BAGIAN 12 PENGARUH TI TERHADAP AUDIT

PENGARUH TI TERHADAP SPI Laporan keuangan adalah output dari SIA (Sistem Informasi Akuntansi), yang di dalamnya ada unsur SPI (Sistem Pengendalian Internal), dan TI (Teknologi Informasi). SIA/SPI/TI berfungsi untuk meningkatkan kualitas laporan keuangan, termasuk mencegah potensi terjadinya: Inefisiensi operasi atau pemborosan. Kesalahan (error), yaitu kesalahan yang tidak disengaja. Kecurangan (fraud/irregularities)

PENGARUH TI TERHADAP SPI Karena laporan keuangan adalah output atau produk dari teknologi informasi (yang ada dalam SIA), maka TI berpengaruh besar terhadap: Prosedur audit, yaitu langkah-langkah dalam pengumpulan bukti audit dan pengujian audit. Pendekatan audit atau pilihan model pengujian audit, yaitu: lebih dominan pada pengujian sistem atau lebih dominan pada pengujian substantif.

PENGARUH TI TERHADAP SPI Jika lebih dominan pada pengujian sistem, maka disebut pendekatan pengujian SPI atau the lower assessed level of control risk approach, dan jika lebih dominan pada pengujian substantif atau pengujian asersi manajemen, maka pendekatannya disebut dengan substative approach.

PENGARUH TI TERHADAP SPI Menyederhanakan proses bisnis. Meningkatkan efisiensi dan efektifitas pengolahan data dalam jumlah yang besar. Meningkatkan kualitas informasi, baik dari sisi: ketepatan waktu, relevansi informasi, keandalan informasi, kemudahan akses informasi, kejelasan informasi, kemudahan pengujian, dan seterusnya. Mengganti pengendalian manual menjadi pengendalian elektronik.

RISIKO PENGGUNAAN TI Meningkatkan ketergantungan terhadap kapabilitas hardware dan software Meningkatkan potensi kesalahan yang bersifat sistematis, pada sistem manual kesalahan bersifat random atau acak. Meningkatkan potensi akses tanpa otorisasi. Meningkatkan potensi data hilang atau rusak. Membutuhkan pengalaman dan pemahaman yang baik tentang TI.

PENGENDALIAN TI TI berfungsi sebagai alat bantu proses bisnis, yang di dalamnya termasuk proses akuntansi, agar lebih efektif dan efisien. TI harus dikendalikan dengan tepat, karena jika tidak terkendali, tingkat bahayanya akan lebih besar dari sistem manual.

PENGARUH TI TERHADAP SPI Pengendalian TI terdiri dari: Pengendalian umum, adalah pengendalian untuk memastikan TI berfungsi dengan efektif, mencakup: Administrasi fungsi TI Pemisahan fungsi TI, mencakup fungsi manajemen TI, fungsi pengembangan sistem, dan fungsi pengoperasian sistem. Pengembangan sistem Pengamanan hardeware, software, dan jaringan. Backup dan perencanaan kontinjensi Pengendalian hardware (perangkat keras)

PENGARUH TI TERHADAP SPI Pengendalian aplikasi, yaitu pengendalian atas program aplikasi yang tersedia dalam sistem, yang mencakup pengendalian input, proses, dan output. Laporan keuangan adalah output dari sistem, termasuk di dalamnya teknologi informasi (TI). Keandalan laporan keuangan sangat dipengaruhi oleh keandalan sistem yang digunakan untuk memproduksi laporan keuangan. Untuk keperluan audit, auditor harus menguji efektifitas implementasi pengendalian TI, yang terdiri dari pengendalian umum dan pengendalian aplikasi.

PENGARUH TI TERHADAP SPI Hubungan Antara Pengendalian Umum dengan Pengendalian Aplikasi

PENGENDALIAN APLIKASI Pengendalian input, dirancang untuk menjamin bahwa data yang masuk ke dalam sistem diotorisasi, akurat, dan lengkap. Pengendalian proses, dirancang untuk menjamin validitas proses, kesalahan dapat dicegah dan dideteksi ketika proses sedang berlangsung. Pengendalian output, dirancang untuk menjamin keamanan output dari potensi kebocoran dan penyalahgunaan output.

PENGARUH TI ATAS PROSES AUDIT Pengaruh general control ke system-wide applications. General control yang tidak efektif dapat menciptakan potensi salah saji material terhadap keseluruhan sistem aplikasi. Pengaruh general control terhadap perubahan software. Perubahan atas application software dapat mempengaruhi kepercayaan auditor atas pengendalian otomatis dari TI.

MEMAHAMI PENGENDALIAN TI Perolehan pemaham terhadap pengendalian TI, baik pengendalian umum maupun pengendalian aplikasi dapat dilakukan dengan cara: Wawancara dengan staf TI dan pengguna utama. Memeriksa sistem dokumentasi, seperti bagan alir, user manuals, permintaan perubahan program, dan hasil pengujian sistem. Review detail kuesioner yang telah diisi oleh staf TI.

MEMAHAMI PENGENDALIAN TI Pengendalian TI dan Audit Transaksi. Pengendaian umum TI yang efektif, akan meningkatkan kemampuan auditor untuk menurunkan risiko pengendalian aplikasi pada seluruh siklus transaksi, begitu pula sebaliknya. Pengaruh pengendalian TI atas pengujian substantif. Pengendalian TI yang efektif akan meningkatkan kemampuan auditor untuk menurunkan ukuran sampel pada pengujian substantif.

MEMAHAMI PENGENDALIAN TI Audit melalui komputer (auditing through the computer), adalah proses audit yang dijalankan melalui komputer, atau melalui uji data elektronik. Proses audit semacam ini dijalankan pada perusahaan yang proses bisnisnya sepenuhnya menggunakan komputer. Audit di lingkungan komputer (auditing around the computer), adalah proses audit pada perusahan yang belum memberdayakan secara penuh kemampuan TI. Dokumen manual masih diberlakukan secara internsif.

MEMAHAMI PENGENDALIAN TI Audit pada lingkungan TI yang sederhana: Mengandalkan pengendalian otomatis secara terbatas. Mempertimbangan potensi akses ke master file oleh oknum yang tidak memiliki hak akses. Mempertimbangkan risiko data terserang virus. Audit pada lingkungan TI yang komplek: Menggunakan test data approach, yaitu pemanfaatan komputer dan program aplikasi klien untuk menguji efektifitas pengendalian proses pada data yang diuji.

MEMAHAMI PENGENDALIAN TI Melakukan pengujian simulasi paralel (parallel simulation testing). Tujuan pengujian adalah untuk menguji efektifitas pengendalian otomatis serta mendapatkan bukti tentang saldo akun secara elektronik. Pengujian simulasi paralel bisa dilakukan dengan menggunakan GAS (generalized audit software), misalnya ACL (audit common language).

MEMAHAMI PENGENDALIAN TI Menggunakan embedded audit module approach, yaitu dengan cara memasukkan modul audit pada sistem aplikasi milik klien untuk mengidentifikasi jenis transaksi tertentu.

Terimakasih