Audit Teknologi Sistem Informasi

Peran Dan Tanggung Jawab Auditor 

Dalam Teknologi Sistem Informasi

 

 PENGERTIAN AUDIT SISTEM INFORMASI

Audit SI ialah proses mengumpulkan dan mengevaluasi fakta untuk memutuskan apakah sistem
komputer yang merupakan aset bagi perusahaan terlindungi, integritas data terpelihara, sesuai
dengan tujuan organisasi untuk mencapai efektifitas dan efisiensi dalam penggunaan sumber daya

PENTINGNYA AUDIT SISTEM INFORMASI

Audit Sistem Informasi merupakan hal yang penting bagi
sebuah organisasi untuk dapat menghindari:
• Kerugian akibat kehilangan data
• Kerugian akibat kesalahan pemrosesan komputer
• Pengambilan keputusan yang salah akibat informasi yang salah
• Kerugian karena penyalahgunaan komputer (Computer Abused)
• Nilai hardware, software dan personil sistem informasi
• Pemeliharaan kerahasiaan informasi

TUJUAN AUDIT SI

- Perlindungan Aset
- Integritas Data
- Efektivitas Sistem
- Efisiensi Sistem

ASPEK AUDIT SI

Jika melihat tujuan Audit Sistem Informasi pada bagian sebelumnya maka terdapat dua aspek
utama, yaitu:
•Conformance (Kesesuaian)
  •Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kesesuaian, yaitu : Confidentiality (Kerahasiaan), Integrity (Integritas), Availability (Ketersediaan) dan Compliance (Kepatuhan).
•Performance (Kinerja)
  •Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kinerja, yaitu : Effectiveness (Efektifitas), Efficiency (Efisiensi), Reliability (Kehandalan).

RUANG LINGKUP AUDIT SI

• Mengidentifikasi sistem yang ada
• Memahami seberapa besar sistem informasi mendukung kebutuhan strategis
organisasi dan operasional organisasi
• Mengetahui pada bidang atau area mana, fungsi, kegiatan atau business
processes yang didukung dengan sistem informasi.
• Menganalisis tingkat pentingnya data/informasi yang dihasilkan oleh sistem dalam
rangka mendukung kebutuhan para pemakainya.
• Mengetahui keterkaitan antara data, sistem pengolahan dan transfer informasi.
• Mengidentifikasi apakah ada kesenjangan (gap) antara sistem dengan kebutuhan.
• Membuat peta (map) dari information flows yang ada.

METODOLOGI AUDIT SI

Dalam pelaksanaanya, auditor TI mengumpulkan bukti-bukti yang memadai melalui berbagai teknik termasuk survey, wawancara, observasi dan review dokumentasi. Satu hal yang unik, bukti-bukti audit yang diambil oleh auditor biasanyamencakup pula bukti elektronis.
• Biasanya, auditor TI menerapkan teknik audit berbantuan computer, disebut juga dengan CAAT (Computer Aided Auditing Technique).
• Teknik ini digunakan untuk menganalisa data, misalnya saja data transaksi penjualan, pembelian, transaksi aktivitas persediaan, aktivitas nasabah, dan lain-lain.

TAHAPAN AUDIT SI

1. Perencanaan (Planning)
2. Pemeriksaan Lapangan (Field Work)
3. Pelaporan (Reporting)
4. Tindak Lanjut (Follow Up)

SIAPA YANG MELAKUKAN AUDIT

A. Internal Audit (first party audit)
 • Dilakukan oleh atau atas nama organisasi itu sendiri
 • Biasanya untuk management review atau tujuan internal perusahaan

B. Lembaga independen di luar organisasi
• Second party audit : Dilakukan oleh pihak yang
memiliki kepentingan thd perusahaan
• Third party audit : Dilakukan oleh pihak
independen dari luar perusahaan. Misalnya untuk
sertifikasi (ISO 9001, BS7799 dll).

SIAPA YANG DI AUDIT

1. Management IT Manager
2. IT Specialist (network, database, system analyst, programmer, dll.)
3. User

TUGAS AUDITOR SI

• Memastikan sisi-sisi penerapan IT memiliki kontrol yang diperlukan
• Memastikan kontrol tersebut diterapkan dengan baik sesuai  yang diharapkan

-Yang dilakukan Auditor:
• Persiapan
• Review Dokumen
• Persiapan kegiatan on-site audit
• Melakukan kegiatan on-site audit
• Persiapan, persetujuan dan
distribusi laporan audit
• Follow up audit

HASIL KEGIATAN AUDIT OLEH AUDITOR SI

• Ruang Lingkup audit
• Metodologi
• Temuan-temuan
• Ketidaksesuaian (sifat ketidaksesuaian, bukti2 pendukung, syarat yg tdk dipenuhi, lokasi, tingkat ketidaksesuaian)
• Kesimpulan (tingkat kesesuaian dengan kriteriaaudit, efektifitas implementasi, pemeliharaan dan pengembangan sistem manajemen, rekomendasi)

KESIMPULAN
Audit sistem informasi ditujukan untuk pengawasan dan penilaian terhadap proses dan perubahan perangkat lunak, pengawasan atas sumber data, dan data file yang ada. Dengan adanya audit TSI di dalam organisasi perusahaan, maka kegiatan operasional menjadi lebih baik dan efisien.

