempat

yang

dinamakan Advance Business Application Programing (ABAP). ABAP juga mempunyai banyak
fitur bahasa pemrograman yang lainya antara lain seperti Visual Basic, Power Builder dan C.
SAP graphical user interface (SAP gui) dapat dijalankan dengan system operasi seperti
Windows/NT/Unix/AS400. Tampilan yang di gunakan SAP adalah windows explorer screen
format (yang semua menu terletak pada bilah kiri layar screen).
Dengan semua kelebihan yang dimiliki SAP sebagai pengintegrasi yang sangat tinggi
aplikasi tersebut lebih memudahkan kita daripada aplikasi serupa lainya dan dengan
keuntungan lainya mempelajari aplikasi ini dapat menambah daya saing di dunia industri.

1|A u d i t A p l i k a s i S A P

2.

Tujuan

Penggunaan

SAP (System

Application And Product In Data

Processing) :
Untuk mengurangi jumlah biaya dan waktu yang digunakan untuk mengembangkan
dan menguji menguji semua program yang terdapat didalam perusahaan. Untuk itulah
banyak perusahaan beralih ke penggunaan tool-tool yang terdapat di aplikasi SAP ini.
Keuntungan dari penggunaan aplikasi ini adalah dari kemampuan level integrasi SAP
itu sendiri yang sangat tinggi antara aplikasi-aplikasi individu sehingga menjamin konsistensi
data terhadap system dan perusahaan implementator. SAP merupakan sebuah perangkat
lunak yang sangat mudah di gunakan dengan tampilanya sangat sederhana sehingga
perubahan persyaratan bisnis dapat dilakukan dengan cepat menggunakan sekumpulan
program umum lainya. Penambahan program sumber menggunakan user-exist, perangkat
seperti variasi layar untuk melakukan pengaturan terhadap atribut field baik itu untuk
disembunyikan, ditampilkan ataupun dijadikan field utama pada perangkat komputer yang
kita gunakan.
3. Area Fungsional SAP (System Application And Product In Data Processing)
SAP dikategorikan kedalam 3 bentuk area fungsional utama :
1) Logistics
-

Sales And Distribution (SD)

Material Management (MM)

Warehouse Management (WM)

Production Planing (PP)

General Logistics (LO)

Quality Management (QM)

2) Financial
-

Financial Acounting (FI)

Controlling (CO)

Entreprice Controling (EC)

Investment Management (IM)

Treasury (TR)

3) Human Resources
-

Personel Administration (PA)

Personel Development (PD)

2|A u d i t A p l i k a s i S A P

4.

Lingkungan

Sistem

SAP (System

Application

And

Product

In

Data

Processing)

System pengembangan adalah lingkungan dimana sebagian besar implementasi

berada pada lingkungan system ini.

System penjaminan kwalitas adalah lingkungan dimana semua pengetesan akhir

berada pada lingkungan ini sebelum dijalankan didalam lingkungan produksi.

System produksi adalah lingkungan dimana terlaksanya seua aktivitas bisnis

sehari-hari , lingkungan ini juga merupakan client untuk semua pemakaiterakhir
menjalankan fungsi pekerjaan seharian.

5.

Bidang karir dalam lingkup aplikasi SAP (System Application And Product In

Data Processing)
1) Fungsional
Berhubungan dengan fungsi ERP , biasanya orang dengan latar belakang
keuangan (untuk modul FICO), untuk orang berlatar belakang HRD (untuk modul
HR) ataupun orang teknik (untuk modul PP dan PM) atau orang di luar bidang
tersebut bisa menjadi functional dari SAP. Functional berhubungan dengan proses
design bisnis dari ERP itu sendiri. Untuk persoalan design ini dikategorikan sangat
penting , karena proses pembelian barang pabrik mobil dengan pabrik motor
tentunya memiliki flow yang berbeda satu dengan lainya.
2) ABAPers (Programer)
Dengan nama lain programmer, ini pastinya di isi oleh orang-orang yang berlatar
belakang programing. ABAPer bertugas membuat report/kustomi terhadap system
SAP. ABAP merupakan bahasa pemrograman yang di buat sendiri oleh SAP.
Dengan kemampuan dasar programing orang yang berlatar belakang Teknik Mesin
juga bisa mengampu bidang ini.
3) Basis
Bahasa mudahnya adalah seorang administrator dari system SAP. Basis inilah
seorang yang membuat user, roles dan profile, mengatur tindakan keamanan,
mengatur jalanya penjadwalan system, mengatur pengaturan system dan berbagai
pekerjaan admin lainya.

