Kelemahan Material ITGC ICOFR Aspek User Access dan Program Change Steven Madden, Ltd.

Steven Madden, Ltd. (“Perusahaan”) adalah perusahaan yang merancang dan memasarkan sepatu serta aksesori fesyen. Berkantor pusat di Long Island City, New York, merek-merek Perusahaan mencakup Dolce Vita, Betsey Johnson, Blondo, BB Dakota, dan Mad Love. Steve Madden juga memegang lisensi atas berbagai merek, termasuk Anne Klein dan Superga.

Per tanggal 31 Desember 2017, manajemen mengungkapkan bahwa Perusahaan belum merancang dan mengimplementasikan Information Technology General Controls (ITGC) yang memadai untuk aplikasi signifikan dalam penyusunan laporan keuangan, khususnya dalam area berikut:

• Akses pengguna administratif ke sistem grosir, ritel, dan operasional Perusahaan untuk memastikan adanya pemisahan tugas yang sesuai dan untuk membatasi akses terhadap aplikasi keuangan dan data secara memadai; dan
• Pengendalian manajemen perubahan program untuk memastikan bahwa perubahan pada program teknologi informasi dan data yang memengaruhi aplikasi keuangan serta pencatatan akuntansi diuji, disetujui, dan diimplementasikan secara tepat.

Kelemahan material/material weakness (MW) ini dapat memengaruhi efektivitas pengendalian yang bergantung pada TI, seperti pengendalian otomatis yang memitigasi risiko salah saji material terhadap satu atau lebih asersi, serta pengendalian TI dan data dasar yang mendukung efektivitas data dan laporan yang dihasilkan sistem. Hal ini dapat mengakibatkan salah saji material dalam laporan keuangan konsolidasian tahunan atau interim yang tidak dapat dicegah atau terdeteksi dengan tepat waktu.

Aksi remediasi yang dilakukan oleh manajemen mencakup, namun tidak terbatas pada:

• Merasionalisasi hak akses bagi semua pengguna sistem;
• Mendokumentasikan penugasan hak akses dan justifikasi pemberian akses kepada setiap pengguna yang diotorisasi;
• Mengimplementasikan pengendalian yang mengharuskan evaluasi ulang secara berkala atas hak akses pengguna, termasuk akses administratif; dan
• Meningkatkan pengendalian pemantauan sistem untuk memastikan kecukupan pengendalian manajemen perubahan program.

Sumber: SEC (2017). Form 10-K/A.