Panduan Audit Sistem Informasi

Slides:



Advertisements
Presentasi serupa
Audit Sistem Informasi
Advertisements

DAMPAK TEKNOLOGI INFORMASI PADA PROSES AUDIT
Pengendalian umum, dan pengendalian aplikasi
MATERIALITAS dan RESIKO
Memahami Perlunya Audit Sistem/Teknologi Informasi
Audit Sistem Informasi Berbasis Komputer
PENGENDALIAN INTERNAL DAN RESIKO KENDALI
Sejarah & Pemahaman Audit Sistem/Teknologi Informasi
Auditing Computer-Based Information Systems
KESELURUHAN RENCANA AUDIT DAN PROGRAM AUDIT
TUJUAN AUDIT SI/TI Pertemuan 2.
Operasi Komputer Cherrya Dhia Wenny.
Operasi Komputer BAB 2.
AUDIT SISTEM INFORMASI
Panduan Audit Sistem Informasi
Pengumpulan dan Penilaian Bukti Audit
Aktifitas Pengembangan Sistem
Aktifitas Pengembangan & Pemeliharaan Sistem
SEJARAH DAN PEMAHAMAN AUDIT SISTEM/TEKNOLOGI INFORMASI
KELOMPOK V NAMA KELOMPOK: ALI SOFYAN DELSY
Sistem Pengendalian Intern
Konsep Risiko & Sistem Pengendalian Intern
BAB VIII STRUKTUR PENGENDALIAN INTERN
AUDIT SISTEM INFORMASI
MODUL-3 INTERNAL AUDITING RISK ASSESMENT.
PROSEDUR AUDIT.
Memahami Perlunya Audit Sistem/Teknologi Informasi.
Perkembangan Teknologi Alat bantu bekerja manual (dengan kertas, pensil, dan sebagainya) Alat bantu mekanis, elektro mekanis, dan Unit Record System Sudah.
BAGIAN 12 PENGARUH TI TERHADAP AUDIT
Membangun Sistem Informasi ERP
SOP dan Audit Keamanan Keamanan Jaringan Pertemuan 12
Pengenalan Kertas Kerja
Audit Teknologi Informasi
AUDIT SISTEM INFORMASI dan TUJUANNYA
Audit Berbasis Resiko (Risk Based Audit)
Model Pengendalian Sistem Informasi
KEAMANAN DAN PENGENDALIAN SISTEM
Metodologi Audit Sistem Informasi
Audit Sistem Informasi berbasis Komputer
AUDIT SISTEM INFORMASI DAN PROSEDUR
TESTING DAN IMPLEMENTASI SISTEM
AUDIT SISTEM INFORMASI DAN PROSEDUR
Model Perusahaan Asuransi: Proteksi dan Teknik Keamanan Sistem Informasi Tujuan: membahas domain-domain keamanan yang ada pada perusahaan asuransi. PRODUK:
AUDIT SISTEM INFORMASI BERBASIS KOMPUTER
Pengendalian dan Sistem Informasi Akuntansi
Defenisi Sistem Informasi Manajemen :
Nur fisabilillah, S.Kom, MMSI | UNIVERSITAS GUNADARMA
Tujuan: membahas domain keamanan yang ada pada perusahaan asuransi.
Pengendalian dan Sistem Informasi Akuntansi
Internal Control Concepts
KEAMANAN INFORMASI INFORMATION SECURITY
KONSEP RESIKO DAN SISTEM PENGENDALIAN INTERN
Penerimaan Penugasan dan Perencanaan Audit
Audit Sistem Informasi Berbasis Komputer
Audit Teknologi Informasi Pertemuan 11
Perancangan Sistem Informasi Manajemen
PENGENDALIAN SISTEM KOMPUTERISASI PERSPEKTIF MANAJEMEN
ETIKA PROFESI Sesi 7.
KONSEP AUDIT SISTEM INFORMASI
Disusun Oleh: Aisyah Nasution Hemat Sitorus Linda Lusi Septriana
Membangun Sistem Informasi ERP
Membangun Sistem Informasi ERP
Audit pengolahan Data Elektronik
Sistem informasi manajemen
Pemahaman dan Pengujian Pengendalian Internal Oleh: Dela Audina Dewi Sartika Elvirha Dwi Martika Pengendalian Internal 1.
Pemahaman Struktur pengendalian intern
AUDIT SIKLUS PENDANAAN
BAGIAN 12 PENGARUH TI TERHADAP AUDIT
RESIKO USAHA, RESIKO INFORMASI DAN RESIKO AUDIT SERTA PROSEDUR TELAAH ANALITIS KHAERANI M A HAYU A MAYA C.
Pertemuan 6 Audit Teknologi Informasi Kel 4 : - Aditya pratama.
Transcript presentasi:

