Audit Sistem Informasi

https://www.powtoon.com/online-presentation/corRJ26dMx3/?mode=movie#/

Analisa Resiko

Pengertian Analisa Resiko
Analisa resiko adalah bagian dari proses audit untuk menganalisa jenis resiko dan kerentanan, yang bermanfaat agar auditor dapat mengambil langkah langkah untuk meminimalisasi resiko yang ada. Tujuan analisis risiko yaitu untuk memisahkan risiko kecil yang dapat diterima dari risiko besar, dan menyiapkan data sebagai bantuan dalam prioritas dan penanganan risiko. Pengertian Resiko-Risiko diantaranya yaitu :

1. Audit Risk adalah  resiko auditor mengeluarkan pendapat Wajar Tanpa Pengecualian padahal dalam laporan tersebut terdapat salah saji yang material.
2. Inherent risk adalah kemungkinan suatu asersi  mengandung salah saji material dengan asumsi tidak ada pengendalian
3. Control risk adalah resiko ada salah saji  material dalam asersi yang tidak dapat dicegah atau ditemukan secara tepat waktu oleh pengendalian internal entitas
4. Detection risk detection risk adalah resiko auditor untuk tidak menemukan salah saji (yang sebenarnya ada) setelah melakukan prosedur audit.
5. Business Risk adalah potensi terjadinya suatu peristiwa, tindakan, atau tidak dilakukannya tindakan, yang mengakibatkan klien gagal untuk memenuhi tujuan usahanya (business objectives), atau gagal dalam mengidentifikasi tujuan usaha yang diharapkan oleh stakeholder utama.

Berikut adalah cara-cara untuk mengatasi resiko diantaranya adalah:

1. Avoid Risk , dengan melakukan terminasi resiko, awalnya ketika resiko sudah di ukur, maka kemudian dilakukan pengaturan aktifitas yang akan memicu resiko tersebut.
2. Reduce Risk, dengan meminimalkan kemungkinan terjadinya resiko, caranya adalah dengan menambahkan kontrol tambahan.
3. Accept Risk, menerima resiko yang ada dengan mempersiapkan management penanganannya.
4. Transfer Risk, meletakkan resiko pada pihak ketiga.

Tahapan kegiatan analisis risiko antara lain meliputi: identifikasi hazard, proyeksi risiko, penilaian risiko, dan manajemen risiko.

1. Identifikasi Hazard , dalam aktivitas identifikasi, maka informasi yang akan didapatkan adalah tipe hazard dan magnitude hazard.
2. Proyeksi Risiko, proyeksi atau estimasi risiko dilakukan untuk me-rating risiko berdasarkan kecenderungan bahwa risiko tersebut akan menjadi kenyataan dan segala konsekuensi dari masalah yang berhubungan dengan risiko tersebut. Proyeksi risiko merupakan komponen utama dalam tahap penilaian risiko. Tahap ini meliputi: penetapan skala yg merefleksikan persepsi kecenderungan suatu risiko (skala dapat bersifat kualitatif ataupun kuantitatif), menggambarkan konsekuensi dari risiko, menetapkan dampak dari risiko, dan ketepatan secara menyeluruh dari proyeksi risiko.
3. Penilaian Risiko, risiko diberi bobot berdasarkan persepsi dampak dan prioritas. Dampak merupakan fungsi dari 3 faktor yaitu:
1. Kecenderungan akan terjadinya kejadian.
2. Lingkup risiko, merupakan kombinasi tingkat keparahan dan jangkauan distribusi risiko.
3. Waktu dan lamanya dampak dirasakan.
4. Teknik Penilaian Risiko, teknik penilaian risiko dapat dilakukan secara kualitatif, semi kuantitatif, dan kuantitatif atau kombinasi tergantung pada kondisi. Karakteristik penilaian kualitatif meliputi tipe efek kesehatan, estimasi frekuensi pemajanan (harian, mingguan, bulanan), lokasi hazard dalam hubungannya dengan tempat kerja. Sedangkan karakteristik penilaian kuantitatif meliputi data pengukuran pemajanan, konsentrasi zat, angka kesakitan/kematian, modeling analisis konsekuensi dari pemajanan terhadap hazard dan modeling frekuensi pemajanan.

Metodologi Analisis Resiko Eugene Tucker
Eugene Tucker, dalam Other Risk Analysis Methodologies, menjelaskan bahwa terdapat banyak metode analisis resiko. Tucker menjabarkan beberapa metodologi analisis resiko yang salah satunya adalah Operational Risk Management (ORM) yang bisa diterapkan dalam menganalisis risiko.

Operational Risk Management (ORM)
merupakan sebuah sistem manajemen resiko berbasis teknis yang umumnya digunakan oleh lembaga Administrasi Penerbangan dan militer. Perangkat analisis ini dirancang untuk mengenali manfaat dan resiko cara kerja untuk menentukan arah terbaik dari satu tindakan yang diambil dalam situasi tertentu. Resiko yang diteliti itu dapat merupakan akibat dari proses yang tidak memadai atau gagal, dari orang, dari sistemnya sendiri, maupun dari kejadian-kejadian di luar sistem (bersifat eksternal). Terdapat enam langkah dari ORM, yaitu mengenali bahaya;  menakar atau menilai resiko yang ada;  menganalisa ukuran pengendalian resiko; membuat putusan pengendalian;  menerapkan pengendalian resiko; dan  melakukan pengawasan dan peninjauan.

Metode Hibrida
Dapat digunakan untuk menerapkan komponen-komponen yang memanfaatkan informasi yang tersedia sekaligus memperkecil matriks yang terkumpul dan dihitung. Metode ini, sayangnya, kurang intinsif secara numeric (tetapi lebih murah biayanya) dibandingkan dengan sebuah metode analisis yang dilakukan secara lengkap dan mendalam.
Sebelum berlanjut cara menerapakan metode analisis, terdapat hal yang harus diperhatikan diantaranya yaitu :

1. Menentukan ruang lingkup (scope statement).
2. Menetapkan aset (asset pricing)
3. Mengeidentifikasi Risks and Threats.
4. Menentukan koefisien dampak. Meneliti sejauh mana sebuah aset dikenali sebagai hal yang rentan terhadap sesuatu, serta perbandingannya dengan aset yang justru kebal sama sekali.

