Penulisan 4 : Perbedaan Audit Around the Computer dan Through the Computer, Contoh Prosedur dan Lembar Kerja IT Audit
Perbedaan Audit
Around the Computer dan Through the Computer, Contoh Prosedur dan Lembar Kerja
IT Audit
Perbedaan Audit Around The Computer
dengan Audit Through The Computer
Perbedaan
antara audit around the computer dengan audit through the computer dilihat dari
prosedur lembar kerja IT audit.
AUDIT AROUNF THE COMPUTER
|
AUDIT THROUGH THE COMPUTER
|
|
|
Prosedur It Audit:
●Kontrol lingkungan:
ü Apakah kebijakan keamanan
(security policy) memadai dan efektif ?
ü
Jika data dipegang oleh vendor, periksa laporan
ttg kebijakan dan prosedural yg terikini dr external auditor.
ü
Jika sistem dibeli dari vendor, periksa
kestabilan financial.
ü
Memeriksa persetujuan lisen (license agreement).
●Kontrol
keamanan fisik
ü Periksa apakah keamanan fisik perangkat keras dan
penyimpanan data memadai.
ü Periksa apakah backup administrator keamanan sudah
memadai (trained,tested).
ü Periksa apakah rencana kelanjutan bisnis memadai dan
efektif.
ü Periksa apakah asuransi perangkat-keras, OS, aplikasi,
dan data memadai.
●Kontrol keamanan logical
ü Periksa apakah password memadai dan perubahannya
dilakukan regular.
ü Apakah administrator keamanan memprint akses kontrol
setiap user.
Contoh prosedur IT Audit
·
Internal
IT Deparment Outputnya Solusi teknologi meningkat, menyeluruh & mendalam
dan Fokus kepada global, menuju ke standard2 yang diakui.
· External
IT Consultant Outputnya Rekrutmen staff, teknologi baru dan kompleksitasnya
Outsourcing yang tepat dan Benchmark / Best-Practices
Contoh lembar kerja IT audit
· Stakeholders:
Internal IT Deparment, External IT Consultant, Board of Commision, Management,
Internal IT Auditor, External IT Auditor
· Kualifikasi
Auditor: Certified Information Systems Auditor (CISA), Certified Internal
Auditor (CIA), Certified Information Systems Security Professional (CISSP),
dll.
· Output
Internal IT: Solusi teknologi meningkat, menyeluruh & mendalam, Fokus
kepada global, menuju ke standard-standard yang diakui.
· Output
External IT: Rekrutmen staff, teknologi baru dan kompleksitasnya,
Outsourcing yang tepat, Benchmark / Best-Practices.
· Output
Internal Audit & Business: Menjamin keseluruhan audit, Budget & Alokasi
sumber daya, Reporting.
Komentar
Posting Komentar