Modal Auxiliary

Modal auxiliary verbs adalah salah satu jenis kata kerja bantu yang digunakan untuk memodifikasi kata kerja utama (main verbs) untuk mengungkapkan kemampuan/ability, permohonan/permission, saran/advisability, kebutuhan/necessity, dan juga kemungkinan/possibility.

Contoh dan Fungsi Modal Auxiliary Verbs.

WILL
Fungsi:

Berbicara tentang pekerjaan di masa depan,
Contoh: I won’t be in the office until evening  I’ve got a meeting

Membuat semi formal permintaan,
Contoh: Will you close the window, please? It’s very cold in here.

SHALL
Fungsi:

Untuk menawarkan sesuatu,
Contoh: Shall I fetch you another glass of wine?

Membuat kalimat saran,
Contoh:  Shall we go to the cinema tonight?

MAY & MIGHT
Fungsi:

Menggambarkan pekerjaan yang mungkin terjadi. Bedanya May lebih memungkinkan terjadi (50% chance); sedangkan might lebih meragukan (mungkin hanya 30% chance).
Contoh: She may be back in her office: the lecture finished ten minutes ago.

Menunjukkan persetujuan atau izin. Jadi biasa diterjemahkan dengan arti “boleh”.
Contoh: You may go home now.

WOULD
Fungsi:

Bentuk past dari will.
Contoh: He said the next meeting would be in a month’s time.

Permintaan tolong yang lebih halus dari “will”.
Contoh: Would you like another cup of tea?

CAN & COULD
Fungsi:

Berbicara tentang kemampuan.
Contoh: Can you speak Mandarin? (present)
She could play the piano when she was five. (past)

Membuat permintaan,
Contoh: Can you give me a ring at about 10?
Could you speak up a bit please? (slightly more formal, polite or ‘softer’)

Permohonan izin,
Contoh: Can I ask you a question?
Could I ask you a personal question? (more formal, polite or indirect)

Pilihan,
Contoh:  If you want some help with your writing, you can come to classes, or you can get some 1:1 help.

MUST
Fungsi:

Untuk menunjukkan sebuah kewajiban atau keharusan.
Contoh: People must try to be more tolerant of each other.

Sugesti/saran/ajakan yang kuat.
Contoh: I think you really must make more of an effort.

Menunjukkan arti “Pasti”.
Contoh: This must be the place – there’s a white car parked outside (ini pasti tempat – ada mobil putih yang diparkir di luar). Jadi must di sini artinya bukan “harus”, tapi “pasti”.

SHOULD
Fungsi:

Memberi Saran.
Contoh: I think you should go for the Alfa rather than the Audi.

Kewajiban, tapi lebih lemah dari “must”.
Contoh: The equipment should be inspected regularly. (Peralatan harus diperiksa secara rutin).

Seharusnya, tapi ga terjadi.
Contoh: I should have renewed my TV licence last month, but I forgot.

OUGHT TO
Ought to punya makna yang sama dengan should, biasanya dipakai pada kalimat affirmative pada waktu present (saat ini).
Contoh: You should/ought to get your hair cut

Referensi :

http://www.belajarbahasainggris.us/2014/06/penjelasan-modal-auxiliary-verbs.html

Relative Clause

Pengertian Relative Clause

Relative Clause biasanya juga disebut sebagai Adjective Clause. Relative clause termasuk salah satu jenis dari Dependent Clause. Itu artinya, ia tidak dapat berdiri sendiri meskipun klausa ini memiliki unsur kalimat berupa subject dan verb. Jadi makna dari Relative Clause adalah dependent clause yang berfungsi sebagai adjective ( kata sifat ) untuk menjelaskan suatu noun ( kata benda ) dan memberikan penjelasan terhadap noun tersebut secara rinci. 

Jenis-jenis Relative Clause

Relative Pronoun biasanya diletakkan setelah noun ( kata benda ) untuk memperjelas benda atau orang yang mana yang sedang kita bicarakan. Terdapat 5 macam Relative Pronoun yaitu who, whom, whose, which, dan that.

Rumus Relative Pronoun : Relative Pronoun +/-  Subject + Verb

WHO

Menggunakan kata “Who” dalambRelative Pronoun yang digunakan untuk menjelaskan orang sebagai suatu subject.

Contoh :

I met the man who helped me fixed my car.

The girl who lose the competion feels sad.

WHOSE

Menggunakan kata “Whose” dalam Relative Pronoun yang digunakan untuk menjelaskan kepemilikan seseorang.

Contoh :

I got food from my friend whose father was chef.

The people whose book I broke got really angry.

THAT

Menggunakan kata “That” dalam Relative Pronoun yang dapat digunakan untuk menjelaskan orang sebagai subject, orang sebagai object, dan benda.

