Infinity

NAMA            : FARHANAH APSARI YOLANDA

NPM               : 12116659

KELAS           : 4KA19

1.Jelaskan masing-masing komponen dari processing control (5 saja) !

2.Jelaskan masing-masing komponen database control (5 saja) !

3.Carilah 1 contoh aplikasi untuk audit sistem informasi dan jelaskan !

1. Berikut adalah komponen-komponen processing control :

Unit kontrol yang mengatur jalannya program. Komponen ini tentu ada di semua CPU. CPU bertugas mengontrol komputer sehingga sinkronisasi yang terjadi antara komponen bekerja dalam menjalankan fungsi operasi. termasuk tanggung jawab unit kontrol ialah mengambil perintah, instruksi dari memori utama dan menentukan jenis instruksi.

Jika ada instruksi untuk aritmatika atau perbandingan logika, unit kontrol akan mengirim instruksi ke ALU. Hasil pengolahan data dibawa oleh unit kendali ke memori utama untuk disimpan, dan waktu akan disajikan ke alat output. Dengan demikian tugas dari unit kendali ini adalah:

Register adalah perangkat penyimpanan kecil yang memiliki akses ke kecepatan yang cukup tinggi, yang digunakan untuk menyimpan data dan / atau instruksi yang sedang diproses. Memori ini bersifat sementara, biasanya digunakan untuk menyimpan data saat diolah atau data untuk diproses lebih lanjut.

Dengan analogi, register ini dapat diibaratkan sebagai memori dalam otak ketika kita melakukan pengolahan manual, sehingga otak dapat diibaratkan sebagai CPU, yang berisi kenangan, unit kontrol yang mengatur semua aktivitas tubuh dan memiliki tempat untuk melakukan perhitungan dan perbandingan logika.

Unit ALU berfungsi untuk melakukan operasi aritmetika dan operasi logika berdasar instruksi yang ditentukan. ALU sering disebut bahasa mesin dikarenakan pada bagian ini ALU terdiri dari dua bagian, arithmetika satuan dan boolean unit logika, yang masing-masing memiliki spesifikasi pekerjaan sendiri.

Tugas utama dari ALU adalah melakukan semua perhitungan aritmatika yang terjadi sesuai dengan perintah program. ALU melakukan semua operasi aritmatika dengan dasar penjumlahan sehingga sirkuit elektronik yang digunakan disebut adder.

Tugas lain dari ALU adalah untuk membuat keputusan dari operasi logika sesuai dengan perintah program. Operasi logika meliputi perbandingan dua operand dengan menggunakan operator logika tertentu, yaitu sama dengan (=), tidak sama dengan (¹), kurang dari (<), kurang dari atau sama dengan (£), lebih besar dari (>), dan lebih besar atau sama dengan (³).

Interkoneksi yang CPU dan bus sistem koneksi yang menghubungkan komponen internal CPU, yaitu ALU, unit kontrol dan register dan juga dengan bus-bus eksternal CPU yang menghubungkan dengan sistem lainnya, seperti memori utama, perangkat input / output.

Adalah sistem koneksi dan bus yang menghubungkan komponen internal CPU, yaitu ALU, unit kontrol dan register-register dan juga dengan bus-bus eksternal CPU yang menghubungkan dengan system lainnya. Seperti memori utama, piranti masukkan/keluaran.

Perangkat keras adalah sebuah komponen fisik pada sistem komputer yang digunakan untuk menjalankan perintah seperti processor, motherboard, RAM, hardisk, VGA card, sound card dll.

perangkat lunak adalah istilah yang dipakai untuk data yang diformat dan disimpan secara digital, termasuk program komputer, dokumentasinya dan berbagai informasi yang dapat dibaca oleh komputer seperti sistem operasi dan aplikasi-aplikasi yang dapat berjalan dan dibaca oleh sistem komputer.

2.  Berikut adalah komponen-komponen pada database control :

Perangkat keras (hardware) yang biasanya terdapat dalam sebuah sistem database adalah komputer untuk sistem stand alone, sistem jaringan (network), memori sekunder yang online (harddisk), memori sekunder yang offline (disk), dan perangkat komunikasi untuk jaringan.