3|A u d i t A p l i k a s i S A P

Capaian proses software SAP (System Application and Product in Data Processing) yang
di ukur dengan menentukan Business Goals dan IT Goals dengan melihat pada tujuan
pengadaan material menggunakan sistem informasi SAP adalah sebagai berikut:

Financial Perspective (Persepletif Keuangan), dengan :

1.

keterkaitan matrix relasi Business Goals nomer 3 inprove corporate governance

and transparency (peningkatan transparansi dan tata kelola perusahaan) dan pada
matrix relasi IT Goals-nya nomer 2 respond to governance requirements in line
with board direction (respon terhadap kebutuhan tata kelola yang sesuai dengan
arahan direksi) dengan COBIT domain high level objective

PO1.Define a strategic IT plan (menetapkan rencana strategis TI),

PO4. define the IT processes, organization and relationship (menetapkan proses

TI, organisasi dan hubungannya),

PO10. manage projects (mengelola proyek),

ME1. monitor and evaluate IT performance (monitor dan evaluasi kinerja TI),

ME4. provide IT governance (penyediaan untuk tata kelola TI) dan 18 establish

clarity of business impact of risks to IT objective and resources (penentuan

kejelasan mengenai resiko dari dampak bisnis terhadap sasaran dan sumber daya
teknologi informasi) meliputi proses domain

2.

PO9. manage projects (menilai dan mengatur resiko).

Internal Prespective (persepektif proses binis), dengan :

keterkaitan matrix relasi Business Goals nomer 15 improve and maintain

operational dan staff productivity (peningkatan dan pengelolaan produktivitas

oprasional dan staf) dan pada matrix relasi IT Goals-nya nomer 7 acquire and

maintain integrated and standardized application system (perolehan dan

pemeliharaan sistem aplikasi yang standard an terintegrasi) meliputi proses
meliputi proses domain

PO3. determine techonolgical direction (menetukan arah teknologi),

AI2. Acquire and maintain applications software (mendapatkan dan memelihara

perangkat lunak aplikasi),

AI5. procure IT resources (pengadaan sumber daya TI), 8 acquire and maintain an

integrated and standardized IT infrastructure (perolehan dan pemeliharaan

infrastur teknologi informasi yang standard terintregasi) meliputi proses meliputi
proses domain

4|A u d i t A p l i k a s i S A P

AI3.

acquire

and

maintain

technology

infrastructure

(mendapatkan

dan

memelihara infrastruktur teknologi),

AI5. procure IT resources (pengadaan sumberdaya TI), 11 ensure seamfess

integration of applications into business processes (jaminan akan kondisi terhadap

integrasi aplikasi ke dalam proses bisnis) meliputi proses domain

PO2. define the information architecture (menetapkan arsitektur informasi),

AI4. enable operation and use (menjalankan operasi dan menggunakannya),

AI7. install and accredit solutions and changes (meng-install dan mengakreditasi
solusi dan perubahan), 13 ensure proper use and performance of the applications

and technology solutions (jaminan akan penggunaan dan kinerja dari aplikasi serta
solusi teknologi yang sesuai) meliputi proses domain

PO6. Communicate management aims and direction (mengkomunikasikan tujuan

dan arahan manajemen),

AI4. enable operation and use (menjalankan operasi dan menggunakannya),

AI7. install and accredit solutions and changes (meng-install dan mengakreditasi
solusi perubahan),

6.

DS7. educate and train user (mendidik dan melatih user),

DS8. Manage service desk and incidents (mengelola bantuan layanan dan insiden.

Keuntungan dan Kerugian SAP

SAP memiliki beberapa keuntungan di antara nya:

SAP terdiri dari sejumlah modul aplikasi yang mempunyai kemampuan mendukung
semua transaksi yang perlu dilakukan suatu perusahaan dan tiap aplikasi bekerja
secara berkaitan satu dengan yang lainnya. Semua modul aplikasi di SAP dapat
bekerja secara terintegrasi/terhubung yang satu dengan lainnya.

SAP punya Netweaver platform, yg mensupport development dan software logistik

SAP punya ABAP, business programming language yg mempermudah developer

utk implementasi business logic

Menerapkan balance score card. Membuat integrative process chain dari company
sampai lebih 3 tingkat ke hulu supplier dan lebih 3 tingkat ke hilir distributor.
Membuat laporan keuangan konsolidasi dengan multi accounting system, multi
currency dan multi-2 lainnya

Mendukung integrasi proses bisnis perusahaan-perusahaan besar.

Semua informasi yang tersimpan didalam SAP dapat diakses oleh bagian organisasi
yang membutuhkan pada saat dibutuhkan.
5|A u d i t A p l i k a s i S A P

Selain keuntungan SAP juga memiliki kerugian / kekurangan di antara nya :

Scope integrasi,

Harga license tiap user SAP yang relative mahal,

Biaya consultan yang lumayan mahal

Kelengkapan data entry dan batas waktunya yang menuntut kedisiplinan usernya.
Dimana dalam mengimplementasikan SAP, perusahaan harus menyediakan SDM
yang sebagai user dan penanggung jawab atas Change Management Process.