Contoh :

I enjoyed the movie that we watched to.

I loved the shirt that I bought yesterday.

WHOM

Menggunakan kata “Whom” dalam Relative Pronoun yang digunakan untuk menjelaskan orang yang menjadi object.

Contoh :

he whom I give bread  thanks me.

She whom I sang song was my girlfriend.

WHICH

Menggunakan kata “Which” dalam Relative Pronoun yang digunakan untuk menjelaskan suatu benda.

Contoh :

Ine bought three pairs of shoes which have same color.

I’ve got so much troubles which are caused by my sister.

Relative Adverb

Relative adverb adalah kata keterangan yang biasa digunakan untuk menjadi pengenal dari relative clause. Tugasnya sama dengan Relative Pronoun, yaitu memberikan informasi tambahan terhadap Independent Clause ( Kalimat Utama ). Ada 3 macam Relative Adverb yaitu where, when, dan why.

Rumus : Relative Adverb +/- Subject + Verb.

WHERE

Menggunakan “Where” dalam Relative adverb yang digunakan untuk menerangkan informasi tentang tempat.

Contoh :

I dreamt to go to South Korea where all of the beautiful and handsome celebrities are gather around.

I bought this bicycle in the Ular market near my house where all of the stuff there were second things

WHEN

Menggunakan “When” dalam Relative adverb yang digunakan untuk menerangkan waktu kapan.

Contoh :

I want to be a doctor when I grow up.

I miss my chilhood when I can play all day.

WHY

Menggunakan “Why” dalam Relative adverb yang digunakan untuk menerangkan suatu alasan.

Contoh :

I don’t know why she angry to me.

He never answer why he quit from the basketball team.

Referensi :

https://azbahasainggris.com/relative-clause

Subject,Verb,Complement dan Modifier

Subject

Subject selalu terdapat dalam sebuah kalimat baik bahasa indonesia maupun bahasa inggris. Subject memiliki beberapa macam dan sangat perlu untuk kita pelajari. Berikut ini penjelasan mengenai subject dan contoh kalimat subject yang digunakan didalam kehidupan sehari-hari dalam bahasa inggris.
Subject dalam bahasa inggris salah satu diantaranya yaitu I, You, They, We, He, She, It. Subject merupakan bentuk pelaku ataupun ataupun penyebab dari suatu hal terjadi.
Subject banyak kita jumpai dalam sebuah kalimat, baik bahasa indonesia maupun bahasa inggris. Subject adalah suatu klausa sedangkan predicate menerangkan sesuatu tentang subject. Subject dapat berupa orang, hewan, benda, maupun konsep abstrak tentang apa atau siapa yang dibicarakan dalam suatu kalimat.

Contoh Kalimat Subjek :

I go to Surabaya for view Bromo mountain

You are my best friend forever

Verb

Artikel ini, kita akan mengenal apa itu verb, beserta jenis-jenisnya. Kali ini, jenis verb yang akan kita bahas adalah verb yang digunakan untuk tenses, atau dengan istilah Verb v1, v2, v3.
Verb dalam Bahasa Indonesia dikenal dengan kata kerja atau verba. Kata verb berasal dari Bahasa Latin verbum yang berarti ‘kata’ Verb digunakan untuk menyatakan suatu tindakan. Verb merupakan kata kerja atau verba, menunjukan aktifitas yang dilakukan oleh subyek.
Dalam Bahasa Indonesia, pasti mengenal susunan kalimat SPOK atau Subyek – Predikat – Obyek – Keterangan. Nah, verb  ini menempati posisi predikat karena menjelaskan apa yang sedang dilakukan oleh subyek, dan bila ditambah dengan obyek berarti menjelaskan apa yang sedang dilakukan oleh subyek terhadap obyek.

Ketika membahas verb dalam tenses, maka verb  akan memiliki dua macam bentuk, yaitu :

Kata Kerja Reguler

Ciri-ciri verb yang regular adalah kalian hanya perlu memasukan -ed untuk mengubah V1 menjadi V2 atau bahkan V3. Kalian tidak perlu repot-repot mengingat bentuk lain dari regular verbs karena kalian cukup menambahkan -ed pada V1.

Kata Kerja Irreguler

Setelah mengenal kalau bentuk regular dan irregular, baru kita bisa mengenal V1, V2,dan V3, serta dimana dan bagaimana kita bisa menggunakan ketiganya, termasuk dalam tenses apa saja kita bisa menggunakan ketiganya.