Panduan Audit Sistem Informasi Pertemuan - 2 Panduan Audit Sistem Informasi Pengertian Pengendalian Internal. Metodologi Audit. Jenis – jenis Prosedur Audit. Lapisan Pengendali Aplikasi. Resiko Sistem Berbasis Komputer. Contoh Penyalahgunaan Komputer.

1. Pengertian Pengendalian Internal Menurut Ikatan Akuntan Indonesia : Sistem Pengendalian Intern meliputi organisasi, semua metode dan ketentuan terkoordinasi yang dianut suatu perusahaan untuk melindungi asset-nya, mengecek kecermatan dan kehandalan data, meningkatnya efisiensi usaha, dan mendorong ditaatinya kebijakan manajemen yang telah ditentukan.

Menurut ISACA (Information System Audit and Control Association) : “ The policies, procedures, practices, and organizational structure, designed to provide reasonable assurance that business objectives will be achieved and that undesired events will be prevented, or detected and corrected. “

Fase 1 : Perencanaan Audit Aktivitas perencanaan audit meliputi : Penetapan ruang lingkup dan tujuan audit. Pengorganisasian tim audit. Pemahaman mengenai operasi bisnis klien. Kaji ulang hasil audit sebelumnya. Penyiapan program audit.

Fase 2 : Identifikasi Resiko dan Kendali Penetapan resiko dalam lingkungan audit dimana inherent risk, control risk, dan detection risk dalam sebuah on-line processing, dan networks, serta teknologi maju lainnya akan lebih besar daripada sebuah sistem akuntansi manual.

Fase 2 : Identifikasi Resiko dan Kendali Jenis – jenis resiko : Resiko Bawaan (inherent risks) Potensi kesalahan atau penyalahgunaan yang melekat pada suatu kegiatan jika tidak ada pengendalian intern. Contoh : tidak ada absensi/daftar kehadiran kuliah akan menyebabkan banyak mahasiswa yang tidak disiplin. Resiko Pengendalian (control risks) Masih adanya resiko walaupun sudah ada pengendalian. Contoh : Ada mahasiswa yang titip absen walaupun sudah ada absensi/daftar kehadiran.

Fase 2 : Identifikasi Resiko dan Kendali Resiko Deteksi (detection risks) Resiko yang terjadi karena prosedur audit yang dilakukan mungkin tidak dapat mendeteksi adanya error yang cukup materialitas atau adanya kemungkinan fraud. Contoh : sistem pengendalian intern yang tidak baik Resiko Audit (audit risks) Kombinasi dari resiko bawaan, resiko pengendalian, dan resiko deteksi. Resiko dimana hasil pemeriksaan auditor ternyata belum dapat mencerminkan keadaan yang sesungguhnya.

Fase 3 : Evaluasi Kendali & Kumpulkan Bukti Rely on Control ? Preliminary Audit Work Obtaining Understanding Assess Control Risk No Yes Still rely on Control ? Test of Control Reassess Control Risk No Increase reliance on control ? Yes Yes No Limited Substantive Test Form Audit Opinion & Issue Audit Report Extended Substantive Test

Fase 3 : Evaluasi Kendali & Kumpulkan Bukti Langkah-langkah pengumpulan bukti audit : identifikasi daftar individu untuk direview, mengembangkan instrumen audit dan metodologi pengujian dan pemeriksaan kontrol internal, identifikasi prosedur evaluasi atas tes efektifitas dan efisiensi sistem, evaluasi dokumen, kebijakan dan prosedur yang di-audit.

