Cloud Computing

Cloud computing mungkin masih samar terdengar bagi orang awam. Tetapi keberadaan cloud computing di era digital kini sebenarnya telah terasa di tengah masyarakat dalam kehidupan sehari hari seperti penggunaan email dan juga media sosial.

Secara umum, definisi cloud computing (komputasi awan) merupakan gabungan pemanfaatan teknologi komputer (komputasi) dalam suatu jaringan dengan pengembangan berbasis internet (awan) yang mempunyai fungsi untuk menjalankan program atau aplikasi melalui komputer – komputer yang terkoneksi pada waktu yang sama, tetapi tak semua yang terkoneksi melalui internet menggunakan cloud computing.

Teknologi komputer berbasis sistem Cloud ini merupakan sebuah teknologi yang menjadikan internet sebagai pusat server untuk mengelola data dan juga aplikasi pengguna. Teknologi ini mengizinkan para pengguna untuk menjalankan program tanpa instalasi dan mengizinkan pengguna untuk mengakses data pribadi mereka melalui komputer dengan akses internet.

Manfaat Cloud Computing Serta Penerapan Dalam Kehidupan Sehari – hari

1.    Semua Data Tersimpan di Server Secara Terpusat

Salah satu keunggulan teknologi cloud adalah memungkinkan pengguna untuk menyimpan data secara terpusat di satu server berdasarkan layanan yang disediakan oleh penyedia layanan Cloud Computing itu sendiri. Selain itu, pengguna juga tak perlu repot repot lagi menyediakan infrastruktur seperti data center, media penyimpanan/storage dll karena semua telah tersedia secara virtual.

2.    Keamanan Data

Keamanan data pengguna dapat disimpan dengan aman lewat server yang disediakan oleh penyedia layanan Cloud Computing seperti jaminan platform teknologi, jaminan ISO, data pribadi, dll.

3.    Fleksibilitas dan Skalabilitas yang Tinggi

Teknologi Cloud menawarkan fleksibilitas dengan kemudahan data akses, kapan dan dimanapun kita berada dengan catatan bahwa pengguna (user) terkoneksi dengan internet. Selain itu, pengguna dapat dengan mudah meningkatkan atau mengurangi kapasitas penyimpanan data tanpa perlu membeli peralatan tambahan seperti hardisk. Bahkan salah satu praktisi IT kenamaan dunia, mendiang Steve Jobs mengatakan bahwa membeli memori fisik untuk menyimpan data seperti hardisk merupakan hal yang percuma jika kita dapat menyimpan nya secara virtual/melalui internet.

4.    Investasi Jangka Panjang

Penghematan biaya akan pembelian inventaris seperti infrastruktur, hardisk, dll akan berkurang dikarenakan pengguna akan dikenakan biaya kompensasi rutin per bulan sesuai dengan paket layanan yang telah disepakati dengan penyedia layanan Cloud Computing. Biaya royalti atas lisensi software juga bisa dikurangi karena semua telah dijalankan lewat komputasi berbasis Cloud.

Penerapan Cloud Computing telah dilakukan oleh beberapa perusahaan IT ternama di dunia seperti Google lewat aplikasi Google Drive, IBM lewat Blue Cord Initiative, Microsoft melalui sistem operasinya yang berbasis Cloud Computing, Windows Azure, dsb. Di kancah nasional penerapan teknologi Cloud juga dapat dilihat melalui penggunaan Point of Sale program kasir.

Salah satu perusahaan yang mengembangkan produknya berbasis dengan sistem Cloud adalah DealPOS. Metode kerja Point of Sale (POS) ini adalah dengan mendistribusikan data penjualan toko retail yang telah diinput oleh kasir ke pemilik toko retail melalui internet dimanapun pemilik toko berada. Selain itu, perusahaan telekomunikasi ternama nasional, Telkom juga turut mengembangkan sistem komputasi berbasis cloud ini melalui Telkom cloud dengan program Telkom VPS dan Telkom Collaboration yang diarahkan untuk pelanggan UKM.

Cara Kerja Sistem Cloud Computing

Sistem Cloud bekerja menggunakan internet sebagai server dalam mengolah data. Sistem ini memungkunkan pengguna untuk login ke internet yang tersambung ke program untuk menjalankan aplikasi yang dibutuhkan tanpa melakukan instalasi. Infrastruktur seperti media penyimpanan data dan juga instruksi/ perintah dari pengguna disimpan secara virtual melalui jaringan internet kemudian perintah tersevut dilakukan ke server aplikasi. Setelah perintah diterima di server aplikasi kemudian data diproses dan pada proses final pengguna akan disajikan dengan halaman yang telah diperbaharui sesuai dengan instruksi yang diterima sebelumnya sehingga konsumen dapat merasakan manfaatnya.

