Audit sistem informasi berbasis komputer

Audit sistem informasi berbasis komputer

Asosiasi akuntansi Amerika mendefinisikan auditing sebagai berikut :
Auditing adalah sebuah proses sistemeatis untuk secara obyektif mendapatkan dan mengevaluasi bukti mengenai pernyataan perihal tindakan dan transaksi bernilai ekonomi, untuk memastikan tingkat kesesuaian antara pernyataan tersebut dengan kriteria yang telah ditetapkan, serta mengkomunikasikan hasil-hasilnya pada para pemakai yang berkepentingan.

Auditing membutuhkan pendekatan langkah per langkah yang dibentuk dengan perencanaan teliti serta pemilihan dan pelaksanaan teknik yang tepat dengan hati-hati.
Keterlibatan audit yaitu mengumpulkan, meninjau, dan mendokumentasikan bukti audit.

Standar-standar Audit Internal :
Berdasarkan According Institute of Internal Auditors (IIA), tujuan dari audit internal adalah untuk mengevaluasi kecukupan dan efektifitas sistem pengendalian internal perusahaan.
Juga menetapkan keluasan dari pelaksanaan tanggung jawab yang benar-benar dilakukan.

Kelima standar lingkup audit IIA memberikan garis besar atas tanggung jawab auditor internal :
1. Melakukan tinjauan atas keandalan dan integritas informasi operasional dan keuangan, serta bagaimana hal tersebut diidentifikasi, diukur, diklasifikasi dan dilaporkan.
2. Menetapkan apakah sistem telah didesain untuk sesuai dengan kebijakan operasional dan pelaporan, perencanaan, prosedur, hukum, dan peraturan yang berlaku.
3. Melakukan tinjauan mengenai bagaimana aset dijaga, dan memverifikasi keberadaan aset tersebut.
4. Mempelajari sumber daya perusahaan untuk menetapkan seberapa efektif dan efisien mereka digunakan.
5. Melakukan tinjauan atas operasional dan program perusahaan, untuk menetapkan apakah mereka telah dilaksanakan sesuai rencana dan apakah mereka dapat memenuhi tujuan-tujuan mereka.

Jenis-jenis Kegiatan Audit Internal :
Terdapat tiga jenis audit yang biasanya dilakukan, yaitu :
1.Audit keuangan
2.Audit sistem informasi
3.Audit operasional atau manajemen

Jenis-jenis Kegiatan Audit Internal:
* Audit keuangan memeriksa keandalan dan integritas catatan-catatan akuntansi (baik informasi keuangan dan operasional).
* Audit sistem informasi melakukan tinjauan atas pengendalian SIA untuk menilai kesesuaiannya dengan kebijakan dan prosedur pengendalian serta efektivitas dalam menjaga aset perusahaan.
* Audit operasional atau manajemen berkaitan dengan penggunaan secara ekonomis dan efisien sumber daya, serta pencapaian sasaran dan tujuan yang telah ditetapkan.

Audit Sistem Informasi
* Tujuan audit SIA adalah untuk meninjau dan mengevaluasi pengendalian internal yang melindungi sistem tersebut.
* Ketika melaksanakan audit sistem informasi, para auditor harus memastikan tujuan-tujuan berikut ini dipenuhi :
1. Perlengkapan keamanan melindungi perlengkapan komputer, program, komunikasi, dan data dari akses yang tidak sah, modifikasi, atau penghancuran.
2. Pengembangan dan perolehan program dilaksanakan sesuai dengan otorisasi khusus dan umum dari pihak manajemen.
3. Modifikasi program dilaksanakan dengan otorisasi dan persetujuan pihak manajemen.
4. Pemrosesan transaksi, file, laporan, dan catatan komputer lainnya telah akurat dan lengkap.
5. Data sumber yang tidak akurat atau yang tidak memiliki otorisasi yang tepat diidentifikasi dan ditangani sesuai dengan kebijakan manajerial yang telah ditetapkan.
6. File data komputer telah akurat, lengkap, dan dijaga kerahasiaannya.

