Audit SIberbasis Komputer 1 (1)

(1)

(2)

Sifat Pemeriksaan

• Asosiasi akuntansi Amerika (

American

Accounting Association)

mendefinisikan

auditing sebagai berikut :

• _Auditing

_{adalah sebuah proses sistemeatis untuk}

secara obyektif mendapatkan dan mengevaluasi

bukti mengenai pernyataan perihal tindakan dan

transaksi bernilai ekonomi, untuk memastikan

tingkat kesesuaian antara pernyataan tersebut

dengan kriteria yang telah ditetapkan, serta

(3)

Sifat Pemeriksaan

• Auditing membutuhkan pendekatan langkah

per langkah yang dibentuk dengan

perencanaan teliti serta pemilihan dan

pelaksanaan teknik yang tepat dengan

hati-hati.

(4)

Standar-standar Audit Internal

• Berdasarkan According Institute of Internal

Auditors (IIA), tujuan dari audit internal

adalah untuk mengevaluasi kecukupan dan

efektifitas sistem pengendalian internal

perusahaan.

• Juga menetapkan keluasan dari pelaksanaan

tanggung jawab yang benar-benar

(5)

Standar-standar Audit Internal

• Kelima standar lingkup audit IIA memberikan

garis besar atas tanggung jawab auditor internal :

1 Melakukan tinjauan atas keandalan dan integritas

informasi operasional dan keuangan, serta bagaimana hal tersebut diidentifikasi, diukur, diklasifikasi dan dilaporkan.

2 Menetapkan apakah sistem telah didesain untuk sesuai dengan kebijakan operasional dan pelaporan,

(6)

Standar-standar Audit Internal

3 Melakukan tinjauan mengenai bagaimana aset dijaga, dan memverifikasi keberadaan aset tersebut.

4 Mempelajari sumber daya perusahaan untuk

menetapkan seberapa efektif dan efisien mereka digunakan.

(7)

Jenis-jenis Kegiatan Audit Internal

• Terdapat tiga jenis audit yang biasanya

dilakukan, yaitu :

1 Audit keuangan

2 Audit sistem informasi

(8)

Jenis-jenis Kegiatan Audit Internal

• Audit keuangan memeriksa keandalan dan

integritas catatan-catatan akuntansi (baik

informasi keuangan dan operasional).

• Audit sistem informasi melakukan tinjauan

atas pengendalian SIA untuk menilai

(9)

Jenis-jenis Kegiatan Audit Internal

• Audit operasional atau

(10)

Tinjauan Menyeluruh Proses Audit

• Seluruh audit menggunakan urutan kegiatan

yang hampir sama, hingga dapat dibagi ke

dalam empat langkah:

1 Merencanakan audit

2 Mengumpulkan bukti audit

3 Mengevaluasi bukti audit

(11)

Tinjauan Menyeluruh Proses Audit

Merencanakan Audit

Tetapkan lingkup dan tujuan

Organisasi tim audit

Kembangkan pengetahuan mengenai operasi bisnis

Tinjauan hasil audit sebelumnya

Identifikasi faktor-faktor resiko

(12)

10-12

Pengumpulan Bukti Audit

Observasi aktivitas operasional

Mempelajari dokumen

Diskusi dengan karyawan dan kuesioner

Pengujian fisik atas aset

Konfirmasi dengan pihak ketiga

Mengukur ulang kinerja prosedur

Memeriksa dokumen sumber

Pengujian analitis dan sampling

(13)

10-13

Evaluasi Bukti Audit

Mengukur Kualitas pengendalian Intern

Mengukur reliabilitas informasi

Mengukur kinerja operasi

Mempertimbangkan kebutuhan bukti

-tambahan

Mempertimbangkan faktor resiko

Mempertimbangkan faktor materialitas

Dokumentasi temuan audit

(14)

Tinjauan Menyeluruh Proses Audit

Mengkomunikasikan Hasil Audit

Memformulasikan kesimpulan audit

Membuat rekomendasi bagi pihak manajemen

Mempersiapkan laporan audit

(15)

10-15

Audit Sistem Informasi

• Tujuan audit SIA adalah untuk mengukur dan

mengevaluasi pengendalian internal yang melindungi

sistem .