Contohnya lewat penggunaan email data di beberapa server diitegrasikan secara global tanpa harus mendownload software untuk menggunakannya. Pengguna hanya memerlukan koneksi internet dan semua data dikelola langsung oleh program email. Software dan juga memori atas data pengguna tidak berada di computer tetapo terintegrasi secara langsung melalui sistem Cloud menggunakan computer yang terhubung ke internet.

Beberapa faktor seperti ketersediaan internet yang dibutuhkan sebagai jalur utama dalam distribusi data, kualitas vendor akan layanan sistem Cloud maupun masalah keamanan dan privasi seperti serangan peretas/hacker dalam meretas internet patut menjadi pertimbangan tersendiri sebelum beralih ke sistem Cloud. Selain vendor yang harus meningkatkan kualitas pelayanan mereka gunakan untuk mengelola data berbasis Cloud Computing.

Komputasi awan adalah suatu konsep umum yang mencakup SaaS, Web 2.0, dan tren teknologi terbaru lain yang dikenal luas, dengan tema umum berupa ketergantungan terhadap Internet untuk memberikan kebutuhan komputasi pengguna. Sebagai contoh, Google Apps menyediakan aplikasi bisnis umum secara daring yang diakses melalui suatu penjelajah web dengan perangkat lunak dan data yang tersimpan di server. Komputasi awan saat ini merupakan trend teknologi terbaru, dan contoh bentuk pengembangan dari teknologi Cloud Computing ini adalah iCloud.

Hal yang paling wajib dalam komputasi awan adalah koneksi internet, internet bisa dibilang jalan satu-satunya jalan menuju komputasi awan, ketika tidak ada koneksi internet ditempat kita berada maka jangan harap bisa menggunakan sistem komputasi awan. Hal ini masih menjadi hambatan khsusnya bagi Indonesia, karena belum semua wilayah di tanah air terjangkau oleh akses internet, ditambah lagi sekalipun ada koneksinya belum stabil dan kurang memadai.

Kerahasiaan dan keamanan adalah salah satu hal yang paling diragukan pada komputasi awan. Kok bisa ?, sangat bisa. Dengan menggunakan sistem komputasi awan berarti kita mempercayakan sepenuhnya atas keamanan dan kerahasiaan data-data kepada perusahaan penyedia server komputasi awan. Contoh paling sederhana adalah ketika sobat menyimpan foto-foto sobat di facebook dengan beberapa konfigurasi privasi yang diberikan kepada kita, maka selebihnya kita mempercayakan keamanan file-file tersebut kepada facebook. Andaikata foto-foto tersebut hilang kita tidak bisa menuntut karena kita memanfaatkan jasa trsebut secara cuma-cuma alias gratis. Saat ini sudah mulai banyak perusahaan-perusahaan penyedia sewa hosting (server) penyimpanan file semisal 4shared, Indowebster, Ziddu, dan lain-lain, ada yang gratis dan juga yang berbayar.

Kualitas server komputasi awan adalah salah satu pertimbangan terpenting sebelum kita memutuskan untuk menyediakan jasa penyedia server komputasi awan. Bukan tidak mungkin kita akan dirugikan ketik server tempat dimana kita menyimpan file atau akses program sewaktu-waktu akan down atau berperforma buruk, alih-alih kita semakin dimudahkan dengan komputasi awan justru kita malah dirugikan karena kualitas server yang buruk.

Berdasarkan jenis layanan-nya, Cloud Computing dibagi menjadi berikut ini:

1. Software as a Service (SaaS)
2. Platform as a Service (PaaS)
3. Infrastructure as a Service (IaaS)

Dibawah ini kita bahas, masing-masing jenis layanan diatas:

