Tugas Audit Teknologi Sistem Informasi


Soal : 

1. Jelaskan aspek-aspek pada IT governance dan risk management

Jawab :  

 1. Aspek-Aspek IT Governance

- Penyelarasan rencana strategis TI dengan tujuan bisnis Perusahaan (Strategic Alignment); berfokus pada memastikan hubungan bisnis dan rencana TI; mendefinisikan, memelihara dan memvalidasi proposisi nilai TI, dan menyelaraskan operasi TI dengan operasi perusahaan.

- Optimalisasi nilai bisnis Perusahaan bagi Perusahaan (Value Delivery); adalah tentang menjalankan proposisi nilai seluruh siklus pengiriman, memastikan bahwa TI memberikan manfaat yang dijanjikan terhadap strategi, berkonsentrasi pada mengoptimalkan biaya dan membuktikan nilai intrinsik TI.

- Optimalisasi investasi TI yang mencakup aplikasi, informasi, infrastruktur dan sumber daya manusia (Resouce Management); adalah tentang investasi yang optimal, dan pengelolaan yang tepat atas sumber daya TI yang kritis, yaitu antara lainaplikasi, informasi, infrastruktur dan orang-orang. Isu-isu kunci berkaitandengan optimasi pengetahuan dan infrastruktur.

- Pengelolaan resiko TI (Risk Management); membutuhkan kesadaran risiko dari pejabat perusahaan senior, pemahaman yang jelas tentang risk appetite perusahaan itu, pemahaman tentang persyaratan kepatuhan, transparansi tentang risiko yang signifikan untuk perusahaan dan menanamkan tanggung jawab manajemen risiko kedalam organisasi.

- Pengelolaan kinerja proses TI (Performance Measurement); menjalankan dan memonitor implementasi atasstrategi, penyelesaian proyek, penggunaan sumber daya, kinerja proses dan pelayanan pengiriman, yaitu menggunakan, misalnya, balanced scorecard yang menerjemahkan strategi ke dalam tindakan untuk mencapai tujuan yang diharapkan.

2. Aspek-Aspek Risk Management
- Tataran Korporasi: Aspek ini  terdiri atas tiga hal. Pertama, kecukupan modal minimum. Kedua, batasan portofolio investasi. Ketiga, pemisahan rekening perusahaan dan nasabah. Pengaturan aspek ini dimaksudkan untuk mencegah kejahatan korporasi (corporate crime).
- Tataran Pengelola Perusahaan: Aspek ini terdiri atas tiga hal juga. Pertama, kompetensi manajemen berupa pengalaman dan keahlian. Kedua, integritas pengurus berupa rekam jejak yang tidak tercela. Ketiga, tata pengelolaan yang baik dan transparan. Pengaturan aspek ini dimaksudkan untuk mencegah kejahatan pimpinan perusahaan (white collar crime).  
- Tataran Pelaksana Lapangan Perusahaan: Aspek ini terdiri atas tiga hal. Pertama, pengenalan selera risiko nasabah (risk appetite). Kedua, pengetahuan tenaga penjual akan produk investasi yang dijualnya. Ketiga, transparansi dalam menjelaskan risiko investasi. Pengaturan aspek ini dimaksudkan untuk mencegah kejahatan tenaga pelaksana (blue collar crime). 

2. Berikan contoh dari setiap aspek yang terdapat pada IT governance dan risk management.

 Jawab : 

- Contoh dari setiap aspek yang terdapat pada IT governance dan risk management

Perusahaan memastikan terlaksananya good practices IT Governance/Management sebagaimana diamanatkan oleh Peraturan Menteri BUMN. Perusahaan membentuk IT Steering Committe dan menerapkan penanggung jawab dari masing-masing fungsi yang memiliki pengetahuan dan kompetensi sesuai bidangnya masing-masing, sehingga proses pembentukan dan pengembangan TI dapat dilakukan sesuai rencana. IT steering committe memberikan dukungan terhadap perencanaan dan implementasi jangka pendek dan jangka panjang, yang berfungsi sebagai pengawas dalam pelaksanaan program.

 3. Jelaskan langkah-langkah pada auditing IT governance.

Jawab : 

- Langkah-langkah Auditing IT Governance

A. Identifikasi dan Dokumentasi
Langkah ini adalah keharusan. Hal ini bisa dilakukan dengan menjalankan survei maupun observasi ke lapangan, sehingga audit bisa lebih objektif dan akurat.

B. Tes Subtantif
Tes subtantif merupakan tes yang dijalankan untuk mengetahui isi secara lebih mendalam. Terdapat dua tipe tes yang dapat dijalankan, yaitu signifikan alias ditelusur secara mendalam atau terbatas.

C. Evaluasi
Di tahap ini, kembali dicek apakah kinerja perusahaan efektif atau tidak. Kalau efektif berarti memenuhi syarat dan lanjut ke tahap selanjutnya, sedangkan jika tidak efektif, lakukan lagi tes subtantif.

D. Penilaian Mutu/Kesimpulan
Pada tahap ini akan terlihat apakah mutunya terjamin atau tidak. Selain itu, tujuan dan langkah-langkah tersebut harus dilakukan secara konsekuen.

4. Jelaskan audit IT pada domain EDM (Evaluate, Direct, and Monitor), APO (Align, Plan and Organise), BAI (Build, Acquire and Implement), DSS (Deliver, Service and Support), dan MEA (Monitor, Evaluate, and Assess).  