Pendekatan Audit Berdasarkan Risiko
* Pendekatan berdasarkan risiko untuk audit memberikan para auditor pemahaman yang jelas atas kesalahan dan ketidak berturan yang dapat terjadi dan risiko serta penyingkapan yang terkait.
* Pemahaman atas hal ini memberikan dasar yang kuat untuk mengembangkan rekomendasi pada pihak manajemen mengenai bagaimana sistem pengendalian SIA seharusnya ditingkatkan.
* Apakah pendekatan empat tahap evaluasi pengendalian internal itu ?
1. Tentukan ancaman-ancaman yang dihadapi SIA.
2. Identifikasi prosedur pengendalian yang diimplementasikan untuk meminimalkan setiap ancaman dengan mencegah atau mendeteksi kesalahan dan ketidak beraturan.
3. Evaluasi prosedur pengendalian.
4. Evaluasi kelemahan (kesalahan dan ketidak-beraturan yang tidak terungkap oleh prosedur pengendalian).

Kerangka untuk Audit Pengendalian Data Sumber
*Jenis-jenis Kesalahan dan Penipuan:
A.Data sumber yang tidak akurat
B.Data sumber yang tidak sah
*Jenis-jenis Prosedur Pengendalian:
a.Otorisasi pemakai atas input data sumber
b.Penanganan input data sumber secara efektif oleh personol pengendalian data
c.Mendaftar penerimaan, perpindahan, dan pemrosesan input data sumber
d.Penggunaan dokumen yang dapat dikirim kembali

*Prosedur Audit: Tinjauan Sistem
a.Meninjau dokumentasi administratif atas standar pengendalian data sumber
b.Mendokumentasikan pengendalian data sumber akuntansi dengan menggunakan sebuah matriks pengendalian input
c.Meninjau dokumentasi sistem akuntansi untuk mengidentifikasi isi data sumber dan langkah pemrosesan serta pengendalian data sumber tertentu yang digunakan.
d.Memeriksa rencana pemulihan dari bencana
e.Mendiskusikan prosedur pengendalian file data dengan para manajer dan operator sistem
f.Meninjau kebijakan dan prosedur akses logika
g.Meninjau dokumentasi atas fungsi-fungsi operasional perpustakaan file

Software-software yang digunakan dalam audit sistem informasi
*Beberapa program komputer, yang disebut computer audit software (CAS) atau generalized audit software (GAS), telah dibuat secara khusus untuk auditor.
*CAS adalah program komputer yang, berdasarkan spesifikasi dari auditor, menghasilkan program yang melaksanakan fungsi-fungsi audit.

Pemakaian Software komputer
*Langkah pertama auditor adalah memutuskan tujuan-tujuan audit, mempelajari file serta databse yang akan diaudit, merancang laporan audit, dan menetapkan bagaimana cara menghasilkannya.
*Informasi ini akan dicatat dalam lembar spesifikasi dan dimasukkan ke dalam sistem melalui program input data.
*Program ini membuat catatan spesifikasi yang digunakan CAS untuk menghasilkan satu atau lebih program audit.
*Program audit memproses file-file sumber dan melaksanakan operasional audit yang dibutuhkan untuk menghasilkan laporan audit yang telah ditentukan.

Fungsi Umum Software Audit Komputer
a.Pemformatan ulang
b.Manipulasi file
c.Perhitungan
d.Pemilihan data
e.Analisis data
f.Pemrosesan file
g.Statistik
h.Pembuatan laporan

Audit Operasional Atas Suatu SIA
Berbagai teknik dan prosedur yang digunakan dalam audit operasional hampir sama dengan yang diterapkan dalam audit sistem informasi dan keuangan.
*Perbedaan utamanya adalah bahwa lingkup audit sistem informasi dibatasi pada pengendalian internal, sementara lingkup audit keuangan dibatasi pada output sistem.
*Sebaliknya, lingkup audit operasional lebih luas, melintasi seluruh aspek manajemen sistem informasi.

