AUDIT TEKNOLOGI SISTEM INFORMASI

AUDIT TEKNOLOGI SISTEM INFORMASI

                                                     

Disusun Oleh :

Muhammad Fariz F               (14116825)

Fauzan Daffa M                     (12116716)

Muhammad Adam Z             (14116664)

Yoel Christian                        (16116355)

Habil Mahendri                          (13116118)

                       Kelas : 4KA24

Fakultas Ilmu Komputer & Teknologi Informasi

                     Universitas Gunadarma

                                   2019

1. Ruang Lingkup Audit Sistem Informasi

Ruang lingkup mencakup audit terhadap sistem informasi penjualan, yang diawli pada bagian marketing penerimaan order hingga pembuatan laporan penjualan. Sedangkan pengendalian prosedur dan pelaksanaan sistem informasi dibagi menjadi dua bagian yakni:

• Pengendalian Umum (General Control) mencakup pengendalian manajemen keamanan dan pengendalian manajemen operasi.
• Pengendalian Aplikasi (Aplication Control) mencakup pengendalian boundary, pengendalian input dan pengendalian output.

2. Jenis-jenis kontrol dan audit sistem informasi

Jenis – jenis kontrol sistem informasi 

1. Kendali pencegahan (preventive control) 
    Kendali pencegahan adalah suatu langkah pencegahan yang diambil sebelum keadaan darurat, 
    kehilangan atau masalah yang terjadi.
    Contohnya: Melindungi uang kas dari pencurian dan penyalahgunaan mulai saat diterima sampai 
                        disetorkan ke bank.   

2. Kendali detektif (detective control) 
    Kendali detektif adalah untuk menemukan terjadinya kesalahan. 
    Contohnya: Laporan uang kas bank. Misalkan dalam melakukan transaksi pada saat diterima 
                        sampai disetorkan kebank. kemudian bank tersebut akan memeriksa perhitungan 
                        saldosetiap bulannya. 

3. Kendali koreksi (corrective control)
    Kendali koreksi adalah proses yang dibuat secara khusus untuk memperbaiki kesalahan data 
    yang mengakibatkan gangguan jaringan atau komunikasi.

Jenis – jenis audit sistem informasi 

Ada beberapa jenis atau tipe dari audit sistem informasi, antara lain adalah:

Audit Laporan Keuangan

Audit laporan keuangan (Financial Statement Audit) merupakan audit yang dijalnkan untuk mencari tahu tingkat kewajaran laporan keuangan yang disajikan perusahaan. Apabila sistem akuntasi organisasi yang diaudit adalah sistem akuntasi berbasis komputer maka audit dilaksanakan pada sistem informasi akuntansi, apakah prosss atau mekanisme sistem dan program komputer sudah selsai, pengendalian umum sistem memadai dan data yang telah substansif.

Audit Operasional

Ada tiga jenis audit operasional (Operational Audit), antara lain:

• Post Implementation Audit
  Pelaksanaan post implementasi audit atau audi setelah implementasi ini dijalnakan oleh auditor dengan penerapan, pengalamannya dalam pengembangan sistem aplikasi, sehingga auditor dapat mengevaluasi apakah sistem yang diimplementasikan harus dimutakhirkan atau diperbaiki atau bahkan dihentikan apabila sudah tidak sesuai dengan keperluan atua mengandung kesalahan

• Conccurrent Audit (Audit Bersama)
  Audit menjadi tim pengembang sistem, auditor membantu tim untuk melakukan peningkatan kualitas dikembangkannya sistem yang dibangun oleh analisis, desingner dan programmer dan akan diterapkan.

• Concurrent Audits (Audit Secara Bersama-sama)
  Auditor melakukan evaluasi kinerja unit fungsional atau fungsi sistem informasi apakah telah dikelola dengan baik, apakah kontrol berkembangnya sistem secara menyeluruh sudah dijalankan dengan baik, apakah sistem kompute rsudah dikelola dan dioperasikan dengan baik.

