Pengertian
Audit Sistem Informasi
Audit Sistem Informasi (Informatin System Audit) atau EDP Audit (Electronic Data Processing Audit) atau computer audit adalah proses pengumpulan
data dan pengevaluasian bukti-bukti untuk menentukan apakah suatu sistem
aplikasi komputerisasi telah menetapkan dan menerapkan sistem pengendalian
internal yang memadai, semua aktiva dilindungi dengan baik atau disalahgunakan
serta terjaminnya integritas data, keandalan serta efektifitas dan efesiensi
penyelenggaraan sistem informasi berbasis komputer (Ron Weber 1999:10).
Jenis-jenis
Audit Sistem Informasi
Audit sistem informasi dapat digolongkan
dalam tipe atau jenis-jenis audit sebagai berikut.
a. Audit Laporan Keuangan (Financial Statement Audit)
Adalah audit yang dilakukan untuk
mengetahui tingkat kewajaran laporan keuangan yang disajikan oleh perusahaan
(apakah sesuai dengan standar akuntansi keuangan serta tidak menyalahi uji
materialitas). Apabila sistem akuntansi organisasi yang diaudit merupakan
sistem akuntansi berbasis komputer, maka dilakukan audit terhadap sistem
informasi akuntansi apakah proses/mekanisme sistem dan program komputer telah
sesuai, pengendalian umum sistem memadai dan data telah substantif.
b. Audit Operasional (Operational Audit)
Audit terhadap aplikasi komputer terbagi
menjadi tiga jenis, antara lain:
1. Post implementation Audit (Audit
setelah implementasi)
Auditor memeriksa apakah sistem-sistem aplikasi komputer yang telah diimplementasikan pada suatu organisasi/perusahaan telah sesuai dengan kebutuhan penggunanya (efektif) dan telah dijalankan dengan sumber daya optimal (efisien). Auditor mengevaluasi apakah sistem aplikasi tertentu dapat terus dilanjutkan karena sudah berjalan baik dan sesuai dengan kebutuhan usernya atau perlu dimodifikasi dan bahkan perlu dihentikan.
Pelaksanaan audit ini dilakukan oleh auditor dengan menerapkan pengalamannya dalam pengembangan sistem aplikasi, sehingga auditor dapat mengevaluasi apakah sistem yang sudah diimplementasikan perlu dimutakhirkan atau diperbaiki atau bahkan dihentikan apabila sudah tidak sesuai kebutuhan atau mengandung kesalahan.
Auditor memeriksa apakah sistem-sistem aplikasi komputer yang telah diimplementasikan pada suatu organisasi/perusahaan telah sesuai dengan kebutuhan penggunanya (efektif) dan telah dijalankan dengan sumber daya optimal (efisien). Auditor mengevaluasi apakah sistem aplikasi tertentu dapat terus dilanjutkan karena sudah berjalan baik dan sesuai dengan kebutuhan usernya atau perlu dimodifikasi dan bahkan perlu dihentikan.
Pelaksanaan audit ini dilakukan oleh auditor dengan menerapkan pengalamannya dalam pengembangan sistem aplikasi, sehingga auditor dapat mengevaluasi apakah sistem yang sudah diimplementasikan perlu dimutakhirkan atau diperbaiki atau bahkan dihentikan apabila sudah tidak sesuai kebutuhan atau mengandung kesalahan.
2. Concurrent audit (audit
secara bersama)
Auditor menjadi anggota dalam tim pengembangan sistem (system development team). Mereka membantu tim untuk meningkatkan kualitas pengembangan sistem yang dibangun oleh para sistem analis, designer dan programmer dan akan diimplementasikan. Dalam hal ini auditor mewakili pimpinan proyek dan manajemen sebagai quality assurance.
Auditor menjadi anggota dalam tim pengembangan sistem (system development team). Mereka membantu tim untuk meningkatkan kualitas pengembangan sistem yang dibangun oleh para sistem analis, designer dan programmer dan akan diimplementasikan. Dalam hal ini auditor mewakili pimpinan proyek dan manajemen sebagai quality assurance.
