1. Ancaman pertama yang dihadapi perusahaan adalah kehancuran karena bencana alam, seperti:

• Kebakaran atau panas yang berlebihan
• Banjir, gempa bumi
• Badai angin

2. Ancaman kedua bagi perusahaan adalah kesalahan pada software dan tidak berfungsinya peralatan, seperti :

• Kegagalan hardware
• Kesalahan atau terdapat kerusakan pada software, kegagalan sistem operasi, gangguan dan fluktuasi listrik.
• Serta kesalahan pengiriman data yang tidak terdeteksi.

3. Ancaman ketiga bagi perusahaan adalah tindakan yang tidak disengaja, seperti :

• Kecelakaan yang disebabkan kecerobohan manusia
• Kesalahan tidak disengaja karen teledor
• Kehilangan atau salah meletakkan
• Kesalahan logika

4. Ancaman keempat yang dihadapi perusahaan adalah tindakan disengaja, seperti :

· Sabotase

• Penipuan komputer
• Penggelapan

referensi : 

http://top-studies.blogspot.co.id/2013/12/peluang-dan-risiko-usaha.html

Berikut merupakan Prosedur Pendapatan dari Piutang Usaha :

1.      Kasir mengirimkan faktur ke Bagian Piutang. Bagian Piutang melakukan pengecekan jatuh tempo piutang berdasarkan faktur yang sudah diterimanya.

2.      Apabila jatuh tempo sudah dicek, maka Bagian piutang mencatat waktu jatuh tempo tersebut pada Schedule Umur Piutang (SUP).

3.      Berdasarkan SUP tersebut, Bagian Piutang membuat Surat Tagihan Piutang (STP) dan STP dikirimkan ke Pelanggan.

4.      Pelanggan menerima STP, dan melakukan pembayaran pada saat jatuh tempo. Pembayaran dikirimkan ke Bagian Piutang.

5.      Bagian Piutang menerima pembayaran dari pelanggan dan membuat faktur lunas rangkap 2. Lembar 1 dikimkan ke Pelanggan. Lembar 2 disimpan sebagai arsip.

6.      Bagian Piutang membuat Laporan Penerimaan Kas dari Piutang rangkap 2. Lembar 1 dikirimkan ke Bagian Keuangan. Lembar 2 disimpan sebagai arsip.

Sumber :

esterlyan92.blogspot.com/2012/04/siklus-pendapatan.html

Siklus pendapatan

Siklus pendapatan (revenue cycle) adalah rangkaian aktivitas bisnis dan kegiatan pemrosesan informasi terkait yang terus berulang dengan menyediakan barang dan jasa ke para pelanggan dan menagih kas sebagai pembayaran dari penjualan-penjualan tersebut (Romney & Steinbert, 2005).

Tujuan utama siklus pendapatan adalah untuk menyediakan produk yang tepat

ditempat dan waktu yang teat dengan harga yang sesuai. Pada siklus pendapatan, terdapat 4 aktifitas dasar bisnis yaitu :

a.              Memasukkan pesanan penjualan (sales order entry)

Siklus pendapatan dimulai dari penerimaan pesanan dari para pelanggan. Departemen bagian pesanan penjualan, melakukan proses memasukkan pesanan penjualan. Dokumen yang dibuat dalam proses memasukkan pesanan penjualan (sales order).

Proses memasukkan pesanan penjualan mencakup tiga tahap :

·         Mengambil pesanan dari pelanggan

·         Memeriksa dan menyetujui kredit dari pelanggan

·         Serta memeriksa ketersediaan persediaan

b.              Mengirim pesanan (shipping)

Aktivitas dasar kedua dalam siklus pendapatan adalah memenuhi pesanan pelanggan dan mengirimkan barang dagangan yang dinginkan tersebut. Proses ini terdiri dari dua tahap : mengambil dan mengepak pesanan, dan mengiri pesanan tersebut beserta dokumen pengiriman (surat jalan). Departemen bagian perdagangan dan pengiriman melakukan aktivitas ini.

c.              Penagihan dan piutang usaha (billing and accounts receivable)

Aktivitas dasar kketiga dalam siklus akuntansi pendapatan melibatkan penagihan ke para pelanggan dan memelihar data piutang usaha. Dokumen yang dibuat dalam proses penagihan adalah faktur penjualan (sales invoice).

d.             Menerima pembayaran  / kas (cash collection)

Langkah terakhir dari siklus pendapatan adalah menerima pembayaran. Yang melakukan aktivitas ini adlah kasir.

