Jenis - jenis audit TI

Jenis - jenis audit TI

Jenis audit pada Teknologi Informasi terbagi 2(dua), yaitu :

-Audit around the computer-

Hanya memeriksa dari sisi user saja dan pada masukan dan keluaranya tanpa memeriksa lebih terhadap program atau sistemnya.

-Audit through the computer-

Dimana auditor selain memeriksa data masukan dan keluaran, juga melakukan uji coba proses program dan sistemnya atau yang disebut dengan white box, sehinga auditor merasakan sendiri langkah demi langkah pelaksanaan sistem serta mengetahui sistem bagaimana sistem dijalankan pada proses tertentu.

CONTOHNYA;

Audit around the computer:

1. Dokumen sumber tersedia dalam bentuk kertas (bahasa non-mesin) , artinya masih kasat mata dan dilihat secara visual.

2. Dokumen-dokumen disimpan dalam file dengan cara yang mudah ditemukan.

3. Keluaran dapat diperoleh dari daftar yang terinci dan auditor mudah menelusuri setiap transaksi dari dokumen sumber kepada keluaran dan sebaliknya.

4. Item komputer yang diterapkan masih sederhana.

5. Sistem komputer yang diterapkan masih menggunakan software yang umum digunakan, dan telah diakui, serta digunakan secara massal.

Misalkan ada suatu perusahaan yang sedang menjalani audit around the computer, maka orang audit akan memeriksa bagaimana kelengkapan dari system yang diterapkan oleh kliennya apakah sudah sesuai dengan SOP perusahaan atau penerapan sistematis yang ada, ataupun tidak, seperti :

1. Dokumen difilekan secara baik yang memungkinkan melokalisasi data untuk keperluan audit.

2. Penggunaan SOP.

3. Standarisasi pengkodean yang telah diterapkan, pembaharuannya.

4. Log dari transaksi kegiatan yang dikerjakan oleh klien selama masa aktif apakah telah sesuai dengan bagiannya atau tidak.

Audit through the computer:

1. Sistem aplikasi komputer memroses input yang cukup besar dan menghasilkan output yang cukup besar pula, sehingga memperluas audit untuk meneliti keabsahannya.

2. Bagian penting dari struktur pengendalian intern perusahaan terdapat di dalam komputerisasi yang digunakan.

3. Sistem logika komputer sangat kompleks dan memiliki banyak fasilitas pendukung.

4. Adanya jurang yang besar dalam melaksanakan audit secara visual, sehingga memerlukan pertimbangan antara biaya dan manfaatnya.

TAHAPAN TAHAPAN AUDIT TI;

1. Tahapanperencanaan, yang menghasilkansuatu program audit yang didesain sedemikianrupa, sehinggapelaksanaannyaakan berjalanefektif danefisien, dandilakukan oleh orang-orang yang kompeten, sertadapat diselesaikandalam waktusesuai yang disepakati. Padatahap perencanaanini pentingsekali menilaiaspek internal kontrol, yang mana dapatmemberikan masukanterhadap aspekresiko, yang pada akhirnyaakan menentukanluasnya pemeriksaan yang akan terlihatpada audit program.

2. Pengumpulanbukti (evidence), pendokumentasianbukti tersebutdan mendiskusikandengan auditee tentang temuanapabila jikaditemukan masalah yang memerlukan tindakanperbaikan dari auditee.

3. Membuatlaporan audit.

Siapakah sebaiknya yang melakukan audit sistem informasi?

-Audit sistem informasi dapat dilakukan sebagai bagian dari pengendalian internal yang dilakukan oleh fungsi TI.

-Tapi jika dibutuhkan opini publik tentang kesiapan sistem tersebut, audit dapat dilakukan dengan mengundang pihak ketiga (auditor independent) untuk melakukannya.

Tugas: VCLASS AUDIT TEKNOLOGI SISTEM INFORMASI

UNIVERSITAS GUNADARMA

ROBBY CHANDRA