l apo ran ketu aau dit negara t ahun 2008 negeri ked ah

negeri selepas ujian dijalankan untuk dipasang. Pemasangan patches tersebut akandibuat oleh Unit STDM BNK. Dokumentasi perubahan perlu disediakan dengan lengkap.Semakan Audit mendapati tiada maklumat mengenai pemasangan patches di BNK keranadaftar tidak diselenggarakan bagi merekodkan patches yang diterima dari JANM. DaftarPemasangan Patches di BNK hanya mula diselenggarakan mulai bulan Januari 2009.Mengikut Daftar ini BNK telah memasang lapan patches iaitu No. Siri 796 hingga 803 yangdikeluarkan pada bulan Januari hingga Mac 2009.Pada pendapat Audit, pengurusan perubahan SPEKS di Negeri Kedah tidakmemuaskan kerana perubahan tidak direkodkan menyebabkan pemantauan danpenyenggaraan sistem sukar ditentukan.4.5.5 Kawalan InputKawalan input data yang berkesan akan memastikan hanya transaksi yang lengkap dan sahsahaja diproses oleh komputer. Ia juga bagi memastikan transaksi tersebut tidak tercicir,ditokok tambah dan berlaku duplikasi.a) Pegawai Penyemak Dan Pelulus Yang SamaMengikut Polisi Dan Standard Keselamatan Maklumat SPEKS, pegawai yang berlainanhendaklah diberi kuasa bagi menginput data, menyemak dan meluluskan transaksi.Semakan Audit mendapati di JPN, terdapat empat pegawai pelulus yang dilantik, duapegawai penyemak dan empat pegawai penyedia. Bagaimanapun, seorang pegawaiGred N27 telah dilantik sebagai pegawai penyemak dan pelulus. Sebanyak 20 baucarberjumlah RM0.04 juta telah disemak dan diluluskan oleh pegawai berkenaan.b) Pegawai Penyedia Menggunakan ID Pegawai Penyemak Dan PelulusSeksyen 15a Akta Prosedur Kewangan 1957 dan Arahan Perbendaharaan 102menghendaki tugas Pegawai Pengawal hanya boleh dilaksanakan oleh mereka yangdiwakilkan kuasa sahaja. Semakan Audit di JPN meliputi baucar bayaran pada bulanJun hingga Disember tahun 2008, rekod cuti, kad perakam waktu dan fail kursusmendapati sebanyak 34 baucar bayaran berjumlah RM0.20 juta bagi tempoh 28 hingga30 Oktober 2008 telah disemak oleh tiga orang pegawai penyedia baucar denganmenggunakan ID seorang pegawai penyemak yang ketika itu bertugas rasmi di Labuan.Manakala 15 atau 44.1% daripada 34 baucar tersebut berjumlah RM0.17 juta telahdiluluskan oleh seorang pegawai penyedia baucar dengan menggunakan ID seorangpegawai pelulus yang juga bertugas rasmi di Labuan.c) Baucar Bayaran Diluluskan Oleh Pegawai Penyemak Dengan Kebenaran PegawaiPelulusArahan Perbendaharaan 101 menyatakan hanya Pegawai Pengawal atau PemegangWaran Peruntukan sahaja yang boleh membenarkan penurunan kuasa memperakuibaucar. Penurunan kuasa ini adalah terhad. Oleh itu, pegawai yang diturunkan kuasa6060