IQBAL OBAIDILAH/ 012201705042

SUBJECT INFORMATION SYSTEM ACCOUNTING 2019

SIR HAJ

CHAPTER 5
SUMMARY CHAPTER 5
Computer Fraud

Target yang harus dipahami:

1. Jelaskan penipuan dan jelaskan prosesnya berikut untuk melanggengkan penipuan.

2. Diskusikan mengapa penipuan terjadi, termasuk: tekanan, peluang, dan rasionalisasi yang
hadir di sebagian besar penipuan.
3. Bandingkan dan kontraskan pendekatan dan teknik yang digunakan untuk mengkomit
penipuan komputer.
4. Jelaskan cara mencegah dan mendeteksi penipuan komputer.

KebanyakanKebanyakan penipuan melibatkan tiga langkah.

1. Pencurian sesuatu
2. Konversi untuk uang tunai
3. Penyembunyian sesuatu

 Biasanya untuk menyembunyikan pencurian yaitu dengan membebankan curian pada

pengeluaran
 Pada kasus gaji karyawan yaitu menambahkan nama fiktif di gaji karyawan
 Secara sederhana lapping didefinisikan sebagai suatu cara penggelapan uang kas dengan
cara mengundur-undur pencatatan penerimaan kas. Hal ini dapat dilakukan untuk waktu
yang tidak terlalu lama, dan mungkin juga dapat dilakukan untuk waktu yang sangat lama.
 Kiting adalah suatu tindak kecurangan dengan cara memanfaatkan transfer bank yang
dilakukan dalam bentuk pengiriman transfer uang ke rekening sebuah institusi boneka
(dummy institution), seperti pendepositoan uang proyek terlebih dahulu untuk
mendapatkan bunganya dan baru disetor kemudian pada saat akhir masa anggaran.
 Para peneliti telah membandingkan psikologis dan karakteristik demografis dari tiga
kelompok orang:

Tiga kondisi diperlukan untuk penipuan yang terjadi:

1. Tekanan atau motif
2. Kesempatan
3. Rasionalisasi

1
Fraud Triangle:

Klasifikasi Penipuan Komputer:

Teknik untuk melakukan penipuan computer:

- Cracking
- Data diddling
- Data leakage
- Denial of service attack
- Eavesdropping
- E-mail forgery and threats
- Hacking
- Internet misinformation and terrorism
- Logic time bomb
- Masquerading or impersonation
- Password cracking
- Piggybacking
- Round-down
- Salami technique
- Software piracy
- Scavenging
- Social engineering
- Superzapping
 - Trap door
- Trojan horse
- Virus
- Worm

Apa sajakah tindakan yang dapat mengurangi potensi penipuan?

1. Mengurangi kemungkinan terjadinya kecurangan.
2. Tingkatkan kesulitan melakukan penipuan.
3. Meningkatkan metode deteksi.
4. Mengurangi kerugian penipuan.
5. Menuntut dan memenjarakan penipuan pelaku.

Aparat penegak hukum dan pengadilan sangat sibuk dengan kejahatan kekerasan sehingga
mereka memiliki sedikit waktu untuk kasus penipuan.
Sulit, mahal, dan memakan waktu untuk menyelidiki.
Banyak aparat penegak hukum, pengacara, dan hakim tidak memiliki keterampilan komputer
yang dibutuhkan untuk menyelidiki, mengadili, dan mengevaluasi kejahatan komputer.

DISCUSSION QUESTIONS

Apakah Anda setuju bahwa hukuman tinggi, seperti pengurangan gaji atau
tunjangan pensiun, adalah cara paling efektif untuk mengurangi kecurangan
karyawan karena biaya berlebihan?

Setuju, karena tunjangan pensiun akan membuat karyawan yang berniat curang akan
merasa lebih terjamin di akhir dia pensiun

Anda adalah presiden perusahaan multinasional di mana ada seorang eksekutif

melakukan kiting $ 100.000. Apa itu kiting, dan apa yang dapat dilakukan perusahaan
Anda untuk mencegahnya? Bagaimana anda menanggapi pengakuan itu? Masalah apa
yang harus Anda pertimbangkan sebelum menekan biaya?