3. Tujuan kontrol dan audit sistem informasi.

tujuan kontrol :

•          Mendeteksi agar komputer tidak dikelola secara kurang terarah
•          Mendeteksi resiko kehilangan data.
•          Mendeteksi resiko pengambilan keputusan yang salah akibat informasi hasil proses sistem         komputerisasi salah/lambat/tidak lengkap.
•          Menjaga aset perusahaan karena nilai hardware, software dan personil yang lazimnya                 tinggi.
•          Mendeteksi resiko error komputer.
•          Mendeteksi resiko penyalahgunaan komputer (fraud).
•          Menjaga kerahasiaan
•          Meningkatkan pengendalian evolusi penggunaan komputer

tujuan audit :

• Pengamanan Aset
  Aset informasi pada perusahaan seperti perangkat keras, perangkat lunak dan sumber daya manusia, file data harus dijaga oleh sistem pengendalian intern yang baik supaya tidak terjadi penyalahgunaan aset perusahaan.

• Menjaga Integritas Data
  Integritas data adalah salah satu konsep dasar sistem informasi. Data mempunyai atribut tertentu seperti kelengkapan, kebenaran dan keakuratan. Jika integritas data tidak dijaga, maka suatu perusahaan tidak akan mempunyai hasil atau laporan yang benar bahkan perusahaan dapat mengalami kerugian.

• Efektifitas Sistem
  Efektifitas sistem informasi perusahaan mempunyai peran penting dalam proses diambilnya keputusan. Suatu sistem informasi bisa disebut efisien jika sistem informasi tersebut dapat memenuhi keperluan pengguna atau user dengan sumber daya informasi yang minimal.

• Efisiensi Sistem
  Suatu sistem bisa disebut efisien jika sistem informasi dapat memenuhi kebutuhan user dengan daya informasi yang minimal.

• Ekonomis
  Ekonomis menunjukkan kalkulasi untuk rugi ekonomi yang sifatnya kuantifikasi nilai moneter atau uang. Ekonomis bersifat pertimbangan ekonomi.

4. Kerjasama dari auditor publik.

Pada tanggal 5 November 2008 BPK RI dan Kerajaan Norwegia telah meneken Nota Kesepahaman (MOU) kerjasama audit sektor publik. Kedua pihak antara lain akan melakukan pertukaran pengalaman dan pakar audit.

Penekenan MOU tersebut dilakukan oleh Ketua BPK RI Anwar Nasution dengan Ketua BPK Norwegia Juergen Kosmo di Oslo dan dihadiri segenap eksekutif kantor BPK Kerajaan Norwegia dan staf  lainnya.

MoU tersebut antara lain memuat kesepakatan pertukaran pengalaman dan pakar audit serta penyelenggaraan proyek riset audit bersama. Selain itu juga diseminasi dan berbagi pengetahuan melalui konsultasi dan penyelenggaraan seminar tentang berbagai isu terkait dengan sektor publik. MOU ini akan berlaku selama dua tahun sejak diteken dan dapat diperpanjang atas persetujuan kedua belah pihak.

Anwar mengharapkan agar dengan ditandatanganinya MoU tersebut, auditor kedua negara dapat saling belajar, termasuk dalam upaya menangani berbagai kasus korupsi, penggelapan pajak, masalah privatisasi BUMN, dan isu audit yang menyangkut lingkungan hidup serta kesehatan.

Kesimpulan: 

audit sistem informasi adalah suatu proses pengendalian terhadap suatu organisasi agar berjalan sesuai dengan rencangan dengan adanya Kendali pencegahan, detektif, dan koreksi, dimana dapat mengurangi atau menyelesaikan masalah dalam organisasi. audit sistem informasi juga dibutuhkan agar sistem berjalan dengan efektif dan efisien yang dapat meminimalkan pengeluaran, serta menjaga suatu aset organisasi dan kebenaran data yang ada.

Referensi :

https://www.mas-software.com/blog/apa-itu-audit-sistem-informasi/

https://sis.binus.ac.id/2017/01/17/audit-sistem-informasi/

https://slideplayer.info/slide/12369213/
https://news.detik.com/berita/d-1033321/bpk-ri-dan-norwegia-teken-mou-kerjasama-audit
https://www.seputarpengetahuan.co.id/2017/12/pengertian-audit-sistem-informasi-tujuan-jenis-tahapan-ruang-lingkup.html
https://www.academia.edu/32029795/MAKALAH_PENG.KONTROL_DAN_AUDIT_SISTEM_INFORMASI
http://www.akuntansiuncen.ac.id/audit-sistem-informasi/