COSO-Model Pengendalian

Committee of Sponsoring Organization

5 Anggota organisasi profesi:

a. IIA (

b. AICPA

c. IMA

d. FEI

e. AAA
 e n a l a n
Perk
DARYA SETIA NUGRAHA (YTG)

M.Si.(Magister Science)
NIDN: 0014065805
NIP/Jab Akademik: 19580614 198603 1 002/ Lektor Kepala
HP: 0812-8583-5437
daryasetia@icloud.com; daryasetia@gmail.com; darya.setia@pnsmail.go.id;
darya.nugraha@polban.ac.id.
Jl. Gegerarum Baru No. 28 Bandung Tlpn: (022) 2015089
 5 UNSUR-UNSUR MODEL COSO
1. Control Environment (lingkungan pengendalian)

Sub-componen control Environment:

a. Filosofi & Gaya management (cari untung saja, jk pendek, panjang)

b. Integritas dan nilai etika

c. Komitment pada kompetensi personel

d. Peran direksi sesuai fungsinya

e. Struktur organisasi selalu diupgrade sesuai perkembangan

f. Pelaksanaan wewenang dan tanggung jawab dijalankan dengan baik

g. Pedoman digariskan sehingga dijalankan oleh personal/keselamatan kerja

2. Risk Assessment (Penaksiran Resiko)
1. Identifikasi resiko internal dan external
2. Analysis resiko internal dan external
3. Bagaimana menangani resiko-resiko
4. Memperhitungkan cost dan benefit
3. Control Activities (Pengendalian Aktivitas)
1. Aktivitas pengendaliah agar laporan financial akurat
2. Aktivitas pengendalian agar kinerja ditingkatkan
3. Aktivitas pengendalian mendorong kehandalan pemrosesan
informasi
4. Information & Communication
(Informasi dan Komunikasi)
Ditekankan bahwa Informasi sangat penting untuk keberhasilan
perusahaan, sehingga informasi harus berhubungan dengan sasaran,
akurat dan terinci, mudah difahami dan data digunakan.
5. Monitoring (Pemantauan)
Memastikan kehandalan sistem dari waktu ke waktu:
On-going monitoring activities-> dilakukan oleh masing2
atasan berdasarkan jabatan.
Separate monitoring activities-> pengawasan yang
dilakukan ole Auditor
 Metodologi Audit SI

CobIT (Control Objectives for Information & Related

Technology) adalah panduan kerja dalam pengelolaan
teknologi informasi. Disusun oleh ISACA (Information
Systems Audit and Control Association) dan ITGI (IT
Governance Institute)
CobIT
COBIT (Control Objectives for Information and related
Technology),
merupakan salah satu metodology yang memberikan
kerangka dasar dalam menciptakan sebuah Teknologi
Informasi yang sesuai dengan kebutuhan organisasi
dengan tetap memperhatikan faktor faktor lain yang
berpengaruh.

Sebagai model untuk organisasi sistem informasi,

maka COBIT memuat kendali yang sifatnya generik.
THANK YOU