Jenis-jenis Resiko
Resiko bisnis terkait dengan resiko inheren dan resiko pengendalian klien, dalam banyak kasus  resiko bisnis yang tinggi = resiko inheren yang tinggi dan resiko bisnis yang tinggi = resiko pengendalian yang tinggi. Jika auditor bisa mengindetifikasi resiko bisnis, maka auditor bisa mengelola resiko audit dengan lebih baik dan  hal itu akan memberikan manfaat lebih (add value) kepada klien

A. Risiko Deteksi Terencana
Risiko deteksi terencana (planned detection risk) merupakan ukuran risiko bahwa bukti audit atas segmen tertentu akan gagal mendeteksi keberadaan salah saji yang melebihi suatu nilai salah saji yang masih dapat ditoleransi, andaikan salah saji semacam itu ada. Terdapat dua poin utama tentang risiko deteksi terencana ini yaitu sebagai berikut :

1. Risiko  ini tergantung pada ketiga faktor lainnya yang terdapat dalam model. Risiko deteksi terencana hanya akan berubah jika auditor melakukan perubahan pada salah satu dari ketiga faktor lainnya tersebut.
2. Risiko ini menentukan nilai substantif yang direncanakan oleh auditor untuk dikumpulkan, yang merupakan kebalikan dari ukuran risiko deteksi terencana itu sendiri.

Jika nilai risiko deteksi terencana  berkurang, maka auditor harus mengumpulkan lebih banyak bukti audit untuk mencapai nilai risiko deteksi yang berkurang ini.

B. Risko Inheren
Risko inheren (inheren risiko) merupakan suatu ukuran yang dipergunakan oleh auditor dalam menilai adanya kemungkinan bahwa terdapat sejumlah salah saji yang material (kekeliruan atau kecurangan) dalam suatu segmen sebelum ia mempertimbangkan keefektifan dan pengendalian intern yang ada. Dengan mengasumsikan tiadanya pengendalian intern, maka risiko inheren ini dapat dinyatakan sebagai kerentanan laporan keuangan terhadap timbulnya salah saji yang material.

Hubungan antara risiko dengan risiko deteksi terencana serta dengan bukti audit yang direncanakan adalah sebagai berikut : risiko inheren saling berlawanan dengan risiko deteksi terencana serta memiliki hubungan yang searah  dengan bukti audit. Selain semakin meningkatnya bukti audit yang diperlukan untuk suatu tingkat risiko inheren yang lebih tinggi dalam suatu area audit tertentu, merupakan hal yang umum dilakukan pula untuk menugaskan staf yang telah memiliki lebih banyak pengalaman untuk melakukan audit pada area tersebut serta melakukan riview yang lebih mendalam pada kertas kerja yang telah selesai dibuat. Sebagai contoh : jika risiko inheren atas keusangan persediaan sangat tinggi, maka sangatlah masuk akal  bila kantor akuntan publik memilih staf yang berpengalaman untuk melakukan sejumlah tes yang lebih mendalam atas keusangan persediaan ini dan melakukan review yang lebih cermat atas hasil-hasil yang diperoleh dari audit ini. Sebagai contoh:

1. Valuasi piutang dagang, asersi keberadaan piutang dagang oleh manajemen, terkait kecemasan auditor tentang going concern.
2. Kalkulasi beban pensiun, metode penyusutan aset tetap dan kalkulasi beban penyusutan aset tetap
3. Kas lebih rentan pencurian dibanding persediaan.
4. Perubahan teknologi menyebabkan aset tetap padat teknologi harus di hapus-buku lebih cepat lantaran ketinggaalan teknologi.
5. Lapping banyak terjadi pada industri perbankan, dana pensiun, asuransi. KKN pada akun tabungan berjangka lebih banyak terjadi pada demand deposit.
6. Berbagai perusahaan memilih tak menggunakan pedoman sistem & prosedur (tertulis & kaku) untuk meningkatkan kreativitas dan layanan pelanggan.
7. Moral, standar etika, misalnya uang tip boleh diterima, itu rezeki anda, merupakan risiko budaya.

C. Resiko pengendalian
Resiko pengendalian (control risk) merupakan ukuran yang digunakan oleh auditor untuk menilai adanya kemungkina bahwa terdapat sejumlah salah saji material yang melebihi nilai salah saji yang masi dapat ditoleransi atas segmen tertentu akan tidak terhadang atau tidak terdeteksi oleh pengendalian intern yang dimiliki klien. Resiko pengendalian ini memperhatikan 2 hal berikut:

1. Penilaian tentang apakah pengendalian intern yang dimiliki klien efektif untuk mencegah atau mendeteksi terjadinya salah saji.
2. Kehendak auditor membuat penilaian tersebut senantiasa berada di bawah nilai maksimum (100 persen) sebagai bagian dari rencana audit yang dibuatnya.

