Presentasi sedang didownload. Silahkan tunggu

Presentasi sedang didownload. Silahkan tunggu

SEJARAH DAN PEMAHAMAN AUDIT SISTEM/TEKNOLOGI INFORMASI.

Presentasi serupa


Presentasi berjudul: "SEJARAH DAN PEMAHAMAN AUDIT SISTEM/TEKNOLOGI INFORMASI."— Transcript presentasi:

1 SEJARAH DAN PEMAHAMAN AUDIT SISTEM/TEKNOLOGI INFORMASI

2  Merupakan aktivitas yang berupa penemuan ketidakpatutan proses yang ada terhadap standar pengelolaan aktivitas terkait.  Audit harus terencana dengan baik, agar memberikan hasil optimal sesuai kondisi bisnis perusahaan.  Hasil Audit : rekomendasi bagi manajemen untuk meningkatkan efektivitas pengelolaan aktivitas dan perbaikan berkelanjutan dari proses-proses yang ada di organisasi. AUDIT

3  SI : sebuah sistem yang menggunakan TI untuk menangkap, mentransmisikan, menyimpan, mendapatkan, memanipulasi atau menampilkan informasi yang dibutuhkan oleh satu atau lebih proses bisnis (Alter, 1996)  TI lebih mengarah kepada hal-hal yang terkait dengan teknologi komputer dan teknologi komunikasi yang digunakan untuk memproses dan menyebarkan informasi, baik itu yang bersifat finansial atau non finansial (Bodnar & Hopwood, 2004) Pengertian SI/TI

4  Audit SI/TI : aktivitas pengumpulan dan pengevaluasian bukti untuk penentuan apakah proses TI yang berlangsung dalam perusahaan telah dikelola sesai dengan standar dan dilengkapi dengan objektif kontrol untuk mengawasi penggunaannya serta apakah telah memenuhi tujuan bisnis secara efektif  Audit SI/TI dapat menekankan pada penggunaan keterpaduan antara uji kepatutan maupun uji secara substantif yang komposisi/banyaknya digunakan secara seimbang sesuai dengan kondisi proses yang diaudit. Sejarah Audit SI/TI

5  Audit SI/TI yang pada awalnya lebih dikenal sebagai EDP Audit (Electronic Data Processing) telah mengalami perkembangan yang pesat.  Perkembangan Audit SI/IT ini didorong oleh kemajuan teknologi dalam sistem keuangan, meningkatnya kebutuhan akan kontrol IT, dan pengaruh dari komputer itu sendiri untuk menyelesaikan tugas-tugas penting.  Pemanfaatan teknologi komputer ke dalam sistem keuangan telah mengubah cara kerja sistem keuangan, yaitu dalam penyimpanan data, pengambilan kembali data, dan pengendalian. Sejarah Audit SI/TI

6  Sistem keuangan pertama yang menggunakan teknologi komputer muncul pertama kali tahun Selama periode 1954 sampai dengan 1960-an profesi audit masih menggunakan komputer.  Pada pertengahan 1960-an terjadi perubahan pada mesin komputer, dari mainframe menjadi komputer yang lebih kecil dan murah.  Pada tahun 1968, American Institute of Certified Public Accountants (AICPA) ikut mendukung pengembangan EDP auditing. Sejarah Audit SI/TI

7  Sekitar periode ini para auditor bersama-sama mendirikan Electronic Data Processing Auditors Association (EDPAA).  Tujuan lembaga ini adalah untuk membuat suatu tuntunan, prosedur, dan standar bagi audit EDP.  Pada tahun 1977, edisi pertama Control Objectives diluncurkan. Publikasi ini kemudian dikenal sebagai Control Objectives for Information and Related Technology (CobiT).  Tahun 1994, EDPAA mengubah namanya menjadi Information System Audit (ISACA). Sejarah Audit SI/TI

8 Definisi Audit SI/TI (2)

9 Proses sistematis yang dilakukan dengan memperhatikan keobjektifan dari pihak yang kompeten dan independen dalam perolehan dan penilaian bukti-bukti terhadap tuntutan- tuntutan yang terkait dengan hal-hal atau kejadian yang bersifat ekonomis. Tujuan dari kegiatan audit adalah memberikan gambaran kondisi tertentu yang berlangsung di perusahaan dan pelaporan mengenai pemenuhan terhadap sekumpulan standar yang terdefinisi. (ISACA-CISA)

10 Definisi Audit SI/TI (3)

11 Insiden adalah setiap kejadian di luar standard operation layanan yang menyebabkan gangguan atau penuruan kualitas dari layanan. Manajemen insiden bertujuan untuk memulihkan operasi sesegera mungkin setiap terjadinya insiden (I.T.I.L)

12 1. Sistem dan aplikasi. 2. Fasilitas pemrosesan informasi. 3. Pengembangan sistem. 4. Arsitektur perusahaan dan manajemen TI. 5. Client/Server, telekomunikasi, intranet, dan ekstranet. Jenis Audit SI/TI

13 Audit yang berfungsi untuk memeriksa apakah sistem dan aplikasi sesuai dengan kebutuhan organisasi, berdayaguna, dan memiliki kontrol yang cukup baik untuk menjamin keabsahan, kehandalan, tepat waktu, dan keamanan pada input, proses, output pada semua tingkat kegiatan sistem. 1. Sistem dan aplikasi.

