3 peran dan proses audit ti

8/8/2019 3 Peran Dan Proses Audit TI

1/21

Peran dan proses audit SI

Teduh Dirgahayu

[email protected]

Audit Sistem Informasi


2/21

30 September 2010Audit Sistem Informasi 2

Standard audit Latar belakang: Akuntansi (keuangan).

Sesuai UU, organisasi harus

Menyatakan tanggung jawab pihak manajemenuntuk menerapkan kendali internal yangmemadai untuk pelaporan keuangan.

Menyiapkan penilaian akhir tahun ttgefektivitas kendali internal untuk pelaporankeuangan.


3/21


Audit SI

Penilaian apakah kendali internal SI menjaminvaliditas, keterpercayaan, dan keamanan

informasi.

Penilaian efisiensi dan efektivitas SI secaraekonomis.


4/21


Harus dilakukan secara independen

Bebas dari pengaruh yang diaudit

Auditor internal atau eksternal

Pemeriksaan objektif

Rotasi auditor (setidaknya 5 tahun)


5/21


Mengapa audit SI?

Organisasi bergantung pada SI

SI makin kompleks Pihak manajemen harus memastikan bahwa SI

dapat dipercaya.

Tatakelola TI.


6/21


Alasan perlunya audit SI

Kerugian finansial akibat kesalahan SI

Kurang percaya thd kendali Perubahan teknologi

Peningkatan hacker internal atau eksternal

...


7/2130 September 2010Audit Sistem Informasi 7

Tatakelola TI

Penyelarasan tujuan TI dengan tujuanorganisasi.

Penerapan TI yang terarah dan terkendali.

Memastikan bahwa TI mendukung tujuanorganisasi.

Memastikan informasi aman dan dapat dipercaya.


8/21


Dasar keahlian auditor SI

Pemrograman

Bahasa pemrograman Sistem operasi

Jaringan komputer

Manajemen proyek

Manajemen resiko


9/21


Peran auditor

Pemeriksa

Pemberi saran (pengarah) Dalam pembuatan kebijakan TI

Partner pihak manajemen

Membantu implementasi tatakelola TI

Menilai dampak keputusan TI pada bisnis


10/21


Gambaran proses auditManajemen resiko

Penjadwalan audit

Anggaran

Review awal

Program audit

Uji audit

Analisis

Hasil audit

Pelaporan

Tindak lanjut


11/21


Manajemen resiko Menentukan audit yang harus dilakukan

Jadwal

Anggaran

Program audit

Mempelajari lingkup audit

Menentukan bagian SI mana yang resikonya paling

tinggi Prioritas yang diaudit


12/21


Rencana audit Terdiri dari

Lingkup

Tujuan

Pendekatan Ukuran pencapaian

Memastikan kelengkapan (comprehensive)

Pendekatan alternatif

Jadwal

Anggaran


13/21


Proses audit Biasanya terdiri dari

Review awal

Evaluasi awal kendali internal

Merancang prosedur audit Menguji kendali internal

Evaluasi akhir kendali internal

Dokumentasi hasil


14/21


Review awal

Mempelajari SI yang akan diaudit

Pengumpulan informasi Spesifikasi, diagram, standard,

Prosedur instalasi, backup, pemulihan,

User manual

Pengumpulan fakta Observasi, interview, ...


15/21


Evaluasi awal kendali internal

Menentukan mana yang akan diaudit

Sesuai dengan tujuan audit

Merancang prosedur audit

Berbeda-beda tergantung lingkup, tujuan dankendali internal yang di audit.


16/21


Menguji kendali internal dan evaluasi akhir

Alternatif cara

Menanyakan hal yang sama ke orang yang berbeda

Menanyakan hal yang sama dengan cara berbedapada waktu yang berbeda

Membandingkan jawaban dengan hasil review awal

Membandingkan jawaban dengan hasil aktual SI

...


17/21


18/21


19/21


Tindak lanjut

Sesuai rekomendasi hasil audit.


20/21


Rangkuman Mengapa perlu audit?

Tatakelola TI

Peran auditor

Proses audit


21/21


Berikutnya... Teknik dan perkakas audit berbantuan

komputer.

Studium General: Computer Forensics.

3 peran dan proses audit ti

Documents