Sumber : 

Audit Teknologi Sistem Informasi Pertemuan 1 – Pengantar Audit Teknologi Sistem Informasi

Comments

Post a Comment

Popular posts from this blog

Suku Bugis

Image
TUGAS ILMU BUDAYA DASAR Nama : Muhammad Fajar Perdana NPM : 14118584 Kelas : 1KA06 SUKU BUGIS Sejarah Suku Bugis Bugis  adalah suku yang tergolong ke dalam suku-suku  Melayu Deutero . Masuk ke  Nusantara  setelah gelombang migrasi pertama dari daratan  Asia  tepatnya Yunan. Kata "Bugis" berasal dari kata  To Ugi , yang berarti orang Bugis. Penamaan "ugi" merujuk pada raja pertama kerajaan Cina yang terdapat di Pammana,  Kabupaten Wajo  saat ini, yaitu La Sattumpugi. Ketika rakyat La Sattumpugi menamakan dirinya, maka mereka merujuk pada raja mereka. Mereka menjuluki dirinya sebagai To Ugi atau orang-orang atau pengikut dari La Sattumpugi. La Sattumpugi adalah ayah dari We Cudai dan bersaudara dengan Batara Lattu, ayah dari Sawerigading. Sawerigading sendiri adalah suami dari We Cudai dan melahirkan beberapa anak termasuk  La Galigo  yang membuat karya sastra terbesar di dunia dengan jumlah kurang lebih 9000 halaman f...
Read more

PEMANFAATAN SISTEM E-LEARNING DALAM MASA PANDEMI

PENDAHULUAN  Latar Belakang Sejak dideklarasikan sebagai pandemi global oleh WHO perkembangan Covid-19 di seluruh dunia mulai mengkhawatirkan. Meski resiko kematian terhadap virus tersebut sekitar 3% namun hal ini lah yang membuat penyebarannya begitu masif ke berbagai penjuru dunia tak terkecuali Indonesia.Pada tanggal 10 Juli 2020 (dalam https://nasional.kompas.com/ ) jumlah kasus positif Covid-19 mencapai pada angka 68.079 terhitung sejak diumumkannya kasus pertama pada 3 Maret 2020. Untuk meminimalisir angka persebaran, pemerintah segera mengambil tindakan dengan menerapkan PSBB (Pembatasan Sosial Berskala Besar).             Dengan dirumahkannya berbagai bidang kegiatan tentunya menimbulkan dampak mulai dari segi ekonomi, pendidikan, sosial budaya dan yang lainnya. Dalam bidang pendidikan semua kegiatan dialihkan dari tatap muka (kontak fisik) menjadi berbasis daring. Dengan dialihkannya kegiatan belajar-mengajar be...
Read more

PENGERTIAN NEGARA DAN WARGA NEGARA

Image
PENGERTIAN NEGARA Negara adalah suatu wilayah di permukaan bumi yang kekuasaannya baik politik, militer, ekonomi, sosial maupun budayanya diatur oleh pemerintahan yang berada di wilayah tersebut. Syarat primer sebuah negara adalah memiliki rakyat, memiliki wilayah, dan memiliki pemerintahan yang berdaulat. Sedangkan syarat sekundernya adalah mendapat pengakuan dari negara lain. Negara adalah pengorganisasian masyarakat yang mempunyai rakyat dalam suatu wilayah tersebut, dengan sejumlah orang yang menerima keberadaan organisasi ini. Syarat lain keberadaan negara adalah adanya suatu wilayah tertentu tempat negara itu berada. Hal lain adalah apa yang disebut sebagai kedaulatan, yakni bahwa negara diakui oleh warganya sebagai pemegang kekuasaan tertinggi atas diri mereka pada wilayah tempat negara itu berada. PENGERTIAN WARGA NEGARA Warga negara merupakan terjemahan kata citizens (bahasa Inggris) yang mempunyai arti ; warga negara, petunjuk dari sebuah kota, sesama warga negara ...
Read more