PENGENDALIAN APLIKASI DAN PENGENDALIAN UMUM

      Pengendalian diklasifikasikan berdasarkan berbagai kriteria, dan oleh berbagai lembaga. Menurut IAI dan COSO sendiri, pengendalian terdiri atas pengendalian umum (general control) dan pengendalian aplikasi (application control).

     Pengendalian sistem informasi terbagi menjadi 2 jenis: pengendalian informasi dan pengendalian umum. Tujuan dari pengendalian aplikasi adalah untuk memastikan validitas, kelengkapan, dan akurasi transaksi keuangan.  Pengendalian aplikasi didesain dalam ruang lingkup spesifik-aplikasi.

Pengendalian umum atau yang dikenal juga sebagai pengendalian umum komputer atau pengendalian teknologi informasi adalah pengendalian yang tidak diterapkan secara spesifik ke dalam suatu aplikasi, tetapi ke semua bagian sistem yang terlibat, sehingga pengendalian ini dibutuhkan untuk mendukung fungsi dari pengendalian aplikasi. Pengendalian ini terdiri dari pengendalian terhadap tata kelola IT, infrastruktur IT, pengamanan dan akses ke sistem operasi dan basis data, akuisisi dan pengembangan aplikasi, dan perubahan pada program.

      Walaupun pengendalian umum tidak mengendalikan transaksi secara spesifik, tetapi pengendalian ini mempunyai efek terhadap integritas atas transaksi. Organisasi dengan pengendalian umum yang kurang baik dapat menyebabkan risiko terhadap transaksi sekalipun transaksi tersebut diproses oleh aplikasi dengan pengendalian aplikasi yang memadai. Oleh karena itu, pengendalian umum diperlukan untuk mendukung pengendalian aplikasi dan keduanya dibutuhkan untuk menjamin keakuratan pelaporan keuangan.