Penulisan 4 : Perbedaan Audit Around the Computer dan Through the Computer, Contoh Prosedur dan Lembar Kerja IT Audit



Perbedaan Audit Around the Computer dan Through the Computer, Contoh Prosedur dan Lembar Kerja IT Audit

Perbedaan Audit Around The Computer dengan Audit Through The Computer
Perbedaan antara audit around the computer dengan audit through the computer dilihat dari prosedur lembar kerja IT audit.
AUDIT AROUNF THE COMPUTER
AUDIT THROUGH THE COMPUTER
  1. Sistem harus sederhana dan berorientasi pada sistem batch.
    Pada umumnya sistem batch komputer merupakan suatu pengembangan langsung dari sistem manual.
  2. Melihat keefektifan biaya.
    Seringkali keefektifan biaya dalam Audit Around The Computer pada saat aplikasi yang digunakan untuk keseragaman kemasan dalam program software.
  3. Auditor harus besikap userfriendly.
    Biasanya pendekatan sederhana yang berhubungan dengan audit dan dapat dipraktekkan oleh auditor yang mempunyai pengetahuan teknik tentang komputer.
  1. Volume input dan output.
    Input dari proses sistem aplikasi dalam volume besar dan output yang dihasilkan dalam volume yang sangat besar dan luas. Pengecekan langsung dari sistem input dan output yang sulit dikerjakan.
  2. Pertimbangan efisiensi.
    Karena adanya pertimbangan keuntungan biaya, jarak yang banyak dalam uji coba penampakan audit adalah biasa dalam suatu sistem.



Prosedur It Audit:

●Kontrol lingkungan:
ü Apakah kebijakan keamanan (security policy) memadai dan efektif ?
      ü Jika data dipegang oleh vendor, periksa laporan ttg kebijakan dan prosedural yg terikini dr external auditor.
      ü Jika sistem dibeli dari vendor, periksa kestabilan financial.
      ü Memeriksa persetujuan lisen (license agreement).

Kontrol keamanan fisik
      ü Periksa apakah keamanan fisik perangkat keras dan penyimpanan data memadai.
      ü Periksa apakah backup administrator keamanan sudah memadai (trained,tested).
      ü Periksa apakah rencana kelanjutan bisnis memadai dan efektif.
      ü Periksa apakah asuransi perangkat-keras, OS, aplikasi, dan data memadai.

●Kontrol keamanan logical
      ü Periksa apakah password memadai dan perubahannya dilakukan regular.
      ü Apakah administrator keamanan memprint akses kontrol setiap user.

Contoh prosedur IT Audit
·          Internal IT Deparment Outputnya Solusi teknologi meningkat, menyeluruh & mendalam dan Fokus kepada global, menuju ke standard2 yang diakui.
·       External IT Consultant Outputnya Rekrutmen staff, teknologi baru dan kompleksitasnya Outsourcing yang tepat dan Benchmark / Best-Practices

Contoh lembar kerja IT audit

      ·      Stakeholders: Internal IT Deparment, External IT Consultant, Board of Commision, Management, Internal IT Auditor, External IT Auditor
      · Kualifikasi Auditor: Certified Information Systems Auditor (CISA), Certified Internal Auditor (CIA), Certified Information Systems Security Professional (CISSP), dll.
      ·     Output Internal IT: Solusi teknologi meningkat, menyeluruh & mendalam,  Fokus kepada global, menuju ke standard-standard yang diakui.
      ·  Output External IT: Rekrutmen staff, teknologi baru dan kompleksitasnya,  Outsourcing yang tepat, Benchmark / Best-Practices.
      ·   Output Internal Audit & Business: Menjamin keseluruhan audit, Budget & Alokasi sumber daya, Reporting.

Komentar

Postingan populer dari blog ini

Penulisan 3

representasi pengetahuan

Kemampuan Beradaptasi