Sistem operasi merupakan program yang mengaktifkan sistem komputer, mengendalikan seluruh sumber daya dalam komputer dan melakukan operasi-operasi dasar dalam komputer, pengelolaan file, dan lain-lain. Program pengelola basis data akan aktif (running) jika sistem operasi yang dikehendaki sesuai. Sistem operasi yang biasa digunakan Microsoft DOS, Microsoft Windows, UNIX, LINUX, Mac OS, dan lain-lain.

Basis data (database) merupakan koleksi dari data yang terorganisasi dengan cara sedemikian rupa sehingga data tersebut mudah disimpan dan dimanipulasi. Sebuah sistem database dapat memiliki beberapa database. Setiap database dapat memiliki sejumlah objek database seperti table, indeks, dan lain-lain.  

Database Management System (DBMS) merupakan kumpulan program aplikasi yang digunakan untuk membuat dan mengelola database. DBMS berisi suatu koleksi data dan set program untuk mengakses data. DBMS meruakan perangkat lunak (software) yang menentukan bagaimana data tersebut diorganisasi, disimpan, diubah dan diambil kembali. Perangkat lunak ini juga menerapkan mekanisme pengamanan data, pengguna data bersama, dan konsistensi data. Perangkat lunak yang termasuk kedalam DBMS diantaranya: Microsoft Access, SQL Server, MySQL atau MySQLi, DB2, Oracle, PostgreSQL, SQLite, Mongo DB, dan Maria DB.  

Terdapat beberapa tipe users atau pengguna pada sistem database, berdasarkan cara mereka berinteraksi pada basis data, diantaranya program aplikasi, pengguna mahir, pengguna umum, dan pengguna khusus.

Programmer aplikasi adalah pengguna yang berinteraksi dengan database melalui DML (Data Manipulation Language), yang disertakan dalam program yang ditulis dalam bahasa pemrograman induk (seperti pascal, cobol, clipper, dan lain-lain).

User mahir adalah pengguna yang berinteraksi dengan sistem tanpa menulis modul program. Pengguna menggunakan query (bahasa standard yang digunakan oleh setiap DBMS) untuk mengakses data.

User umum adalah pengguna yang berinteraksi dengan sistem database melalui pemanggilan satu program aplikasi permanen yang ditulis atau disediakan sebelumnya.

User khusus adalah pengguna yang menulis aplikasi database non konvensional untuk keperluan khusus, seperti untuk aplikasi sistem pakar, dan lain-lain.

3.  IDEA (Interactive Data Analysis Software)

Merupakan software audit yang dapat digunakan untuk membuat rekonsiliasi, investigasi kecurangan, internal/operational audit, pemindahan file, mempersiapkan laporan manajemen dan analisis-analisis lainnya, termasuk menelusuri security log.

IDEA adalah software yang powerful dan mudah dioperasikan untuk membantu akunting dan professional keuangan meningkatkan keahlian auditing, mendeteksi kecurangan, dan memenuhi dokumen-dokumen standar. Software ini memungkinkan kita untuk mengimpor data dengan cepat, menyertakan, menganalisa, mengambil sample dan mengekstrak data dari berbagai macam sumber, termasuk laporan yang dicetak dari sebuah file.

Didesain oleh Akuntan untuk Akuntan, IDEA menawarkan sebuah tampilan antar muka yang intuitif termasuk fungsi point dan klik, menu bantuan, toturial dan multi tampilan. Dengan kemampuan ukuran file yang tak terbatas, IDEA dapat mengakses dan menganalisa data yang berukuran besar dalam beberapa detik saja, membebaskan anda untuk menganjurkan manajemen dalam proyek tambahan dan memberikan analisa yang mendalam.

KESIMPULAN

Processing control mempunyai beberapa komponen yang mempunyai perannya masing-masing dan bekerja sama agar sistem komputer dapat bekerja dengan baik. Terdapat unit kontrol yang mengatur jalannya program, register sebagai penyimpan data atau instruksi, unit ALU yang menjalankan proses aritmatika dan logika dari instruksi tertentu, CPU interconnection yang berfungsi sebagai penghubung antara unit control, register dan unit ALU, yang terakhir terdapat perangkat keras yaitu perangkat fisik yang ada pada sistem komputer sedangkan perangkat lunak adalah istilah yang dipakai untuk data yang dapat dibaca oleh sistem komputer

Database control terdapat beberapa komponen seperti perangkat keras, sistem operasi yang menjalankan sistem komputer, DBMS sebagai perangkat lunak yang dipakai untuk mengolah data pada database dan terdapat pengguna yang dibagi menjadi 4 yaitu programmer aplikasi, user mahir, user umum, user khusus.

