METODE PENELITIAN
Penelitian empiris ini bersifat explanatory atau confirmation research yang bertujuan untuk menjelaskan hubungan kausal antar variabel melalui pengujian hipotesis dan dilaksanakan dengan pendekatan analisis deskriptif verifikatif melalui survei. Penelitian ini meliputi tiga bagian. Bagian pertama, meneliti apakah jenis audit internal SIA yang banyak dilaksanakan oleh emiten di BE] dan bagaimana hubungan antara tujuan PI, karakteristik organisasi dan jenis audit internal SIA. Bagian kedua, untuk mengidentifikasi dan mengukur besarnya pengaruh tujuan PI dan karakteristik organisasi SPI terhadap jenis audit internal SIA, baik parsial maupun simultan. Dan bagian terakhir, penelitian dilakukan untuk mengetahui bagaimana gambaran mengenai persepsi ten tang SPI yang memadai atas SIA diantara para auditor internal emiten. Tabe13.10 Variabel : Independen (X) Dependen (Y) XI = Tujuan evaluasi PI (TEi)
Xl
erasionalisasi Variabel Penelitian Ba ian ke-l dan ke-2 DimensiJ Indikator Skala
1. Evaluasi terhadap efisiensi/ efektivitas/ ekonomis dalam pemamfaatan SIA (TE 1) 2. Evaluasi terhadap ketaatan terhadap kebijakan, perundangan-undangan dan peraturan-peraturan (TE 2) 3. Evaluasi terhadap pengendalian internal dalam sistem berbasis komputer (TE 3) 4. Evaluasi terhadap kewajaran penyajian laporan keuangan, akurasi dan kelengkapan catatancatatan akuntansi terkomDuterisasi ITE 4
I Ordinal
]enis industri/ aktivitas perusahaan Total auditor internal yang dimiliki perusahaan Total analis SIA yang dimiliki perusahaan Rasio antara jumlah analis SIA dengan total auditor internal yang dimiliki perusahaan ]enis sistem operasi komputer (terpusat atau terdistribusi) Persentase SIA vane: baru diDasan
Ordinal Rasio Rasio Rasio
= Karakteristik
Organisasi
(KO)
X 2.1 (Industri)
X 2.2 ('AI) X 2.3 ('AS) X 2.4 ('AS! 'AI) X 2.5 (SOK) X 2.6 (
51A Baru)
Metode Penelitian
Ordinal Rasio
21
----
Y = Jenis Audit Internal SIA (Evali)
1. EVAL 1 = Akuisisi dan Pengembangan SIA 2. EVAL 2 = Implementasi SIA 3. EVAL 3 = Pemeliharaan SIA dan Perubahan Program 4. EVAL 4 = Menjaga Aktiva SIA 5. EVAL 5 = Integritas Data, Privasi, dan Keamanan SIA 6. EVAL 6 = Kesinambungan Pemrosesan / Perencanaan Penanggulangan Bencana/ Kerusakan (Disaster Recovery Planning! DRP) 7. EVAL 7 = Sistem Operasi/ Aktivitas Jaringan Pemrosesan 8. EVAL 8 = Aplikasi Pemrosesan
Ordinal
Secara skematis hubungan antar variabel dalam penelitian bagian ke-1 dan ke2 ini digambarkan pada Gambar 3.1, dengan persamaan ekonometrik: y
= ~O+~IXI
+ ~2X2.1 + ~3X2.2+ ~4X2.3 + ~5X2,4 + ~6X2.5 + ~7X2.6
x,.. ( Industri
)
Gambar 3.1 Hubungan Antar Variabel Penelitian Bagian ke-1 dan ke-2
Metode Penelitian
22
Fokus Level A: Tujuan Pengendalian Level B: Kategori Pengendalian Level C: Jenis Pengendalian
SPI Yang Memadai (ACC) (COMP)
~ Identifikasi
(AUTH)
V? ~ Gerbang
I
~~
TPC Integritas Transmisi
I
Password Known Bio
-
(SEC)
I
Call Back Tone Login Diskoneksi ESCORT
Paritas Matching ECHO Sequencial
I
Physic Monitoring Enkripsi Pack
Gambar 3.2 Hirarki Persepsi SPI yang Memadai atas SIA
Tabel 3.2 Level A: Tujuan Struktur Pengendalian Internal Tujuan SPI Authorization: Otorisasi untuk memasukkan, mengubah, menambah datal informasi dengan seksama. Accuracy: Ketapatan information dan dapat digunakan dengan seksama. Completmess: Tidak ada informasi penting yang hilang dan tidak ada informasi yang duplikasi. Proper accounting period: Periode akuntansi dan tanggal ambang batas sesuai Timely: Transaksi diproses dangan seksama Security: Informasi dan pemrosesan terjaminl terlindung dari pihak yang tidak berhak/tidak memiliki hakl otorisasi untuk mengakses, merubah, memmn2:kav dan merusakl men2:havus. --
Kategori
Pengendalian
- -
------l")"---
- --.1""'1---------
Pengertian
IDEN (Identitas)
Identifikasi dan verifikasi terhadap memiliki otoritas SIA.