Kiting disini yaitu suatu penipuan yang dilakukan dengan menggunakan cek. Cek
tersebut ditarik dari suatu bank, kemudian disetorkan kepada bank lain. Bank tempat
menyetorkan ini biasanya terdapat di kota lain. Pendekatan yang umumnya dilakukan
auditor untuk pengujian kitting adalah membuat skedul transfer antar bank. Daftar
transfer antar bank dibuat auditor berdasarkan informasi yang diperoleh dari laporan
bank (bank statement), konfirmasi dari bank, serta informasi lain yang diperoleh.

Bahaslah pernyataan berikut oleh Roswell Steffen, seorang terpidana penggelapan:

“Untuk setiap sistem yang sangat mudah, ada metode untuk mengalahkannya.” Apakah
Anda percaya sepenuhnya aman? sistem komputer mungkin? Menjelaskan. Jika
pengendalian internal kurang dari 100% efektif, mengapa mereka harus dipekerjakan
sama sekali?
 Sampai kapanpun, tidak ada system yang aman. Semua potensi kecurangan akan selalu
ada sampai kapanpun. Kita hanya bisa mengurangi potensi-potensi tersebut. Cara-
caranya sebagai berikut:
Kembangkan sistem internal yang kuat kontrol.
- Memisahkan tugas.
- Memerlukan liburan dan rotasi tugas.
- Batasi akses ke komputer
- peralatan dan file data.
- Enkripsi data dan program.

CASE 5-1 David L. Miller: Portrait of a White-Collar Criminal

1. How does Miller fit the profile of the average fraud perpetrator? How does he differ?
How did these characteristics make him difficult to detect?

Seperti banyak pelaku penipuan, David Miller tidak jauh berbeda dari masyarakat umum
dalam hal pendidikan, nilai-nilai, agama, pernikahan, dan rias psikologis. Seperti Miller,
banyak penjahat kerah putih dianggap sebagai karyawan yang ideal sampai mereka
tertangkap. Seperti dia, mereka berdedikasi dan bekerja berjam-jam. Dia sangat
dihormati, menduduki posisi kepercayaan, dan dipandang sebagai warga negara yang
jujur dan terhormat. Kebanyakan pelaku penipuan menghabiskan semua yang mereka
curi. Sedikit yang menginvestasikannya. Miller tidak terkecuali. Miller tidak puas dan
tidak bahagia, juga tidak berusaha membalas dendam dengan majikannya. Meskipun
David Miller tidak pernah dihukum karena penipuan, dia terlibat dalam sejumlah skema.
Sebaliknya, sebagian besar pelaku penipuan adalah pelaku pertama kali. Seringkali sulit
untuk mendeteksi pelaku penipuan karena mereka memiliki sedikit karakteristik yang
membedakan mereka dari publik. Kebanyakan penjahat kerah putih berbakat, cerdas,
dan berpendidikan. Banyak yang dianggap sebagai karyawan ideal yang menempati
posisi kepercayaan, berdedikasi, dan bekerja keras untuk perusahaan. Mereka adalah
warga negara yang jujur dan terhormat yang biasanya tidak pernah melakukan tindak
pidana lainnya.

2. Explain the three elements of the Opportunity Triangle (commit, conceal, convert)
and discuss how Miller accomplished each when embezzling funds from Associated
Communications. What specific concealment techniques did Miller use?

1. Pelaku harus melakukan penipuan dengan mencuri sesuatu yang berharga, seperti
uang tunai, atau dengan sengaja melaporkan informasi keuangan yang menyesatkan.

Miller mampu mencuri uang tunai dengan merusak kontrol internal yang membutuhkan
dua tanda tangan pada cek. Dia meminta pejabat perusahaan untuk menandatangani
cek sebelum mereka pergi berlibur "untuk berjaga-jaga" perusahaan perlu mencairkan
dana saat mereka pergi.
2. Untuk menghindari deteksi, pelaku harus menyembunyikan kejahatannya. Pelaku
harus menjaga persamaan akuntansi dalam keseimbangan dengan
menggelembungkan aset lain atau mengurangi kewajiban atau ekuitas.
Penyembunyian seringkali
 membutuhkan lebih banyak usaha dan waktu dan meninggalkan lebih banyak bukti
daripada pencurian atau penggambaran yang keliru. Mengambil uang tunai hanya
membutuhkan beberapa detik; mengubah catatan untuk menyembunyikan pencurian
lebih menantang dan memakan waktu.

