Umpan crowdsourcing - saran - informasi sebagai darah nadi pencegahan...

Saran untuk penegak keadilan dan penegak hukum

Informasi sebagai darah nadiPencegahan dan Pemberantasan Korupsi&Pencucian uang(PPK&PU)v0.4 - umpan crowdsource utk saran & perbaikan PPK&PUJakarta, 27-28 juli 2015

#

Presentation: KamInfo.ID#

1

Kesepakatan diskusiUmpan crowdsourcing agar Indonesia lebih berdaulat dan lebih sejahteraBoleh buka laptop dan akses internetSebaiknya peserta harus menulis/bicara, bertanya, berpendapat untuk diskusi crowdsourcing ini.Saya hanya fasilitator dan sedang belajarSemoga saya dan semua insan Indonesia menjadi orang merdeka !!!Semoga setiap insan Indonesia menjadi khalifah dalam arti tidak ada yang dapat membatasi potensi seorang insan kecuali impian dirinya dan tuhannya.Semoga Indonesia lebih sejahtera dan lebih berdaulat.Agar efektif berdiskusi


2

Blooms Taxonomy of Educational ObjectivesApply

Comprehend

Rememberlist, reciteexplain, paraphrasecalculate, solve,determine, applyAnalyze

compare, contrast, classify, categorize, derive, modelSynthesize

create, construct, design, improve, produce, proposeEvaluate

judge, critique, justify,verify, assess, recommend

Presentation: KamInfo.ID#33

PendahuluanInformasi sebagai darah nadi organisasi (perusahaan maupun unit pemerintahan) belum sepenuhnya ditata-kelola dengan baik seperti uang. Risiko pencapaian tujuan unit (Kementrian/Lembaga) pemerintah belum dikelola dengan baik, demikian pula benefit realisation plan, optimasi risiko serta optimisasi sumber daya. Peraturan perundangan belum dipahami sebagai control (kendali) terhadap risiko pencapaian tujuan organisasi ataupun risiko pencapaian tujuan negara Indonesia. PP60/2008 Sistem Pengendalian Intern Pemerintah belum berjalan selayaknya konsep kerangka pengendalian internal COSO. Konsep three lines of defence juga belum diterapkan sebagai praktek COSO yang baik

Mohon KOMENTAR & SARAN, ya


4

visiPenerapan best practice kerangka pengendalian internal COSO dan COBIT untuk mendapatkan manfaat maksimum informasi dan optimasi risiko serta optimasi sumber daya (resource) untuk pencapaian tujuan negara Indonesia dan termasuk Pencegahan dan Pemberantasan Korupsi serta Pencucian Uang.



5

misiMendorong pemanfaatan Big Data Analytic di instansi dalam koordinasi yang berwenang melakukan pemberantasan Tindak Pidana Korupsi dan Pencucian UangMendorong penerapan Tata Kelola Informasi pada instansi dalam supervisi yang berwenang melakukan pemberantasan Tindak Pidana Korupsi dan Pencucian UangMendorong pemanfaatan Big Data dalam penyelidikan, penyidikan, dan penuntutan terhadap Tindak Pidana Korupsi serta Pencucian UangSecara aktif mendorong prasyarat pemanfaatan Big Data Analytic dalam pencegahan Tindak Pidana Korupsi dan Pencucian UangMendorong penerapan three lines of defence terhadap penyelenggaraan pemerintahan negara termasuk mendorong rencana manfaat (benefit realisation plan)Mendorong crowdsourcing untuk ide, perencanaan, pelaksanaan, evaluasi dan perbaikan PPK&PU



6

Gagasan 1 ppk&PUPertama, informasi tentang transaksi uang harus ditingkatkan kualitasnya, kendali terkait risiko tidak terlacaknya transaksi harus dibuat lebih efektif (keberjalanan kendali) dan tegas. Misalnya perkuatan peraturan perundangan dengan transaksi tunai maksimum, pembuatan peraturan perundangan tentang transaksi keuangan di kantor pengacara dan notaris. Kualitas data pertanahan dan real-estate harus ditingkatkan melalui peraturan perundangan yang jelas sasaran kendalinya (control objective) agar dapat diukur efektifitas kendalinya.



