l apo ran ketu aau dit negara t ahun 2008 negeri ked ah

Majlis akan melantik syarikat pembekal yang berkaitan untuk membuatpenyenggaraan.vii) Kawalan End User Computing - Kawalan ini perlu untuk menilai kesan kawalan amterhadap sistem aplikasi bagi memastikan keberkesanan kawalan aplikasi tersebut.Untuk menepati tujuan ini, polisi berkaitan seperti polisi penggunaanperkakasan/perisian, keperluan keselamatan, program back up serta perlindungandari virus dan kecurian perlu diwujudkan. Pihak Audit mendapati Majlis tidakmenyediakan Polisi Penggunaan Komputer dan Rangkaian Komunikasi Data denganbaik dan tidak dicetak. Polisi tersebut mestilah meliputi perkara berikut:• Tanggungjawab pegawai ICT;• Tanggungjawab pengguna;• Etika dan tatacara penggunaan komputer serta aplikasi intranet dan Internet;• Kerosakan, kehilangan dan pelupusan komputer;• Keselamatan pengendalian email rahsia rasmi; dan• Serahan, pinjaman dan pemulangan komputer.Polisi Penggunaan Komputer dan Rangkaian Komunikasi Data Majlis perlu dibuatdengan sempurna dan polisi tersebut perlu diedar dan dimaklumkan kepada semuapengguna bagi memastikan polisi tersebut dipatuhi dari semasa ke semasa.Pada pendapat Audit, kawalan end user computing tidak memuaskan kerana polisipenggunaan komputer dan rangkaian komunikasi Majlis tidak disediakan secarabertulis.d) Kawalan AplikasiKawalan Aplikasi bertujuan untuk memastikan prosedur kawalan spesifik yang adadalam sesuatu aplikasi mencukupi dan semua transaksi adalah betul serta diprosesdengan lengkap, tepat dan pada masa yang telah ditentukan. Semakan Audit terhadapkawalan aplikasi mendapati perkara berikut:i) Kawalan Am Aplikasi - Majlis tidak menyediakan dokumentasi lengkap mengenaikawalan am yang perlu dipatuhi oleh pengguna SBPBT. Pihak Audit juga mendapatisistem tidak mempunyai fungsi log-off secara automatik sekiranya tidak diguna bagisesuatu tempoh yang ditetapkan. Selain itu, pengguna sistem juga dibenarkan untuklog-in lebih daripada sekali melalui komputer yang berbeza pada masa yang sama.Ini boleh menyebabkan pegawai yang tidak diberi kuasa, melakukan transaksi yangtidak dibenarkan dengan menggunakan ID pegawai yang lain.Pada pendapat Audit, kawalan am aplikasi SBPBT adalah tidak memuaskan keranakawalan dalaman bagi fungsi log-in data dan log-off sistem tidak diberi penekanan.ii) Kawalan Input - Kawalan input yang berkesan dapat memastikan hanya transaksiyang sah sahaja diproses oleh komputer. Ia juga dapat memastikan transaksitersebut tidak hilang, ditokok tambah dan berlaku duplikasi. Bagi Modul Taksiran,SBPBT, adalah mustahak memastikan maklumat berkaitan penilaian, tambahan147147