7.

Teknik Audit Umum & Proses

Berdasarkan Risiko Audit

adalah teknik untuk lebih memfokuskan perhatian pada risiko organisasi tertentu
dengan kemungkinan dan / atau dampak dari risiko lainnya yang lebih tinggi.
Contoh : Sebuah perusahaan asuransi menggunakan TRM & PS Modul mungkin
menemukan bahwa secara signifikan lebih banyak perhatian ditempatkan pada SAPTRM bukan SAP-PS. Ini masuk akal di sini karena risiko di perusahaan asuransi
biasanya berpusat lebih pada kas dan tracing dan aliran uang dari pada Proyek.

Pengendalian internal kontrol

adalah proses atau kegiatan yang dirancang untuk mencegah '' hal buruk '' terjadi,
atau untuk mendeteksi hal-hal ini dalam waktu yang cukup untuk menghentikan
kerusakan yang tidak dapat diterima terjadi.
Contoh: Ketika seseorang ulasan berbagai Laporan Exception di SAP dan
menentukan apa jenis tindakan untuk mengambil informasi di dalamnya. (Yaitu SAP
Exception Report: RM07MSAL - Laporan menunjukkan Barang ditagih tetapi tidak
diterima).

Tujuan audit terkonsentrasi pada:

Keabsahan

Ketepatan

Kelengkapan

Aktualitas

relevansi dan

Rekaman

6|A u d i t A p l i k a s i S A P

Pada umumnya ada empat jenis perbedaan bukti bahwa auditor mengumpulkan
selama ulasan SAP mereka:

Nyata Enquiry
Tentukan yang bertanggung jawab untuk meninjau laporan faktur-tidak-diterima di
SAP. Seberapa sering penelaahan laporan dilakukan. Menentukan tindakan yang
diambil sebagai hasil dari review sesuai dll

Pengamatan

Amati jika Pengulas memilih item yang tepat untuk tindak lanjut.bagaimana mudah
Pengulas menavigasi SAP Laporan yang benar.

Pemeriksaan langsung.

Contoh: Ulasan di SAP tanggal terakhir resensi dieksekusi Transaksi SAP yang
memanggil laporan tersebut dan menentukan apakah yang konsisten dengan
pedoman internal yang tetap untuk ulasan.

Re-kinerja

Timing SAP Audit

Pra-Implementasi Review
Tujuan dari tinjauan pra-implementasi adalah untuk memastikan bahwa sebelum
organisasi kami ditayangkan dengan SAP, kontrol dan prosedur yang tepat
memitigasi risiko yang paling relevan dan berdampak. Hal ini memungkinkan
keputusan yang harus diubah dan diperbaiki sebelum proses desain terkait telah
selesai.

Pasca Implementasi Review

Tujuan dari tinjauan pasca implementasi adalah untuk mengidentifikasi isu-isu
yang mempengaruhi bisnis dan memungkinkan mereka untuk dikoreksi.
Sifat terpadu Sistem ERP membuat jenis penilaian penting, karena kesalahan yang
tidak terdeteksi atau kesalahan yang berkaitan dengan SAP Konfigurasi atau Data
master dapat mempengaruhi setiap transaksi yang proses SAP.

SAP Operasi Berkelanjutan

Setelah Sistem SAP telah beroperasi di produksi untuk sementara waktu, dan
organisasi telah diadopsi untuk mengubah, audit selanjutnya dapat disebut sebagai
yang sedang berlangsung SAP Operasi Ulasan.
Tujuan dari SAP Operasi berkelanjutan ini untuk memastikan bahwa proses dan
kontrol tetap sama dari waktu ke waktu.

7|A u d i t A p l i k a s i S A P

Contoh : Tingkat Toleransi dan pengaturan dikonfigurasi dalam SAP menjadi usang berlaku untuk bisnis apa yang kemudian, bukan apa bisnis saat ini.
Terlepas dari sifat audit, audit terdiri dari tahap-tahap berikut:
1. Perencanaan
Penilaian Risiko, analisis pemeriksaan, surat Pengumuman, Permintaan Informasi,
pengembangan Program Audit & Persetujuan, Tugas Staf Audit
2. Penelitian lapangan
SAP Manajemen Proyek Testing, Kontrol Umum Komputer, Dasar Pengaturan & SAP
Keamanan, Modul pengaturan teknis tertentu, proses bisnis SAP-enabled
3. Pelaporan
Diskusi Draft, Exit Conference, Draft Formal, Manajemen Komentar dan Laporan Akhir
4. Follow-up (tindak lanjut)
Pelaksanaan Manajemen Rencana Aksi, tindak lanjut status rencana aksi dan pengujian
tambahan untuk mengkonfirmasi resolusi yang memuaskan.

8|A u d i t A p l i k a s i S A P