Audit Operasional Atas Suatu SIA
*Tujuan audit operasional mencakup faktor-faktor seperti: efektivitas, efisiensi, dan pencapaian tujuan.
*Pengumpulan bukti mencakup kegiatan-kegiatan berikut ini :
-Meninjau kebijakan dokumentasi operasional
-Melakukan konfirmasi atas prosedur dengan pihak manajemen serta personil operasional

sumber :

ekonomi-online.blogspot.com/2010/08/audit-sistem-informasi.html

sebelumnya.blogspot.com

wordpress.com

sdarsono.staff.gunadarma.ac.id/BAHAN+8+Audit+Sistem+Informasi+Berbasis+Komputer.ppt

Penipuan dan Pengamanan Komputer

          Penipuan dan Pengamanan Komputer

Penipuan merupakan sesuatu / segala sesuatu yang digunakan oleh seseorang untuk mendapatkan keuntungan secara tidak adil dari orang lain. Tindakan curang tersebut meliputi kebohongan, penyembunyian kebenaran, muslihat dan kelicikan, dan tindakan tersebut sering mencakup pelanggaran kepercayaan. Pelaku penipuan sering disebut sebagai penjahat berkerah putih (white collar criminals), untuk membedakannya dari penjahat yang melakukan kejahatan dengan kekerasan.

Penipuan internal dibedakan menjadi dua kategori : penggelapan aset dan penipuan pelaporan keuangan. Penggelapan aset atau penipuan pegawai, dilakukan oleh seseorang atau kelompok orang untuk keuntungan keuangan pribadi. Penipuan yang ditemukan oleh Jason Scott suatu penggelapan aset. Komisi Nasional atas Penipuan Pelaporan Keuangan (Treadway Commision) mendefinisikan penipuan pelaporan keuangan sebagai tindakan yang sembrono atau disengaja, baik melalui tindakan  atau penghilangan yang menghasilkan laporan keuangan yang menyesatkan secara material.

Treadway Commision merekomendasikan empat tindakan untuk mengurangi kemungkinan penipuan pelaporan keuangan :
·  Bentuklah lingkungan organisasi yang memberikan kontribusi terhadap integritas proses pelaporan keuangan .
·  Identifikasi dan pahami factor-faktor yang mendorong ke arah penipuan pelaporan keuangan.
·  Nilai risiko dari penipuan pelaporan keuangan di dalam perusahaan.
·  Desain dan implementasikan pengendalian internal untuk menyediakan keyakinan yang memadai sehingga penipuan pelaporan keuangan dapat dicegah.

A.PROSES PENIPUAN
Terdapat tiga karakteristik yang sering dihubungkan dengan kebanyakan penipuan, yaitu :
· Pencurian sesuatu yang berharga, seperti uang tunai, persediaan, peralatan, atau data.
· Konversi asset yang dicuri ke dalam uang tunai.
· Penyembunyian kejahatan untuk menghindari pendeteksian.
Cara yang umum dan efektif untuk menyembunyikan pencurian adalah untuk membebankan item yang dicuri ke suatu akun biaya. Cara lain untuk menyembunyikan penurunan asset adalah denganc ara gali lubang tutup lubang (lapping). Dalam skema gali lubang tutup lubang, pelaku mencuri uang yang diterima dari pelanggan A untuk membayar piutangnya. Di dalam skema perputaran (kiting), pelaku menutupi pencuriannya dengan cara menciptakan uang melalui transfer uang antar bank.

B.SEBAB-SEBAB TERJADINYA PENIPUAN
·  Tekanan
Tekanan adalah motivasi untuk melakukan penipuan. Tekanan dapat berupa tekanan keuangan, seperti gaya hidup yang berada di luar kemampuan atau memiliki banyak utang atau biasanya banyak tagihan. Sering kali pelaku merasa tekanan-tekanan semacam ini tidak dapat dibagi dengan orang lain. Tekanan dapet juga berkaitan dengan pekerjaan. Beberapa pegawai mencuri data, sehingga mereka dapat membawanya ke pekerjaan baru mereka atau perusahaan tempat mereka bekerja. Motivasi lain yang mengarah pada tindakan curang adalah tekanan keluarga atau tekanan kerja, ketidakstabilan emosi, dan tunjangan menumbangkan system pengendalian serta masuk ke dalam system.

·  Peluang
Peluang merupakan kondisi atau situasi yang memungkinkan seseorang melakukan dan menutupi suatu tindakan yang tidak jujur. Peluang sering berasal dari kurangnya pengendalian internal. Situasi lain yang mempermudah seseorang untuk melakukan penipuan adalah kepercayaan berebih atas pegawai utaa, personil supervisi yang tidak kompeten, tidak memperhatikan perincian, jumlah pegawai tidak memadai, kurangnya pelatihan, dan kebijakan perusahaan yang tidak jelas.