Untuk menyembunyikan pencurian, Miller mengambil cek yang dibatalkan dari

rekonsiliasi bank dan menghancurkannya. Jumlah yang dicuri kemudian dibebankan ke
rekening pengeluaran salah satu unit untuk menyeimbangkan pembukuan perusahaan.
Miller mampu menempatkan dirinya dalam posisi kepercayaan dan pengaruh. Karena
dia menduduki posisi ini, tindakannya tidak dipertanyakan dan dia mampu
menumbangkan beberapa pengendalian internal yang dimaksudkan untuk mencegah
jenis tindakan yang bisa dia lakukan.
3. Pelaku harus mengubah barang curian menjadi suatu bentuk yang dapat digunakan
oleh pelaku jika pencurian adalah barang selain uang tunai. Misalnya, inventaris dan
peralatan yang dicuri harus dijual atau diubah menjadi uang tunai. Dalam penipuan
laporan keuangan, konversi lebih tidak langsung, seperti kenaikan gaji yang tidak layak,
promosi, lebih banyak opsi saham, dll.

Miller dapat mengubah cek menjadi uang tunai dengan menulis sendiri cek dan
menyimpannya di rekening pribadinya.

3. What pressures motivated Miller to embezzle? How did Miller rationalize his actions?

Motivasi. Setelah David Miller menjalani terapi, dia percaya masalahnya dengan
penggelapan kompulsif adalah penyakit, seperti alkoholisme atau perjudian kompulsif.
Dia menyatakan bahwa penyakit itu didorong oleh kebutuhan bawah sadar untuk
dikagumi dan disukai oleh orang lain. Dia berpikir bahwa dengan menghabiskan semua
uang itu, orang lain akan menyukainya. Ironisnya, dia secara universal disukai dan
dikagumi di setiap pekerjaan dan itu tidak ada hubungannya dengan uang. Faktanya,
salah satu rekanan di Associated sangat terkejut dengan berita pencurian itu sehingga
dia mengatakan bahwa itu seperti mengetahui bahwa saudaramu adalah seorang
pembunuh kapak. Miller juga mengklaim bahwa dia bukan orang jahat, bahwa dia tidak
pernah bermaksud menyakiti siapa pun, tetapi begitu dia memulai, dia tidak bisa
berhenti.
Rasionalisasi. Kasus ini tidak merinci apa rasionalisasi Miller. Dia mungkin, pada
kenyataannya, memiliki sejumlah rasionalisasi yang berbeda. Kasus tersebut
menunjukkan bahwa dia "membutuhkannya" untuk membayar kembali uang yang dia
curi dari majikan sebelumnya. Dia selalu "hanya meminjam" uang dan berniat untuk
membayarnya kembali. Miller mungkin juga yakin bahwa dia tidak akan pernah dituntut
atas kejahatannya. Banyak dari rasionalisasi yang tercantum dalam teks juga merupakan
kemungkinan.
4. Miller had a framed T-shirt in his office that said, “He who dies with the most toys
wins.” What does this tell you about Miller? What lifestyle red flags could have
tipped off the company to the possibility of fraud?

Kehidupan Miller tampaknya berpusat pada keuntungan finansial dan akumulasi barang-
barang material atau, seperti kata kutipan, "mainan". Keuntungan seperti itu,
menurutnya, akan mengarah pada prestise dan pengakuan di antara teman-temannya
di komunitas bisnis. Kekayaan dan pengeluaran boros sehubungan dengan gaji Miller
adalah tanda bahaya utama yang tidak pernah dipertanyakan oleh sebagian besar
perusahaan. Pertimbangkan bahwa dengan gaji $ 130.000 per tahun dia mampu
membeli dua sedan Mercedes-Benz; rumah pinggiran kota yang mewah; sebuah
kondominium di pantai Myrtle; jas mahal; kemeja yang disesuaikan dan monogram;
cincin berlian, safir, ruby, dan zamrud untuk istrinya; dan mobil baru untuk ayah
mertuanya.

5. Why do companies hesitate to prosecute whitecollar criminals? What are the

consequences of not prosecuting? How could law enforcement officials encourage
more prosecution?

