Dasar-dasar Audit Sistem
Informasi
Pertemuan 3
Computer Assisted Audit Tools & Techniques:
Tujuan Pertemuan
•
Mahasiswa memahami perangkat
Teknologi sebagai Bagian dari
Aktifitas Audit
Teknologi digunakan sebagai bagian dari aktifitas audit
berikut:
•
Untuk membuat
planning & tracking audit tahunan
menggunakan:
spreadsheets
,
database
, and
software
project management
:
•
Untuk
dokumentasi dan presentasi
menggunakan:
Word
processing
,
flowchart
& software
grafik
•
Untuk
komunikasi dan transfer data
menggunakan:
Server
dan
koneksi
elektronik
•
Untuk
manajemen sumber daya
menggunakan:
Kertas
kerja untuk review online
dan
:
•
Untuk
manajemen data
:
Database
,
Groupware
dan
Planning dan Tracking
Tugas-tugas dalam planning & tracking
terdiri dari:
•
Pengkajian resiko (Risk assessment),
•
Persiapan penjadwalan/skedul audit,
•
Persiapan penjadwalan/skedul
tracking,
Tools pada Planning dan
Tracking
Software Spreadsheets atau database
•
Untuk merekam nilai-nilai resiko (risk values),
•
Untuk mengembangkan “audit universe,” and
•
Untuk persiapan budget.
Software Project management
•
Untuk menjadwalkan audit, dan
•
Melakukan track current status.
Karena tugas perencanaan saling ketergantungan maka
diperlukan aplikasi yang terintegrasi
dan memastikan
bahwa
semua tahap perencanaan tersinkronisasi
.
Tools pada Dokumentasi dan
Presentasi
Penggunaan paket seperti Microsoft
Office Suite
,
–
Menyediakan fasilitas "cut and paste" dan
menghubungkan fungsi
antar aplikasi
.
–
Fitur ini memudahkan pembuatan, dokumen yang
konsisten
dan
akurat
.
Contoh;
–
Data spreadsheet yang berisi hasil pengujian fungsional dapat
dimasukkan ke dalam dokumen laporan dengan beberapa klik mouse.
Data tersebut adalah data yang sama maka dapat dengan mudah disalin
ke slide presentasi dan datanya "terkait", sehingga perubahan pada
dokumen sumber akan tercermin dalam salah satu dokumen yang
terkait.
Tools pada Komunikasi dan Transfer
Data
•
Auditor beroperasi sebagai bagian dari tim
•
kebutuhan untuk berbagi data serta
berkomunikasi dengan anggota lain dari
kelompok itu penting.
•
Untuk itu perlu disediakan;
–
akses langsung ke data
terkini,
–
fasilitas pesan elektronik
(elektronik messaging),
–
fasilitas review online
.
Hal ini memungkinkan staf untuk segera
berkomunikasi dan mengumpulkan informasi
Tools pada Komunikasi dan Transfer
Data
•
Perangkat keras untuk mobilitas
dilokasi audit
yang diperlukan
Auditor, diataranya:
–
Komputer (Laptop)
–
Protocol Handler
–
Software Terminal Emulator
–
High-speed Modem
Tools pada Data
Management
•
Membangun konektivitas elektronik dan memberikan
fasilitas kepada personel audit untuk
mengakses
dan memasukkan data ke dalam pusat
penyimpanan data
atau penyimpanan
knowledge
.
•
Repositori pusat data memungkinkan auditor
menyimpan
;
–
resiko secara historical
,
–
jadwal audit
, dan
–
data anggaran
Tools pada Data
Management
•
Aplikasi database
dapat dikembangkan untuk
secara otomatis mengkonsolidasikan data input
secara elektronik dari semua fungsi audit.
•
Melalui
penggunaan database
, manajemen audit
secara terpusat dapat memantau dan memiliki akses
langsung ke aktivitas penting seperti;
–
status jadwal audit,
–
Status Audit lapangan,
–
kecurangan atau penyimpangan (aktivitas jalan pintas),
–
kemajuan pelatihan,
Tools pada Data
Management
•
Database dapat berisi informasi seperti;
–
Area-area risiko,
–
program audit,
–
temuan,
–
tindakan korektif,
–
standar industri,
–
praktik terbaik,
–
Hal-hal yang sedang dipelajari.
Informasi-informasi ini dapat langsung
tersedia untuk penelitian setiap kali
Tools pada Data
Management
•
Penyimpanan informasi online akan memungkinkan auditor untuk
melakukan
pencarian teks dan kata
untuk menemukan informasi
spesifik di dalam dokumen banyak sekali
•
Hal ini
membantu auditor
dalam
melakukan;
–
penelitian area audit
untuk
menentukan area risiko
awal
–
pendekatan pengujian fungsional
,
–
mengidentifikasi bidang terkait
atau saling terkait,
–
meninjau tindakan korektif
lokal atau keseluruhan organisasi.
•
Selain data historis, repositori juga menyediakan platform untuk
kegiatan interaktif seperti papan buletin
(Bulletin Board) elektronik.
•
Personil Audit (dan yang lainnya, jika berwenang) dapat
Manajemen Sumber Daya
•
Tantangan lain bagi manajer audit untuk
mengelola tenaga kerja jarak jauh
. Baik
itu apakah auditor bekerja pada audit
lokal atau di lapangan, manajer harus
mampu
memberikan bimbingan
dan
review pekerjaan
yang sedang berjalan.
•
Manajer perlu
memberikan arahan
dan
umpan balik
sementara auditor berada
Tools pada Manajemen Sumber
Daya
•
Tenaga kerja yang terdistribusi memerlukan tim
manajemen yang sangat informatif dan
responsif, yang dapat mengumpulkan dan
menyebarkan informasi dengan cepat.
•
Informasi penting dapat dengan cepat
dikumpulkan dan disebarluaskan melalui
e-mail internal
dan
elektronik bulletin
board
.
•
Supervisor dapat umpan balik langsung dan
Groupware
•
Groupware adalah alat khusus atau perakitan alat yang
kompatibel yang memungkinkan tim bisnis untuk bekerja lebih
cepat, berbagi informasi lebih lanjut, berkomunikasi dengan lebih
efektif, dan melakukan pekerjaan yang lebih baik dalam
menyelesaikan tugas.
•
Sistem groupware sangat bervariasi, berikut contoh aplikasi yang
terdapat di groupware dan sistem pendukung;
–
desktop conferencing,
–
konferensi video,
–
coauthoring fitur dan aplikasi,
–
e-mail dan bulletin boards,
–
pertemuan sistem pendukung,
–
paging dan suara aplikasi,
–
sistem alur kerja,
–
Kalender kelompok dan subkelompok.
COBIT
(Control Objectives for Information and Related Technology)
•
penekanan utama dari COBIT yang dikeluarkan oleh
Sistem Informasi Audit dan Kontrol Foundation, 1996
adalah:
“Untuk memastikan bahwa
informasi yang
dibutuhkan oleh bisnis disediakan oleh
teknologi
dan
jaminan kualitas informasi
yang
diperlukan terpenuhi”.
•
Pada
COBIT, edisi keempat
, telah berkembang dan
ditingkatkan kemampuan pemanduannya untuk
See You Next Session
Referensi
•
[sen] S. Senft & F. Gallegos,