3.Concurrent Audits (audit
secara bersama-sama)
Auditor mengevaluasi kinerja unit fngsional atau fungsi sistem informasi (pusat/instalasi komputer) apakah telah dikelola dengan baik, apakah kontrol dalam pengembangan sistem secara keseluruhan sudah dilakukan dengan baik, apakah sistem komputer telah dikelola dan dioperasikan dengan baik.
Dalam mengaudit sistem komputerisasi yang ada, audit ini dilakukan dengan mengevaluasi pengendalian umum dari sistem-sistem komputerisasi yang sudah diimplementasikan pada perusahaan tersebut secara keseluruhan.
Saat melakuan pengujian-pengujian digunakan bukti untuk menarik kesimpulan dan memberikan rekomendasi kepada manajemen tentang hal-hal yang berhubungan dengan efektifitas, efisiensi, dan ekonomisnya sistem.
Auditor mengevaluasi kinerja unit fngsional atau fungsi sistem informasi (pusat/instalasi komputer) apakah telah dikelola dengan baik, apakah kontrol dalam pengembangan sistem secara keseluruhan sudah dilakukan dengan baik, apakah sistem komputer telah dikelola dan dioperasikan dengan baik.
Dalam mengaudit sistem komputerisasi yang ada, audit ini dilakukan dengan mengevaluasi pengendalian umum dari sistem-sistem komputerisasi yang sudah diimplementasikan pada perusahaan tersebut secara keseluruhan.
Saat melakuan pengujian-pengujian digunakan bukti untuk menarik kesimpulan dan memberikan rekomendasi kepada manajemen tentang hal-hal yang berhubungan dengan efektifitas, efisiensi, dan ekonomisnya sistem.
Tujuan
Audit Sistem Informasi
Tujuan audit sistem informasi menurut Ron
Weber (1999:11-13) secara garis besar terbagi menjadi empat tahap, yaitu:
a. Pengamanan
Aset
Aset informasi suatu perusahaan seperti
perangkat keras (hardware), perangkat lunak (software), sumber daya manusia, file data harus dijaga
oleh suatu sistem pengendalian intern yang baik agar tidak terjadi
penyalahgunaan aset perusahaan. Dengan demikian sistem pengamanan aset
merupakan suatu hal yang sangat penting yang harus dipenuhi oleh perusahaan.
b. Menjaga
Integritas Data
Integritas data (data integrity) adalah salah satu konsep dasar sistem
inforamasi. Data memeiliki atribut-atribut tertentu seperti: kelengkapan,
keberanaran, dan keakuratan. Jika integritas data tidak terpalihara, maka suatu
perusahaan tidak akan lagi memilki hasil atau laporan yang beanr bahkan
perusahaan dapat menderita kerugian
c. Efektifitas
Sistem
Efektifitas sistem informasi perusahaan
melikiki peranan pentigndalam proses pemgambilan keputusan. Suatu sistem
informasi dapat dikatakan efektif bila sistem informasi tersebut telah sesuai
dengan kebutuhan user
d. Efisiensi
Sistem
Efisiensi menjadi hal yang sangat penting
ketika suatu komputer tidak lagi memilki kapasitas yang memadai atau harus
mengevaluasi apakah efisiensi sistem masih memadai atau harus menambah sumber
daya, karena suatu sistem dapat dikatakan efisien jika sistem informasi dapat
memenuhi kebutuhan user dengan sumber daya informasi yang minimal.
e. Ekonomis
Ekonomis
mencerminkan kalkulasi untuk rugi ekonomi (cost/benefit) yang
lebih bersifat kuantifikasi nilai moneter (uang). Efisiensi berarti sumber daya
minimum untuk mencapai hasil maksimal. Sedangkan ekonomis lebih bersifat
pertimbangan ekonomi.
Pendekatan Audit Sistem Informasi
a. Pendekatan temuan (Exposures Approach)
Fokus
utama ditekankan pada jenis kesalahan (losses) yang terjadi dalam suatu sistem
informasi. Setelah itu ditentukan kendali (controls) yang dapat digunakan untuk
mengurangi kesalahan tersebut sampai pada batas yang dapat diterima (acceptable
levels).
b. Pendekatan kendali (Control Approach)
Fokus
utamanya adalah kendali-kendali di dalam suatu sistem informasi yang dapat
digunakan untuk mengurangi kesalahan sampai pada level yang dapat diterima
(acceptable levels).