·  Rasionalisasi
banyak pelaku penipuan yang mempunyai alasan atau rasionalisasi yang membuat mereka merasa perilaku yang illegal tersebut sebagai sesuatu yang wajar. Mungkin, rasionalisasi yang paling umum adalah pelaku hanya “meminjam” asset yang dicuri karena mereke bermaksud untuk mengembalikannya pada perusahaan. Beberpaa pelaku membuat rasionalisasi bahwa mereka tidak menyakiti seseorang secara langsung. Pihak yang terpengaruh hanyalah system computer yang tidak bermuka dan bernama atau perusahaan besar yang bukanlah manusia yang tidak akan merasa kehilangan uang tersebut.

C.PENIPUAN KOMPUTER
Departemen Kehakiman Amerika Serikat mendefinisikan penipuan komputer sebagai tindakan illegal.adapun yang membutuhkan pengetahuan teknologi computer untuk melakukan tindakan awal penipuan, penyelidikan, atau pelaksanaannya. Secara khusus,penipuan computer mencakup hal-hal berikut ini :
·  Pencurian, penggunaan, akses, modifikasi,penyalinan, dan perusakan software / data secara tidak sah.
·  Pencurian uang dengan mengubah catatan computer atau pencurian waktu computer.
·  Pencurian atau perusakan hardware computer.
·  Penggunaan atau konspirasi untuk menggunakan sumber daya computer dalam melakukan tindak pidana.
·  Keinginan secara illegal mendapatkan informasi atau property berwujud melalui penggunaan computer.

D.MENCEGAH DAN MENDETEKSI PENIPUAN KOMPUTER
·         Membuat penipuan lebih jarang terjadi.
·         Meningkatkan kesulitan untuk melakukan penipuan.
·         Mmeperbaiki metode deteksi.
·         Mengurangi kerugian akibat penjualan.

SUMBER:
“Accounting Information System (Sistem Inormasi Akuntansi)”
Marshall B. Romney & Paul John Steinbart
BAB 9 : Penipuan dan Pengamanan Komputer (Hal. 330-355)

Penipuan merupakan sesuatu / segala sesuatu yang digunakan oleh seseorang untuk mendapatkan keuntungan secara tidak adil dari orang lain. Tindakan curang tersebut meliputi kebohongan, penyembunyian kebenaran, muslihat dan kelicikan, dan tindakan tersebut sering mencakup pelanggaran kepercayaan. Pelaku penipuan sering disebut sebagai penjahat berkerah putih (white collar criminals), untuk membedakannya dari penjahat yang melakukan kejahatan dengan kekerasan.

Penipuan internal dibedakan menjadi dua kategori : penggelapan aset dan penipuan pelaporan keuangan. Penggelapan aset atau penipuan pegawai, dilakukan oleh seseorang atau kelompok orang untuk keuntungan keuangan pribadi. Penipuan yang ditemukan oleh Jason Scott suatu penggelapan aset. Komisi Nasional atas Penipuan Pelaporan Keuangan (Treadway Commision) mendefinisikan penipuan pelaporan keuangan sebagai tindakan yang sembrono atau disengaja, baik melalui tindakan  atau penghilangan yang menghasilkan laporan keuangan yang menyesatkan secara material.

Treadway Commision merekomendasikan empat tindakan untuk mengurangi kemungkinan penipuan pelaporan keuangan :
·  Bentuklah lingkungan organisasi yang memberikan kontribusi terhadap integritas proses pelaporan keuangan .
·  Identifikasi dan pahami factor-faktor yang mendorong ke arah penipuan pelaporan keuangan.
·  Nilai risiko dari penipuan pelaporan keuangan di dalam perusahaan.
·  Desain dan implementasikan pengendalian internal untuk menyediakan keyakinan yang memadai sehingga penipuan pelaporan keuangan dapat dicegah.