Model resiko audit menunjukan hubungan yang erat antara resiko inheren dan resiko pengendalian sama dengan yang terjadi pada resiko inheren, hubungan antara resiko pengendalian dan resiko deteksi terencana adalah saling berlawanan, sementara hubungan antara resiko pengendalian dan bukti substantif merupakan hubungan yang searah. Sebagai contoh, jika auditor menyimpulkan bahwa pengendalian intern bersifat efektif, maka nilai resiko deteksi terencana dapat meningkat sehingga jumlah bukti audit yang direncanakan akan dikumpulkan akan turun. Auditor dapat meningkatkan resiko deteksi terencana pada saat pengendalian intern bersifat efektif karena pengendalian intern yang efektif akan mengurangi kemungkinan hadirnya salah saji dalam laporan keuangan.
Sebelum auditor  dapat menetapkan nilai resiko pengendalian kurang dari 100 persen, auditor harus memahami pengendalian intern yang ada, dan berdasarkan pemahaman itu, auditor melakukan evaluasi tentang bagaimana seharusnya fungsi pengendalian intern tersebut, serta melakukan uji atas efektifitas pengendalian intern tersebut. Hal pertama dari semua ini adalah keharusan untuk memahami semua jenis audit. Dua hal terakhir adalah langkah-langkah penilaian resiko pengendalian yang diperlukan jika auditor memilih untuk memberikan nilai atas resiko pengendalian supaya berada di bawah nilai maksimum.  Risiko peengendalian mencakupi risiko salah saji laporan keuangan tak tercegah atau tak tertemukan pada bingkai waktu tertentu oleh struktur pengendalian internal, kebijakan atau prosedur. Berbagai control risk selalu ada karena keterbatasan inheren dari struktur pengendalian internal. Bila kebijakan dan prosedur tak berjalan efektif, maka auditor melakukan penilaian control risk sebanyak mungkin, dengan catatan bahwa biaya pengendalian risiko harus lebih kecil dari manfaat pengendalian risiko. Pada umumnya, pengendalian inheren tak mampu membuat risiko menjadi 0%, diperangi atau dikurangi dengan strategi-sistem-prosedur terkait control risk. Control risk dirancang utk menekan risiko-residual tersebut sedapat-dapatnya, lalu sisa risiko selanjutnya menjadi tugas strategi deteksi, sistem-prosedur deteksi penyimpangan, KKN dan salah saji material.

D. Resiko akseptibilitas audit
Resiko akseptibilitas audit (acceptable audit risk) merupakan ukuran atas tingkat kesediaan auditor untuk menerima kenyataan bahwa laporan keuangan mungkin masih mengandung salah saji yang material setelah audit selesai dilaksanakan serta suatu laporan audit wajar tanpa syarat telah diterbitkan. Ketika auditor memutuskan untuk menetapkan suatu tingkat resiko akseptibilitas audit yang lebih rendah, hal tersbut berarti bahwa auditor ingin memperoleh tingkat keyakinan yang lebih tinggi bahwa laporan keuangan tidak mengandung salah saji yang material. Resiko nol berarti yakin sekali, dan suatu tingkat resiko sebesar 100 persen berarti benar-benar tidak yakin.
Dalam audit terdapat istilah audit assurance atau tingkat keyakinan, yaitu merupakan pelengkap dari resiko akseptibilitas audit. Audit assurance dihitung dengan perhitungan satu dikurangi resiko akseptibilitas audit. Sebagai contoh, tingkat resiko akseptibilitas audit sebesar 2 persen sama dengan tingkat audit assurance sebesar 98 persen.
Dengan mempergunakan model audit, akan terlihat adanya hubungan yang searah antara resiko akseptibilitas audit dan resiko deteksi terencana, serta hubungan yang saling berlawanan antara resiko akseptibilitas audit dan bukti audit yang direncanakan. Sebagai contoh, jika auditor memutuskan akan mengurangi nilai resiko akseptibilitas audit, maka akan mengurangi pula resiko deteksi terencana serta bukti audit yang direncanakan akan dikumpulkan harus ditingkatkan. Auditor pun seringkali harus menugaskan staf yang lebih berpengalaman atau mereview kertas kerja dengan lebih cermat bagi klien dengan tingkat resiko akseptibilitas audit yang lebih rendah.

E. Resiko kecurangan
Resiko kecurangan merupakan resiko selain 4 resiko di atas dan resiko ini biasanya di perhitungkan di luar dari model resiko audit. Karena resiko kecurangan secara konsep dan praktek sangat sulit untuk dipisahkan faktor-faktornya ke dalam 4 jenis resiko di atas. Kecurangan sendiri memiliki arti kesalahan penyajian yang dilakukan secara sengaja dalam bentuk penggelapan aktiva dan kecurangan pelaporan keuangan.
Untuk menilai resiko kecurangan, auditor mengumpulkan informasi untuk menentukan luasnya keberadaan kondisi kecurangan. Hal-hal yang menyebabkan timbulnya resiko kecurangan antara lain tekanan yang diterima manajemen baik kelompok maupun individual, kesempatan yang tercipta, dan perilaku manajemen untuk membiarkan terjadinya tindakan ketidakjujuran tersebut.

Penilaian Resiko

A. Menilai Risiko Yang Dapat Diterima ( Acceptable Audit Risk )
Auditor harus memutuskan risiko audit yang dapat diterima yang tepat bagi suatu audit selama perencanaan audit. Pertama, auditor memutuskan risiko risiko penugasan.
Risiko penugasan (engagement risk) adalah risiko bahwa auditor atau organisasi yang membawahi auditor akan menderita kerugian setelah selesainya audit, walaupun laporan audit sudah benar. Untuk menilai risiko audit yang dapat diterima, auditor harus menilai setiap faktor yang mempengaruhi risiko audit yang dapat diterima

Menurut Petunjuk Teknis Penilaian Risiko Pemeriksaan BPK
Penilaian risiko pemeriksaan yang dapat diterima  secara kualitatif bisa dibagi menjadi 3 kategori yaitu:

1. Tingkat risiko pemeriksaan yang dapat diterima rendah,
2. Tingkat risiko pemeriksaan yang dapat diterima menengah,
3. Tingkat risiko pemeriksan yang dapat diterima tinggi.