7

Gagasan 2 ppk&PUKedua, Big Data misalnya rekaman camera CCTV dan data pergerakan smart phone dimanfaatkan untuk penyelidikan dan analisa gaya hidup aparat penegak hukum dan penyelenggara negara.



8

Gagasan 3 ppk&PUKetiga, Tata Kelola Informasi yang baik pada lembaga di bawah supervisi KPK dapat menghasilkan kualitas data yang baik dan memudahkan mengukur proses proses utama untuk pencapaian tujuan organisasi.



9

Gagasan 4 ppk&PUKeempat, sebelum Big Data dapat dimanfaat tentunya konsep three lines of defence harus diterapkan sebagai dasar membuat informasi sebagai darah nadi pencapaian tujuan organisasi. Lini pertama harus memahami risiko dan menjalankan kontrol yang dipilih. Lini kedua harus menyebarkan kemampuan manajemen risiko pada seluruh organisasi dan mendorong tata kelola risiko yang baik. Lini ketiga dijalankan audit internal sebagai assurance dan internal consulting. Misalnya audit internal harus sanggup juga melakukan assurance dalam konteks informasi sebagai darah nadi organisasi.



10

Gagasan 5 ppk&PUKelima, mendorong peraturan perundangan yang mendorong kewajiban forensik ready pada seluruh penyelenggara transaksi elektronik sehingga Big Data dapat syah sebagai alat bukti hukum.



11

Gagasan 6 ppk&PU Keenam, mendorong semua lembaga pendidikan aparat penegak hukum dan pembinaan karier penegak hukum lebih jujur dan transparan dengan menerapkan tata kelola informasi yang baik dan menjalankan three lines of defence secara berkesinambungan.



12

Gagasan 7 ppk&PUKetujuh, perbaikan pembinaan karier PNS dan sistem reward-punishment yang baik, termasuk kemudahan proses pemberhentian PNS atau penyelenggara negara yang tidak berkinerja baik.



13

Gagasan 8 ppk&PUKedelapan, mendorong BPK menjadi Supreme Audit sesuai best practice dunia.



14

Gagasan 9 ppk&PUKesembilan, mendiskusikan peraturan perundangan sebagai kendali terhadap risiko tercapainya tujuan negara Indonesia. Pengukuran keberjalanan kendali harus dicantumkan dalam tiap peraruran perundangan.



15

Gagasan 10 ppk&PUKesepuluh, penciptaan musuh bersama bangsa Indonesia.



16

Gagasan 11 ppk&PUKesebelas, penggunaan crowdsourcing untuk ide, perencanaan, pelaksanaan, dan evaluasi serta perbaikan Pencegahan dan Pemberantasan Korupsi & Pencucian Uang (PPK&PU) untuk mencapai Indonesia yang lebih sejahtera dan berdaulat sesuai UUD45.



17

SaranRisiko vs Kendali pencapaian tujuan IndonesiaStrategi dan Kebijakan PPK&PUKaji manfaat dan risiko cyberSumber daya manusia diutamakanKaji risiko dan manfaat perangkat teknologi, manusia, process dan organisasiUkuran dan Pengukuran Control Design dan Control Effectiveness PPK&PU

Mohon KOMENTAR & SARAN perbaikan, ya


18

Pertanyaan yang Sering MunculFAQ


19

20COSO 1992 vs. COSO 2013 Framework

1992 Framework

2013 Framework

Presentation: KamInfo.ID#20To reflect the changes in the environment, the update utilizes the idea of principles which articulate and expand upon the components.

Objectives:1992 Financial Reporting Focus2013-Financial Reporting, Operational and Compliance

21COSO 2013 Seventeen Principles

Source: COSO

Presentation: KamInfo.ID#21All principles may not be relevant to all entities, however for most entities, especially sophisticated entities, the principles are presumed to be relevant. A strong case would have to be presented to substantiate a principle not being present.

