gambaran audit sistem informasi -...
Post on 28-Jun-2020
28 Views
Preview:
TRANSCRIPT
Gambaran Audit Sistem
Informasi
Pertemuan 3
Jurusan Sistem Informasi
Fakultas Ilmu Komputer dan Teknologi Informasi
Universitas Gunadarma
Pertemuan 3
Materi Perkuliahan :Gambaran Umum Audit Sistem Informasi
Tujuan Pembelajaran :1. Mahasiswa mampu memahami perlunya audit sistem
informasi dilakukan dalam suatu perusahaan.2. Mahasiswa dapat menjelaskan Definisi audit sistem
informasi.3. Mahasiswa memahami pentingnya audit computer dalam
suatu perusahaan.
Cakupan Materi
Latar Belakang Audit Sistem InformasiPengertian Audit Sistem InformasiTujuan Audit Sistem InformasiTahapan Audit Sistem Informasi Jenis Audit Sistem InformasiKeuntungan Audit Sistem Informasi Siapa yang dilakukan auditPengaruh Fungsi Audit
Bidang Pekerjaan IT di Perusahaan
System Analys
Programmer
Administrator (network, system, database)
Support (workshop, maintenance, helpdesk)
Security Officer
Auditor
Tugas Auditor IT
1. Memastikan sisi penerapan IT memiliki control yangdiperlukan
2. Memastikan control tersebut diterapkan denganbaik sesuai yang diharapkan
Gambaran Audit Sistem Informasi
Audit Sistem
InformasiPengertian
Tujuan TahapanAudit Sistem
InformasiPengertian
Tujuan
Jenis
Definisi Audit Sistem Informasi
Audit Sistem Informasi atau Information System Audit disebut juga EDP Audit (Electronic Data Processing Audit) / Computer Audit
Proses pengumpulan dan pengevaluasi data ataubukti untuk menetapkan apakah suatu sistemkomputerisasi sudah diterapkan atau belum
Definisi Audit Sistem Informasi
Proses mengumpulkan dan mengevaluasi fakta untukmemutuskan :
1. Apakah sistem komputer aset perusahaan terlindungidan terjamin
2. Apakah integritas data terpelihara dan dilindungi
3. Apakah sesuai dengan tujuan organisasi untukmencapai efektifitas dan efisiensi penyelenggarainformasi berbasis komputer
Tujuan Audit Sistem Informasi
Conformance (Kesesuaian) Memperoleh kesimpulan dari aspekkesesuaian :
1. Kerahasiaan (Confidentiality)2. Integritas (Integrity)3. Ketersediaan (Availability)4. Kepatuhan (Compliance)5. PerformanceKinerja Memperoleh kesimpulan terhadap aspek kinerja :1. Efektifitas (Effectiveness)2. Efisiensi (Efficiency)3. Kehandalan (Realinility)
1. Kesesuaian2.Kinerja
Tujuan Audit Sistem Informasi
Memeriksa kecukupan pengendalian lingkungan, keamanan fisik, keamanan logika dan
keamanan operasi sistem informasi yang dibuat
Untuk melindungi perangkat keras, perangkatlunak dan data pada akses yang tidak sah atau
perubahan yang tidak dikehendaki
Jenis Audit Sistem Informasi
Audit LaporanKeuangan
Audit untuk mencari tingkatkewajaran laporan keuangan yang
disajikan suatu perusahaan
Audit Operasional
1. Post Implementation Audit2. Conccurrent Audit (Audit
Bersama)3. Concurrent Audits (Audit Secara
Bersama sama)
Audit Operasional
Post Implementation Audit
Conccurrent Audit (Audit Bersama)
Concurrent Audits (Audit Secara Bersama
sama)
Dilakukan oleh auditor (menerapkan, mengembangkan
sistem aplikasi)
Auditor melakukan peningkatankualitas sistem yang dibangun
analisis, designer dan programmer
Auditor melakukan evaluasi kinerjafungsi sistem, apakah sesuai dengan
baik
Tahapan Audit Sistem Informasi
Tindak Lanjut(Follow Up)
TahapanAudit
Pelaporan(Reporting)
Perencanaan(Planning)
Perencanaan (Planning)
1. Menetapkan ruang lingkup dan tujuan audit2. Mengorganisasikan tim audit3. Memahami tentang oprasi bisnis klien4. Mengkaji ualgn hasil audit sebelumnya5. Menyiapkan program audit6. Pemeriksaan Lapangan (Field Work)
Mengumpulkan informasimengumpulkan data yang
berhubungan dengan berbagai metode
Pelaporan (Reporting)
Dilakukan perhitungan dan pemrosesandata informasi dalam bentuk hasil
audit
Tindak Lanjut (Follow Up)
Laporan hasil audit rekomendasitindakan perbaikan manajemen
objek
Pengendali dan Ruang Lingkup Audit
Sistem Informasi
Pengendali Umum(General Control)
Pengendali Aplikasi(Aplication Control)
Pengendalian manajemen keamanandan manajemen operasi
Pengendalian boundary, input danoutput
Keuntungan Audit Sistem Informasi
1. Mengukur tingkat efektifitas sistem2. Melaporkan hasil tinjauan dan tindakan
berdasarkan resiko ke manajemen3. Menilai keefektifan aktivitas dokumen dalam
organisasi4. Memonitor kesesuaian dengan kebijakan dan
prosedur perusahaan5. Mengidentifikasi kelemahan sistem yang tidak
sesuai6. Menyediakan informasi untuk peningkatan lebih
lanjut
Siapa yang Diaudit
1. Management2. IT Mnaager3. IT Specialist (Network, Database, System
Analyst, Programmer)4. User
Kebutuhan Audit Sumber Daya
Kerugian (biaya – biaya) :1. Kehilangan Data2. Kesalahan Pengambilan Keputusan3. Penyalahgunaan Komputer dan Informasi
Yang Melakukan Audit Tujuan Audit
Internal Audit (First Party Audit)
Dilakukan untuk perusahaan sendiri internal perusahaan(manajemen review)
LembagaIndependen
Pihak yang punya kepentingandengan perusahaan dan dari luar
perusahaan
Pengaruh Fungsi Audit
1. Obyek Perlindungan Aset (Asset Safeguarding Objectives)
2. Obyek Integritas Data (Data Integrity Objectives)
3. Obyek Efektivitas Sistem (System Effectiveness Objectives)
4. Obyek Efisiensi Sistem (System Efficiency Objectives)
top related