Jawab : 

- Audit IT pada domain EDM (Evaluate, Direct, and Monitor)
Proses tata kelola EDM berurusan dengan tujuan stakeholder dalam melakukan penilaian optimasi risiko dan sumber daya, mencakup praktik dan kegiatan yang bertujuan untuk mengevaluasi pilihan strategis, memberikan arahan kepada IT dan pemantauan hasilnya.

- Audit IT pada domain APO (Align, Plan, and Organise)
Proses manajemen APO memberikan arah untuk penyampaian solusi (BAI) dan penyediaan layanan dan dukungan (DSS). Domain ini mencakup strategi dan taktik, dan identifikasi cara terbaik agar IT dapat berkontibusia pada pencapaian tujuan bisnis.

- Audit IT pada domain BAI (Build, Acquire, and Implement)
Proses manajemen BAI memberikan solusi dan mengimplementasikannya sehingga berubah menjadi layanan. Perubahan dan pemeliharaan sistem yang ada juga tercakup dalam domain ini, untuk memastikan bahwa solusi dapat memenuhi tujuan bisnis.

- Audit IT pada domain DSS (Deliver, Service, and Support)
Domain ini berkaitan dengan penyampaian dan dukungan layanan aktual yang dibutuhkan, yang meliputi pelayanan serta pengelolaan keamanan dan keberlangsungan dukungan layanan bagi pengguna, dan manajemen data dan fasilitas operasional.

- Audit IT pada domain MEA (Monitor, Evaluate, Assess)
Proses manajemen MEA memonitor semua proses untuk memastikan bahwa pengarahan yang disediakan domain yang sebelumnya diikuti. Domain ini merujuk pada manajemen kinerja, pemantauan pengendalian internal, kepatuhan terhadap peraturan dan tata kelola.

Comments

Post a Comment

Popular posts from this blog

Suku Bugis

Image
TUGAS ILMU BUDAYA DASAR Nama : Muhammad Fajar Perdana NPM : 14118584 Kelas : 1KA06 SUKU BUGIS Sejarah Suku Bugis Bugis  adalah suku yang tergolong ke dalam suku-suku  Melayu Deutero . Masuk ke  Nusantara  setelah gelombang migrasi pertama dari daratan  Asia  tepatnya Yunan. Kata "Bugis" berasal dari kata  To Ugi , yang berarti orang Bugis. Penamaan "ugi" merujuk pada raja pertama kerajaan Cina yang terdapat di Pammana,  Kabupaten Wajo  saat ini, yaitu La Sattumpugi. Ketika rakyat La Sattumpugi menamakan dirinya, maka mereka merujuk pada raja mereka. Mereka menjuluki dirinya sebagai To Ugi atau orang-orang atau pengikut dari La Sattumpugi. La Sattumpugi adalah ayah dari We Cudai dan bersaudara dengan Batara Lattu, ayah dari Sawerigading. Sawerigading sendiri adalah suami dari We Cudai dan melahirkan beberapa anak termasuk  La Galigo  yang membuat karya sastra terbesar di dunia dengan jumlah kurang lebih 9000 halaman f...
Read more

PEMANFAATAN SISTEM E-LEARNING DALAM MASA PANDEMI

PENDAHULUAN  Latar Belakang Sejak dideklarasikan sebagai pandemi global oleh WHO perkembangan Covid-19 di seluruh dunia mulai mengkhawatirkan. Meski resiko kematian terhadap virus tersebut sekitar 3% namun hal ini lah yang membuat penyebarannya begitu masif ke berbagai penjuru dunia tak terkecuali Indonesia.Pada tanggal 10 Juli 2020 (dalam https://nasional.kompas.com/ ) jumlah kasus positif Covid-19 mencapai pada angka 68.079 terhitung sejak diumumkannya kasus pertama pada 3 Maret 2020. Untuk meminimalisir angka persebaran, pemerintah segera mengambil tindakan dengan menerapkan PSBB (Pembatasan Sosial Berskala Besar).             Dengan dirumahkannya berbagai bidang kegiatan tentunya menimbulkan dampak mulai dari segi ekonomi, pendidikan, sosial budaya dan yang lainnya. Dalam bidang pendidikan semua kegiatan dialihkan dari tatap muka (kontak fisik) menjadi berbasis daring. Dengan dialihkannya kegiatan belajar-mengajar be...
Read more

PENGERTIAN NEGARA DAN WARGA NEGARA

Image
PENGERTIAN NEGARA Negara adalah suatu wilayah di permukaan bumi yang kekuasaannya baik politik, militer, ekonomi, sosial maupun budayanya diatur oleh pemerintahan yang berada di wilayah tersebut. Syarat primer sebuah negara adalah memiliki rakyat, memiliki wilayah, dan memiliki pemerintahan yang berdaulat. Sedangkan syarat sekundernya adalah mendapat pengakuan dari negara lain. Negara adalah pengorganisasian masyarakat yang mempunyai rakyat dalam suatu wilayah tersebut, dengan sejumlah orang yang menerima keberadaan organisasi ini. Syarat lain keberadaan negara adalah adanya suatu wilayah tertentu tempat negara itu berada. Hal lain adalah apa yang disebut sebagai kedaulatan, yakni bahwa negara diakui oleh warganya sebagai pemegang kekuasaan tertinggi atas diri mereka pada wilayah tempat negara itu berada. PENGERTIAN WARGA NEGARA Warga negara merupakan terjemahan kata citizens (bahasa Inggris) yang mempunyai arti ; warga negara, petunjuk dari sebuah kota, sesama warga negara ...
Read more