Job desk yang
jelas
terhadap karyawan
sesuai bagiannya
al
Mana
ger
plete
2
Pemberian akses
kepada individu-
individu yang
tidak memiliki
kebutuhan
bisnis
CON
C
12,15
Hanya akses-akses
terbatas yang diberikan
kepada indivu yang
tidak memiliki
kepentingan
seperti
akses ke informasi tidak
sensitive
Com
plete
1
Kurangnya
pelatihan pada
sumber daya
AVA
B
12, 15
Penerapan dilakukan
hanya pelatihan singkat,
dan pemberitahuan
saja
IT
Com
plete
2
Kesalahan
aplikasi dapat
menyebabkan
sumber daya
kesulitan dalam
menggunakan
aplikasi
AVA
C
12, 15
Apabila ada kesalahan,
diberitahukan
kepada
pihak IT untuk
memperbaiki
aplikasi
tersebut
Com
plete
Tabel 2.4 Action Plan
Di
dalam
proses
post-Frap
meeting,
tidak
hanya
membahas
tentang
rencana
aksi
/
action
plan
tetapi
akan
dibahas tentang Control/Risks
Cross-reference
List,
yaitu
pengklasifikasikan
kontrol
dengan
risiko yang
mungkin
terjadi
pada
perusahaan
 |