Verb 1

Verb 1 atau V1 atau bisa juga disebut sebagai base atau invinitive, dimana verb tidak diubah bentuknya.
V1  digunakan untuk Simple present tense maupun simple future tense. Namun tidak hanya itu, perlu diperhatikan juga bahwa terkadang, dalam past tense, bisa menggunakan V1 untuk verb nya.
Ketika membuat kalimat dengan menggunakan simple past tense, ada kalanya yang digunakan justru adalah V1, bukan V2. Keadaan-keadaan ini yang membuat V1 digunakan meski kita sedang menggunakan past tense dalam kalimat yang kita buat.

Verb  2

Verb 2 sudah pasti digunakan hanya untuk past tense. Ketika kalian menggunakan Simple past tense, maka kalian harus menggunakan V2 dalam kalimat kalian, dengan pengecualian seperti yang sudah dibahas di atas, yaitu ketika membuat kalimat negatif, menggunakan could dan would, serta ketika membuat kalimat past continous tense. Di luar ketiga syarat tersebut, kalian tetap harus menggunakan V2.
Dan kalian juga harus ingat, ada dua macam V2, ada yang regular dan irregular. Jangan sampai, tertukar, yah! Karena bila tertukar, ada kemungkinan kalian mengubah arti kalimat yang sedang kalian buat.

Verb 3

Verb 3 atau V3 memang unik dan kalau kalian sudah bertemu dengan V3, berarti kalian sudah termasuk expert dalam menggunakan Bahasa Inggris. Karena menggunakan V3, dalam tenses termasuk sulit, karena tenses yang digunakan sendiri cukup rumit.
V3 ini juga sama-sama menggunakan aturan regular dan irregular. Untuk regular, sama seperti dengan V2, maka kalian hanya cukup menambahkan akhiran -ed di belakang verb kalian.
Namun, untuk bentuk irregular, kalian tetap harus mengingat bentuk V3 dari verb  yang akan kalian gunakan.
Untuk V3 dapat digunakan dalam semua perfect tenses yang dicirikan dengan kata have (untuk present perfect tense dan future perfect tense) dan had (untuk past perfect tense).

Contoh regular verbs

V1 Accept        : I accept the money from my parents
V2 Accepted     : I accepted the money from my parents
V3 Accepted     : I have accepted the money from my parents

V1 Travel         : We travel to Japan on our own
V2 Travelled    : We travelled to Japan on our own
V3 Travelled    :  We have travelled to Japan, so we have seen that museum

Contoh Irregular Verbs

V1 Bring          : I bring the blue bag to school
V2 Brought      : I brought the blue bag to school
V3 Brought      : I have brought the blue bag to school

V1 Take           : We take her car
V2 Took          : We took her car
V3 Taken         : We have taken her car, so she cannot go anywhere

Complement

Verb berarti kata kerja sedangkan complement berarti pelengkap atau keterangan. Secara harfiah kita dapat menarik kesimpulan bahwa verb complement adalah sebuah keterangan untuk melengkapi kata kerja.
Menurut polanya, verb complement diartikan sebagai direct object (objek langsung) dan indirect object (objek tidak langsung) dari suatu action verb (predikat). Direct object merupakan kata ganti yang menerima action verb, sedangkan indirect object merupakan kata ganti yang menerangkan action verb. Direct dan indirect object disini dapat berupa noun, pronoun dalam Bahasa Inggris, atau apapun yang berlaku sebagai ‘noun’.
Umumnya verb complement dikelompokkan menjadi 3, yaitu verb complement dengan infinitives, dengan gerund, dan dengan noun clause. Untuk beberapa jenis verb complement lainnya kalian dapat melihat 7 Jenis verb complement. Untuk kaidah penulisannya sendiri idak ada pola khusus dalam penggunaan verb complement ini. Untuk lebih jelasnya mari kita simak beberapa contoh berikut

Contoh verb Complement (infinitives)

She wants to buy new clothes

I want to eat

Contoh Verb Complement (gerund)

he love riding

I’m learning science

Contoh Verb Complement (noun clause)

He bought the car with his parents money

I think that drawing is quite difficult

Modifier

Modifier adalah sebuah kata atau kelompok kata yang menggambarkan atau membatasi kata-kata yang lain, frase-frase, dan klausa-klausa. Modifier yang paling umum adalah kata sifat dan kata keterangan. Ada pun verbals adalah bentuk-bentuk kata kerja yang disebut: gerund, participle, dan infinitive.

Ø  Gerund

Gerund adalah kata kerja ditambah ing yang berfungsi sebagai kata benda atau yang dibendakan. Meskipun berfungsi sebagai kata benda, gerund tidak kehilangan sifat dari kata kerjanya. Gerund bisa berfungsi sebagai subject, object, predicate complement, dan noun modifier. Di dalam kalimat, gerund dapat berfungsi sebagai noun modifier. Sebagai keterangan kata benda (noun modifier) untuk menjelaskan kegunaan kata benda yang diterangkan, gerund ditempatkan di depan kata bendanya. Contoh: dining room, swimming pool, writing book, dan lain-lain.

