Melakukan Audit Teknologi Informasi. Empower Your Auditor

Transkripsi

1 Melakukan Audit Teknologi Informasi Empower Your Auditor

2 Topi 2 Melakukan Audit TI Perencanaan Audit TI o Pemahaman, Dokumentasi, Penilaian Resiko o Penyusunan Rencana Audit Pelaksanaan Audit TI o Pengujian Pengendalian & Terinci o Kertas Kerja Audit Pelaporan Audit TI o Pengevaluasian Bukti Audit o Temuan & Kesimpulan o Laporan Audit

3 Perencanaan Audit T 3 Pemahaman Bisnis Informasi Bisnis o Produk dan Jasa (termasuk tren industri & pangsa pasar) o Indikator Finansial (Pendapatan, Biaya, Laba, Aktiva) o Indikator Organisasi (Struktur, Jumlah, Lokasi, Afiliasi) Dokumentasi Pemahaman Bisnis o Profil perusahaan (naratif) o Proses bisnis (naratif & visual) Penilaian Resiko Bisnis o Resiko bawaan bisnis (Business Inherent Risk)

4 Perencanaan Audit T 4 Pemahaman TI Informasi TI o Lingkungan TI (sistem aplikasi, infrastruktur, komunikasi) o Pengendalian TI (organisasi, perencanaan, pengembangan, operasional & pemeliharaan, evaluasi) Dokumentasi Pemahaman TI o Diagram Sistem Aplikasi (Data/Application Flow Diagram) o Diagram Infrastruktur & Jaringan (Network Diagram) o Proses Pengendalian TI (Process Flowchart) Penilaian Resiko TI o Resiko Umum TI (IT Inherent Risk) o Resiko Pengendalian TI (IT Control Riks)

5 Perencanaan Audit T 5 Penyusunan Rencana Audit Program Audit o Tujuan Audit o Lingkup Audit o Prosedur Audit Penjadwalan o Waktu pelaksanaan o Lingkup waktu pengujian Pengalokasian o Jumlah auditor o Keahlian auditor

6 Perencanaan Audit T 6 Penyusunan Rencana Audit Alat Bantu Audit o Alat bantu komputasi o Alat bantu dokumentasi Organisasi Tim o Pemimpin Tim o Pengawas Mutu o Anggota Tim o Tenaga Ahli

7 Pelaksaan Audit T 7 Pengujian Pengendalian & Pengujian Terinci Pengujian atas Perencanaan TI o Reviu prosedur perencanaan dan kelengkapan rencana TI o Reviu kegiatan yang tidak direncanakan atau tidak sesuai rencana Pengujian atas Organisasi TI o Reviu kelayakan struktur organisasi dan pemisahan fungsi o Reviu adanya perangkapan fungsi dan pelaksanaan tugas yang tidak sesuai

8 Pelaksaan Audit T 8 Pengujian Pengendalian & Pengujian Terinci Pengujian atas Pengadaan TI o Reviu kebijakan dan prosedur pengadaan TI o Reviu aktifitas pengadaan yang tidak sesuai dengan prosedur Pengujian atas Pengembangan & Pemeliharaan TI o Reviu kebijakan dan prosedur pengembangan TI o Reviu pengembangan yang tidak sesuai prosedur o Reviu aktifitas pemeliharaan yang tidak sesuai prosedur o Reviu aktifitas pengembangan yang gagal atau tidak sesuai kebutuhan/permintaan

9 Pelaksaan Audit T 9 Pengujian Pengendalian & Pengujian Terinci Pengujian atas Operasional TI o Reviu kebijakan dan prosedur operasional TI o Reviu aktifitas operasional yang tidak sesuai dengan prosedur Pengujian atas Keamanan TI o Reviu kebijakan dan prosedur keamanan fisik, lingkungan dan logik serta kontinuitas layanan TI o Uji keamanan fisik, lingkungan dan logik serta kontinuitas layanan TI

10 Pelaksaan Audit T 1 Pengujian Pengendalian & Pengujian Terinci Pengujian atas Aplikasi o Tentukan aplikasi yang diuji berdasarkan analisis resiko dan prioritas dari sudut pandang bisnis o Tentukan metode dan skenario pengujian aplikasi sesuai dengan kondisi yang ada o Reviu dan uji kelayakan pengendalian akses logik (batasan) o Reviu dan uji pengendalian input, proses, output secara simultan dan satu kesatuan o Reviu kelayakan pengendalian komunikasi o Lakukan analisis database sebagai bagian dari pengujian pengendalian input, proses dan output.

