Hasil SIA (Juliana 11094267)

Hasil yang diharapkan dari kegiatan sistem informasi audit  yang dilakukan oleh

seorang spesialis audit sistem informasi adalah sebagai berikut:

1. Dokumentasi obyektif , perencanaan, prosedur dan laporan audit.

2. Review secara berkala untuk memeriksa peningkatan kemampuan sistem

Untuk dapat melaksanakan tugasnya dengan baik, seorang spesialis audit sistem

informasi harus memiliki pengetahuan dan ketrampilan sebagai berikut:

1. Siklus pengembangan sistem informasi

2. Analisis sistem dan teknik disain tingkat lanjutan serta metodologi

    pengembangan sistem.

3. Pemahaman yang baik, menangani sistem aplikasi, protokol komunikasi dan

    jaringan, dan operasi komputer

4. Pemahaman yang baik mengenai standard kualitas internasional, aturan-aturan

    Teknologi Informasi, kebijaksanaan organisasi, metodologi dan lain sebagainya.

5. Ketrampilan intepersonal yang baik

6. Harus dapat berargumentasi secara persuasif pada pertemuan informal dan

    formal.

7. Memiliki kemampuan menulis laporan dan teknis presentasi yang sangat baik

8. Memiliki ketrampilan otomasi perkantoran (word processing, spreadsheet,

    graphics) yang sangat baik

9. Metodologi audit yang sangat baik

10. Kemampuan di atas raata-rata dalam mengobservasi detail dan terus menerus.

      Selain pengetahuan dan ketrampilan diatas seorang spesialis audit sistem informasi

      juga dituntut memenuhi syarat untuk akreditasi pribadi di bawah suatu sistem

      sertifikasi kualitas yang diakui secara internasional.

     Salah satu sertifikasi profesional sebagai standar pencapaian prestasi dalam bidang

     audit, kontrol, dan keamanan sistem informasi yang telah diterima secara

      internasional adalah CISA® (Certified Information Systems Auditor) yang dikeluarkan

     oleh ISACA (Information Systems Audit and Control Association).

Tujuan audit sistem informasi yang pernah dilakukan ( Jhonsen Adrian 11092591)

tujuan audit sistem informasi yang pernah dilakukan, antara lain :

1. Untuk Evaluasi atas kesesuaian (strategic alignment) antara rencana strategis dan rencana tahunan organisasi dengan rencana strategis TIK, rencana tahunan TIK dan rencana proyek/program TIK.
2. Untuk Evaluasi atas kelayakan struktur organisasi TIK, termasuk pemisahan fungsi (segregation of duties) dan kelayakan pelimpahan wewenang dan otoritas (delegation of authority)
3. Untuk Evaluasi atas pengelolaan personil TIK, termasuk perencanaan kebutuhan, rekrutmen dan seleksi, pelatihan dan pendidikan, promosi/demosi/mutasi, serta terminasi personil TIK.
4. Untuk Evaluasi atas pengembangan TIK, termasuk analisis kebutuhan, perancangan, pengembangan, pengujian, implementasi dan migrasi, pelatihan dan dokumentasi TIK, serta manajemen perubahaan.
5. Untuk Evaluasi atas kegiatan operasional TIK, termasuk pengelolaan keamanan dan kinerja pengelolaan pusat data (data center), pengelolaan keamanan dan kinerja jaringan data, dan pengelolaan masalah dan insiden TIK serta dukungan pengguna (helpdesk).
6. Untuk Evaluasi atas kontinuitas layanan TIK, termasuk pengelolaan backup & recovery, pengelolaan prosedur darurat TIK (IT emergency plan), pengelolaan rencana pemulihan layanan TIK (IT recovery plan), serta pengujian rencana kontijensi operasional (business contigency/continuity plan).
7. Untuk Evaluasi atas kualitas pengendalian aplikasi, termasuk pengendalian input, pengendalian proses dan pengendalian output.
8. Untuk Evaluasi atas kualitas data/informasi, termasuk pengujian atas kelengkapan dan akurasi data yang dimasukkan, diproses, dan dihasilkan oleh sistem informasi. Peranan Audit Sistem Informasi di Lembaga Pemerintahan Dengan pemahaman bahwa manajemen TIK di lembaga pemerintahan merupakan suatu hal rumit dan kompleks serta penting bagi layanan publik, maka sudah pasti semua pimpinan lembaga pemerintahan ingin mengetahui kondisi ketatakelolaan TIK yang selama ini telah dilaksanakan di lembaganya.