Any Questions on the Principles??

Overview of COBIT 5COBIT 5 is a framework that enables IT to be governed and managed in a holistic manner for the entire enterpriseenables managers to bridge the gap between business objectives, technical issues, and business risk (ISACA, 2014).Key concepts of COBIT 5:IT Governance and the political dimensionCore concepts that explain general use of frameworkValue creation and benefits realizationRisk managementInformation securityAssurance5/8/2014COSO/COBIT 5 Presentation22


22

COBIT 5: IT Governance and the Political DimensionIT governance is the process that ensures the efficient use of IT to achieve enterprise strategic objectives and goals (ISACA, 2014).

IT governance frameworks:Balanced ScorecardCapability Maturity Model IntegrationCOBITCOSOENISA guidelinesISO/IEC 27001ITIL (focus on ITSM)NIST guidelinesPRINCE2 (project management)Six Sigma (operational performance, defect identification)5/8/2014COSO/COBIT 5 Presentation23


23

COBIT 5 Structure At-a-GlanceFive Principles11 Stakeholder NeedsFour Balanced Scorecard (BSC) Dimensions17 Goals for Alignment within 4 BSC DimensionsAlignment of IT Goals with Enterprise Goals

5/8/2014COSO/COBIT 5 Presentation24


24


25


26

27Keamanan informasi versi isacaInformation security is a business enabler that is strictly bound to stakeholder trust, either by addressing business risk or by creating value for an enterprise, such as competitive advantage. At a time when the significance of information and related technologies is increasing in every aspect of business and public life, the need to mitigate information risk, which includes protecting information and related IT assets from ever-changing threats, is constantly intensifying. ISACA defines information security as something that:Ensures that information is readily available (availability), when required, and protected against disclosure to unauthorised users (confidentiality) and improper modification (integrity).


27

28Keamanan informasi......... pemerintah negara Indonesia yang melindungi segenap bangsa Indonesia dan seluruh tumpah darah Indonesia dan untuk memajukan kesejahteraan umum, mencerdaskan kehidupan bangsa, dan ikut melaksanakan ketertiban dunia yang berdasarkan kemerdekaan, perdamaian abadi dan keadilan sosial........Pemanfaatan INFORMASI sebagai darah nadi kehidupan bangsa dalam perspektif Pertumbuhan Ekonomi untuk Kesejahteraan Rakyat


28

29Keamanan Nasional......... pemerintah negara Indonesia yang melindungi segenap bangsa Indonesia dan seluruh tumpah darah Indonesia dan untuk memajukan kesejahteraan umum, mencerdaskan kehidupan bangsa, dan ikut melaksanakan ketertiban dunia yang berdasarkan kemerdekaan, perdamaian abadi dan keadilan sosial........Pemanfaatan INFORMASI sebagai darah nadi kehidupan bangsa dalam perspektif Pertumbuhan Ekonomi untuk Kesejahteraan Rakyat


29

#


30

Risk-based categorization control


31


32


33


34

The CSX Liaison reports to the chapter president.


35

ImplementingFrameworks to populate BMIS

ISO 27031COBIT 5 Enabling Process36


36


37

COBIT 5SNI ISO 38500Internal Control Framework COSOHubungan antar Kerangka

PP60/2008 Sistem Pengendalian Intern PemerintahTata KelolaTata Kelola TIManajemen TIPanduan Umum Tata Kelola TIK Nas+Kuesioner Evaluasi Pengendalian Intern TIKSNI ISO 27001SNI ISO 20000SNI ISO 15408Keamanan Perangkat

Presentation: KamInfo.ID#38

Komentar dan saran anda diperlukan INDONESIA


39

Umpan crowdsourcing - saran - informasi sebagai darah nadi pencegahan...

Engineering

Transcript of Umpan crowdsourcing - saran - informasi sebagai darah nadi pencegahan...