IDEA adalah aplikasi audit SI yang digunakan untuk rekonsiliasi, investigasi kecurangan, pemindahan file. Dengan IDEA kita memungkinkan untuk mengimpor data dengan cepat, IDEA didesain oleh akuntan untuk akuntan yang menawaran tampilan antarmuka yang intuitif terdapat fungsi point dan klik, menu bantuan, tutorial dan multi tampilan.

Referensi

https://www.dosenpendidikan.co.id/komponen-cpu/

http://mfikri.com/artikel/6-Komponen-Sistem-Database.html

http://trisnadi169.blogspot.com/2011/07/software-audit-sistem-informasi.html

NAMA            : FARHANAH APSARI YOLANDA

NPM               : 12116659

KELAS           : 4KA19

1.Jelaskan masing-masing komponen dari Boundary Control!

2.Jelaskan masing-masing komponen dari Input Control (5 Saja)

3.Jelaskan masing-masing komponen dari Communication Control  (5 Saja)

1. Komponen Boundary Control Terdiri Dari :

a). Pengendalian Kriptografi merupakan  sistem  untuk  mentransformasikan  data menjadi kode (cryptograms) sehingga tidak memiliki arti bagi orang yang tidak memiliki sistem untuk mengubah kembali data tersebut. Tujuannya untuk menjaga kerahasiaan informasi dengan mengacak data.

b). Pengendalian Akses berfungsi untuk membatasi penggunaan sumber daya  sistem  komputer,  membatasi  dan  memastikan  User untuk mendapatkan sumber daya yang mereka butuhkan

c). PIN (Personal Identification Number) Merupakan tekhnik yang digunakan untuk mengontentifikasi pengguna. PIN harus terjaga kerahasiaannya terdapat 9 fase pada daur hidup PIN yaitu : pembuatan PIN, penerbitan dan pengiriman PIN, validasi PIN, transmisi PIN, pemrosesan PIN, penyimpanan PIN, perubahan PIN, penggantian PIN, penghentian pemakaian PIN

d). Tanda Tangan Digital, tanda tanga digital memiliki dua tujuan yaitu sebagai ontetifikasi pengguna dan menghidari penyangkalan keterlibatan pihak-pihak yang berpartisipasi dalam pembuatan kontrak.

2. Komponen Input Control Terdiri Dari :

a). Pengendalian Kode Data, di dalam pengendalian kode data terdapat kode data yang unik yaitu untuk mengidentifikasikan entitas sebagai anggota dalam suatu grup atau set, dan lebih rapi dalam   menyusun   informasi   yang   dapat   mempengaruhi  tujuan integritas data, keefektifan serta keefisienan.

b). Cek Digit, Cek digit digunakan sebagai peralatan untuk mendeteksi kesalahan dalam banyak aplikasi, sebagai contoh : tiket pesawat, proses kartu kredit, proses rekening bank, proses pengumpulan item bank dan proses lisensi mengemudi.

c). Pengendalian Batch,  batching  merupakan  proses  pengelompokkan  transaksi bersama-sama yang menghasilkan beberapa jenis hubungan antara yang  satu  dengan  lainnya.  Pengendalian  yang  bermacam-macam dapat digunakan pada batch untuk mencegah atau mendeteksierroratau kesalahan. Ada dua jenis batch yang digunakan yaitu batch fisik dan batch logis

d). Intruksi Masukan, dalam memasukkan instruksi kedalam sistem aplikasi sering terjadi kesalahan karena adanya Instruksi yang bermacam-macam dan kompleks. Karena itu perlu menampilkan pesan kesalahan. Pesan kesalahan   yang   ditampilkan   harus   dikomunikasikan   pada   User dengan lengkap dan jelas.

e). Pengendalian Jejak Audit, jejak audit merupakan catatan harian yang dapat didesain untuk mencatat aktivitas  pada tingkat sistem, aplikasi, dan tingkat pengguna. Jika diirnplernentasikan dengan benar, jejak audit dapat mendukung tujuan keamanan dalam tiga cara : (1) mendeteksi akses yang tidak memiliki otorisasi, (2) memfasilitasi rekonstruksi peristiwa, dan (3) mempromosikan akuntabilitas pribadi.