Aspek Yang Diperiksa
a. Audit secara keseluruhan menyangkut efektifitas,
efisiensi
·
availability system,
·
reliability,
·
confidentiality, dan
·
integrity, serta aspek
security.
b. Audit atas proses, modifikasi program, audit atas
sumber data, dan data file.
Audit TI
sendiri merupakan gabungan dari berbagai macam ilmu, antara lain: Traditional
Audit, Manajemen Sistem Informasi, Sistem Informasi Akuntansi, Ilmu Komputer,
dan Behavioral Science.
Tahapan Audit Sistem Informasi
Menurut Ron Weber terdapat 5
(lima) langkah atau tahapan audit sistem informasi yaitu :
·
Perencanaan Audit (Planning the Audits)
·
Pengetesan Kendali (Tests of Controls)
·
Pengetesan Transaksi (Tests of Transactions)
·
Pengetesan Keseimbangan atau Keseluruhan Hasil (Tests
of Balances or Overall Results) dan
·
Pengakhiran (penyelesaian) Audit (Completion of the
Audit)
Menurut Gallegos Cs. tahapan
audit sistem informasi mencakup aktivitas :
·
Perencanaan (Planning)
·
Pemeriksaan Lapangan (Fieldwork)
·
Pelaporan (Reporting) dan
·
Tindak Lanjut (Follow Up)
Pengumpulan Data (evidence)
Melalui berbagai teknik termasuk :
·
survei,
·
interview,
·
observasi dan review dokumentasi, (termasuk review source-code
bila diperlukan).
·
Bisa jadi bukti-bukti audit yang diambil oleh auditor
mencakup bukti elektronis (data dalam bentuk file softcopy).
Pengumpulan Data (evidence) – Method
Dalam proses pengumpulan bukti ini ada beberapa cara yang sering dipakai
yaitu :
·
audit around computer,
·
audit trought computer dan
·
audit with computer.
Jika tingkat pemakaian TI tinggi maka audit yang dominan digunakan
adalah audit with computer
·
biasa disebut dengan teknik audit berbantuan computer
atau menggunakan CAAT (Computer Aided Auditing Technique). Untuk
menganalisa data, misalnya saja data transaksi penjualan, pembelian, transaksi
aktivitas persediaan, aktivitas nasabah, dan lain-lain. Tentunya untuk aspek
sekuriti adakalanya auditor dituntut mempunyai keahlian teknis yang cukup
memadai untuk menguji keamanan sistem.
Standard
Standar
adalah sesuatu yang harus dipenuhi oleh IS Auditor. Standard
yang digunakan dalam mengaudit teknologi informasi adalah standar yang
diterbitkan oleh ISACA yaitu :
·
ISACA IS Auditing Standard.
·
Selain itu ISACA juga menerbitkan IS Auditing
Guidance dan IS Auditing Procedure.
·
Guidelines memberikan
penjelasan bagaimana auditor dapat memenuhi standar dalam berbagai penugasan
audit, dan prosedur memberikan contoh langkah-langkah yang perlu dilalui
auditor dalam penugasan audit tertentu sehingga sesuai dengan standar.
·
Bagaimanapun IS auditor harus bisa menggunakan
judgement profesional ketika menggunakan guidance dan procedure.
Perusahaan yang sudah menggunakan Audit IT
Secara umum
perusahaan-perusahaan besar telah menggunakan Audit IT, bahkan tidak hanya
perusahaan swasta pemerintahan pun juga menggunakan Audit IT. Berikut adalah
contoh perusahaan yang menggunakan Audit IT:
·
WIKA
·
Dinas Penerangan
Angkatan Laut
·
LAPAN
·
Kementrian Luar Negeri
Republik Indonesia
·
ITS (Institut
Teknologi Sepuluh November Surabaya)
·
Premi AIR Indonesia
·
Indoexpress.co.id
·
AsRev
·
JoinUs Education
Center
·
Restoran Sederhana
·
PT. Buana Perkasa
Graha
·
Dll
Sumber
dinus.ac.id/repository/docs/ajar/1._Audit_Si_.ppt
No comments:
Post a Comment