Konsep Dasar Kontrol, Standar dan Panduan Audit SI dan Prinsip-Prinsip Dasar Proses Audit SI

a. Konsep dasar kontrol dan audit sistem informasi(SI) : untuk mengetahui apakah pengelolaan sistem dan tteknologi informasi telah mencapai tujuan strategisnya, seperti meningkatkan perlindungan terhadap aset-aset(Asset Saveguard), menjaga integritas data(Data Integrity), meningkatkan efektifitas sistem(Effectivity), dan meningkatkan efisiensi sistem(Efficiency).

b. Prinsip-prinsip dasar proses audit SI : Ada 5 prinsip audit SI, yaitu :
- Ethical conduct : Berdasar pada profesionalisme, kejujuran, integritas, kerahasiaan, dan kebijaksanaan.
- Fair Presentation : Kewajiban melaporkan secara jujur dan akurat.
- Due professional care : Implementasi dari kesungguhan dan pertimbangan yang diberikan.
- Independence
- Evidence-base approach.
Adapun proses-proses meng-audit, seperti :
- Perencanaan Audit(Planning The Audite)
- Pengujian Pengendalian(Test of Controls)
- Pengujian Transaksi(Test of Transaction)
- Pengujian Keseimbangan atau Keseluruhan Hasil(Tests of Balances or Overal Result)
- Penyelesaian/ Pengakhiran Audit(Completion of The Audit)

c. Standar dan panduan audit SI : Standar Audit SI tidak lepas dari standar professional seorang auditor SI, yaitu ukuran mutu pelaksanaan kegiatan profesi yang menjadi pedoman bagi para anggota profesi dalam menjalankan tanggung jawab profesinya.

Komentar

Posting Komentar

Postingan populer dari blog ini

PENJELASAN TENTANG AUDIT IT PADA DOMAIN EDM, APO, BAI, DSS, DAN MEA

Audit IT pada domain EDM (Evaluate, Direct, and Monitor) Proses tata kelola EDM berurusan dengan tujuan stakeholder dalam melakukan penilaian, optimasi risiko dan sumber daya, mencakup praktek dan kegiatan yang bertujuan untuk mengevaluasi pilihan strategis, memberikan arahan kepada IT dan pemantauan hasilnya. Audit IT pada domain APO (Align, Plan, and Organise) Proses manajemen APO memberikan arah untuk penyampaian solusi (BAI) dan penyediaan layanan dan dukungan (DSS). Domain ini mencakup strategi dan taktik, dan identifikasi cara terbaik agar IT dapat berkontribusi pada pencapaian tujuan bisnis. Audit IT pada domain BAI (Build, Acquire, and Implement) Proses manajemen BAI memberikan solusi dan mengimplementasikannya sehingga berubah menjadi layanan. Untuk mewujudkan strategi IT, solusi IT perlu diidentifikas ikan, dikembangkan, serta diimplementasikan dan di integrasikan ke dalam proses bisnis. Perubahan dan pemeliharaan sistem yang ada juga tercakup dalam domain ini, un...
Baca selengkapnya

15 area pengendalian

1. Integritas Sistem a. Ketersediaan dan kesinambungan sistem komputer untuk user b. Kelengkapan, Keakuratan, Otorisasi, serta proses yg auditable c. Persetujuan dari user atas kinerja sistem yang di inginkan d. Preventive maintenance agreements untuk seluruh perlengkapan e. Kesesuaian kinerja antara S/W dan jaringan dengan yang diharapkan f. Serta adanya program yang disusun untuk operasi secara menyeluruh 2. Manajemen Sumber Daya a. Faktor-faktor yang melengkapi integritas sistem b. Yaitu meyakini kelangsungan (ongoing) H/W, S/W, SO, S/W aplikasi, dan komunikasi jaringan komputer, telah di pantau dan dikelola pada kinerja yang maksimal namun tetap dengan biaya yang wajar. c. Hal-hal tersebut di dokumentasikan secara formal, demi proses yang berkesinambungan 3. Pengendalian Perubahan S/W Aplikasi dan S/W sistem a. Menentukan adanya keterlibatan dan persetujuan user dalam hal adanya perubahan terhadap s/w aplikasi dan s/w sistem b. Setiap pengembangan dan perbaikan aplikasi harus m...
Baca selengkapnya

MANAGEMENT CONTROL FRAMEWORK

Top management control Planning ü   Strategic plan (planning jangka panjang) Penilaian aset Arahan strategis Strategis pengembangan ü   Operational plan (planning jangka pendek) Progress report Initiative tobe undertaken Rencana implentasi Organization ü   Mengumpulkan, Mengalokasikan dan mengelola SDA ü   Ketepatan manager dalam memilih dan mengelola staf ü   Preformansi staf ditinjau secara rutin ü   Penghentian staf secara hormat maupun tidak hormat Leading Menjaga agar individu atau kelompok tidak keluar dari sasaran organisasi ü   Mengecek kualitas pemimpin dari akibatnya, spt : staf turnover, kegagalan project ü   Melihat efektifitas komunikasi antara manager dengan staf dapat digunakan bukti : Formal : rencana SI, dokumentasi standar dan kebijakan, minutes of meeting,   memo yang disebarkan ke staf Informal : wawancara dengan staf, observasi langsung Controlling Tujuan untuk melihat apakah ...
Baca selengkapnya