3. Komponen Communication Control Terdiri Dari :

a). Pengendalian Komponen Fisik, salah satu cara untuk mengurangi kesalahan didalam subsistem komunikasi ialah untuk memilih komponen fisik yang memiliki karakteristik yang membuat mereka dapat dipercaya dan menyediakan pengendalian atau fitur yang meringankan resiko yang ditimbulkan

b). Pengendalian Topologi Jaringan, Topologi jaringan komunikasi menjelaskan lokasi dari node didalam jaringan, bagaimana node dihubungkan dan kemampuan data transmisi dari hubungan diantar node

c). Pengendalian Keberadaan, Pengendalian yang ada untuk petunjuk input biasanya tidak lebih kritis di bandingkan data input yang di butuhkan. Terkadang sangat penting untuk mengidentifikasi siapa yang mengintrogasi sebuah database pada saat kemungkinan masalah keamanan sedang di investigasi atau database di temukan sebagai keadaan yang salah.

d). Pengendalian terhadap Ancaman Subversi ,  Terdapat 2 tipe dari pengendalian ancaman atas subversive untuk subsistem komunikasi. Pertama untuk mendirikan rintangan fisikal untuk melintasi subsistem data. Yang kedua, menerima bahwa penyusup berusaha mendapatkan akses ke data, karena itu untuk membuat data tidak berguna ketika akses tersebut terjadi, kita harus meneliti jenis kontrol dalam subbagian

e). Pengendalian Internetworking,  Internet working adalah proses dari dua sambungan atau lebih jaringan komunikasi bersama untuk menyediakan pengguna dari satu jaringan untuk menyampaikan kepada pengguna dari jaringan yang lain. Kumpulan keseluruhan jaringan yang saling berhubungan disebut internet. Tiga tipe dari alat yang di gunakan untuk menghubungkan sub jaringan dalam internet yaitu bridge, router, gateway.

KESIMPULAN

        Perbedaan yang terdapat pada ketiga komponen diatas yang terdiri dari boundary control,  input control dan communication control yaitu pada boundary control memiliki tugas menentukan hubungan antara pemakai komputer dengan sistem komputer itu sendiri, kemudian pada input control dirancang untuk mengontrol berbagai jenis metode data input, perancangan dokumen sumber, perancangan layar input, data koding, check digit, batch control, validasi dari data input dan input instruction dan pada communication control bertanggung jawab untuk mengangkut data diantara semua subsistem lainnya dalam sebuah sistem dan untuk mengangkut data untuk atau menerima data dari sistem lain.

DAFTAR PUSTAKA

·         http://library.binus.ac.id/eColls/eThesisdoc/Bab2HTML/2006200844KABab2.html

·         https://library.binus.ac.id/eColls/eThesisdoc/Bab2/2009-2-00675-KA%20BAB%202.pdf

·         http://library.binus.ac.id/eColls/eThesisdoc/Bab2HTML/2013100781KABab2001/body.html

TUGAS 2 (Audit Teknologi Sistem Informasi)

Nama : Farhanah Apsari Yolanda
Npm : 12116659
Kelas : 4KA19

 

1. Sebutkan dan Jelaskan 5 Prinsip Dasar Dari COBIT 5

2. Sebutkan dan Jelaskan 4 Domain Pada Proses Manajemen Cobit 5

3. Sebutkan Kelebihan COBIT 5

4. Jelaskan Masing-masing Dari 5 Bagian ITIL V3

5. Sebutkan Kelebihan ITIL V3

6. Jelaskan Apa Itu ISACA, IIASI, dan COSO

7. Sebutkan dan Jelaskan Tujuan Pengendalian Internal

8. Sebutkan dan Jelaskan Unsur-unsur Pada Pengendalian Umum

Meliputi pemisahan fungsi, kebijakan dan prosedur yang berkaitan dengan fungsi pengendalian pada suatu perusahaan.

Berfungsi untuk memperoleh keyakinan bahwa sistem PDE telah dikembangkan dan dipelihara secara efisien dan ada otorisasinya.

a.     Sistem yang hanya digunakan untuk hal-hal yang telah diotorisasi

b.    Akses menuju ke operasi komputer diijinkan hanya kepada mereka yang telah memiliki otorisasi

c.  Program yang digunakan juga hanya untuk progam yang telat diotorisasi pada pihak yang bersangkutan.

d.      Kesalahan pengolahan dapat dideteksi dan selanjutnya dapat dikoreksi

Berfungsi untuk meyakinkan bahwa perangkat lunak sistem dimiliki dan dikembangkan secara efisien, serta telah diotorisasi.