• Publikasi negatif. Perusahaan enggan untuk menuntut penipuan karena kerugian

finansial yang dapat diakibatkan oleh publisitas negatif. Penipuan yang sangat terlihat
adalah bencana hubungan masyarakat. Perusahaan bisa kehilangan banyak bisnis
karena publisitas yang merugikan.
• Mengekspos kelemahan sistem. Pelaporan dan penuntutan penipuan dapat
mengungkapkan kerentanan dalam sistem perusahaan. Ini bisa menarik lebih
banyak tindakan penipuan.
• Kepedulian terhadap keluarga pelaku. Jika seorang karyawan bersedia melakukan
pembalasan, perusahaan tidak boleh mengajukan tuntutan untuk melindungi keluarga
dan reputasi karyawan tersebut.
• Masyarakat lebih mementingkan kejahatan "nyata". Pertimbangan politik memotivasi
aparat penegak hukum untuk memfokuskan sumber daya mereka pada kejahatan yang
lebih kejam dan terlihat seperti pemerkosaan, pembunuhan, dan perampokan.
Beberapa orang melihat penipuan sebagai masalah internal dan bukan sebagai
kejahatan serius yang menuntut penuntutan.
• Definisi penipuan komputer yang tidak jelas. Salah satu alasan penipuan komputer
tidak dituntut lagi adalah karena definisi penipuan komputer sangat kabur. Akibatnya,
tidak ada yang benar-benar tahu berapa biaya yang sebenarnya dan tidak ada banyak
motivasi untuk mengejar kasus penipuan komputer.
• Kesulitan penuntutan. Sulit, mahal, dan memakan waktu untuk menyelidiki penipuan.
Bahkan lebih sulit untuk dibuktikan. Akibatnya, sulit untuk menuntut kasus penipuan
dengan sukses dan mendapatkan hukuman.
• Kurangnya keahlian. Banyak petugas penegak hukum, pengacara, dan hakim tidak
memiliki keterampilan yang diperlukan untuk menyelidiki, menuntut, dan mengevaluasi
penipuan, terutama penipuan komputer.
• Kalimat ringan. Ketika kasus penipuan dituntut dan keyakinan diperoleh, hukuman
yang diterima terkadang sangat ringan. Ini menghambat penuntutan.
 Ketika penipuan tidak dituntut, itu mengirimkan pesan kepada karyawan dan publik
bahwa penegakan hukum tidak penting bagi perusahaan. Reputasi sebagai "lunak"
dalam penipuan dapat mengakibatkan perusahaan menjadi semakin rentan terhadap
penipuan tambahan. Kegagalan untuk melaporkan dan menuntut penipuan juga berarti
bahwa pelakunya bebas dan dapat mengulangi tindakannya di perusahaan lain, seperti
yang dilakukan David Miller. Jika pelaku tidak harus membayar konsekuensi dari
tindakannya, dia lebih mungkin untuk mengulanginya karena dia "lolos" dan tidak
dihukum.

Untuk mendorong lebih banyak penuntutan penipuan, aparat penegak hukum harus
mengambil tindakan untuk menyelesaikan setiap masalah yang disebutkan di atas.
Selain itu, mereka harus mendorong pelaporan yang lebih efektif atas kejahatan
semacam itu. Masyarakat harus dididik untuk mengenali dan melaporkan penipuan
sebagai pelanggaran serius.

6. What could the victimized companies have done to prevent Miller’s embezzlement?

Tidak banyak yang dikatakan dalam kasus tentang bagaimana Miller melakukan banyak
penipuan. Dalam setiap penipuan, kemungkinan pencurian uang tunai dapat dicegah
dengan kontrol yang lebih ketat atas akses ke uang tunai dan cek kosong serta sarana
penulisan dan penandatanganan cek. Beberapa dapat dicegah atau setidaknya dideteksi
dengan kontrol yang lebih baik atas laporan bank bulanan dan rekonsiliasinya.
Dalam retrospeksi, Miller diberi terlalu banyak kepercayaan dan wewenang dan itu
menyebabkan kerusakan kontrol internal. Namun, perusahaan harus mempercayai
karyawan tingkat atas mereka, seperti CFO. Meskipun kepercayaan ini diperlukan,
pemisahan tugas yang lebih besar dan pengawasan yang lebih terhadap pekerjaan
Miller akan membuatnya lebih sulit untuk melakukan penipuan.
Dalam semua kecuali penipuan pertama, pemeriksaan latar belakang Miller yang lebih
teliti mungkin telah mengungkapkan kegiatan penipuannya di masa lalu dan perusahaan
dapat menghindari masalah yang muncul setelah dia dipekerjakan.