Proses SISTEM INFORMASI AUDIT (Imron (11082661)

            Proses Audit Sistem Informasi Proses audit sistem informasi yang berbasis risiko serta sesuai dengan standar audit dapat digambarkan secara singkat sebagai berikut :

 Pada tahap survei pendahuluan, auditor akan berusaha untuk memperoleh gambaran umum dari lingkungan TIK yang akan diaudit. Kemudian dilanjutkan dengan pemahaman yang lebih mendalam dari seluruh sumber daya TIK – infrastruktur, aplikasi, informasi, personil – yang termasuk ke dalam lingkup audit, serta pemahaman atas sistem pengendalian intern TIK yang ada seperti struktur organisasi, kebijakan, prosedur, standar, parameter, dan alat bantu kendali lainnya. Selanjutnya auditor akan melakukan analisis risiko pendahuluan untuk mengidentifikasi berbagai risiko yang mungkin timbul di lingkungan TIK yang diaudit serta kelayakan rancangan pengendalian intern TIK yang telah ada. 

            Jika rancangan pengendalian intern TIK dipandang memadai maka auditor selanjutnya akan melakukan pengujian dari pelaksanaan kendali-kendali tersebut, namun jika dipandang tidak layak maka auditor akan langsung melakukan pengujian terinci terhadap risiko TIK secara mendalam (dengan jumlah sampel yang cukup besar). Setelah melakukan pengujian pengendalian intern TIK dan auditor telah memperoleh bukti yang memadai bahwa pengendalian intern TIK telah dilaksanakan sesuai rancangannya maka selanjutnya auditor akan melakukan pengujian terinci atas risiko TIK secara terbatas (dengan jumlah sampel yang terbatas). Namun jika hasil pengujian pengendalian intern TIK menunjukkan bahwa pelaksanaan pengendalian intern TIK tidak sesuai dengan rancangannya maka auditor akan melakukan pengujian terinci risiko TIK secara mendalam. 

             Bukti-bukti yang diperoleh auditor dari hasil analisis risiko dan rancangan kendali serta pengujian pengendalian intern TIK dan pengujian terinci risiko TIK selanjutnya akan digunakan oleh auditor untuk menyusun laporan audit sistem informasi yang memuat kesimpulan audit beserta tanggapan dari pihak yang diaudit atas rekomendasi yang disampaikan oleh auditor dalam rangka peningkatan pengendalian intern TIK.

Faktor-faktor & fungsi dari spesialis sistem informasi audit (Yesi 11082855))

Faktor-faktor yang mendorong pentingnya kontrol dan sistem

informasi  audit  adalah antara lain untuk:

1. Mendeteksi agar komputer tidak dikelola secara kurang terarah
2. Mendeteksi resiko kehilangan data.
3. Mendeteksi resiko pengambilan keputusan yang salah akibat infor-
4. masi hasil proses sistem komputerisasi salah/lambat/tidak lengkap.
5. Menjaga   aset   perusahaan   karena   nilai   hardware,   software   dan
6. personil yang lazimnya tinggi.
7. Mendeteksi resiko error komputer.
8. Mendeteksi resiko penyalahgunaan komputer (fraud).
9. Menjaga kerahasiaan
10. Meningkatkan pengendalian evolusi penggunaan komputer

Adapun fungsi dari spesialis audit sistem informasi adalah sebagai berikut:

      1.      Memimpin pelaksanaan audit dan review prosedur sistem.

            berdasarkan pertimbangan kepada : hukum yang berkaitan dengan

teknologi Informasi, kebijaksanaan organisasi, metodologi, praktek profesional,

dan lainnya.