sumber :
http://ajeng17.blogspot.co.id/2013/01/siklus-pendapatan-dan-pengeluaran.html

Committee Sponsoring Organization of the Treadway Commission (COSO), dibentuk pada tahun 1985 yang merupakan suatu inisiatof dari sektor swasta, pembentukannya dilakukan dengan tujuan untuk mengidentifikasi faktor-faktor faktor-faktor yang menyebabkan penggelapan laporan keuangan dan membuat rekomendasi untuk mengurangi kejadian tersebut. COSO disponsori dan didanai oleh asosiasi dan lembaga akuntansi profesional (AICPA, AAA, FEI, IIA, dan IMA)

            Definisi pengendalian interna menurut COSO pada tahun 1992 yaitu suatu proses yang melibatkan dewan komisaris, manajemen, dan personil Lin, yang dirancang untuk memberikan keyakinan memadai tentang pencapaian tiga tujuan (Efektivitas  dan efisiensi operasi, keandalan pelaporan keuangan, kepatuhan terhadap hukum dan peraturan yang berlaku)

            Pengendalian internal memiliki lima komponen yaitu :

1.            Lingkungan Pengendalian

Lingkungan pengendalian ini amat penting karena menjadi dasar keefektifan unsur-unsur pengendalian intern yang lain. Adapun faktor yang membentuk lingkungan pengendalian meliputi:

1.      Integritas dan nilai etika

2.      Komitmen terhadap kompetensi

3.      Dewan direksi dan komite audit

4.      Filosofi dan gaya operasi manajemen

5.      Struktur organisasi

6.      Penetapan wewenang dan tanggung jawab

7.      Kebijakan dan praktik sumberdaya manusia

2.            Penialaian Risiko

Mekanisme yang ditetapkan untuk mengidentifikasi, menganalisis, dan mengelola risiko-risiko yang berkaitan dengan berbagai aktivitas dimana organisasi beroperasi

Berkaitan dengan penilaian risiko, manajemen juga harus mempertimbangkan hal-hal khusus yang dapat muncul dari perubahan kondisi, seperti:

1.      Perubahan dalam lingkungan operasi

2.      Personel baru

3.      Sistem informasi yang baru atau dimodifikasi

4.      Pertumbuhan yang cepat

5.      Teknologi baru

6.      Lini, produk, atau aktivitas baru

7.      Operasi diluar negeri

8.      Perrnyataan akuntansi

3.            Informasi dan Komunikasi

Informasi dan komunikasi merupakan elemen-elemen penting dari pengendalian internal perusahaan, sebab sistem ini memungkinkan entitas memperoleh informasi yang diperlukan untuk menjalankan, mengelola, dan mengendalikan operasi perusahaan.

4.            Aktivitas Pengendalian

Ini ditetapkan  untuk menstandarisasi proses kerja untuk menjamin tercapainya tujuan perusahaan dan mencegah terjadinya hal-hal yang tidak beres /salah. Aktivitas pengendalian ini dapat dikategorikan melalui :

1.      Pemisahan tugas

2.      Bermanfaat untuk mencegah adanya tindak kecurangan.

3.      Pengendalian pemrosesan informasi

4.      Pengendalian fisik

5.      Review kerja

5.      Pemantauan

Sistem pengendalian intern yang dipantau maka kekurangan dapat ditemukan dan efektifitas pengendalian meningkat. Pemantauan / monitoring penting karena berkaitan dengan pencapaian target/tujuan.

http://dwipuspaningsih511.blogspot.co.id/2013/04/pengendalian-internal-menurut-coso.html

Sistem informasi akuntansi sebagai sistem yang terbuka tidak bisa dijamin sebagai suatu sistem yang bebas dari kesalahan maupun kecurangan. Pengendalian intern yang baik merupakan cara bagi suatu sistem untuk melindungi diri dari tindakan-tindakan yang merugikan. Dalam arti sempit, pengendalian internhanya dibatasi pada kegiatan pengecekan, penjumlahan, baik penjumlahan mendatar maupun penjumlahan menurun.