A.PROSES PENIPUAN
Terdapat tiga karakteristik yang sering dihubungkan dengan kebanyakan penipuan, yaitu :
· Pencurian sesuatu yang berharga, seperti uang tunai, persediaan, peralatan, atau data.
· Konversi asset yang dicuri ke dalam uang tunai.
· Penyembunyian kejahatan untuk menghindari pendeteksian.
Cara yang umum dan efektif untuk menyembunyikan pencurian adalah untuk membebankan item yang dicuri ke suatu akun biaya. Cara lain untuk menyembunyikan penurunan asset adalah denganc ara gali lubang tutup lubang (lapping). Dalam skema gali lubang tutup lubang, pelaku mencuri uang yang diterima dari pelanggan A untuk membayar piutangnya. Di dalam skema perputaran (kiting), pelaku menutupi pencuriannya dengan cara menciptakan uang melalui transfer uang antar bank.

B.SEBAB-SEBAB TERJADINYA PENIPUAN
·  Tekanan
Tekanan adalah motivasi untuk melakukan penipuan. Tekanan dapat berupa tekanan keuangan, seperti gaya hidup yang berada di luar kemampuan atau memiliki banyak utang atau biasanya banyak tagihan. Sering kali pelaku merasa tekanan-tekanan semacam ini tidak dapat dibagi dengan orang lain. Tekanan dapet juga berkaitan dengan pekerjaan. Beberapa pegawai mencuri data, sehingga mereka dapat membawanya ke pekerjaan baru mereka atau perusahaan tempat mereka bekerja. Motivasi lain yang mengarah pada tindakan curang adalah tekanan keluarga atau tekanan kerja, ketidakstabilan emosi, dan tunjangan menumbangkan system pengendalian serta masuk ke dalam system.

·  Peluang
Peluang merupakan kondisi atau situasi yang memungkinkan seseorang melakukan dan menutupi suatu tindakan yang tidak jujur. Peluang sering berasal dari kurangnya pengendalian internal. Situasi lain yang mempermudah seseorang untuk melakukan penipuan adalah kepercayaan berebih atas pegawai utaa, personil supervisi yang tidak kompeten, tidak memperhatikan perincian, jumlah pegawai tidak memadai, kurangnya pelatihan, dan kebijakan perusahaan yang tidak jelas.

·  Rasionalisasi
banyak pelaku penipuan yang mempunyai alasan atau rasionalisasi yang membuat mereka merasa perilaku yang illegal tersebut sebagai sesuatu yang wajar. Mungkin, rasionalisasi yang paling umum adalah pelaku hanya “meminjam” asset yang dicuri karena mereke bermaksud untuk mengembalikannya pada perusahaan. Beberpaa pelaku membuat rasionalisasi bahwa mereka tidak menyakiti seseorang secara langsung. Pihak yang terpengaruh hanyalah system computer yang tidak bermuka dan bernama atau perusahaan besar yang bukanlah manusia yang tidak akan merasa kehilangan uang tersebut.

C.PENIPUAN KOMPUTER
Departemen Kehakiman Amerika Serikat mendefinisikan penipuan komputer sebagai tindakan illegal.adapun yang membutuhkan pengetahuan teknologi computer untuk melakukan tindakan awal penipuan, penyelidikan, atau pelaksanaannya. Secara khusus,penipuan computer mencakup hal-hal berikut ini :
·  Pencurian, penggunaan, akses, modifikasi,penyalinan, dan perusakan software / data secara tidak sah.
·  Pencurian uang dengan mengubah catatan computer atau pencurian waktu computer.
·  Pencurian atau perusakan hardware computer.
·  Penggunaan atau konspirasi untuk menggunakan sumber daya computer dalam melakukan tindak pidana.
·  Keinginan secara illegal mendapatkan informasi atau property berwujud melalui penggunaan computer.

D.MENCEGAH DAN MENDETEKSI PENIPUAN KOMPUTER
·         Membuat penipuan lebih jarang terjadi.
·         Meningkatkan kesulitan untuk melakukan penipuan.
·         Mmeperbaiki metode deteksi.
·         Mengurangi kerugian akibat penjualan.