Struktur otorisasi ditetapkan dengan jelas atas transaksi, serat akses ke data dan program dibatasi hanya kepada mereka yang memiliki otorisasi.

Menjaga PDE lain yang berhubungan dengan PDE bersangkutan, misalnya digunakannya salinan cadangan (backups) di tempat yang terpisah, prosedur pemulihan (recovery procedures) ataupun fasilitas pengolahan di luar perusahaan dalam hal terjadi bencana.

9. Sebutkan dan Jelaskan Unsur-unsur Pada pengendalian Aplikasi (3 saja)

Pengendalian keluaran (output controls) ialah pengendalian intern untuk mendeteksi jangan sampai informasi yang disajikan tidak akurat, tidak lengkap, tidak mutakhir datanya, atau didistribusikan kepada orang- orang yang tidak berhak                                                                                                                  

KESIMPULAN

Dari hal-hal yang telah disebutkan diatas dapat disimpulkan bahwa COBIT membantu auditor, pengguna (user), dan manajemen, untuk menjembatani gap antara resiko bisnis, kebutuhan kontrol, dan masalah – masalah teknis IT, sedangkan pada ITIL membantu mendeskripsikan detil tentang beberapa praktik (best practice) penting dengan daftar cek, tugas, serta prosedur yang menyeluruh yang dapat disesuaikan dengan segala jenis organisasi (TI). Sehingga dapat disimpulkan COBIT dan ITIL ialah pendekatan dalam tata kelola TI yang saling melengkapi.

DAFTAR PUSTAKA

http://arifinreinaldo.blog.binusian.org/files/2014/04/PAPER-05-ITIL

http://scdc.binus.ac.id/isgbinus/2017/07/sertifikasi-isaca/

http://smartprosolusi.com/news/mengenal-information-technology-infrastructure-library-itil-v3-secara-umum.html

http://darmansyah.weblog.esaunggul.ac.id/2012/10/26/pengendalian-pada-edp/
http://docplayer.info/35573038-1-iia-standards-2-coso-internal-control-standard-3-bs7799-and-iso-17799-it-security-4-itil-5-isaca-cobit-5.html

https://www.slideshare.net/MuhamadArdiansyah1/penjelasan-coso-cobit

http://widiastuti.staff.gunadarma.ac.id/Downloads/files/51932/%5EAKS+-+Pertemuan+13+-+Cobit5.pdf

Nama : Farhanah Apsari Yolanda

Npm  : 12116659

Kelas : 4KA19

1. Sebutkan dan Jelaskan bahaya-bahaya risiko yang dimiliki Sistem Informasi?

Menurut Hughes (2006, p36) dalam penggunaan teknologi informasi berisiko terhadap kehilangan informasi dan pemulihannya tercakup dalam 6 kategori, yaitu:

• Keamanan. Risiko yang informasinya diubah atau digunakan oleh orang yang tidak berwenang. Misalnya saja kejahatan komputer, kebocoran internal dan terorisme cyber.

• Ketersediaan. Risiko yang datanya tidak dapat diakses setelah kegagalan sistem, karena kesalahan manusia (human error), perubahan konfigurasi, dan kurangnya penggunaan arsitektur.

• Daya Pulih. Risiko dimana informasi yang diperlukan tidak dapat dipulihkan dalam waktu yang cukup, setelah terjadinya kegagalan dalam perangkat lunak atau keras,ancaman eksternal, atau bencana alam

• Performa. Risiko dimana informasi tidak tersedia saat diperlukan, yang diakibatkan oleh arsitektur terdistribusi, permintaan yang tinggi dan topografi informasi teknologi yang beragam.

• Daya Skala. Risiko yang perkembangan bisnis, pengaturan bottleneck, dan bentuk arsitekturnya membuatnya tidak mungkin menangani banyak aplikasi baru dan biaya bisnis secara efektif.

• Ketaatan. Risiko yang manajemen atau penggunaan informasinya melanggar keperluan dari pihak pengatur. Yang dipersalahkan dalam hal ini mencakup aturan pemerintah, panduan pengaturan perusahaan dan kebijakan internal.