2.   Memimpin pelaksanaan review sistem komputer dan informasi berkaitan dengan

kehandalan, efisiensi, dan efektifitas biaya

3.   Memimpin audit/review produktivitas sumber daya manusia teknologi Informasi

4.   Merencakan, menjadwal sumber daya untuk aktifitas audit

5.   Memimpin audit/review sistem informasi yang sedang dikembangkan untuk

menjamin agar sesuai dengan standard

6.   Mengembangkan dan merawat objektif dan prosedur audit organisasi

TINJAUAN UMUM SISTEM INORMASI AUDIT (Serli (11092566)

Seiring dengan semakin banyaknya institusi, baik pemerintahan maupun swasta,

yang mengandalkan teknologi informasi untuk mendukung jalannya operasional

sehari-hari, maka kesadaran akan perlunya dilakukan review atas pengembangan

suatu sistem informasi semakin meningkat.

Risiko-risiko yang mungkin ditimbulkan sebagai akibat dari gagalnya pengembangan

suatu sistem informasi, antara lain:

1.         Biaya pengembangan sistem melampaui anggaran yang ditetapkan.

2.         Sistem tidak dapat diimplementasikan sesuai dengan jadwal yang ditetapkan.

3.         Sistem yang telah dibangun tidak memenuhi kebutuhan pengguna.

4.         Sistem yang dibangun tidak memberikan dampak effisiensi dan nilai ekonomis

terhadap jalannya operasi institusi, baik pada masa sekarang maupun masa

datang.

5.         Sistem yang berjalan tidak menaati perjanjian dengan pihak ketiga atau

memenuhi aturan yang berlaku.

Untuk mengantisipasi hal tersebut, perusahaan menginginkan adanya jaminan dari

pihak yang berkompeten dan independen mengenai kondisi sistem informasi yang

akan atau sedang mereka gunakan. Pihak yang paling berkompeten dan memiliki

keahlian untuk melakukan review tersebut adalah Auditor Sistem Informasi.

peranan Audit Sistem Informasi & Manfaat Sistem Informasi Audit (Evatriana 11092475)

 peranan Audit Sistem Informasi

 di dalam suatu lembaga pemerintahan, yaitu

1. untuk memberikan suatu hasil evaluasi yang independen mengenai kesesuaian dan kinerja dari TIK yang ada, apakah sudah dapat melindungi aset TIK,
2. menjaga integritas dan ketersediaan sistem dan data,
3. menyediakan informasi yang relevan dan handal, dan mencapai tujuan organisasi dengan efektif, serta menggunakan sumber daya TIK dengan efisie

Manfaat   Sistem Informasi Audit

, dapat dikatakan bahwa  Sistem Informasi Audit akan dapat memberikan banyak manfaat, antara lain :

1. Untuk Meningkatkan perlindungan atas aset TIK lembaga pemerintahan yang merupakan kekayaan negara, atau dengan kata lain aset milik publik,
2. Untuk Meningkatkan integritas dan ketersediaan sistem dan data yang digunakan oleh lembaga pemerintahan baik dalam kegiatan internal lembaga maupun dalam memberikan layanan publik,
3. Untuk Meningkatkan penyediaan informasi yang relevan dan handal bagi para pemimpin lembaga pemerintahan dalam mengambil keputusan dalam menjalankan layanan publik,
4. Untuk Meningkatkan peranan TIK dalam pencapaian tujuan lembaga pemerintaha dengan efektif, baik itu untuk terkait dengan kebutuhan internal lembaga tersebut, maupun dengan layanan publik yang diberikan oleh lembaga tersebut,
5. Untuk Meningkatkan efisiensi penggunaan sumber daya TIK serta efisiensi secara organisasional dan prosedural di lembaga pemerintahan. Dengan kata lain, Audit Sistem Informasi merupakan suatu komponen dan proses yang penting bagi lembaga pemerintahan dalam upayanya untuk memberikan jaminan yang memadai kepada publik atas pemanfaatan TIK yang telah dilaksanakan oleh lembaga pemerintahan.