11 Pelaksaan Audit T 1 Kertas Kerja Audit Syarat-syarat Kertas Kerja o Auditor harus mendokumentasikan seluruh kegiatan auditnya, termasuk tujuan, prosedur dan hasil dari setiap aktifitas audit. o Dokumentasi tersebut harus dapat ditelusuri kembali, khususnya siapa yang melaksanakan, siapa yang mereview, bukti-bukti apa yang ada dan kesimpulan apa yang diambil. Manfaat Kertas Kerja o Sebagai dokumentasi pelaksanaan audit o Sebagai pendukung temuan dan kesimpulan audit o Sebagai media peer-review

12 Pelaksaan Audit T 1 Kertas Kerja Audit Bentuk o Hardcopy Dokumen formal (surat-surat) Dokumen legal (bukti keuangan & bukti hukum) Dokumen dari pihak ketiga o Softcopy Data dari klien atau pihak ketiga Data hasil analisis auditor Dokumentasi audio visual

13 1 Pelaporan Aud Pengevaluasian Bukti Audit Kriteria Evaluasi o Pengamanan Aset o Integritas Data o Efektifitas o Efisiensi Dasar Evaluasi o Bukti-bukti yang diperoleh dari hasil audit o Perbandingan dengan lembaga sejenis (benchmarking) o Perbandingan dengan best practices o Penilaian residual risk berdasarkan efektifitas pengendalian

14 1 Pelaporan Aud Temuan & Kesimpulan Audit Temuan Audit o Kondisi Hasil pengujian auditor o Kriteria Praktik atau hasil yang seharusnya o Sebab Masalah yang menjadi penyebab adanya kondisi o Akibat Masalah yang telah/mungkin terjadi karena kondisi o Rekomendasi Tindakan yang dapat menghilangkan sebab o Tanggapan Komentar klien atas keseluruhan temuan Kesimpulan Audit o Sesuai dengan tujuan audit dan disusun berdasarkan temuan audit serta dibuktikan dengan kertas kerja audit

15 1 Pelaporan Aud Laporan Audit Isi Laporan o Lingkup audit, tujuan audit, periode audit o Sifat, waktu dan cakupan pelaksanaan pengujian o Temuan, kesimpulan dan rekomendasi audit o Penjelasan tambahan jika terjadi pengecualian atau adanya halhal yang tidak sesuai dengan standar audit Penyampaian o Harus jelas ditujukan kepada siapa serta sifat kerahasiaannya o Diberi nomor, tanggal, dan tanda tangan serta didistribusikan sesuai dengan audit charter

16 1 Pelaporan Aud Laporan Audit Hal-hal yang perlu diperhatikan o Seluruh permasalahan valid dan telah dikonfirmasi o Gunakan bahasa yang tidak teknikal dan mudah dimengerti o Tidak membesar-besarkan atau meremehkan kondisi yang ada o Hati-hati dalam mencantumkan informasi sensitif dan rahasia o Sesuaikan keringkasan atau kejelasan pembahasan dengan pembaca laporan o Upayakan untuk membahas seluruh permasalahan dari sudut pandang klien, bukan sudut pandang auditor o Laporan tertulis akan lebih baik jika disertai dengan presentasi visual dan pembahasan lisan o Pantau pelaksanaan tindak lanjut atas rekomendasi secara periodik dan terstruktur

17 Melakukan Audit T 1 DISKUSI

18 Terima kasih Empower Your Auditor