14 Audit yang berfungsi untuk memeriksa apakah fasilitas pemrosesan terkendali untuk menjamin ketepatan waktu, ketelitian, dan pemrosesan aplikasi yang efisien dalam keadaan normal dan buruk. 2. Fasilitas pemrosesan informasi.

15 Audit yang berfungsi untuk memeriksa apakah sistem yang dikembangkan mencakup kebutuhan obyektif organisasi. 3. Pengembangan sistem.

16 Audit yang berfungsi untuk memeriksa apakah manajemen TI dapat mengembangkan struktur organisasi dan prosedur yang menjamin kontrol dan lingkungan yang berdaya guna untuk pemrosesan informasi. 4. Arsitektur perusahaan dan manajemen TI

17 Suatu audit yang berfungsi untuk memeriksa apakah kontrol-kontrol berfungsi pada client, server, dan jaringan yang menghubungkan client dan server. 5. Client/Server, telekomunikasi, intranet, dan ekstranet.

18 Dalam praktiknya, tahapan-tahapan dalam audit SI/TI tidak berbeda dengan audit pada umumnya, sebagai berikut : 1.Tahapan Perencanaan 2.Mengidentifikasikan resiko dan kendali. 3.Mengevaluasi kendali dan mengumpulkan bukti-bukti 4.Mendokumentasikan 5.Menyusun laporan. Metodologi Audit SI/TI (1)

19 1. Tahapan Perencanaan. Sebagai suatu pendahuluan mutlak perlu dilakukan agar auditor mengenal benar obyek yang akan diperiksa sehingga menghasilkan suatu program audit yang didesain sedemikian rupa agar pelaksanaannya akan berjalan efektif dan efisien. 2. Mengidentifikasikan resiko dan kendali. Untuk memastikan bahwa qualified resource sudah dimiliki, dalam hal ini aspek SDM yang berpengalaman dan juga referensi praktik-praktik terbaik. Metodologi Audit SI/TI (2)

20 3. Mengevaluasi kendali dan mengumpulkan bukti- bukti. Melalui berbagai teknik termasuk survei, interview, observasi, dan review dokumentasi. 4. Mendokumentasikan. Mengumpulkan temuan-temuan dan mengidentifikasikan dengan auditee. 5. Menyusun laporan. Mencakup tujuan pemeriksaan, sifat, dan kedalaman pemeriksaan yang dilakukan. Metodologi Audit SI/TI (3)

21 Audit Sistem/Teknologi Informasi sendiri merupa kan gabungan dari berbagai macam ilmu, yaitu: - Traditional Audit - Manajemen Sistem Informasi - Sistem Informasi - Akuntansi - Ilmu Komputer - Behavioral Science. Cakupan Audit SI/TI

22 Audit SI/TI harus konsen dengan pengendalian evaluasi kehandalan atau efektivitas operasi, yang penting lagi auditor juga harus memahami apa pengertian dari pengendalian. Penendalian adalah sebuah sistem yang diguakan untuk mencegah, mendeteksi, atau mengkoreksi kebenaran suatu peristiwa/ kegiatan sesuai dengan aturan/hukum. Traditional Audit

23 1. Pengendalian adalah sebuah sistem 2. Kebenaran dari suatu kegiatan 3. Pemeriksaan digunakan untuk pencegahan 3 Aspek kata kunci definisi pengendalian

24 Dengan kata lain, terdiri dari sekumpulan komponen yang saling berelasi yang berfungsi secara bersama-sama untuk menyelesaikan suatu maksud atau tujuan. Pengendalian adalah sebuah sistem

25 Kebenaran kegiatan dapat muncul jika tidak ada otorisasi, tidak akurat, tidak lengkap, redundansi, tidak efektif atau tidak efisien pemasukan data kedalam sistem. Kebenaran dari suatu kegiatan

26 Mendeteksi atau mengoreksi kejadian/peris tiwa yang tidak sesuai dengan aturan /hukum Pemeriksaan digunakan untuk pencegahan

27 1. Pemeriksaan pencegahan 2. Pemeriksaan detektif 3. Pemeriksaan koreksi Beberapa contoh dapat dipertimbangkan

28 1.Pengendalian Umum (General Control) 2.Pengendalian Aplikasi (Application Control) Audit SI/TI dibedakan 2 kategori

29 Tujuannya lebih menjamin integritas data yang terdapat didalam sistem komputer dan sekaligus meyakinkan integritas program atau aplikasi yang digunakan untuk melakukan pemrosesan data Pengendalian Umum (General Control)

30 Tujuannya untuk memastikan bahwa data di- input secara benar ke dalam aplikasi, diproses secara benar, dan terdapat pengendalian yang memadai atas output yang dihasilkan. Pengendalian Aplikasi (Application Control)


Download ppt "SEJARAH DAN PEMAHAMAN AUDIT SISTEM/TEKNOLOGI INFORMASI."

Presentasi serupa


Iklan oleh Google