Sedangkan penilaian risiko pemeriksaan menggunakan pendekatan kuantitatif menetapkan tingkat risiko pemeriksaan yang dapat diterima merujuk pada ASOSAI yaitu:

1. Tingkat risiko pemeriksaan yang dapat diterima sebesar 5 %, artinya tingkat keyakinan pemeriksa atas opininya sebesar 95% (AAR=1-tingkat keyakinan). Tingkat ini berlaku untuk sebagian besar entitas yang diperiksa.
2. Tingkat risiko pemeriksaan yang dapat diterima sebesar 3%, artinya tingkat keyakinan pemeriksa atas opininya sebesar 97%. Tingkat ini dinilai cukup memadai untuk beberapa entitas yang sangat sensitif atau berisiko tinggi.
3. Tingkat risiko pemeriksaan yang dapat diterima sebesar 1%, artinya tingkat keyakinan pemeriksa atas opininya sampai 99%. Tingkat ini berlaku bagi beberapa entitas dengan ciri-ciri sebagai berikut: 

• Entitas tersebut mempunyai pengguna eksternal yang sangat ekstensif perhatiannya terhadap laporan keuangan entitas tersebut, dan/atau
• Entitas tersebut cukup rentan akan terjadinya salah saji material dan secara politik sensitif dan/atau adanya harapan  atas kewajaran laporan keuangan entitas tersebut sehingga pemeriksa membutuhkan tingkat keyakinan yang sangat tinggi.

Pemeriksa harus menentukan risiko pemeriksaan yang dapat diterima berdasarkan identifikasi kondisi entitas yang diperiksa dan juga informasi penting lainnya yang berkaitan. Pemeriksa juga perlu mempertimbangkan harapan penugasan atas entitas diperiksa apalagi jika entitas tersebut mempunyai stakeholders yang luas.

Penilaian Kuantitatif Risiko
Kuantifikasi terhadap suatu risiko akan sangat tergantung pada kondisi nature hazard, kemudahan utk diukur (measurable) dan adanya suatu standar yg dipakai. Untuk mengkuantifikasi risiko, ketiga komponen risiko (frekuensi, probabilitas dan hasil jadi atau outcome) harus bisa diekspresikan secara matematika (modeling).  Analisis Resiko Kuantitatif merupakan suatu metode analisis resiko yang mengenali pengendalian pengamanan apa dan bagaimana yang seharusnya diterapkan serta besaran biaya untuk menerapkannya.

Penilaian Kualitatif Risiko
Metode penilaian risiko secara kualitatif terkesan subjektif dan memberi peluang multiinterpretasi dan debat. Persepsi risiko bisa bervariasi untuk setiap orang. Ada beberapa metode yang dapat diterapkan . Analisis Resiko Kualitatif digunakan untuk meningkatkan kesadaran atas masalah keamanan sistem informasi dan sikap dari sistem yang sedang dianalisis tersebut.

B. Menilai Risiko Inheren (Inherent Risk)
Auditor melakukan penilaian risiko inheren selama tahap perencanaan dan memperbaharui penilaian tersebut selama audit berlangsung. Auditor harus mengevaluasi informasi yang mempengaruhi risiko inheren serta memutuskan faktor risiko inheren yang tepat bagi setiap tujuan audit.
Faktor faktor yang mempengaruhi risiko inheren :

• Sifat bisnis klien, risiko inheren untuk akun tertentu dipengaruhi oleh sifat bisnis klien. Pemahaman auditor atas bisnis klien akan membantu menilai risiko inheren ini.
• Hasil audit sebelumnya, salah saji yang ditemukan dalam audit tahun sebelumnya dapat ditemukan lagi dalam audit tahun berjalan. Oleh karena itu auditor tidak boleh mengabaikan hasil audit tahun sebelumnya selama mengembangkan proses audit di tahun berjalan.
• Penugasan awal vs penugasan berulang, auditor akan memperoleh pengalaman dan pengetahuan tentang kemungkinan salah saji setelah mengaudit klien selama beberapa tahun. Auditor menetapkan risiko inheren yang tinggi pada tahun pertama audit dan mengurangi tinggkat risikonya pada tahun berikutnya karena telah semakin memahami klien.
• Pihak pihak yang terkait, pihak yang terkait yaitu perusahaan induk dengan perusahaan anak, serta manajemen dan entitas perusahaan. Risiko inheren atas transaksi pihak yang terkait ini sangat tinggi karena kemungkinan salah saji yang lebih besar.
• Transaksi non rutin, transaksi yang tidak biasa bagi klien lebih besar resikonya dibandingkan transaksi rutin karen pengalaman untuk transaksi non rutin masih sedikit.
• Pertimbangan yang diperlukan untuk mencatat saldo akun dan transaksi dengan tepat, auditor harus memperbesar risiko inheren karena banyak akun memerlukan estimasi dan banyak pertimbangan manajemen.
• Unsur unsur populasi, seluruh item yang membentuk populasi mempengaruhi ekspektasi auditor mengenai salah saji yang material

Faktor faktor yang berkaitan dengan pelaporan keuangan yang curang dan misal propriasi aktiva
Menurut konsep maupun praktik sangat sulit memisahkan faktor faktor risiko kecurangan ke dalam risiko yang dapat diterima ataupun risiko inheren.


Menurut Petunjuk Teknis Penilaian Risiko Pemeriksaan BPK
Secara kualitatif, risiko inheren terbagi menjadi lebih rendah dan lebih tinggi. Pemeriksa dapat mendokumentasikan penilaian risiko inherennya pada setiap level melalui formulir Audit Risk Matrix (ARM). Berdasarkan analisis pada matriks ARM maka dihasilkan akun-akun apa saja yang signifikan dan beresiko tinggi terhadap kewajaran laporan keuangan.
a.      Lebih tinggi atau 100%. Pada saat pemeriksa mengidentifikasi risiko tertentu atau faktor lain yang menimbulkan keyakinan bahwa terdapat kemungkinan yang lebih besar akan terjadinya kesalahan atas hal yang menurut pemeriksaan penting, pemeriksa akan menilai risiko inheren bagi asersi laporan keuangan yang relevan dengan kriteria lebih tinggi. Pemeriksa juga menganggap risiko inheren sebagai 100% sebagai hasil pertimbangan profesionalnya dan bersifat konservatif.
b.      Lebih rendah atau <100%. Jika pemeriksa yakin bahwa kecil kemungkinan terjadinya kesalahan atas hal yang menurut pemeriksaan penting (dengan asumsi tidak ada pengendalian), pemeriksa akan memberi penilaian dengan kriteria lebih rendah.