Ø  Participle

Participle adalah bentuk kata kerja yang mempunyai ciri-ciri kata kerja dan kata sifat. Ada dua macam participle, yaitu:

1. Present Participle

Present participle adalah bentuk ing dari kata yang di dalam kalimat dapat berfungsi sebagai noun modifier. Present participle juga dapat berbentuk passive, yaitu: being + Verb III. Present participle sebagai keterangan pada kata benda ditempatkan:

di depan kata bendanya jika present participle tersebut tidak diterangkan oleh kata lain.

Contoh: The dancing girl is my sister.

sesudah kata bendanya jika present participle tersebut diterangkan oleh kata lain.

Contoh: The girl dancing on the stage is my sister.

2. Past Participle

Past participle adalah bentuk III dari kata kerja. Contoh: closed, studied, written, seen, dan lain-lain. Di dalam kalimat, past participle dapat berfungsi sebagai noun modifier. Sebagai keterangan pada kata benda, past participle ditempatkan:

di depan kata bendanya jika past participle tersebut tidak diterangkan oleh kata lainnya.

Contoh: Stolen motorcycle

sesudah kata bendanya jika past participle tersebut diterangkan oleh kata lainnya (merupakan phrase). 

Contoh: The motorcycle stolen last night is my neighbour’s.

Contoh Kalimat Noun Modifier:

The dancing girl is my sister

The woman dancing on the stage is my mom

The students being taught in the class look serious

Ø  Infinitive

Gerund and infinitive memiliki perbedaan. Infinitive adalah bentuk dasar kata kerja, yaitu kata kerja tanpa akhiran ‘s’ , ‘ed’ dan lain-lain, yang digunakan sebagai kata benda, kata sifat, atau kata keterangan. Penggunaan to infinitive adalah sebagai noun modifier, yaitu penjelas kata benda. Kecocokan bentuk dan hubungan antara kata-kata dalam konteks pembentukan frasa benda (noun phrase), yaitu antara modifier dengan noun, harus diperhatikan. Kata yang menerangkan kata benda dalam proses pembentukan frasa benda disebut modifier.

Contoh Kalimat Noun Modifier :

I need a pen and paper to write down

Clara buys a new cassette to listen the music

Referensi :

https://azbahasainggris.com/grammar/part-of-speech/verbs

https://azbahasainggris.com/contoh-kalimat-noun-modifier

https://azbahasainggris.com/daftar-kata-kerja-bahasa-inggris

Lembaga-Lembaga Audit di Indonesia

1.      LPAI

LPÄI Lembaga Pengembangan Auditor Internal adalah lembaga yang concern terhadap pengembangan SDM bidang audit internal. Sebagai salah satu divisi training dari Proesdeem Indonesia — lembaga konsultan manajemen yang sejak 1995 memfokuskan kegiatannya pada pelatihan manajemen — LPÄI menyelenggarakan pelatihan internal audit dan fraud audit secara lengkap, terprogram-berkesinambungan, serta kurikulum berkualitas. Pelatihan yang diselenggarakan oleh LPAI senantiasa dievaluasi dan diupdate — mengacu pada perkembangan pengetahuan dan praktek bisnis paling mutakhir — dimana benchmarknya adalah lembaga-lembaga internal audit dan fraud audit yang sudah dikenal baik reputasinya di dunia.

Selain itu program pelatihan yang diselenggarakan oleh LPAI didukung oleh tenaga instruktur berpengalaman, baik sebagai instruktur maupun sebagai auditor ataupun praktisi manajemen lainnya serta memiliki background pendidikan S2 dan Ph.D. dari dalam dan luar negeri. Sebagian besar instruktur LPAI adalah praktisi audit yang memiliki sertifikat keahlian atau profesi seperti CIA, CFE, CISA, dan sebagainya.

2.      BPK

Badan Pemeriksa Keuangan Republik Indonesia (disingkat BPK RI) adalah lembaga tinggi negara dalam sistem ketatanegaraan Indonesia yang memiliki wewenang memeriksa pengelolaan dan tanggung jawab keuangan negara. Menurut UUD 1945, BPK merupakan lembaga yang bebas dan mandiri. Badan Pemeriksa Keuangan Republik Indonesia (disingkat BPK RI) adalah lembaga tinggi negara dalam sistem ketatanegaraan Indonesia yang memiliki wewenang memeriksa pengelolaan dan tanggung jawab keuangan negara. Menurut UUD 1945, BPK merupakan lembaga yang bebas dan mandiri.

