LAPORAN - Jabatan Audit Negara

4.4.2. Kawalan Sistem
4.4.2.1. Pembersihan Data Tidak Menyeluruh
Pembersihan data adalah proses untuk menyingkir dan membetulkan data yang
mempunyai ralat, tidak konsisten dan rekod bertindih bagi memastikan hanya data yang
diperlukan sahaja disimpan di dalam pangkalan data. Berdasarkan Sijil Akuan
Penerimaan Pengguna atau User Acceptance Test, pembersihan data telah siap
dilaksanakan oleh pembekal pada 1 Julai hingga 30 Ogos 2008 di MPD dan 1 hingga
20 Mac 2008 di MDM. Bagaimanapun, semakan Audit mendapati masih terdapat data
yang bukan milik MPD dan MDM di dalam pangkalan data di Sistem ePBT masingmasing.
Berdasarkan alamat, data-data berkenaan adalah kepunyaan Majlis Daerah Kinta
Selatan (MDKS) di Perak. Punca data tersebut berada di dalam pangkalan data ini adalah
disebabkan perpindahan pangkalan data yang mengandungi data-data daripada MDKS di
Perak yang merupakan projek perintis Sistem ePBT. Berdasarkan maklum balas, MDM
dan MPD telah melaksanakan pembersihan data. Contoh data berkenaan adalah seperti
di Jadual 4.5.
Jadual 4.5
Data Majlis Daerah Kinta Selatan (MDKS) Dalam Data ePBT MDM
Bil.
No.
Daftar
No. Baucar Keterangan
Bayaran bekalan bahan api untuk MDKS,
Amaun
(RM)
1. 125 A001039/2007 Kampar bagi tempoh 22 hingga 26 Mei 2007
seperti penyata berkepil.
Bayaran bekalan bahan api untuk MDKS,
1,648.86
2. 36 A000472/2007 Kampar bagi tempoh 5 hingga 8 Mac 2007
seperti penyata berkepil.
1,218.56
3. 37 A000473/2007
Bayaran bekalan bahan api untuk MDKS,
Kampar bagi bulan Februari 2007.
Bayaran bil telefon untuk YDP MDKS, Kampar
2,015.02
4. 38 A000475/2007 bagi tempoh 24 Januari 2007 hingga 23
Februari 2007.
158.14
5. 39 A000476/2007
Bayaran bil telefon untuk MDKS, Kampar bagi
bulan Februari 2007 seperti penyata berkepil.
973.63
Sumber: MDM
4.4.2.2. Sistem Tidak Mempunyai Jejak Audit
Sesuatu sistem yang dibangunkan hendaklah mempunyai jejak audit bagi merekod
maklumat transaksi seperti tarikh, masa, lokasi, pengguna dan aktiviti yang dijalankan
termasuk perubahan kepada sistem aplikasi. Semakan Audit mendapati Sistem ePBT
tidak mempunyai jejak audit. Ini menyebabkan transaksi yang diproses dan aktiviti
pengguna sistem tidak dapat dikenal pasti oleh PBT. Berdasarkan maklum balas MPD
dan MDM, jejak audit telah disediakan di dalam pangkalan data ePBT yang boleh dicapai
oleh pentadbir pangkalan data. Bagaimanapun, pihak Audit mendapati jejak audit tersebut
kurang lengkap kerana tidak menunjukkan tarikh, masa dan aktiviti pengguna tentang
perubahan maklumat yang dilakukan.
Pada pendapat Audit, pembersihan data tidak dilakukan dengan sempurna dan tidak
ada kawalan dalam penggunaan sistem.
35
35