• Software as a Service (SaaS) adalah layanan dari Cloud Computing dimana kita tinggal memakai software (perangkat lunak) yang telah disediakan. Kita cukup tahu bahwa perangkat lunak bisa berjalan dan bisa digunakan dengan baik. Contoh: layanan email publik (Gmail, YahooMail, Hotmail, dsb), social network (Facebook, Twitter, dsb)instant messaging (YahooMessenger, Skype, GTalk, dsb) dan masih banyak lagi yang lain.  Dalam perkembangan-nya, banyak perangkat lunak yang dulu hanya kita bisa nikmati dengan menginstall aplikasi tersebut di komputer kita (on-premise) mulai bisa kita nikmati lewat Cloud Computing. Keuntungan-nya, kita tidak perlu membeli lisensi dan tinggal terkoneksi ke internet untuk memakai-nya. Contoh: Microsoft Office yang sekarang kita bisa nikmati lewat Office 365, Adobe Suite yang bisa kita nikmati lewat Adobe Creative Cloud, dsb.
• Platform as a Service (PaaS) adalah layanan dari Cloud Computing dimana kita menyewa “rumah” berikut lingkungan-nya (sistem operasi, network, databbase engine, framework aplikasi, dll), untuk menjalankan aplikasi yang kita buat. Kita tidak perlu pusing untuk menyiapkan “rumah” dan memelihara “rumah” tersebut. Yang penting aplikasi yang kita buat bisa berjalan dengan baik di “rumah” tersebut. Untuk pemeliharaan “rumah” ini menjadi tanggung jawab dari penyedia layanan. Sebagai analogi, misal-nya kita sewa kamar hotel, kita tinggal tidur di kamar yang sudah kita sewa, tanpa peduli bagaimana “perawatan” dari kamar dan lingkungan-nya. Yang penting, kita bisa nyaman tinggal di kamar itu, jika suatu saat kita dibuat tidak nyaman, tinggal cabut dan pindah ke hotel lain yang lebih bagus layanan-nya. Contoh penyedia layanan PaaS ini adalah: Amazon Web Service, Windows Azure,  bahkan tradisional hosting-pun merupakan contoh dari PaaS. Keuntungan dari PaaS adalah kita sebagai pengembang bisa fokus pada aplikasi yang kita buat, tidak perlu memikirkan operasional dari “rumah” untuk aplikasi yang kita buat.
• Infrastructure as a Service (IaaS) adalah layanan dari Cloud Computing dimana kita bisa “menyewa” infrastruktur IT (komputasi, storage, memory, network dsb). Kita bisa definisikan berapa besar-nya unit komputasi (CPU), penyimpanan data (storage) ,memory (RAM), bandwith, dan konfigurasi lain-nya yang akan kita sewa. Mudah-nya,IaaS ini adalah menyewa komputer virtual yang masih kosong, dimana setelah komputer ini disewa kita bisa menggunakan-nya terserah dari kebutuhan kita. Kita bisa install sistem operasi dan aplikasi apapun diatas-nya. Contoh penyedia layanan IaaS ini adalah: Amazon EC2, Windows Azure (soon), TelkomCloud, BizNetCloud, dsb. Keuntungan dari IaaS ini adalah kita tidak perlu membeli komputer fisik, dan konfigurasi komputer virtual tersebut bisa kita rubah (scale up/scale down) dengan mudah. Sebagai contoh, saat komputer virtual tersebut sudah kelebihan beban, kita bisa tambahkan CPU, RAM, Storage dsb dengan segera.

COSO adalah :)

Konsep Internal Control yang dikembangkan oleh American Institute of Certified Public Accountant (AICPA) dinilai sudah tidak applicable lagi pada awal tahun 80-an, karena itu pada tahun 1992, The Committee of Sponsoring Organization of the Treadway Commission (COSO) memberikan suatu pandangan baru tentang internal control yang lebih luas dan terintegrasi serta sesuai dengan perkembangan dunia usaha untuk mencegah terjadinya penyimpangan. Konsep COSO memiliki pandangan yang lebih luas yaitu dengan melakukan pengendalian atas perilaku seluruh komponen organisasi.

COSO menyatakan definisi internal control:

Internal control is broadly defined as a process, affected by an entity’s board of directors, management and other personnel, designed to provide reasonable assurance regarding the achievement of objectives in the following categories:

·         Efektifitas dan efisiensi operasional

·         Reabilitas pelaporan keuangan

·         Kepatuhan atas hukum dan peraturan yang berlaku

Internal control bukan hanya meliputi komponen-komponen organisasi yang bersifat statis, tetapi meliputi juga hal-hal yang bersifat dinamis. Tidak hanya terkonsentrasi pada penyusunan laporan keuangan saja, namun meliputi juga pencapaian tujuan organisasi. Tidak hanya memperhatikan tingkatan managerial dan operasional organisasi, namun juga meliputi tingkatan strategis pada organisasi.

Internal control memiliki lima komponen yang berhubungan erat satu sama lain. Larry F. Konrath (1999) menggambarkan kelima komponen tersebut bagaikan sebuah bangunan rumah dimana Lingkungan Pengendalian menjadi pondasinya. Penilaian risiko, aktivitas pengendalian dan informasi dan komunikasi menjadi pilar-pilarnya. Sedangkan monitoring menjadi atapnya. Dengan demikian, sebuah internal control akan berjalan secara efektif jika kelima unsur tersebut terbangun dengan baik dan beroperasi sesuai proporsinya masing-masing. Walaupun komponen-komponen tersebut dapat diterapkan kepada semua entitas, perusahaan yang kecil dan menengah dapat menerapkannta berbeda dengan perusahaan besar. Dalam hal ini pengendalian dapat tidak terlalu formal dan tidak terlalu terstruktur, namun pengendalian internal tetap dapat berjalan dengan efektif.