3.         BPKP

Badan Pengawasan Keuangan dan Pembangunan, atau yang disingkat BPKP, adalah Lembaga pemerintah nonkementerian Indonesia yang melaksanakan tugas pemerintahan di bidang pengawasan keuangan dan pembangunan yang berupa Audit, Konsultasi, Asistensi, Evaluasi, Pemberantasan KKN serta Pendidikan dan Pelatihan Pengawasan sesuai dengan peraturan yang berlaku.

Hasil pengawasan keuangan dan pembangunan dilaporkan kepada Presiden selaku kepala pemerintahan sebagai bahan pertimbangan untuk menetapkan kebijakan-kebijakan dalam menjalankan pemerintahan dan memenuhi kewajiban akuntabilitasnya. Hasil pengawasan BPKP juga diperlukan oleh para penyelenggara pemerintahan lainnya termasuk pemerintah provinsi dan kabupaten/kota dalam pencapaian dan peningkatan kinerja instansi yang dipimpinnya

Standar dan Panduan Audit

1.      ISACA

            ISACA adalah suatu organisasi profesi internasional di bidang tata kelola teknologi     

      informasi yang didirikan di Amerika Serikat pada tahun 1967. Awalnya dikenal dengan nama

      lengkap Information Systems Audit and Control Association, saat ini ISACA hanya 

      menggunakan akronimnya untuk merefleksikan cakupan luasnya di bidang tata 

      kelola teknologi informasi.
                 ISACA telah memiliki kurang lebih 70.000 anggota yang tersebar di 140 negara. Anggota

      ISACA terdiri dari antara lain auditor sistem informasi, konsultan, pengajar, profesional 

      keamanan sistem informasi, pembuat perundangan, CIO, serta auditor internal. Jaringan 

      ISACA terdiri dari sekitar 170 cabang yang berada di lebih dari 60 negara, termasuk di 

      Indonesia.

2.      ISO 9001

ISO 9001 adalah  standar internasional di bidang sistem manajemen mutu. Suatu lembaga/organisasi yang telah mendapatkan akreditasi (pengakuan dari pihak lain yang independen) ISO tersebut, dapat dikatakan telah memenuhi persyaratan internasional dalam hal manajemen penjaminan mutu produk/jasa yang dihasilkannya.

Generic Generic berarti standar yang sama dapat diterapkan pada berbagai organisasi, besar atau pun kecil, apapun product dan layanannya, dalam sembarang actifitas suatu sektor, dan apakah itu adalah perusahaan business, layanan public atau departemen pemerintahan.

Sistem manajemen mengacu pada apa yang organisasi lakukan untuk mengelola proses, atau aktivitas, sehingga produk atau jasa memenuhi tujuan yang telah ditetapkannya sendiri, seperti:

·                     Memenuhi persyaratan kualitas pelanggan,

·                     Sesuai dengan peraturan, atau

·                     tujuan lingkungan.

3.      COSO

COSO pada tahun 2009 merilis Pedoman Pemantauan Sistem Pengendalian Internal (Guidance on Monitoring Internal Control Systems). Pedoman ini dimaksudkan untuk membantu organisasi memantau efektivitas sistem pengendalian internal mereka dan mengambil tindakan perbaikan yang diperlukan secara tepat waktu. Meskipun pada saat ini banyak organisasi telah melakukan pemantauan pengendalian internal secara efektif, namun informasi yang diberikan seringkali tidak dimanfaatkan. Sebaliknya dalam kasus lain, seringkali pemantauam yang rutin dan efektif tidak dilakukan, sehingga pengujian tambahan harus dilakukan pada saat menjelang akhir tahun. Hal ini tentu saja akan menambah biaya ekstra. Dalam kedua kasus tersebut, pedoman ini diharapkan dapat meningkatkan pemantauan pengendalian internal yang lebih efektif dengan biaya yang lebih efisien.

ANALISIS RESIKO

Secara sederhana, analisis resiko atau risk analysis dapat diartikan sebagai sebuah prosedur untuk mengenali satu ancaman dan kerentanan, kemudian menganalisanya untuk memastikan hasil pembongkaran, dan menyoroti bagaimana dampak-dampak yang ditimbulkan dapat dihilangkan atau dikurangi. Analisis resiko juga dipahami sebagai sebuah proses untuk menentukan pengamanan macam apa yang cocok atau layak untuk sebuah sistem atau lingkungan (ISO 1799, “An Introduction To Risk Analysis”, 2012).