Pengendalian intern secara luas, diantaranya ;

Batasan pengendalian intern, sebagai suatu sistem pengendalian yang meliputi struktur organisasi beserta semua metode dan ukuran yang diterapkan dalam perusahaan, dengan tujuan untuk :

1.      mengamankan aktiva perusahaan

2.      mengecek kecermatan dan ketelitian data akuntansi

3.      meningkatkan efisiensi

4.      mendorong agar kebijakan manajemen dipatuhi oleh segenap jajaran organisasi

Ringkasnya bahwa pengendalian intern tidak hanya meliputii pekerjaan pengecekan tetapi juga meliputi semua sistem kerja yang terjadi dalam perusahaan dalam upaya mencapai tujuan perusahaan.

Dari definisi pengendalian intern yang dikemukakan tersebut diatas  dapat ditemukan beberapa konsep dasar berikut :

·         Pengendalian intern merupakan suatu proses untuk mencapai tujuan tertentu, atau merupakan suatu rangkaian tindakan yang menjadi bagian yang tidak terpisahkan

·         Pengendalian intern bukan hanya terdiri dari pedoman, kebijakan, formulir, namun dijalankan oleh orang dari setiap jenjang organisasi, yang mencakup dewan komisaris, manajemen dan personil lain.

·         Pengendalian intern diharapkan mampu memberikan keyakinan memadai, bukan keyakinan mutlak bagi manajemen dan dewan komisaris entitas. Keterbatasan yang melekat dalam semua sistem pengendalian intern dan pertimbangan manfaat serta pengorbanan dalam pencapaian tujuan pengendalian, menyebabkan pengendalian intern tidak dapat memberikan keyakinan mutlak.

·         Pengendalian intern ditujukan untuk mencapai tujuan yang saling berkaitan yaitu pelaporan keuangan, kepatuhan dan operasi.

Sistem pengendaliaan intern meliputi struktur organisasi, metode, dan ukuran yang diorganisasikan untuk menjaga kekayaan organisasi, mengecek ketelitian dan kehandalan data akuntansi, mendorong efisiensi untuk dipatuhinya kebijakan manajemen. Sistem pengendalian intern merupakan kebijakan, praktik, dan prosedur yang digunakan organisasi untuk mencapai empat tujuan utama :

1.      Untuk menjaga aktiva perusahaan

2.      Untuk memastikan akurasi dan dapat diandalkan catatan dan informasi akuntansi

3.      Untuk mempromosikan efisiensi operasi perusahaan

4.      Untuk mengukur kesesuaian kebijakan dan prosedur yang telah ditetapkan oleh manajemen.

Berangkat dari tujuan diatas, maka sistem pengendalian intern dapat dikelompokkan menjadi dua bagian, yaitu :

a)      Pengendalian intern akuntansi (internal accounting control)

Pengendalian intern akuntansi meliputi persetujuan, pemisahan antara fungsi operasi, penyimpanan dan pencatatan serta pengawasan fisik atas kekayaan.

b)      Pengendalian intern administrasi (internal administratife control)

Pengendalian intern administrasi meliputi peningkatan efisiensi usaha, dan mendorong dipatuhinya kebijakan pimpinan, misalnya analisis statistik, studi waktu dan gerak, program pelatihan, dan pengendalian mutu kegiatan perusahaan .

http://www.ilmu-ekonomi.com/2012/03/pengendalian-intern-dalam-sistem.html

COSO adalah singkatan dari Committee of Sponsoring Organizations of the Treadway Commission, dimana merupakan suatu inisiatif dari sektor swasta yang dibentuk pada tahun 1985. Tujuan utamanya adalah untuk mengidentifikasi faktor-faktor yang menyebabkan penggelapan laporan keuangan dan membuat rekomendasi untuk mengurangi kejadian tersebut.

COBIT adalah singkatan dari Control Objective for Information and related Technology, dimana merupakan suatu panduan standar praktik manajemen teknologi informasi. Standar COBIT dikeluarkan oleh IT Governance Institute yang merupakan bagian dari ISACA. COBIT 4.1 merupakan versi terbaru. COBIT mendukung tata kelola TI dengan menyediakan kerangka kerja untuk mengatur keselarasan TI dengan bisnis. Selain itu, kerangka kerja juga memastikan bahwa TI memungkinkan bisnis, memaksimalkan keuntungan, resiko IT dikelola secara tepat, dan sumber daya TI digunakan secara bertanggung jawab.