C. Menilai Risiko Deteksi Yang Direncanakan (Planned Detection Risk)

Para auditor menetapkan tingkat risiko deteksi yang dapat diterima (risiko deteksi yang direncanakan) yang mempengaruhi tes-tes substantif yang mereka lakukan.

• Jika tingkat risiko deteksi yang direncanakan rendah, maka auditor akan mengumpulkan bukti sebanyak mungkin untuk menurunkan risiko kesalahan saji .
• Tingkat risiko deteksi yang direncanakan tinggi maka auditor mengurangi pengumpulan bukti .

Menurut Petunjuk Teknis Penilaian Risiko Pemeriksaan BPK,
Ada dua jenis risiko deteksi berkaitan dengan audit sampling, yaitu risiko prosedur analitis dan risiko pengujian substantive.

• Risiko prosedur analitis berasal dari keputusan pemeriksa untuk menggunakan pertimbangannya dan menentukan apakah prosedur analitis merupakan prosedur yang efektif dan efisien dalam mendapatkan bukti pemeriksaan yang memadai.
• Penilaian risiko prosedur analitis sangat subyektif dan sulit untuk dikuantifikasikan. Oleh sebab itu biasanya pemeriksa secara konservatif memberikan nilai risiko ini cukup tinggi, yaitu antara 40% hingga 100%.

D. Menilai Risiko Pengendalian (Control Risk)

Auditor harus memahami perancangan dan pengimplementasian pengendalian internal untuk melakukan penilaian pendahuluan atas risiko pengendalian. Setelah memahami pengendalian internal, auditor dapat membuat penilaian pendahuluan atas risiko pengendalian sebagai bagian dari penilaian risiko secara keseluruhan. Penilaian ini merupakan ukuran ekspektasi auditor bahwa pengendalian internal akan mencegah salah saji material atau mendeteksi dan mengoreksinya jika terjadi.
Banyak auditor menggunakan matriks risiko pengendalian (control risk matrix) untuk membantu proses penilaian risiko pengendalian. Tujuannya adalah menyediakan cara yang mudah untuk mengatur penilaian risiko pengendalian bagi setiap tujuan audit.
Langkah langkah dalam penilaian risiko pengendalian:

• Mengidentifikasi tujuan audit
• Mengidentifikasi pengendalian yang ada
• Menghubungkan pengendalian dengan tujuan audit
• Mengidentifikasi dan mengevaluasi defisiensi pengendalian, defisiensi yang signifikan dan kelemahan yang material
• Menghubungkan defisiensi yang signifikan dan kelemahan yang material dengan tujuan audit terkait.
• Menilai risiko pengendalian untuk setiap tujuan audit.

E. Menilai Risiko Kecurangan

Dalam menilai risiko kecurangan, auditor harus mempertahankan sikap skeptisisme profesional ketika memepertimbangkan serangkaian informasi termasuk faktor faktor risiko kecurangan, untuk dapat mengidentifikasi dan menanggapi risiko kecurangan

• Skeptisisme professional

Selama penugasan, bahwa tim auditor harus mempertahankan sikap dan pikiran yang selalu mempertanyakan.

• Evaluasi kritis atas bukti

Auditor harus menyelidiki secara mendalam permasalahan dan kemungkinan kesalahan salah saji yang material karen kecurangan.

• Komunikasi di antara tim audit

Diantara auditor dapat saling bertukar pendapat terutama dengan yang telah berpengalaman mengenai penilaian risiko kecurangan, dan bagaimana kecurangan kecurangan itu biasanya terjadi dalam organisasi atau entitas yang diaudit.

• Mengajukan pertanyaan kepada manajemen

Untuk menilai risiko kecurangan, auditor dapat menanyakan beberapa pertanyaan secara langsung kepada manajemen ataupun pihak lain dalam organisasi, sehingga terbuka kesempatan datangnya informasi yang dalam kondisi lain tidak diungkapkan oleh manajemen ataupun pihak lain dalam organisasi.

• Prosedur analitis

Auditor harus melakukan prosedur analitis selama tahapan perencanaan audit dan penyelesaian audit untuk membantu mengidentifikasi kecurangan kecurangan.

• Faktor faktor risiko

Untuk menilai resiko kecurangan, kondisi yang harus diperhatikan adalah  adanya faktor faktor risiko kecurangan (segitiga kecurangan/ fraud triangle)

• Insentif/tekanan

Manajemen atau pegawai merasakan insentif atau tekanan untuk melakukan kecurangan. Insentif yang umum bagi entitas untuk memanipulasi laporan keuangan adalah menurunnya prospek keuangan entitas.

• Kesempatan

Situasi yang membuka kesempatan bagi manajemen atau pegawai lain untuk melakukan kecurangan. Risiko kecurangan yang lebih besar akan dihadapi oleh entitas yang menggunakan banyak pertimbangan dan estimasi dalam operasinya.

• Perilaku/rasionalisasi

Karakter, sikap dan nilai nilai etis yang membolehkan manajemen dan pegawai lain bersikap curang atau lingkungan yang menekan dan membuat adanya rasionalisasi tindakan curang.

Makalah GIMP

A. Pengertian GIMP

GIMP (GNU Image Manipulation Program) adalah perangkat lunak untuk manipulasi grafik berbasis raster. GIMP berjalan pada desktop GNOME dan dirilis dengan lisensi GNU General Public License. GIMP pada awalnya dikembangkan untuk desktop X11 yang berjalan di platform Unix. Namun saat ini piranti lunak ini sudah diporting ke beberapa platform sistem operasi yang lain yaitu MS Windows dan Mac OS.

Grafik yang dihasilkan oleh GIMP disimpan dengan format XCF dan bisa diekspor ke berbagai format gambar seperti bmp, jpg, gif, pdf, png, svg, tiff, dan masih banyak lagi yang lainnya. GIMP menyediakan banyak sekali plugin yang memudahkan dalam mengolah gambar (image) dengan cepat.