Berikut ini akan dijabarkan beberapa tipe dari analisis resiko:

A. Analisis Resiko Kuantitatif dan Kualitatif

    James W. Meritt, dalam A Method for Quantitative Risk Analysis, menjelaskan bahwa Analisis Resiko Kuantitatif merupakan satu metode analisis resiko yang mengenali pengendalian pengamanan apa dan bagaimana yang seharusnya diterapkan serta besaran biaya untuk menerapkannya.  Sedangkan Analisis Resiko Kualitatif digunakan untuk meningkatkan kesadaran atas masalah keamanan sistem informasi dan sikap dari sistem yang sedang dianalisis tersebut.

Lebih lanjut, Meritt menerangkan bahwa dua metode tersebut dapat berkombinasi menjadi satu, yang kemudian dikenal sebagai metode hibrida atau Hybrid method. Metode Hibrida merupakan sebuah kombinasi dari dua metode analisis resiko kuantitatif dan kualitatif, dan dapat digunakan untuk menerapkan komponen-komponen yang memanfaatkan informasi yang tersedia sekaligus memperkecil matriks yang terkumpul dan dihitung. Metode ini, sayangnya, kurang intinsif secara numeric (tetapi lebih murah biayanya) dibandingkan dengan sebuah metode analisis yang dilakukan secara lengkap dan mendalam.

Menurut J. W. Meritt, terdapat beberapa hal atau langkah yang perlu diperhatikan dalam menerapkan metode analisis resiko secara umum, yaitu sebagai berikut:

1. Pertama, menentukan ruang lingkup (scope statement). Hal ini harus dipercayai oleh semua kalangan pihak yang menaruh perhatian pada masalah. Dalam menentukan ruang lingkup ini, ada tiga hal yang harus diperhatikan, yaitu menentukan secara tepat apa yang harus dievaluasi, mengemukakan apa jenis analisis resiko yang akan digunakan, dan mengajukan hasil yang diharapkan.
2. Menetapkan aset (asset pricing). Pada langkah kedua ini, semua sistem informasi ditentukan secara spesifik ke dalam ruang lingkup yang telah dirancang, kemudian ditaksir ‘harga’ (price)-nya.
3. Risks and Threats.  Resiko (risk) adalah sesuatu yang dapat menyebabkan kerugian atau mengurangi nilai kegunaan operasional sistem. Sedangkan ancaman (threats) adalah segala sesuatu yang harus dipertimbangkan karena kemungkinannya yang dapat terjadi secara bebas di luar sistem sehingga memunculkan satu resiko.
4. Menentukan koefisien dampak. Semua aset memiliki kerentanan yang tidak sama terhadap suatu resiko. Oleh sebab itu perlu dicermati dan diteliti sejauh mana sebuah aset dikenali sebagai hal yang rentan terhadap sesuatu, serta perbandingannya dengan aset yang justru kebal sama sekali.
5. Single loss expectancy atau ekspetasi kerugian tunggal. Pada poin ini, Meritt menjelaskan bahwa aset-aset yang berbeda akan menanggapi secara berbedap pula ancaman-ancaman yang diketahui.
6. Group evaluation atau evaluasi kelompok, yaitu langkah lanjutan yang melibatkan sebuah kelompok pertemuan yang terdiri dari para pemangku kepentingan terhadap sistem yang dianalisis (diteliti). Pertemuan ini harus terdiri dari individu yang memiliki pengetahuan tentang komponen-komponen yang beragam tersebut, tentang ancaman dan kerentanan dari sistem serta pengelolaan dan tanggung jawab operasi untuk memberikan bantuan dalam penentuan secara keseluruhan. Pada langkah ini lah biasanya metode hibrida dalam analisis resiko dilakukan.
7. Melakukan kalkulasi (penghitungan) dan analisis. Terdapat dua macam analisis. Pertama, across asset, yaitu analisis yang bertujuan untuk menunjukkan aset-aset tertentu yang perlu mendapat perlindungan paling utama. Kedua, across risk, yaitu analisis yang bertujuan untuk menunjukkan ancaman apa dan bagaimana yang paling harus dijaga.
8. Controls atau pengendalian, yaitu segala hal yang kemudian diterapkan untuk mencegah, mendeteksi, dan meredakan ancaman serta memperbaiki sistem.
9. Melakukan analisis terhadai control atau pengendalian. Ada dua metode yang dapat dilakukan dalam menganalisis aksi kontrol ini, yaitu cost and benefit ratio dan risk or control.

B. Metodologi Analisis Resiko Eugene Tucker

    Eugene Tucker, dalam Other Risk Analysis Methodologies, menjelaskan bahwa terdapat banyak metode analisis resiko dan kerentanan. Bagi satuan pengamanan professional, merupakan satu keharusan baginya untuk mengetahui dan menyadari perbedaan dasar dari metodologi-metodologi yang ada tersebut. Secara lebih lanjut, Tucker menjabarkan beberapa metodologi analisis resiko dan kerentanan, antara lain adalah Operational Risk Management (ORM), CARVER+Shock, danVulnerability Self Assessment Tool (VSAT).