1.       Lingkungan pengendalian

Lingkungan pengendalian menciptakan sarana pengendalian dalam suatu organisasi dan mempengaruhi kesadaran personel organisasi tentang pengendalian. Berbagai faktor yang membentuk lingkungan pengendalian dalam suatu entitas antara lain:

a.       Integritas dan nilai etika

Efektivitas pengendalian intern bersumber dari dalam diri orang yang mendesain dan melaksanakannya. Pengendalian intern yang memadai desainnya, namun dijalankan oleh orang-orang yang tidak menjunjung tinggi integritas dan tidak memiliki etika akan mengakibatkan tidak terwujudnya tujuan pengendalian intern. Oleh karena itu, tanggung jawab managemen adalah menjunjung tinggi nilai integritas.

b.      Komitmen terhadap kompetensi

Untuk mencapai tujuan entitas, personel di setiap tingkat organisasi harus memiliki pengetahuan dan keterampilan yang diperlakukan untuk melaksanakan tugasnya secara efektif. Komitmen terhadap kompetensi mencakup pertimbangan managemen atas pengetahuan dan keterampilan yang diperlukan, dan paduan antara kecerdasan, pelatihan dan pengalaman yang dituntut dalam pengembangan kompetensi.

c.       Dewan komisaris dan komite audit

Dalam perusahaan yang berbentuk perseroan terbatas, jika penunjukkan auditor dilakukan oleh manajemen puncak, kebebasan auditor akan dapat berkurang dipandang dari sudut pemegang saham. Hal ini karena managemen puncak adalah pihak yang seharusnya dinilai kejujuran pertanggungjawaban keuangannya oleh auditor, padahal managemen puncak menentukan pemilihan auditor yang ditugasi dalam audit atas laporan keuangan oleh managemen puncak. Dewan komisaris adalah wakil pemegang saham dalam perusahaan berbadan hukum perseroan terbatas. Dewan ini berfungsi mengawasi pengelolaan perusahaan yang dilaksanakan oleh manajemen (direksi). Dengan demikian, dewan komisaris yang aktif menjalankan fungsinya dapat mencegah konsentrasi pengendalian yang terlalu banyak di tangan managemen (direksi).

d.      Filosofi dan gaya operasi manajemen

Filosofi adalah seperangkat keyakinan dasar (basic beliefs) yang menjadi parameter bagi perusahaan dan karyawannya. Dalam berbisnis, manajemen yang memiliki filosofi akan meletakkan kejujuran sebagai dasar bisnisnya. Laporan keuangan perusahaan ini akan digunakan sebagai alat managemen untuk mencerminkan kejujuran pertanggungjawaban keuangan perusahaan kepada siapa saja yang berhubungan dengan bisnis mereka.

Gaya operasi mencerminkan ide manager tentang bagaimana operasi entitas harus dilaksanakan. Ada manager yang memilih gaya operasi yang sangat menekankan pentingnya laporan keuangan, penyusunan dan penggunaan anggaran sebagai alat pengukur kinerja manager, dan pencapaian tujuan yang dicanangkan dalam anggaran. Ada pula manager puncak perusahaan yang memilih gaya operasi yang lebih condong pada pemusatan kekuasaan di tangan beberapa manager puncak; ada manager yang memilih gaya operasi yang condong pada desentralisasi kekuasaan ke tangan managemen menengah kebawah. Managemen dengan gaya operasi sentralisasi memerlukan alat control yang cenderung berbiaya tinggi.

e.      Struktur organisasi

Orang bergabung dalam suatu organisasi dengan maksud utama untuk mencapai tujuan yang tidak dapat dicapainya dengan kemampuan yang dimilikinya sendiri. Struktur memberikan kerangka untuk perencanaan, pelaksanaan, pengendalian dan pemantauan aktifitas entitas. Pengemvangan struktur organisasi suatu entitas mencakup pembagian wewenang dan pembebanan tanggung jawab di dalam suatu organisasi dalam tujuan organisasi.