Sumber :  http://ajenganugraheni.blogspot.co.id/2012/12/coso-dan-cobit.html

Hambatan pasif adalah hambatan yang disebabkan secara tidak sengaja. Contoh ancaman pasif adalah sistim bermasalah, seperti karena bencana alam. Sistem bermasalah juga karena kegagalan-kegagalan peralatan dan komponen. Berbeda dengan hambatan aktif yang secara sengaja menghambat sistem, hambatan pasif biasanya diakibatkan oleh ketidaksengajaan atau tidak direncanakannya hambatan tersebut. hambatan pasif mencakup kesalahan-kesalahan system, termasuk gangguan alam, seperti gempa bumi, banjir, kebakaran, dan badai. Kesalahan system mewakili kegagalan peralatan komponen seperti kelemahan disk, kekurangan tenaga, dan sebagainya. Untuk mencegah hal-hal yang tidak diinginkan pada hambatan pasif yaitu pada perangkat keras dapat dilakukan dengan cara full backup data.

·         Kegagalan Sistem

Kegagalan sistem ini terdiri dari antara lain:

1.      Gangguan listrik

2.      Kegagalan peralatan

3.      Kegagalan fungsi perangkat lunak

·         Kesalahan Manusia

Hambatan pasif yang disebabkan oleh kegagalan manusia yaitu antara lain :

1.      Kesalahan pemasukan data

2.      Kesalahan penghapusan data

3.      Kesalahan operator (kesalahan memberikan label pada pita magnetik)

·         Bencana Alam

Hambatan pasif yang terjadi karena bencana alam memang tidaklah bisa dihindari dan diduga karena bisa saja terjadi sewaktu-waktu tanpa kita sadari. Contohnya yaitu :

1.      Gempa Bumi

2.      Banjir

3.      Kebakaran

4.      Perang dsb.

Suimber : http://tegaryosuaadhi.blogspot.com/2012/11/hambatan-pasif-dan-contohnya.html

Hambatan aktif adalah hambatan yang diterima oleh sistem secara langsung oleh si penghambat tersebut. Terdapat sedikitnya enam metode yang dapat dipakai oleh orang untuk melakukan penggelapan computer. Metode-metode ini adalah gangguan berkas secara langsung, menipulasi input, gangguan program, pencurian data, sabotase,dan penyalahgunaan dan pencurian sumberdaya computer.

·         Penggantian Berkas Secara Langsung

Pengubahan berkas secara langsung umum dilakukan oleh orang yang punya akses secara langsung terhadap basis data.

·         Manipulasi input

Manipulasi input merupakan metode yang biasa digunakan. Metode ini mensyaratkan kemampuan teknis yang paling minimal. Seseorang bisa saja mengubah input tanpamemiliki pengetahuan mengenai cara operasi sistem komputer.

·         Mengubah program

Merubah program mungkin merupakan metode yang paling jarang digunakan untuk  melakukan kejahatan komputer. Langkahnya penggunaan metode ini mungkin karenadibutuhkan keahlian pemrograman yang hanya dimiliki oleh sejumlah orang yang terbatas.Selain itu, banyak perusahaan besar memiliki metode pengujian program yang dapatdigunakan untuk mendeteksi adanya perubahan dalam program.

·         Mengubah file secara langsung

Dalam nenerapa kasus, individu-individu tertentu menemukan cara untuk memotong (bypass) proses normal untuk menginputkan data ke dalam program computer. Jika hal ituterjadi, hasil yang dituai adalah bencana.

·         Pencurian data

Sejumlah informasi ditransmisikan antarperusahaan melalui internet. Informasi ini rentan terhadap pencurian pada saat transmisi. Informasi bisa saja disadap. Ada juga kemungkinanuntuk mencuri disket atau CD dengan cara menyembunyikan disket atau CD ke dalamkantong atau tas. Laporan yang tipis juga bisa dicuri dengan dimasukkan ke dalam kotak sampah.

·         Sabotase

Seorang penyusup menggunakan sabotase untuk membuat kecurangan menjadi sulit dan membingungkan untuk diungkapkan. Penyusup mengubah database akuntansi dan kemudian mencoba menutupi kecurangan tersebut dengan melakukan sabotase terhadapharddisk atau media lain.

·         Penyalahgunaan atau pencurian sumber daya informasi

Salah satu jenis penyalahgunaan informasi terjadi pada saat seorang karyawan menggunakan sumber daya komputer organisasi untuk kepentingan pribadi.

Cara utama untuk mencegah hambatan aktif terkait dengan kecurangan dan sabotase adalah dengan menerapkan tahap-tahap pengendalian akses yakni pengendalian akses lokasi,  akses sistem dan akses file.

Sumber : http://tegaryosuaadhi.blogspot.com/2012/11/hambatan-aktif-dan-contohnya_28.html