Menurut Menurut Suswinarno (2012):

• Fraud (Kecurangan/manipulasi) Fraud atau yang dikenal dengan (kecurangan) adalah salah satu perbuatan melawan hukum yang dilakukan oleh oknum-oknum yang kurang bertanggung jawab dari dalam dan atau luar organisasi/perusahaan, dengan maksud untuk mendapatkan keuntungan pribadi atau kelompoknya yang secara langsung dengan cara merugikan pihak lain.

• Business interruption (Gangguan bisnis) adalah sebuah jenis produk asuransi yang memberikan jaminan kerugian atas hilangnya keuntungan/pendapatan keuntungan yang mungkin akan diperoleh, sebagai akibat musibah karena kebakaran, bencana alam, dan lain-lain, yang dialami usaha/pabrik milik tertanggung.

• Errors (Sistem tidak berfungsi sebagaimana mestinya)

• Customer dissatisfaction (Ketidakpuasan konsumen)

• Poor public image (Citra yang buruk di mata masyarakat)

• Ineffective and inefficient use of resources (Penggunaan sumber daya yang tidak tepat dan pemborosan)

2. Sebutkan dan Jelaskan 3 jenis risiko pada pendekatan audit berbasis risiko

Pada pendekatan audit berbasis risiko, secara umum dikenal tiga jenis risiko yaitu:

1. Risiko inheren: kemungkinan kerugian terjadi sebelum memperhitungkan faktorfaktor pengurang risiko. Dalam mengevaluasi risiko jenis ini auditor harus mempertimbangkan apa jenis dan sifat risiko serta faktor apa yang menunjukkan risiko ada.

2. Risiko kontrol: mengukur kemungkinan proses kontrol yang ada untuk membatasi atau menangani risiko inheren apakah tidak efektif. Untuk memastikan audit telah tepat, auditor harus memahami mana kontrol yang efektif terlebih dahulu.

3. Risiko audit: risiko bahwa cakupan audit tidak menjangkau exposure bisnis yang cukup penting. Pro-forma audit dapat dikembangkan untuk mengurangi risiko audit, hal ini menyediakan panduan apa kontrol utama yang harus ada untuk menghadapi risiko dan apa yang harus dipatuhi atau pengujian substantif yang harus dilakukan.

3. Sebutkan dan Jelaskan efek risiko dalam Sistem Informasi

Efek Risiko dalam sistem informasi ditemui pada:

• Strategi (Strategic): risiko dimana sistem informasi tidak sesuai dengan tujuan

organisasi dan tidak mendukung pencapaian misi.

• Operasi (Operations): risiko dimana sistem informasi menimbulkan beban yang

terlalu besar bagi organisasi. Selain itu ketergantungan organisasi terhadap suatu

sistem informasi berarti apabila sistem tersebut tidak tersedia selama waktu

tertentu dapat menimbulkan risiko besar bagi operasional.

• Pelaporan (Reporting): risiko dimana sistem informasi tidak dapat diandalkan untuk

menghasilkan informasi yang akurat, lengkap dan tepat waktu.

• Kepatuhan (Compliance): risiko dimana sistem informasi malah menimbulkan

pelanggaran hukum dan regulasi yang merugikan bagi organisasi baik secara finansial

maupun reputasi.

4. Sebutkan dan Jelaskan bahaya-bahaya risiko pada Sistem Informasi

Menurut Menurut Suswinarno (2012):

• Fraud (Kecurangan/manipulasi) Fraud atau yang dikenal dengan (kecurangan) adalah salah satu perbuatan melawan hukum yang dilakukan oleh oknum-oknum yang kurang bertanggung jawab dari dalam dan atau luar organisasi/perusahaan, dengan maksud untuk mendapatkan keuntungan pribadi atau kelompoknya yang secara langsung dengan cara merugikan pihak lain.

• Business interruption (Gangguan bisnis) adalah sebuah jenis produk asuransi yang memberikan jaminan kerugian atas hilangnya keuntungan/pendapatan keuntungan yang mungkin akan diperoleh, sebagai akibat musibah karena kebakaran, bencana alam, dan lain-lain, yang dialami usaha/pabrik milik tertanggung.

• Errors (Sistem tidak berfungsi sebagaimana mestinya)

• Customer dissatisfaction (Ketidakpuasan konsumen)

• Poor public image (Citra yang buruk di mata masyarakat)

• Ineffective and inefficient use of resources (Penggunaan sumber daya yang tidak tepat dan pemborosan)

5.  Sebutkan dan Jelaskan  kriteria bukti audit Sistem Informasi

Bukti adalah informasi yang dimaksudkan untuk membuktikan atau mendukung

suatu keyakinan.