Pengembang dan pengelola GIMP memiliki visi produk GIMP untuk berusaha menjadi perangkat lunak grafis kelas atas dalam menyunting dan menciptakan gambar asli, foto, ikon, elemen grafis halaman web, dan seni untuk elemen antarmuka pengguna.

B. Latar Belakang 

Dapat mengetahui aplikasi GIMP editor foto, yang aplikasinya hampir sama  seperti Corel Photopaint dan Adobe Photoshop.

C. Maksud dan Tujuan

Dapat memahami dan mempraktekkan aplikasi GIMP

D. Pembahasan

1.1    Sejarah dan Mengenal  Aplikasi GIMP

GIMP adalah akronim dari GNU Image Manipulaton Program yang dikembangkan dan didistribusikan secara gratis pada platform Linux. Program aplikasi pengolah bitmap dan digital imaging GIMP dapat dikatakan paling populer digunakan oleh pengguna komputer dengan sistem operasi Linux. Program GIMP ditulis oleh Peter Mattis dan Spencer Kimball. Versi GIMP pertama kali adalah 0.54 yang dikeluarkan pada tahun 1996.GIMP digunakan oleh peminat dan praktisi desain grafis yang menggunakan sistem operasi Linux untuk mengolah dan memanipulasi gambar atau foto sesuai dengan kebutuhan kreatif.
       Program GIMP disediakan secara default hampir diseluruh distribusi Linux, mulai dari Slackware, Mandrake, Red Hat, Suse, dan sebagainya. GIMP telah mengalami penyempurnaan dari versi sebelumnya, menjadi lebih mudah dalam mengoperasikannya. Salah satu contoh yaitu adanya perubahan ukuran kuas yang kini dibuat lebih fleksibel, dan adanya tambahan menu warna.

1.2    Fitur - fitur yang dimiliki GIMP di antaranya

•    Sebagai program untuk mewarnai

•    Program penyunting foto berkualitas

•    Sistem pengolah daring otomatis.

•    Penampil gambar (image renderer) dengan produksi massal.

•    Pengubahan / pengalihan format gambar.

•    Selain itu, GIMP juga menyediakan fasilitas ekspor/impor berkas Photoshop. Sehingga dapat menyunting berkas-berkas gambar yang sudah dibuat di Windows.

1.3    Kelebihan menggunakan Aplikasi GIMP

•    Perangkat lunak (software) ini bisadidapatkan secara gratis.

•    Aplikasinya ringan dan bisa digunakan di komputer yang menggunakan spesifikasi rendah sampai minimum sekalipun dapat menggunakan aplikasi GIMP ini

•    Lebih mudah dalam penyelesainan gambar atau foto, mengimport/mengeksport gambar atau foto ke ekstensi SVG,

•    Bisa membuat gambar animasi

•    Mampu menampilkan file gambar atau foto dari berbagai macam format file

•    Mengedit layar teks lebih mudah

•    Mendukung berbagai macam format file, bisa ditambahkan pulg-in seperti Adobe Photoshop dan plug-in nya ini gratis

•    Jika kurang cocok dengan tampilan awalnya, maka kita bisa mengganti tampilan awal tersebut.

1.4    Kekurangan aplikasi GIMP

•    Hanya mendukung 8 bits per-channel

•    Masih sedikit plug-in yang tersedia

•    Filter atau efek yang ditawarkan masih kurang, belum lengkap seperti Adobe Photoshop.

  

Cara menginstal Gimp

Untuk menginstal Gimp, sebelumnya harus men-download Gimp dari website-nya yaitu www.gimp.org , karena Gimp adalah software multi-platform, maka Gimp tersedia dengan beberapa versi untuk GNU/Linux distro, Windows dan Mac. Informasinya sudah tersedia pada website Gimp.

Cara menginstal Gimp tentunya berbeda untuk masing-masing Operating System, untuk info lebih lanjut mengenai cara menginstal Gimp sudah terdapat pada websitenya yaitu www.gimp.org/downloads/

Memahami Lay Out pada Gimp

Jika sebelumnya sudah terbiasa menggunakan software desain grafis, maka tampilan lay out pada Gimp tentunya sudah tidak asing lagi karena pada umunya hampir menyerupai software yang sudah ada, namun tidak salah jika kita lebih memahami fitur-fitur yang terdapat pada lay out Gimp ini.

Saat membuka Gimp versi 2.8, maka akan muncul tampilan lay out Single-Window Mode seperti berikut ini, yang terdiri dari beberapa toolbox dan dialog yang dijelaskan dibawah ini :

1.   Main Toolbox ; terdiri dari berbagai icon tools yang digunakan dalam memanipulasi gambar maupun mendesain suatu objek, antara lain select tools, brush, pattern, dan gradient / blend tool. Gunakan perintah : Edit – Preferences – Toolbox untuk menampilkan atau menghilangkan

icon-icon pada Main Toolbox.

2.   Tool Options ; terletak tepat dibawah Main Toolbox, yang menampilkan opsi-opsi dari tool yang dipilih.

3.   Image Window ; setiap kali membuka gambar atau image dengan Gimp, maka akan muncul gambar dalam window yang berbeda, pada Gimp versi 2.8 yang terbaru, jika beberapa image dibuka sekaligus, akan tampil New open windows navigation yang mempermudahkan kita jika akan mengedit beberapa gambar sekaligus.

4.   Layer, Channel, Path window yang tergabung dengan Layer Dialog window, perlu dicatat bahwa fitur-fitur ini menyatu dalam bentuk “tab”, untuk mengedit gambar yang sederhana sangat mungkin untuk tidak menggunakan fitur-fitur ini, namun bagi pengguna Gimp biasanya sangat tidak mungkin mengabaikan fitur-fitur yang sangat membantu ini.