• Saat melakukan audit Sistem Informasi, auditor harus

memastikan bahwa tujuan berikut tercapai :

(16)

Audit Sistem Informasi

2 _{Pengembangan dan perolehan program}

dilaksanakan sesuai dengan otorisasi khusus

dan umum dari pihak manajemen.

3 Modifikasi program dilaksanakan dengan

otorisasi dan persetujuan pihak manajemen.

(17)

10-17

Audit Sistem Informasi

5 _{Data sumber}

_{yang tidak akurat atau tidak}

diotorisasi dengan benar diidentifikasi dan

ditangani sesuai kebijakan menajemen

6 _{File data komputer}

_{akurat, lengkap dan rahasia.}

(18)

Pendekatan Audit Berbasis Risiko

• Pendekatan berdasarkan risiko untuk audit

memberikan para auditor pemahaman yang jelas

atas kesalahan dan ketidak berturan yang dapat

terjadi dan risiko serta penyingkapan yang terkait.

• Pemahaman atas hal ini memberikan dasar yang

(19)

10-19

Pendekatan audit berbasis risiko

• 4 langkah pendekatan evaluasi pengendalian internal :

1 Menentukan ancaman terhadap SIA.

2 Identifikasi prosedur pengendalian yang harus tersedia untuk meminimalkan ancaman.

3 Evaluasi prosedur pengendalian.

(20)

10-20

Kerangka dasar Audit Keamanan

Komputer

(Tujuan1)

Beberapa jenis kesalahan dan gangguan

keamanan :

– pencurian kerusakan yang disengaja atau tidak atas

hardware dan file

– kehilangan, pencurian atau akses tidak sah pada

program, file data, atau penyebarluasan data rahasia

– Modifikasi tanpa otorisasi atau penggunaan program

(21)

Kerangka untuk Audit Keamanan

Komputer

(Tujuan 1)

Jenis-jenis Prosedur Pengendalian :

– Rencana keamanan/perlindungan informasi

– Pembatasan atas akses secara fisik ke perlengkapan komputer

– Pengendalian penyimpanan dan pengiriman data seperti enkripsi

– Prosedur perlindungan dari virus – Menggunakan firewall

– Rencana pemulihan dari bencana – Pemeliharaan pencegahan

(22)

Kerangka untuk Audit Keamanan

Komputer

(Tujuan 1)

Prosedur Audit: Tinjauan atas Sistem

– Menginspeksi lokasi komputer

– Wawancara dengan personil sistem informasi mengenai prosedur keamanan

– Meninjau kebijakan dan prosedur

– Memeriksa kebijakan asuransi apabila terjadi bencana atas sistem informasi

– Memeriksa daftar akses sistem

(23)

Kerangka untuk Audit Keamanan

Komputer

(Tujuan 1)

Prosedur Audit: Uji Pengendalian

– Mengamati prosedur akses ke lokasi komputer – Memverifikasi bahwa terdapat pengendalian dan

pengendalian tersebut berfungsi seperti dengan yang diharapkan

– Menginvestigasi berbagai kesalahan atau masalah untuk memastikan mereka ditangani dengan benar – Memeriksa berbagai uji yang sebelumnya telah

(24)

Kerangka untuk Audit Keamanan

Komputer

(Tujuan 1)

Pengendalian Pengimbang:

– Kebijakan yang baik dalam hal personalia

– Penggunaan pengendalian secara efektif

– Pemisahan pekerjaan yang tidak boleh

(25)

10-25

Kerangka dasar Audit Keamanan

Komputer

(Tujuan1)

Beberapa cara pengendalian:

– Memperjelas kebijakan karyawan

– Pengendalian user yang efektif

– Pemisahan tugas yang tidak bersesuaian

(26)

10-26

Kerangka dasar Audit Pengembangan

Program

(Tujuan 2)

Beberapa jenis kesalahan dan

kecurangan :

– Kesalahan pemrograman yang tidak

disengaja

– Kode program yang tidak diotorisasi

(27)

Kerangka untuk Audit Pengembangan

Program

(Tujuan 2)

Jenis-jenis Prosedur Pengendalian :

– Otorisasi manajemen atas pengembangan

program dan persetujuannya untuk spesifikasi

pemrograman

– Persetujuan pemakai atas spesifikasi

pemrograman

– Pengujian keseluruhan atas program yang baru

– Pengujian penerimaan oleh pemakai

(28)