    Operational Risk Management (ORM) merupakan sebuah sistem manajemen resiko berbasis teknis yang umumnya digunakan oleh lembaga Administrasi Penerbangan Federal (Federal Aviation Administration) dan militer untuk menguji kemanan dan resiko atas sistem yang ada. Perangkat analisis ini dirancang untuk mengenali manfaat dan resiko cara kerja untuk menentukan arah terbaik dari satu tindakan yang diambil dalam situasi tertentu. Resiko yang diteliti itu dapat merupakan akibat dari proses yang tidak memadai atau gagal, dari orang, dari sistemnya sendiri, maupun dari kejadian-kejadian di luar sistem (bersifat eksternal).

   Lembaga Administrasi Obat-obatan dan Makanan atau Food and Drugs Administration (FDA), merupakan salah satu contoh lembaga di Amerika Serikat yang menggunakan metode ORM dalam mempertanggungjawabkan kemanan satu produksi pengimporan, pergudangan (warehousing), transportasi dan pesebaran makanan (barang konsumsi) di negara tersebut. Secara umum, seperti yang dilakukan oleh FDA, terdapat enam langkah dari ORM, yaitu (1) mengenali bahaya (identify the hazards; (2) menakar atau menilai resiko yang ada (assess the risk); (3) menganalisa ukuran pengendealian resiko (analyze risk control measures); (4) membuat putusan pengendalian (make control decision); (5) menerapkan pengendalian resiko (implement risk controls); dan (6) pengawasan dan peninjauan (supervise and review).

   Sedangkan metodologi analisis resiko CARVER+Shock—satu metode yang digunakan oleh Departemen Pertahanan Amerika Serikat, yang kemudian diadaptasi oleh beberapa lembaga lainnya, seperti Departemen Pertanian Amerika Serikat (USDA), Food Safety and Inspeection (FSIS), dan Badan Keamanan Dalam Negeri Ketahanan Pangan dan Kesiapsiagaan Darurat (OFSED)—merupakan sebuah perangkat yang lebih bersifat memprioritaskan target ofensif untuk mengidentifikasi simpul-simpul kritis yang cenderung rentan menjadi target dari serangan teroris, dan juga untuk merancangkan ukuran pencegahan dalam mengurangi resiko. Cara ini, sesungguhnya, memiliki hubungan dengan metodologi dalam ORM.

Metode CARVER+Shock mempertimbangkan dan membahas tujuh faktor yang mempengaruhi daya tarik dari sebuah target (korban resiko), antara lain:

1. Critically, yakni sejauh mana faktor kesehatan publik dampak eknomi mencapai intense penyerang atau pelaku (attacker). Faktor ini mengajukan pertanyaan seberapa pentingnya sebuah target sebagaimana ditentukan oleh dampak dari pengerjaan dan pengrusakan?
2. Accessibility, yakni akses atau jalan masuk terhadap target. Faktor ini mempertanyakan semudah apa sebuah target dapat disentuh, baik melalui cara penyusupan (infilotrasi) maupun dengan menggunakan alat atau senjata (weapons)?
3. Recuperability, yakni kemampuan sistem yang ada untuk memulihkan diri dari sebuah serangan. Faktor ini mengusung pertanyaan berapa lama waktu yang dibutuhkan untuk mengganti atau memperbaiki target setiap kali mendapat serangan (kerusakan)?
4. Vulnerability, yakni kerentanan atau kemudahan terjadinya serangan.
5. Effect, yakni jumlah kerugian langsung akibat terjadinya serangan.
6. Recognizability, yakni kemudahan dalam mengenali sebuah target.
7. Shock, yakni efek psikologis dari sebuah serangan.

   Hasil dari analisis tentang ketujuh faktor tersebut menjadi rumusan dasar bagi pengelolaan dalam membangun dan mengembangkan strategi pengamanan.

   Sementara itu, Vulnerability Self Assessment Tool (VSAT) merupakan metodologi sekaligus software yang digunakan untuk membangun atau merancang sistem keamanan yang mampu melindungi target spesifik dari aksi-aksi spesifik lawan (adversaries). Cara ini dianggap pula sebagai metodologi kualitatif berbasis nilai kegunaan (asset-based). Tujuannya ialah untuk menaksir kerentanan, mengembangkan prioritas berdasarkan biaya dan kelayakan satu proses remediasi, dan menentukan solusi yang paling potential untuk kerentanan yang paling diprioritaskan. Software VSAT sendiri juga memungkinkan bagi petugas pengamanannya untuk memodifikasi dan merancang perlakuan tambahan (ancaman buatan) dan tindakan balasan (countermeasure).

