AUDIT SISTEM INFORMASI

Presentasi berjudul: "AUDIT SISTEM INFORMASI"— Transcript presentasi:

1 AUDIT SISTEM INFORMASI
DOSEN : H. FEBRIANA HENDIONO, SE, MM

2 BAB IV (Konsep Resiko & Pengendalian)
Jenis-Jenis Resiko : Business Risk : risk from internal and external (kondisi perekonomian, nilai kurs naik, kepegawaian, mesin, kecurangan manajemen) Inherent Risk : potensi peyalahgunaan yang melekat pada suatu kegiatan jika tidak ada pengendalian intern (titip absen, menggunakan fasilitas kantor, kasir pakai uang untuk pridadi, dsb)

3 Jenis-jenis resiko 3.Control Risk : meskipun sudah dirancang sistem pengendalian, ternyata tidak efektif/ tidak dijalankan sungguh-sungguh. 4.Detection Risk : prosedur audit yang dilakukan mungkin tidak mendeteksi adanya error 5.Audit Risk : kombinasi dari control risk + inherent risk + detection risk (pemeriksaan dengan sample)

4 Jenis-jenis resiko 6. IT Security Risks : berkaitan dengan data integrity, keandalan dan konsistensi data dalam sistem manajemen data organisasi dan akses, ke komputer atau data oleh pihak tidak berwenang perlu ditanggulangi. 7. Continuity Risks : berkaitan dengan ketersediaan back-up site, cadangan sistem, back-up file, recovery.

5 Kontrol internal dan perkembangananya
Sistem pengendali internal dikelompokan : Pengendalian Administratif : meliputi struktur organisasi, prosedur, catatan, yang berkaitan dengan proses pengambilan keputusan yang dengan pengesahan transaksi oleh manajemen. Pengesahan tersebut yang merupakan titik awal fungsi pengawasan akuntansi atas transaksi-transaksi

6 2. Pengendalian Akuntansi
Meliputi struktur organisasi, prosedur, catatan yang berkaitan dengan pengamanan aktiva dan dipercayai catatan financial dan konsekuensinya untuk memberikan jaminan yang cukup dalam arti : transaksi dilaksanakan sesuai pengesahan manajemen Penyusunan laporan sesuai prinsip akuntasi Pertanggung jawaban atas aktiva (asset)

7 INTERNAL CONTROL STRUCTURE
ACCOUNTING CONTROL ADMINISTRATIVE CONTROL PLAN OF ORGANIZATION PLAN OF ORGANIZATION SAFEGUARDING ASSTES OPERATIONAL EFFICIENCY RELIABILITY OF ACCT-DATA MANAGER POLICY ESSENTIAL CHARACTERISTIC METHODS-PROCEDURES QUALITY PERSONEL TRANSACTS-AUTHORIZED COMPARE ASSET-RECORD EDP ACCOUNTING CONTROL HIERARCHY OF INTERNAL CONTROL SYSTEM GENERAL CONTROL APPLICATIONS CONTROL

8 TUJUAN PENGELOLAHAN DATA
Pelayanan dapat lebih ditingkatkan Penjadwalan kerja lebih baik Memungkinkan mengurangi pemborosan biaya Perhitungan biaya yang lebih tepat dan efisien

9 TAHAP-TAHAP PENGELOLAHAN DATA
Data capturing (pengisian) Data veryfying (pemeriksaan) Data classifying (pengelompokan) Data sorting (peyusunan/pemilihan) Summarizing (penjumlahan) Calculating (perhitungan) Data storing (peyimpanan) Data retrieving (pengambilan kembali)

10 PENYALAHGUNAAN KOMPUTER
Hacking Virus Akses fisik tidak sah/ hardware komputer Peyalahgunaan akses orang lain ilegal Perusakan/ pencurian/ pengubahan assets Peyalahgunaan privasi