Bukti audit hendaknya memenuhi kriteria berikut:

• Cukup (Sufficient). Faktual, memadai dan meyakinkan dimana seseorang yang

bijak akan mengambil kesimpulan yang sama dengan auditor.

• Kompeten (Competent). Handal dan merupakan Dapat diandalkan dan hasil

terbaik dari penggunaan metode audit yang tepat.

• Relevan (Relevant). Mendukung temuan dan rekomendasi audit serta konsisten

dengan tujuan audit.

• Berguna (Useful). Membantu organisasi dalam mencapai tujuannya.

6. Sebutkan dan Jelaskan Jenis-jenis bukti audit Sistem Informasi

a. Audit Laporan Keuangan (Financial Statement Audit)

Adalah audit yang dilakukan untuk mengetahui tingkat kewajaran laporan keuangan yang disajikan oleh perusahaan (apakah sesuai dengan standar akuntansi keuangan serta tidak menyalahi uji materialitas). Apabila sistem akuntansi organisasi yang diaudit merupakan sistem akuntansi berbasis komputer, maka dilakukan audit terhadap sistem informasi akuntansi apakah proses/mekanisme sistem dan program komputer telah sesuai, pengendalian umum sistem memadai dan data telah substantif.

b. Audit Operasional (Operational Audit)

Audit terhadap aplikasi komputer terbagi menjadi tiga jenis, antara lain:

1. Post implementation Audit (Audit setelah implementasi)

Auditor memeriksa apakah sistem-sistem aplikasi komputer yang telah diimplementasikan pada suatu organisasi/perusahaan telah sesuai dengan kebutuhan penggunanya (efektif) dan telah dijalankan dengan sumber daya optimal (efisien). Auditor mengevaluasi apakah sistem aplikasi tertentu dapat terus dilanjutkan karena sudah berjalan baik dan sesuai dengan kebutuhan usernya atau perlu dimodifikasi dan bahkan perlu dihentikan.

Pelaksanaan audit ini dilakukan oleh auditor dengan menerapkan pengalamannya dalam pengembangan sistem aplikasi, sehingga auditor dapat mengevaluasi apakah sistem yang sudah diimplementasikan perlu dimutakhirkan atau diperbaiki atau bahkan dihentikan apabila sudah tidak sesuai kebutuhan atau mengandung kesalahan.

2. Concurrent audit (audit secara bersama)

Auditor menjadi anggota dalam tim pengembangan sistem (system development team). Mereka membantu tim untuk meningkatkan kualitas pengembangan sistem yang dibangun oleh para sistem analis, designer dan programmer dan akan diimplementasikan. Dalam hal ini auditor mewakili pimpinan proyek dan manajemen sebagai quality assurance.

3. Concurrent Audits (audit secara bersama-sama)

Auditor mengevaluasi kinerja unit fngsional atau fungsi sistem informasi (pusat/instalasi komputer) apakah telah dikelola dengan baik, apakah kontrol dalam pengembangan sistem secara keseluruhan sudah dilakukan dengan baik, apakah sistem komputer telah dikelola dan dioperasikan dengan baik.

Dalam mengaudit sistem komputerisasi yang ada, audit ini dilakukan dengan mengevaluasi pengendalian umum dari sistem-sistem komputerisasi yang sudah diimplementasikan pada perusahaan tersebut secara keseluruhan.

Saat melakuan pengujian-pengujian digunakan bukti untuk menarik kesimpulan dan memberikan rekomendasi kepada manajemen tentang hal-hal yang berhubungan dengan efektifitas, efisiensi, dan ekonomisnya sistem.

7.  Berilah Kesimpulan dengan Bahasa kalian sendiri

Semua kegiatan yang dilakukan pasti memiliki risiko, begitu juga dengan yang dimiliki oleh sistem informasi. Pengelolaan sistem informasi yang baik pasti mengidentifikasikan segala bentuk efek risiko dari penerapan sistem informasi dan penanganan dari risiko-risiko yang akan dihadapi. Serta kriteria bukti audit yang harus dimiliki oleh sistem informasi yaitu sulficient, competent, relevant dan useful. Kemudian bukti-bukti audit yang dimiliki sistem informasi terdiri dari bukti fisik, bukti kesaksian, bukti dokumen dan bukti analisis

Daftar Referensi