SUMBER:

“Accounting Information System (Sistem Inormasi Akuntansi)”

Marshall B. Romney & Paul John Steinbart

BAB 9 : Penipuan dan Pengamanan Komputer (Hal. 330-355)

faktor faktor keberhasilan E business

Sebelum mengetahui apa aja si faktor-faktor yang mempengaruhi keberhasilan kita dalam membuat sebuah E-Business, kita juga harus mengetahui apa itu E-Business?

E-Business merupakan proses bisnis dalam melakukan penyebaran, pembelian, penjualan, pemasaran barang dan jasa melalui sistem elektronik seperti internet atau televisi, www, atau jaringan komputer lainnya. Jadi agar dapat melakukan E-Business dibutuhkan koneksi internet / jaringan. Apabila tidak terdapat internet yang mendukung maka E-Business tidak akan berjalan.

Apa si faktor-faktor yang mempengaruhi agar proses E-Business dapat berjalan dengan baik?

Terdapat dua faktor penting dalam menetapkan keberhasilan langkah-langkah untuk masuk dalam e-business.

Faktor pertama adalah tingkat kesesuaian dan dukungan aktivitas e-business atas strategi keseluruhan perusahaan. Faktor kedua adalah kemampuan untuk menjamin bahwa proses e-business memenuhi tiga karakteristik kunci yang dibutuhkan dalam transaksi bisnis apapun yaitu validitas, integritas, dan privasi.

Infrastruktur untuk E-Business termasuk faktor yang mempengaruhi keberhasilan E-Business. Infrastruktur merupakan hal yang penting untuk diingat bahwa mengimplementasikan proses e-business bukan merupakan strategi dasar. Implementasi e-business hanya berarti mempergunakan teknologi informasi jaringan dan komunikasi secara lebih efisien dan efektif dalam melaksanakan proses bisnis. Nilai strategis untuk melakukan hal ini tergantung pada tingkat sejauh mana proses tersebut dapat membantu organisasi mengimplementasikan dan mencapai strategi keseluruhannya.

Sebagai contoh, desain website yang optimal bagi perusahaan yang mengejar strategi diffrerensiasi produk didasarkan pada kualitas pelayanan pada pelanggannya., tampaknya akan berbeda dengan desain bagi perusahaan yang melihat dirinya sebagai penyedia komoditas berbiaya rendah. Pada situasi kedua, Websitenya mungkin didesain untuk menggantikan, sebanyak mungkin, kebutuhan untuk memberikan pelayanan pada pelanggan secara langsung. Sebagai gantinya, fitur FAQ akan dikembangkan secara luas. Sebagai pendukung tambahan, pelanggan mungkin akan diminta untuk memberikan pertanyaan mereka melalui e-mail. Apabila terdapat nomor telepon bebas pulsa tersebut. Sebaliknya, Website perusahaan yang mengejar strategi differensiasi melalui pelayanan pada pelanggan yang superior, dapat mencakup bukan hanya daftar FAQ, tetapi juga fitur pertanyaan mereka. Dukungan berupa telepon tampaknya akan diberikan hanya melalui nomor bebas pulsa dan akan dikelola untuk meminimalkan waktu tunggu.

Tiga Karakteristik Utama Transaksi Bisnis. Faktor penting kedua untuk keberhasilan e-business adalah memastikan bahwa proses e-business memiliki tiga karakteristik fundamental yang harus ada dalam tiap transaksi bisnis-yaitu validitas, integritas dan privasi (VIP). 1. Validitas. Kedua pihak dalam suatu transaksi harus dapat menyatakan keaslian identitas kedua belah pihak untuk memastikan bahwa transaksi tersebut valid dan sah. Pembeli yang tidak boleh menyampaikan pesanan yang membuat penjual harus menyediakan waktu dan sumber daya untuk memenuhi pesanan tersebut, dan kemudian menolak pesanan tersebut. Sebaliknya penjual tidak boleh dibiarkan untuk berusaha mendapat pesanan dan kemudian mengingkarinya. 2. Integritas. Kedua pihak dalam suatu transaksi harus yakin bahwa informasi yang dipertukarkan akurat dan tidak diubah selama proses transmisi. 3. Privasi. Privasi atau kerahasiaan transaksi bisnis dan informasi apa pun yang dipertukarkan dalam transaksi tersebut harus disimpan dengan baik, jika diinginkan oleh salah satu pihak.