5.   Brushes/Patterns/Gradients ; dialog window ini berguna untuk mengatur fitur brushes, pattern dan gradient (blend tool)

Untuk Gimp versi yang terbaru yaitu 2.8 sudah memiliki lay out Single Window Mode yang memiliki tampilan yang lebih menarik, walaupun sebetulnya tampilan pada Gimp versi lama yaitu 2.6 yang hanya memiliki lay out Multi-Window Mode , namun tidak mengurangi kehandalan software ini.

Saat baru pertama kali membuka Gimp 2.8 maka akan tampil dengan lay out Multi-window mode, untuk mengubah menjadi lay out Single Window Mode, pilih Windows – Single Window Mode pada menu bar, dan selanjutnya setiap kali membuka Gimp maka akan tampil dengan lay out Single Window Mode.

Jika Lay out hilang atau berubah, recover kembali seting lay out lama dengan menggunakan ; Windows – Recently Closed Docks ; menu perintah windows hanya tersedia saat sebuah image terbuka, untuk men-add atau men-close klik tombol panah pada kanan atas dari dialog tersebut. Dan kemudian akan membuka Tab menu, pilih Add Tab, Close Tab atau Detach Tab.

Berikut adalah tampilan Gimp dengan lay out Multi-Window Mode :

Menu Bar

Menu Bar adalah fitur yang berisi perintah-perintah yang dikelompokkan berdasarkan kategori untuk memudahkan dalam menggunakan Gimp, Menu Bar yang terdapat pada Gimp adalah sebagai berikut :

·         File, berisikan perintah-perintah untuk mengelola file yang akan digunakan, antara lain New untuk membuat dukomen baru, Open untuk membuka dokumen, Save untuk menyimpan dukomen dalam format Gimp yaitu XCF, Export untuk menyimpan dokumen dalam format image lain seperti GIF, JPG dan PNG, dan perintah Print untuk mencetak dokumen.

·         Edit, berisikan perintah-perintah untuk mengedit dokumen, antara lain Copy, Cut, Paste, dan lainnya

·         Select berisikan perintah untuk melakukan seleksi pada objek yang terdapat pada image.

·         View berisikan perintah-perintah untuk mengatur tampilan area kerja, seperti memperkecil atau memperbesar tampilan image.

·         Image berisikan perintah-perintah untuk mengolah image seperti membuat duplikat image, mentransform image, mengubah ukuran image, mengubah ukuran kanvas image dan lainnya. Layer berisikan perintah-perintah yang berhubungan dengan layer seperti membuat layer baru, membuat duplikat layer, memberikan layer mask, membuat alpha channel, dan lainnya.

·         Colors, berisikan perintah-perintah untuk mengubah komposisi warna pada image, seperti mengatur brightness-contras, color balance, desaturate, invert dan lainnya

·         Tools berisikan perintah-perintah untuk mengaktifkan fitur-fitur Tools yang juga terdapat pada Toolbox.

·         Filters adalah kumpulan perintah-perintah yang merupakan plug-in yang terdapat pada Gimp untuk memodifikasi tampilan image, antara lain Blur, Enhance, Distort, Light and Shadow, dan lainnya.

·         FX Foundry adalah kumpulan script yang merupakan gabungan dari berbagai perintah yang dikelompokkan untuk memodifikasi image.

·         Script-fu adalah bahasa untuk menulis script yang dapat membuat kita menggunakan berbagai perintah tambahan dalam Gimp

·         Windows berisikan perintah yang dapat membantu untuk mengelola tampilan windows pada Gimp.

·         Help adalah perintah untuk menjalankan menu help dan user manual pada Gimp

ToolBox

Toolbox adalah seperangkat fitur untuk mengedit dan memanupilasi image atau gambar

Format Image

Gimp dapat membuka dan menyimpan berbagaimacam jenis file format dengan perintah Export untuk menyimpan dan Import untuk membuka, sedangkan format asli Gimp yaitu XCF

( Experimental Computing Facility ) didesain untuk menyimpan semua informasi mengenai image.

Membuat File Baru (New)

1.      Untuk membuat file baru, pilih File – New (Ctrl + N) maka akan tampil dialog box berikut

2.      Klik pada Template untuk memilih berbagai jenis ukuran image, atau masukkan nilai ukuran image pada box Image Size (Width – Height) , pada bagian Advance Option , kita dapat mengatur ukuran resolusi, Color Space, juga warna background image.

Membuka File (Open)

Untuk memulai membuka file image, yang perlu kita lakukan adalah menggunakan perintah

·         File – Open (Ctrl + O) , Selain itu perintah Open file image lainnya adalah :

·         File – Open Location , untuk membuka file image dari web , maka akan tampil dialog box kecil yang akan meminta untuk memasukkan (atau dipaste ) alamat website gambar yang akan dibuka.

·         File – Open as Layer , untuk membuka file menjadi layer yang baru.

·         File – Open Recent , akan menampilkan daftar file-file yang sudah dibuka sebelumnya.

File image juga dapat dibuka dengan cara Drag 'n Drop file image ke Gimp Toolbox, maka secara otomatis Gimp akan membuka sebagai file image baru, ada beberapa aplikasi yang sudah terintegrasi dengan Gimp untuk fitur drag 'n drop ini, misalnya dari browser FireFox kita dapat men- drag 'n drop file image ke Gimp.

Menyimpan dan Mengekspor File Image

Gimp dapat menangani berbagaimacam format image, kecuali format asli Gimp yaitu XCF, format image lainnya ditangani dan dibaca oleh Plug-in yang sudah terdapat dalam Gimp, hingga memudahkan kita jika memiliki berbagai format image yang berbeda.

Jika pada versi lama, perintah untuk menyimpan (save) untuk format selain XCF, misalnya format JPG, PNG, TIFF atau GIF adalah Save , maka pada Gimp versi 2.8 perintah untuk menyimpan file image selain XCF adalah Export, misalnya jika ingin menyimpan file dalam format JPG, maka pilih File – Export , dan ketik nama file dalam format :  .jpg

Sangat dianjurkan untuk menyimpan file image dalam format Gimp yang asli yaitu XCF, karena dalam format ini dapat tersimpan semua data-data tentang image tersebut termasuk layer yang digunakan, namun sayangnya format XCF hanya dapat dibaca oleh Gimp saja.