INTG (Integritas)
Verifikasi akurasi, ketetapan, dan kelengkapan data yang di transmisi. Batas aman untuk perlindungan SIA dari intrusi pihak yang tidak berwenang. Proteksi data dari kerugian atau manipulasi selama transmisi.
GATE (Gerbang) TRANS (Transmisi) TPC (Third Party Control/ Pengendalian Pihak Ketiga) Metode Penelitian
pengguna
yang
Pengendalian terhadap pihak ketiga yang berhubungan dengan akses, intrusi, transmisi dan integritas data. 23
Tabel 3.4 Level C: ]enis Pengendalian Jenis
Kategori
Pengertian Pengendalian IDEN KNOWN POSSD
BIO PAR ECHO MAC SEQ DISC
INTG
GATE
C-B TONE ESCORT
TRANS
Informasi diketahui oleh pengguna seperti: Password Objek yang dimiliki oleh pengguna seperti kartu-kartu akses, dan kartu-kartu pintar (access cards and Smart Cards) Analisis keunikan karakteristik personal seperti suara, tanda tangan, sidik jari dan retina. Cek-cek Paritas Echo pesan yang diterima Kode autentikl keabsahan pesan Angka sekuensial pesan yang dihasilkan komputer. Diskoneksi panggilan setelah angka yang spesifik invalid diidentifikasi Diskoneksi dan pemanggilan kembali angka yang telah dirancang Nada yang teridentifikasi si pemanggil Pelayanan nomor urut (Escort) untuk fungsi otorisasi
LOG
Catatan-catatan diakses.
ENC PACK PHYS
Enkripsil deskripsi data untuk transmisi data Packet-switching Pembatasan akses untuk kabel-kabel dan batas demarkasi Periode monitoring untuk bukti-bukti intrusi.
MaN
dari komputer yang gagal
Tabel 3.5 Sampel Yang Akan Dijadikan Responden Penelitian Komposisi emiten-emiten Oeskripsi Emiten Emiten Emiten Jumlah
listing tahun 1999-2002 belum memiliki divisi POEI SIA belum memiliki Komite Audit sampel Responden Deskripsi Oistribusi kuesioner
Respon kembali Invalid (tidak lengkap) Validasi Data
di BE] Jumlah 334 (76) (143) 115 Total 115 76 (3) 73
100% (23%) (40%) 37%
100% 66% (2,6%) 63,5%
Sumber: JSX Fact Book, 2000 sid 2003.
Metode Penelitian
24
Data diperoleh dari studi pustaka dan studi lapangan ke Bapepam, BEl, BI, IAI, PII, IPKIN, Web Site dan sumber-sumber informasi yang relevan. baik melalui observasi dan wawancara. Data primer diperoleh dari hasil wawancara terbuka maupun wawancara tertutup melalui distritribusi angket kuesioner berdasarkan terminologi ISAC (IFAC, 1995) dan ICT (SEARCC, 1999) sebagai instrumen penelitian kepada unit analisis penelitian. Data respon kuesioner terlebih dahulu dilakukan analisis variabel untuk meyakinkan bahwa hanya data yang berkualitas yang dimasukkan ke dalam analisis. Kemudian dilakukan uji validitas dan reliabilitas terhadap data tersebut. Sedangkan data sekunder diperoleh laporan prospektus, laporan tahunan dan laporan keuangan perusahaan yang diterbitkan untuk periode tahun 2000 sId 2002. Analisis Regresi Berganda Untuk mengetahui pengaruh komponen-komponen tujuan SPI (XI) dan karakteristik organisasi (Xl) terhadap jenis audit internal SIA (Yi) menggunakan regresi berganda. Penelitian ini menggunakan model persamaan simultan dengan uji Ordinal Least Square sebagai berikut: EV AU
= f (TEl,
TE2, TE3, TE4, Industri,
#AI, #ASK
I #AI,SOK
%Baru)
dimana i = I, . . . , 8. Persamaan regresi untuk model tersebut dan sesuai dengan Gambar persamaan regresi berganda adalah: Y = 130+I3IXI + I3M2.1 +
5 maka
133X2,2 + 134X2.3 + I3SX2.4 + 136X2.S + 137X2.6
Pertanyaan Perbandingan Perbandingan-perbandingan dari semua elemen pad a setiap level di dalam hirarki diusahakan adalah sebuah jawaban dari bentuk pertanyaan-pertanyaan sebagai berikut: Level A : Manakah tujuan pengendalian internal yang lebih penting dipertimbangkan dalam meningkatkan efektivitas, efisiensi dan ekonomis pemanfaatan SIA. Level B : Manakah kategori pengendalian yang lebih penting untuk memastikan bahwa tujuan SPI dapat dicapai. Level C : Manakah jenis pengendalian yang lebih sesuai dalam setiap kategori pengendalian.
Metode Penelitian
25