Teknik Enkripsi. Enkripsi mencakup proses konversi pesan dari teks biasa menjadi kode rahasia. Teknik ini melibatkan penggunaan formula, yang dinamakan dengan kunci (key) untuk mengubah informasi aslinya. Ada dua jenis utama system enkripsi. Mereka berbeda dalam hal kunci-kunci yang dipergunakan dan cara kunci-kunci tersebut didistribusikan. Salah-satu jenis enkripsi adalah system kunci tunggal (single key system). Algoritma dan encryption standard (DES) adalah system kunci tunggal komersil yang banyak sekali dipergunakan. Sistem enkripsi kunci tunggal dinamakan demikian karena mempergunakan kunci yang sama untuk melakukan enkripsi dan deskripsi pesan. Keunggulan utama dari system kunci tunggal adalah sederhana, cepat dan efisien. Akan tetapi, masalah utamanya adalah pengirim harus memberikan kunci rahasianya kepada penerima pesannya. Efektivitas system ini tergantung pada system pengawasan atas orang-orang yang mengetahui kunci rahasianya.

Contoh : Mempergunakan enkripsi untuk melakukan e-business

Langkah 1. Mempergunakan internet untuk masuk ke dalam website badan pemerintah. Scott dan Susan menekan tombol untuk mengumpulkan penawaran. Layar Browser memperlihatkan symbol kunci dan juga memperlihatkan sebuah pesan, yang mengindikasikan bahwa transaksi berikutnya sedang diproses dalam lingkungan yang aman melalui penggunaan enkripsi. Software enkripsi baik yang berada di computer S$S serta yang berada di Website badan pemerintah tersebut bertukar sertifikasi digital. Software di kedua computer tersebut mencari kunci public pihak yang berwenang untuk member sertifikasi, dan mempergunakannya untuk melakukan verifikasi validitas tanda tangan digital pihak yang berwenang untuk member sertifikasi, sehingga dapat menvalidasi informasi yang berada dalam sertifikat digital.

Langkah 2. Scott dan Susan menekan tombol untuk mengirim penawaran lengkap ke badan pemerintah. Di balik layar, software enkripsi dalam computer S$S melakukan hal-hal berikut ini:

• Mempergunakan program yang tersedia bagi public, untuk membuat ringkasan digital dari teks normal perusahaan tersebut.
• Melakukan enkripsi intisari penawaran dengan mempergunakan kunci pribadi S&S. Intisari yang dienkripsi merupakan tanda tangan digital S&S.
• Melakukan enkripsi penawaran dengan mempergunakan algoritma kunci tunggal data encryption standard. Hal ini dilakukan untuk menjamin privasi dan keamanan apabila ada pesaing yang mencoba memotong penawarannya.
• Mempergunakan kunci public badan pemerintah yang diperoleh dari sertifikasi digital badan pemerintah di langkah 1, untuk melakukan enkripsi penawaran di langkah 2. Hal ini untuk memastikan bahwa hanya penerima penawaran yang dituju, yang akan memiliki kunci data encryption standard yang diperlukan untuk memecahkan kode pesan penawaran.

Langkah 3. Paket yang dikirim, termasuk tanda tangan digital S&S (yang dibuat dilangkah 2b), penawaran yang telah dienkripsi (dibuat di langkah 2c), dan kunci data encryption standard yang dienkripsi (dibuat di langkah 2d), dikirim ke Website badan pemerintah.

Langkah 4. Komputer milik badan pemerintah menerima paket yang berisi bahan enkripsi dari S&S. Software enkripsi dalam computer milik badan pemerintah secara otomatis akan melakukan hal-hal berikut ini:

• Mempergunakan kunci public S&S, yang diperoleh dari sertifikat digital yang dipertukarkan di langkah 1, untuk memecahkan kode tanda tangan digital yang dikirim &S. Langkah ini akan menghasilkan intisari yang dibuat oleh computer S&S di langkah 2a.
• Mempergunakan kunci pribadi untuk memecahkan kode kunci data encryption standard yang dipergunakan S&S di langkah 2c, agar dapat melakukan enkripsi penawarannya.
• Mempergunakan kunci data encryption standard tersebut untuk memecahkan kode pesan penawaran S$S.
• Mempergunakan program yang tersedia secara public, seperti yang dipergunakan S&S dalam langkah 2a ketika membuat ringkasan digital penawaran S&S.
• Membandingkan intisari yang telah dipecahkan dalam langkah 4a dengan ringkasan digital yang dibuat kembali di langkah 4d. Apabila keduanya sesuai, maka badan pemerintah yakin bahwa (1) penawaran tersebut dibuat dan dikirim oleh S&S, dan (2) penawaran tersebut tidak diubah atau rusak selama masa pengiriman.