Untuk menyimpan File dalam format XCF, pilih File – Save , kemudian akan muncul dialog box berikut ini :

Sedangkan untuk menyimpan file dalam format selain XCF, misalnya JPG, GIF atau PNG, pilih File – Export , maka akan muncul dialog box berikut ini

Mengatur Foreground dan Background Color

Foreground dan Background color adalah warna yang ditentukan untuk menjadi warna foreground (tampil dimuka) dan warna background (tampil dibelakang) pada gambar, pada icon tool yang terdapat pada Toolbox, warna foreground ada pada bagian atas dan warna background ada pada bagian bawahnya

Jika icon tool tersebut diklik maka akan muncul window foreground / background color yang berisikan palet-palet warna yang dapat dipilih untuk menentukan foreground / background yang akan digunakan pada gambar.  Setelah memilih warna foreground / background, maka dapat diaplikasikan pada gambar dengan menggunakan dengan tool untuk mewarna gambar seperti Blend Tool, Bucket Fill Tool, Pencil Tool, Airbrush

Mengubah Ukuran Image

Problem yang biasa kita hadapi biasanya kita memiliki gambar atau image yang berukuran sangat besar, hingga sulit untuk diupload ke website, hal pertama yang kita perhatikan saat Gimp telah membuka image adalah image tersebut diseting pada ukuran yang sesuai untuk ukuran image window, jika image memiliki ukuran yang sangat besar maka secara otomatis Gimp akan memperkecil ukurannya hingga dapat muat dalam image windows, untuk memahami ini kita harus memperhatikan persentase image view yang ada pada image window tersebut.

Perintah untuk mengubah ukuran image adalah : Image – Scale Image

maka akan muncul window Scale Image, terdapat pilihan Image Size dengan  mengubah nilai Width (lebar)  dan Height (tinggi) dengan ukuran defaultnya dalam pixel. Ubah ukuran image dengan mengubah nilai Width dan Height, resolusi image juga bisa diubah dengan mengubah nilai resolusi dalam X resolution dan Y resolution, klik Ok untuk mengeksekusi.

Misalnya jika kita ingin mengubah ukuran image menjadi sebesar ukuran foto standar yaitu 4x6 inci, maka ubah standar ukuran dari pixel ke inchi, dan masukkan nilai ukuran pada 4 dan 6 inci Width dan Height.

Dengan perintah ini maka kita akan memperkecil ukuran image hingga menjadi lebih mudah untuk diupload, namun hal ini tentunya dapat mengurangi kualitas resolusi image, terutama jika ukuran image terlalu kecil.

Untuk mengetahui informasi tentang image yang sedang dibuka, pilih Image – Image Properties , maka akan muncul dialog box berisikan semua informasi mengenai image yang sedang dibuka, termasuk ukuran dan jenis format file image.

Bedanya perintah Image Size dengan Canvas Size adalah, Canvas Size merupakan perintah untuk mengubah ukuran kanvas dari image, bukan ukuran image itu sendiri, perintah untuk Canvas Size yaitu Image – Canvas Size , kemudian masukkan ukuran kanvas yang dihendaki dan klik Ok.

Selection Tools

Mengenal berbagai Select Tools pada Gimp

Dalam mengedit sebuah image, fitur yang paling sering digunakan adalah fitur Selection Tools, pada Gimp terdapat berbagai macam Selection Tools dengan fungsi yang berbeda, dengan memahami fungsi dari setiap Selection Tools ini diharapkan dapat mempermudahkan kita untuk menghasilkan gambar hasil edit sesuai dengan harapan.

Adapun jenis-jenis Selection Tools adalah sebagai berikut :

·         Rectangle Select Tool   untuk men-select area image hingga menghasilkan bentuk persegi empat

·         Ellipse Select Tool , untuk men-select area image hingga dapat menghasilkan bentuk elips atau lingkaran.

·         Free / Lasso Select Tool , men-select area image secara bebas, sesuai area yang kita pilih.

·         Fuzzy Select Tool , untuk men-select area image yang memiliki warna yang serupa dalam satu grup region, keserupaan warna dapat diatur dalam setingnya

·         Scissor Select Tool , men-select area image dengan fitur “intelligent edge-fitting” yang memudahkan kita men-select area image lebih akurat

·         Color Select Tool , men-select area image yang memiliki warna yang serupa

·         Foreground Select Tool , men-select area image yang memiliki objek foreground

Perhatikan bahwa setiap kali memilih sebuah selection tool, maka akan muncul tampilan opsi- opsi pada Tool Option Window yang terletak tepat dibawah Main Window, opsi atau pilihan itu antara lain ;

Selection Mode :

·         Replace Current Selection Mode, jika kita tidak mengubah seting pada Selection Mode, maka otomatis seting pilihan akan memilih opsi ini, yaitu untuk men-select area image sesuai yang kita pilih.

·         Add Mode , menyebabkan area yang sudah di-select akan ditambahkan dengan area image berikutnya yang diselect, tahan Shift saat sedang membuat area image yang diselect

·         Subtract Mode , menghilangkan sebagian area select dengan area select yang baru, tahan Ctrl

·         Intersect Mode , memilih area image yang sudah diselect dan berikutnya menjadi area image yang terpotong diantaranya, tahan Shift dan Ctrl saat membuat area yang dipilih.

·         Setelah men-select area image, kita dapat memindahkan area tersebut dengan mengklik dan drag menggunakan Move Tool , atau jika kita ingin menghapus area selain yang telah diselect kita dapat menggunakan fitur Alpha Channel, klik mouse kanan pada layer, pilih Add Alpha Channel , untuk menghapus bagian yang tidak dipilih : Select – Invert ( Ctrl + I ) dan tekan Delete