Kerangka untuk Audit Pengembangan

Program

(Tujuan 2)

Prosedur Audit : Tinjauan atas sistem :

– Tinjauan independen dan bersaman atas proses pengembangan sistem

– Tinjauan prosedur dan kebijakan pengembangan/perolehan sistem

– Tinjauan otorisasi sistem dan prosedur persetujuannya – Tinjauan atas standar evaluasi pemrograman

– Tinjauan atas standar dokumentasi program – Tinjauan atas pengujian program dan prosedur

(29)

Kerangka untuk Audit Pengembangan

Program

(Tujuan 2)

Prosedur Audit : Uji Pengendalian

– Wawancara dengan pemakai mengenai keterlibatan mereka dalam perolehan/pengembangan serta

implementasi sistem

– Tinjauan atas notulen rapat tim pengembangan untuk mendapat bukti keterlibatan

– Memverifikasi poin-poin penting penolakan

manajemen dan pemakai dalam proses pengembangan – Tinjauan atas spesifikasi pengujian, data uji, dan hasil

(30)

10-30

Kerangka dasar Audit Pengembangan

Program

(Tujuan 2)

Beberapa cara pengendalian:

– Pengedalian pemrosesan yang

kuat

(31)

10-31

Kerangka dasar Audit Modifikasi

Program

(Tujuan 3)

o

_{Beberapa jenis kesalahan dan}

kecurangan :

– Kesalahan pemrograman yang tidak

disengaja

– Kode program yang tidak diotorisasi

(32)

Kerangka untuk Audit Prosedur Modifikasi

Program

(Tujuan 3)

Jenis-jenis Prosedur Pengendalian:

– Daftar berbagai komponen program yang akan dimodifikasi

– Otorisasi dan persetujuan pihak manajemen atas modifikasi program

– Persetujuan pemakai atas perubahan spesifikasi program

– Pengujian keseluruhan atas perubahan program,

(33)

Kerangka untuk Audit Prosedur Modifikasi

Program

(Tujuan 3)

Prosedur Audit: Tinjauan atas Sistem

– Tinjau kebijakan, standar, dan prosedur modifikasi program

– Tinjau standar dokumentasi untuk modifikasi program – Tinjau pengujian modifikasi program serta uji prosedur

pemberian persetujuan

(34)

Kerangka untuk Audit Prosedur Modifikasi

Program

(Tujuan 3)

Prosedur Audit : Uji Pengendalian

– Verifikasi pemakai dan persetujuan manajemen sistem informasi atas perubahan program

– Verifikasi pemakai mengenai keterlibatan dalam perancangan dan omplementasi sistem

– Memverifikasi poin-poin penting penolakan

manajemen dan pemakai dalam proses pengembangan – Tinjauan atas notulen rapat tim pengembangan untuk

mendapat bukti keterlibatan

(35)

10-35

Kerangka dasar Audit Modifikasi

Program

(Tujuan 3)

• _{Beberapa cara pengendalian:}

– Pengendalian pemrosesan yang kuat

– Pemrosesan mandiri data tes oleh auditor

(36)

10-36

Kerangka dasar Audit Pengendalian

Pemrosesan Komputer

(Tujuan 4)

• _{Beberapa jenis kesalahan dan kecurangan:}

– Kesalahan mendeteksi data masukan yang salah,

tidak lengkap atau tidak sah.

– Kesalahan untuk memperbaiki kesalahan yang

ditandai oleh prosedur editing data

(37)

10-37

Kerangka dasar Audit Pengendalian

Pemrosesan Komputer

(Tujuan 4)

• _{Beberapa jenis prosedur pengendalian:}

– Prosedur editing data komputer

– Penggunaan yang tepat atas label file internal

dan eksternal

– Prosedur perbaikan kesalahan yang efektif

(38)

Kerangka untuk Melakukan Audit

Pengendalian Pemrosesan Komputer

(Tujuan 4)

• _{Prosedur Audit : Tinjauan Sistem}

– Meninjau dokumentasi administratif untuk

standar pengendalian pemrosesan

– Mengamati operasional komputer dan fungsi

pengendalian data

(39)

Kerangka untuk Melakukan Audit Pengendalian

Pemrosesan Komputer (Tujuan 4)