f.        Pembagian wewenang

Pembagian wewenang dan pembebanan tanggung jawab merupakan perluasan lebih lanjut pengembangan struktur organisasi. Dengan pembagian wewenang yang jelas, organisasi akan dapat mengalokasikan berbagai sumber daya yang dimilikinya untuk mencapai tujuan organisasi. Jika kepada seorang nanajer dibebankan wewenang yang terlalu banyak, hal ini akan berakibat timbulnya iklim yang mendorong ketidak beresan dalam pelaksanaan wewenang tersebut.

g.       Kebijakan dan praktik sumber daya manusia

Karyawan merupakan unsur penting dalam setiap pengendalian intern. Jika perusahaan memiliki karyawan yang kompeten dan jujur, unsure pengendalian intern yang lain dapat dikurangi sampai batas minimum, dan perusahaan tetap mampu menghasilkan pertanggungjawaban keuangan yang dapat diandalkan. Pengendalian intern yang baik tidak akan dapat menghasilkan informasi keuangan yang andal jika dilaksanakan oleh karyawan yang tidak kompeten dan tidak jujur.

2.       Penaksiran Resiko

Penaksiran resiko untuk tujuan pelaporan keuangan adalah identifikasi, analisis dan pengolahan resiko entitas yang berkaitan dengan penyusunan laporan keuangan sesuai dengan prinsip akuntansi di Indonesia. Penaksiran resiko untuk tujuan pelaporan keuangan adalah penaksiran resiko yang terkandung dalam asersi tertentu dalam laporan keuangan dan desain serta implementasi aktifitas pengendalian yang ditujukan untuk mengurangi risiko tersebut pada tingkat minimum dengan mempertimbangkan biaya dan manfaat.

3.       Informasi dan Komunikasi

Sistem akuntansi diciptakan untuk mengidentifikasi, merakit, menggolongkan, menganalisis, mencatat, dan melaporkan transaksi suatu kesatuan usaha serta menyelenggarakan pertanggungjawaban kekayaan dan utang kesatuan usaha tersebut. Sistem akuntansi yang efektif dapat memberikan keyakinan yang memadai bahwa transaksi telah dicatat atau terjadi adalah (Mulyadi):

a.       Sah

b.      Telah diotorisasi

c.       Telah dicatat

d.      Telah dinilai wajar

e.      Telah digolongkan secara wajar

f.        Telah dicatat dalam periode yang seharusnya

g.       Telah dimasukkan ke dalam buku pembantu dan telah diringkas dengan benar

Komunikasi mencakup penyampaian informasi kepada semua personel yang terlibat dalam pelaporan keuangan tentang bagaimana aktifitas mereka berkaitan dengan pekerjaan orang lain baik berada di dalam maupun diluar organisasi.

4.       Aktifitas Pengendalian

Aktifitas pengendalian adalah kebijakan dan prosedur yang dibuat untuk memberikan keyakinan bahwa petunjuk yang dibuat oleh manajemen dilaksanakan. Kebijakan dan prosedur ini memberikan keyakinan bahwa tindakan yang diperlukan telah dilaksanakan untuk mengurangi resiko dalam pencapaian tujuan satuan usaha. Aktifitas pengendalian yang relevan dengan pemeriksaan atas laporan keuangan dapat digolongkan kedalam berbagai kelompok:

a.       Pengendalian pengolahan informasi

a.       Pengendalian pengolahan informasi

                                                                                       i.      Pengendalian umum

                                                                                     ii.      Pengendalian aplikasi

1.       Otorisasi memadai

2.       Perencanaan dan penggunaan dokumen yang memadai

3.       Pengecekan secara independen

b.      Pemisahan fungsi yang memadai

c.       Pengendalian fisik atas kekayaan dan catatan

d.      Review atas kinerja

5.       Pemantauan

Pemantauan atas proses penilaian efektifitas rancangan dan operasional struktur pengendalian internal secara periodik dan terus menerus yang dilakukan oleh fungsi internal auditing adalah untuk melihat apakah telah dilaksanakan semestinya dan telah diperbaiki sesuai dengan keadaan. Informasi untuk penilaian dan perbaikan dapat berasal dari berbagai sumber meliputi studi atas struktur pengendalian internal, laporan pemeriksaan internal, laporan penyimpangan atas aktifitas pengendalian, laporan dari bank sentral, umpan balik pegawai, dan keluhan dari pelanggan.

Di tahun 2004, COSO mengeluarkan report “Enterprise Risk Management Integrated Framework” sebagai pengembangan COSO framework diatas. Dijelaskan komponen dalam Enterprise Risk Management, yaitu:

·         Risk Assessment

·         Control Activities

·         Monitoring

·         Internal Environment

·         Risk Response

·         Information and Communication

·         Event Identification

·         Objective Setting