Pengantar Audit Sistem Informasi

Pengantar Audit Sistem Informasi

CDG4I3 / Audit Sistem Informasi

Angelina Prima K | Gede Ary W. KK SIDE - 2015

ANGELINA PRIMA KURNIATI (APK)

SIDE (Software Engineering, IS/IT, Data Engineering) F205/ F320

081322433411 (sms only)

Tujuan Perkuliahan

Matakuliah Audit Sistem Informasi berisi pengajaran mengenai

kontrol dan audit sistem informasi.

Topik yang akan dibahas meliputi konsep dasar kontrol dan audit, tahapan audit, standar dan panduan audit SI, serta proses

pengumpulan dan evaluasi bukti.

Matakuliah ini juga memperkenalkan mahasiswa pada COBIT 5 dan

ITIL V3 sebagai standar yang dapat digunakan dalam melaksanakan

audit sistem informasi.

Di akhir perkuliahan, mahasiswa diharapkan mampu menerapkan konsep-konsep yang telah dipelajari ke dalam proses audit

Silabus

1.

Konsep dasar dan prinsip umum kontrol dan audit SI

2.

Proses audit SI

3.

Standar dan panduan audit SI

4.

Konsep control internal

5.

Kerangka control manajemen dan aplikasi

6.

Perencanaan dan manajemen audit

7.

Proses pengumpulan dan evaluasi bukti

8.

Audit EDM, APO, BAI, DSS dan MEA

9.

Tatakelola TI dan manajemen resiko

Daftar Pustaka

1.

___. Information System Control and Audit. Ron Weber,

1999.

2.

___. Information System Audit and Assurance.

Dube-Gulati, 2005.

3.

Cascarino, Richard. Auditor’s Guide to Information System

Auditing. John Wiley & Sons, 2007.

4.

CISA Review Manual 2010. Information System Audit and

Control Association.

5.

ISACA. COBIT 5- A Business Framework for the

Governance and Management of Enterprise IT. 2012.

6.

Senft, Sandra and Frederick Gallegos. Information Technology Control and Audit. Third Edition. Taylor& Francis Group. 2009.

Kontrak Belajar

Jadwal:

– 3 SKS: 3 jam kuliah, 1 jam responsi (4 x 50 menit per minggu) – 14 minggu (28 pertemuan)

– Toleransi keterlambatan = 15 menit Penilaian: – UTS 25% – UAS 30% – Tugas besar 20% – Tugas, kuis 20% – Kehadiran 5% (>=75%)

Tidak ada kuis/ tugas/ tugas besar susulan/ perbaikan/ tambahan

Jika ditemukan indikasi plagiarism dalam tugas, nilai akhir MK ini adalah E A : 80 <= NA <= 100 AB: 75 <= NA < 80 B : 65 <= NA < 75 BC: 60 <= NA < 65 C : 45 <= NA < 60 D : 30 <= NA < 45 E : 0 <= NA < 30

Latar Belakang

Sistem Informasi merupakan asset bagi suatu

perusahaan yang bila diterapkan dengan baik akan memberikan kelebihan untuk berkompetensi

sekaligus meningkatkan kemungkinan bagi kesuksesan suatu usaha

Dalam mengimplementasikan sistem informasi

tersebut harus ada suatu _{tolok ukur} untuk mencegah terjadinya hal-hal di luar rencana organisasi, dan

agar pengoperasian sistem informasi bisa dilakukan secara _{efektif dan efisien.}

Tujuan Pengukuran Sistem Informasi

Tujuan pengukuran terhadap sistem informasi adalah

untuk meyakinkan manajemen bahwa apakah

_kinerja

sistem informasi yang ada pada organisasi nya sesuai

dengan

_perencanaan

dan

_{tujuan usaha}

yang dimilikinya.

Wujud dari pengukuran tersebut adalah

Extensive use of Computers

Komputer digunakan untuk

_{mengolah data}

dan

menyediakan informasi

untuk membuat keputusan.

– Sebelumnya, komputer hanya digunakan oleh

perusahaan besar yang dapat menanggung biaya membeli komputer dan biaya operasi komputer. – Seiring perkembangan jaman, mikro komputer

dengan paket perangkat lunak menjadikan setiap orang menggunakannya di kantor dan di rumah dengan mudah.

Factors influencing

toward control and audit of computers

ORGANIZATION

Control and audit of

computer-Organizational costs of data loss Costs of incorrect decision making Costs of computer abuse Value of HW,SW, personnel High costs of computer error Maintenance of privacy Controlled evolution of computer use

Need for Control and Audit of Computers (1)

Organization costs of data loss

– Contoh: Hilangnya data yang menyimpan account receivable pelanggan yang membeli secara kredit di sebuah department

store besar, karena file-nya rusak

Incorrect decision making

– Data yang tidak benar menyebabkan keputusan yang diambil tidak tepat bahkan sama sekali salah dan menyebabkan

kerugian organisasi.

Cost of computer abuse

– Hacking, viruses, illegal physical access, abuse of priviledges – Konsekuensi: kerusakan/ pencurian/ modifikasi aset,

Need for Control and Audit of Computers (2)

Value of hardware, software and personnel

– Sumber daya organisasi, selain data, adalah hardware, software dan SDM

– Organisasi menginvestasikan multimillion dollar untuk hardware – Software sangat membantu operasi organisasi. Apabila rusak

atau dicuri maka menyebabkan kerugian finansial bagi organisasi

– SDM selalu menjadi sumber daya paling bernilai.