• Prosedur Audit: Uji Pengendalian

– Mengevaluasi kecukupan dan kelengkapan pengendalian edit data

– Memverifikasi kepatuhan pada prosedur pengendalian pemrosesan dengan cara mengamati operasional

komputer dan fungsi pengendalian data

– Menelusuri pengaturan sampel kesalahan yang ditandai oleh rutinitas edit data untuk memastikan adanya

penanganan yang tepat

(40)

10-40

Kerangka dasar Audit Pengendalian

Pemrosesan Komputer

(Tujuan 4)

• _{Beberapa cara pengendalian:}

– Pengendalian user yang kuat

(41)

10-41

Kerangka dasar Audit

Pengendalian Data Sumber

(Tujuan 5)

• Beberapa kesalahan dan kecurangan :

– Data sumber yang tidak cukup – Data sumber yang tidak sah

–

Beberapa jenis prosedur pengendalian :

– Otorisasi user atas input data sumber

– Penanganan yang efektif input data sumber oleh karyawan pengendalian data

– Mencatat penerimaan, pergerakan, dan pemindahan atas input data sumber

(42)

Kerangka untuk Audit Pengendalian Data

Sumber

(Tujuan 5)

• _{Prosedur Audit: Tinjauan Sistem}

– Meninjau dokumentasi administratif atas standar pengendalian data sumber

– Mendokumentasikan pengendalian data sumber akuntansi dengan menggunakan sebuah matriks pengendalian input

– Meninjau dokumentasi sistem akuntansi untuk mengidentifikasi isi data sumber dan langkah

(43)

Kerangka untuk Audit Pengendalian Data

Sumber

(Tujuan 5)

o

Prosedur Audit: Uji Pengendalian

o

Mengamati dan mengevaluasi jalannya

departemen pengendalian data dan prosedur

pengendalian data tertentu

o

Merekonsiliasi sebuah sampel jumlah total

batch dan menindaklanjuti penyimpangan

o Memeriksa beberapa sampel data sumber

(44)

10-44

Kerangka dasar Audit Pengendalian Data

Sumber

(Tujuan 5)

• Beberapa prosedur audit sistem :

– Mempelajari dokumentasi standar pengendalian data

sumber

– Dokumentasi pengendalian data sumber menggunakan

matriks pengendalian masukan /input control matrix

– Mempelajari dokumentasi sistem akuntansi untuk

mengidentifikasi isi data sumber dan tahapan

(45)

10-45

Kerangka dasar Audit Pengendalian

Data Sumber

(Tujuan 5)

o Beberapa pengujian prosedur audit pengendalian :

o Observasi dan evaluasi pada departemen pengendalian data

o Rekonsiliasi sampel batch totals dan tindak lanjut atas kesenjangan yang terjadi

o Pengujian sampel data sumber akuntansi untuk otorisasi yang benar

o Beberapa cara pengendalian :

(46)

Kerangka untuk Audit Pengendalian File

Data

(Tujuan 6)

• _{Jenis-jenis Kesalahan dan Penipuan:}

– Modifikasi atau pengungkapan yang tidak sah

atas data yang disimpan

– Penghancuran atas data yang disimpan akibat

kesalahan yang tidak disengaja, kegagalan

fungsi hardware atau software, dan tindakan

sengaja untuk melakukan sabotase atau

(47)

10-47

Kerangka dasar Audit Pengendalian

File Data

(Tujuan 6)

• _{Beberapa jenis prosedur pengendalian:}

– Pengendalian update yang bersamaan

– Penggunaan yang tepat atas label file dan

mekanisme “write-control”

(48)

Kerangka untuk Audit Pengendalian File

Data

(Tujuan 6)

• _{Prosedur Audit: Tinjauan Sistem}

– Memeriksa rencana pemulihan dari bencana

– Mendiskusikan prosedur pengendalian file data

dengan para manajer dan operator sistem

– Meninjau kebijakan dan prosedur akses logika

– Meninjau dokumentasi atas fungsi-fungsi

(49)

Kerangka untuk Audit Pengendalian File

Data

(Tujuan 6)

• _{Prosedur Audit: Uji Pengendalian}

– Mengamati dan mengevaluasi operasional perpustakaan file

– Meninjau catatan pemberian dan modifikasi password – Mengamati persiapan dan penyimpanan di luar lokasi