    VSAT juga menggunakan sebuah garis penilaian dan analisis penyempurnaan untuk menghitung Risk Reduction Units dari ‘tindakan balasan yang ditentukan’ dalam proses analisis. Biaya dari modifikasi ini kemudian dikalkulasi, dan hasilnya menjadi patokan untuk menentukan biaya adau modal dalam melaksanakan rancangan pengamanan. Terdapat sebelas langkah penilaian dalam metode VSAT, yaitu (1) mengidentifikasi asset; (2) mengeidentifikasi ancaman; (3) menentukan simpul yang rentan; (4) mengenali keberadaan tindakan balasan (countermeasure); (5) menentukan tingkat resiko; (6) menentukan kemungkinan terjadinya kesalahan atau kegagalan; (7) menetapkan kerentanan; (8) menentukah kecocokan resiko; (9) mengembangkan tindakan balasan (countermeasure) baru; (10) memperagakan analisis biaya resiko; (11) mengembangkan sebuah perencanaan yang berkelanjutan

JENIS-JENIS AUDIT

1.   Audit Sistem Informasi 

Merupakan suatu proses pengumpulan dan pengevaluasian bukti-bukti yang dilakukan oleh pihak yang independen dan kompeten untuk mengetahui apakah suatu sistem informasi dan sumber daya terkait, secara memadai telah dapat digunakan untuk:

–        melindungi aset, 
–        menjaga integritas dan ketersediaan sistem dan data, 
–        menyediakan informasi yang relevan dan handal, 
–        mencapai tujuan organisasi dengan efektif, 
–        menggunakan sumber daya dengan efisien 

2.      Audit Keuangan

Audit laporan keuangan (financial statement audit). Audit laporan keuangan adalah audit yang dilakukan oleh auditor eksternal maupun internal terhadap laporan keuangan audit untuk memberikan pendapat apakah laporan keuangan tersebut disajikan sesuai dengan kriteria-kriteria yang telah ditetapkan. Hasil audit lalu dibagikan kepada pihak luar

perusahaan seperti kreditor, pemegang saham, dan kantor pelayanan pajak.

3.      Audit Kepatuhan

Audit kepatuhan (compliance audit). Audit ini bertujuan untuk menentukan apakah yang diperiksa sesuai dengan kondisi, peratuan, dan undang-undang tertentu. Kriteria-kriteria yang

ditetapkan dalam audit kepatuhan berasal dari sumber-sumber yang berbeda. Contohnya ia mungkin bersumber dari manajemen dalam bentuk prosedur-prosedur pengendalian internal. Audit kepatuhan dapat dilakukan oleh auditor internal maupun eksternal.

4.      Audit Operasional

Audit operasional (operasional audit). Audit operasional merupakan penelahaan secara sistematik aktivitas operasi organisasi dalam hubungannya dengan tujuan tertentu. Dalam audit operasional, auditor diharapkan melakukan pengamatan yang obyektif dan analisis yang komprehensif terhadap operasional-operasional tertentu.

5.      Audit Eksternal

Audit eksternal merupakan pihak luar yang bukan merupakan karyawan perusahaan,berkedudukan independen dan tidak memihak baik terhadap auditeenya maupun terhadap pihak-pihak yang berkepentingan dengan auditeenya (pengguna laporan keuangan). Auditor eksternal dapat melakukan setiap jenis audit. 

6.      Audit Internal

Auditor internal adalah pegawai dari perusahaan yang diaudit, auditor ini melibatkan diri dalam suatu kegiatan penilaian independen dalam lingkungan perusahaan sebagai suatu bentuk jasa bagi perusahaaan. Fungsi dasar dari Internal Audit adalah suatu penilaian, yang

dilakukan oleh pegawai perusahaan yang terlatihh mengenai ketelitian, dapat dipercayainya, efisiensi, dan kegunaan catatan-catatan (akutansi) perusahaan, serta pengendalian intern yang terdapat dalam perusahaan. Tujuannya adalah untuk membantu pimpinan perusahaan (manajemen) dalam melaksanakan tanggungjawabnya dengan memberikan analisa,

penilaian, saran, dan komentar mengenai kegiatan yang di audit.

7.      Audit Fraud/Kecurangan

Fraud audit adalah nonrecurring audit yang dilaksanakan untuk mengumpulkan bukti untuk menentukan apakah sedang terjadi, telah terjadi atau akan terjadi kecurangan. Dan penyelesaian hal sesuai dengan pemberian tanggungjawab.