Fase 4 : Mendokumentasikan Temuan dan mendiskusikan dengan Auditee Auditor menyiapkan beberapa laporan temuan dan merekomendasikan beberapa usulan yang terkait dengan pemeriksaan yang didukung oleh bukti.

Fase 5 : Laporan Akhir & Presentasi Hasil Pelaporan Hasil Audit : Siapkan laporan yang objektif, konstruktif, dan menampung penjelasan auditee.

3. Jenis-jenis prosedur audit Prosedur-prosedur audit : Prosedur untuk memahami berbagai jenis pengendalian Pengujian terhadap pengendalian Pengujian substantif terhadap transaksi Pengujian substantif terhadap saldo-saldo Prosedur pengujian analisis

4. Lapisan Pengendali Aplikasi Lapisan Area Fungsional Keterangan Top Management - Top management harus yakin bahwa TI dikelola dengan baik - Direksi harus bertanggungjawab pada rencana jangka panjang (Bagaimana fungsi TI sekarang dan masa depan)   Information Systems Management - Bertanggungjawab atas planning/control kegiatan-kegiatan sistem informasi, - Membantu top management dalam kaitannya dengan kebijakan jangka panjang, serta menjabarkan menjadi short-run goals dan objectives. System Development Management - Bertanggungjawab terhadap rancangan, implementasi dan pemeliharaan sistem aplikasi. Programming Management - Bertanggungjawab atas kegiatan programming.

4. Lapisan Pengendali Aplikasi Lapisan Area Fungsional Keterangan Data Administration - Bertanggungjawab atas planning dan control terkait penggunaan data pada organisasi tersebut.   Quality Assurance Management - Bertanggungjawab terhadap pengembangan sistem aplikasi yang dilaksanakan telah sesuai dengan standar kualitas yang ditentukan. Security Administration - Bertanggungjawab atas access controls dan physical security fungsi sistem informasi. Operations Management - Bertanggungjawab atas planning dan control atas operasi sehari-hari pusat komputer suatu organisasi.

5. Resiko Sistem Berbasis Komputer Penggunaan teknologi secara tidak layak. Kesalahan berantai atau pengulangan kesalahan. Logika pemrograman yang salah. Ketidakmampuan sistem analis/desainer dalam menterjemahkan kebutuhan calon pemakai. Konsentrasi data pada satu lokasi atau satu orang. Konsentrasi tanggungjawab pada petugas teknis komputer. Kerusakan sistem komunikasi dapat menyebabkan “lumpuhnya” operasi perusahaan bila dari awal tidak dipersiapkan sistem cadangan “back up” Data input tidak akurat.

5. Resiko Sistem Berbasis Komputer Ketidakmampuan mengendalikan teknologi karena terlalu canggih. Praktek pengamanan sistem informasi yang tidak efektif, kurang memadai, bahkan tidak direncanakan dengan baik. Penyalahggunaan data. Akses sistem yang tidak terkendali. Terjadi bencana alam. Akibat sesuatu hal, sistem komputer tidak dapat berfungsi sehingga dapat mengakibatkan operasional perusahaan menjadi terbengkalai.

6. Contoh Penyalahgunaan Komputer Hacking yaitu kegiatan orang yang memasuki sistem komputer secara tidak sah atau tidak memiliki otorisasi dan merusak sistem maupun data. Virus yaitu program yang masuk ke dalam sistem tanpa diketahui yang dapat merusak sistem maupun data. Akses fisik yang tidak sah yaitu orang yang secara ilegal melakukan akses secara fisik ke komputer. Perusakan asset (hardware, software, data, fasilitas, dan dokumentasi).

6. Contoh Penyalahgunaan Komputer Pencurian dan pengubahan asset dan penggunaan asset tanpa ijin. Pelanggaran privasi.(membuka dokumen yang bukan haknya)

 Ada pertanyaan ?