ObservationThere are inappropriate

Observation
There are inappropriate user access privileges in Equation application system for some menus related to interest income and interest expense. In addition, there are users that cannot be found inside the Equation User List and HRD List. For details, please refer to Appendix 2.
Risk Implication
Inappropriate access allocation, although appear administrative, may render segregation of duties ineffective. Segregation of duties usually set to avoid certain personnel from having too many capabilities so that he or she can compromise the systems to their own benefit. Ineffective segregation of duties may put Bank at risk. This ultimately increases the risk of fraud and possible loss to Bank.
Recommendation
Management needs to review the exceptions noted in Appendix 2 and disable any inappropriate access to the menu. Management might consider enabling segregation of access for users of Equation application system, including between individual users that are registered to the same department.

Results (Indonesian) 2:

Pengamatan
Ada pantas hak akses pengguna pada sistem aplikasi Persamaan untuk beberapa menu yang berkaitan dengan pendapatan bunga dan beban bunga. Selain itu, ada pengguna yang tidak dapat ditemukan di dalam Persamaan Daftar Pengguna dan HRD Daftar. Untuk detail, silakan lihat Lampiran 2.
Implikasi Risiko
alokasi akses pantas, meskipun muncul administrasi, dapat membuat pemisahan tugas yang tidak efektif. Pemisahan tugas biasanya ditetapkan untuk menghindari personil tertentu dari memiliki terlalu banyak kemampuan sehingga ia dapat membahayakan sistem untuk keuntungan mereka sendiri. Pemisahan efektif tugas dapat menempatkan Bank beresiko. Hal ini pada akhirnya meningkatkan risiko penipuan dan kemungkinan kerugian Bank.
Rekomendasi
Manajemen perlu meninjau pengecualian dicatat dalam Lampiran 2 dan menonaktifkan akses pantas untuk menu. Manajemen mungkin mempertimbangkan memungkinkan pemisahan akses bagi pengguna sistem aplikasi Persamaan, termasuk antara pengguna individu yang sudah terdaftar dalam departemen yang sama.