Langkah 5. Badan pemerintah mengirim pemberitahuan secara elektronik kepada S&S untuk memberitahukan bahwa penawaran mereka telah diterima.

Sumber : http://pksm.mercubuana.ac.id/new/elearning/.../32013-3-788722054134.doc

Pengaruh E business atas proses bisnis

•      Bisnis menurut Ilmu Ekonomi :

            “organisasi yang menjual barang atau jasa kepada konsumen atau bisnis lainnya, untuk mendapatkan laba”.

•      Bisnis secara historis :

            “kata bisnis dari bahasa Inggris business, dari kata dasar busy yang berarti ‘sibuk’ dalam konteks individu, komunitas, ataupun masyarakat.

            Dalam artian, sibuk mengerjakan aktivitas dan pekerjaan yang mendapat keuntungan”.

E-Bisnis : Penggunaan teknologi elektronik pada transaksi bisnis.

“ e-business mengacu pada semua penggunaan kemajuan teknologi informasi (TI), khususnya teknologi jaringan dan komunikasi, untuk memperbaiki cara – cara sebuah organisasi dalam melakukan seluruh proses – proses bisnis.”

- Romney / Steinbart

•      Di dalam e – Bisnis terdapat interaksi eksternal yang meliputi :

–     Supporganisasi lier

–     Customer

–     Investor

–     Creditor

–     The Government  / Pemerintah

–     Media

Manfaat E business :

-bagi pebisnis peorangan :

            1.         Memperpendek jarak

            2.         Perluasan pasar

            3.         Perluasan jaringan mitra kerja

            4.         Biaya terkendali

            5.         Efisien

            6.         Cash flow terjamin

-bagi konsumen :       

1.         Efektif

            2.         Biaya terkendali

            3.         Aman secara fisik

            4.         Harga murah

            5.         Fleksibel

Hambatan E business di Indonesia :

            1.         Belum terbentuknya high trust society

            2.         Pada umumnya harga produk tidak dapat ditawar lagi

            3.         Sarana prasarana masih belum memadai

            4.         Masih sangat sedikit SDM yang memahami dan menguasai konsep dan

                        implementasi TI

            5.         Jasa pos masih membutuhkan pembenahan dan peningkatan

            6.         Adanya tindak kejahatan kartu kredit

            7.         Masih menunggu

            8.         e-Business masih dipandang sebelah mata

Langkah langkah bisnis dengan system  E business :

            1.         Perusahaan mempublikasikan halaman web tentang produk-produk nya kepada

Masyarakat.

            2.         Calon pembeli dapat memilih produk dan mengisi formulir transaksi elektronik

                        dengan mencantumkan nomor kartu kreditnya.

            3.         Setelah proses pembayaran selesai, barang akan dikirim melalui jasa pos atau jasa

                        pengiriman barang lainya.

3 bagian utama dari sebuah Perencanaan Bisnis :

•      Yang pertama adalah Konsep Bisnis, yang menjelaskan secara rinci industri yang digeluti, struktur bisnis, produk dan jasa yang ditawarkan dan bagaimana rencana untuk mensukseskan bisnis.

•      Yang kedua adalah market/pasar, yang membahas dan menganalisa konsumen potensial: siapa dan dimana mereka berada, apa yang menyebabkan mereka mau membeli, dan lain-lain. Dalam bagian ini, juga perlu menjelaskan persaingan yang akan dihadapi dan bagaimana memposisikan diri untuk memenangkannya.

•      Yang ketiga adalah Finansial, mencakup estimasi pendapatan dan arus kas, neraca serta rasio keuangan lainnya.

 sumber :google.co.id