High cost of computer error

Need for Control and Audit of Computers (3)

Maintenance of privacy

– Kemampuan komputer mengolah data menyebabkan perubahan ke arah privasi individu (dan organisasi)

Controlled evolution of computer use

– Contoh: penelitian penggunaan komputer utk

mendukung perintah dan sistem kendali senjata nuklir

– Contoh: haruskah komputer menggantikan tenaga

manusia?

– Pemerintah, badan profesi, grup, organisasi dan individu

harus mengevaluasi dan memonitoring bagaimana kita menerapkan teknologi komputer.

Definisi

Audit

Independent review and examination of records and

activities to assess the _{adequacy of internal controls}, to ensure _compliance with established policies and

operational procedures, and to _recommend necessary changes in controls, policies, or procedures.

IT/IS Audit

The process of _collecting and _{evaluating evidence} to determine whether a computer system safeguards assets, maintains data integrity, allows organizational goals to be achieved effectively and uses resources efficiently.

Dampak Audit Sistem Informasi

IT/IS Audit Asset safeguarding Data integrity System effectiveness System efficiency

Sasaran Audit

Auditing ditujukan untuk memastikan _{business assurance} bagi perusahaan, dengan memperhitungkan _{business risk} bagi

perusahaan.

Dalam peningkatan kecepatan saat ini, transaksi terjadi antar komputer dari perusahaan-perusahaan yang berbisnis serta berfrekuensi tinggi, maka mulai dirasakan perlu untuk

menempatkan _{titik kontrol} yang tepat.

Audit tidak lagi hanya dilakukan pada akhir tahun buku.

Audit dapat dilakukan bahkan untuk _{setiap transaksi} dan saat transaksi terjadi.

Peran Seorang Auditor

Untuk menempatkan _{titik kontrol} yang tepat, maka perlu dilakukan kerjasama dengan pegawai di Departemen Sistem Informasi. Hal tersebut karena seluruh data transaksi terjadi dan disimpan dalam server yang dikelola oleh departemen itu. Selain itu, Departemen Internal Auditor juga perlu melakukan

business process reengineering, dari langkah awal yaitu proses

penerimaan auditor baru sampai pada langkah akhir yaitu pemberian pendidikan dan pelatihan yang dibutuhkan.

Penetapan titik kontrol yang tepat, kerjasama dan business

process reengineering, tidak dapat dilakukan oleh mesin,

sehingga di sinilah _{peran auditor} sebagai manusia dituntut untuk tetap ada.

Landasan Audit Sistem Informasi

Audit

Sistem Informasi

Traditional Auditing Computer Science Information Systems Management Behavioral Science

Traditional Auditing

Membawa ilmu pengaruh tentang teknik kendali internal

(

_{internal control techniques}

)

Traditional auditing: mengumpulkan dan menilai bukti

guna menentukan dan melaporkan

_kesesuaian

antara

aktivitas ekonomi

Metodologi umum

untuk pengumpulan dan evaluasi bukti

juga berbasis pada metodologi audit tradisional (dibahas

di pertemuan lain).

Information Systems Management

Sejarah membuktikan bhw SI berbasis komputer hanya membawa

kehancuran, dan menyebabkan kegagalan mencapai tujuan

organisasi

– Setelah beberapa tahun para peneliti sibuk mencari cara yang lebih baik utk manajemen pengembangan dan implementasi sistem informasi

Kini beberapa kemajuan telah dicapai di MIS, misal _{teknik manajemen}

proyek telah menyebabkan suksesnya pengembangan SI. Dokumentasi, standar, budget, dan investigasi diterapkan

Perubahan cara pengembangan dan _{implementasi SI} mempengaruhi audit SI

Behavioral Science (=people problem)

SI terkadang gagal karena desainer tidak menghargai isu-isu

manusia terkait pengembangan dan implementasi sistem

 Misal: resistensi terhadap SI, user mencoba mensabotase sistem,

user dan designer kurang berkomunikasi karena perbedaan konsep mengenai domain aplikasi

Auditor hrs memahami kondisi yang berkaitan dengan

masalah perilaku, yang akan menyebabkan kegagalan sistem Para peneliti menekankan kebutuhan desain sistem pada

tugas-tugas yg dicapai SI (_teknik), dan kualitas kerja pegawainya (_sosial) di dalam organisasi.

Computer Science

Ilmu komputer menekankan pada pengetahuan

bagaimana membuktikan _kebenaran dari perangkat lunak, membangun sistem komputer yang _toleran pada kegagalan, mendesain sistem operasi yang

aman, dan pengiriman data secara aman melalui link

komunikasi

Pengetahuan-pengetahuan tersebut membawa cara yang lebih baik untuk _{asset safeguarding, data}

Metodologi Audit SI

CobIT (Control Objectives for Information & Related Technology) adalah panduan kerja dalam pengelolaan

teknologi informasi. Disusun oleh ISACA (Information

Systems Audit and Control Association) dan ITGI (IT Governance Institute)

CobIT

COBIT (Control Objectives for Information and related Technology),

merupakan salah satu _metodology yang memberikan kerangka dasar dalam menciptakan sebuah Teknologi Informasi yang sesuai dengan kebutuhan organisasi dengan tetap memperhatikan faktor – faktor lain yang berpengaruh.

Sebagai model untuk organisasi sistem informasi, maka COBIT memuat kendali yang sifatnya _generik.