Metodologi Audit Teknologi Informasi
Tahapan-tahapan Audit Teknologi Informasi
1. Tahapan Perencanaan
sebagai suatu pendahuluan mutlak perlu dilakukan agar auditor mengenal benar obyek yang akan diperiksa sehingga menghasilkan suatu program audit yang didesain sedemikian rupa agar pelaksanaannya akan berjaan efektif dan efesien.
2. Mengidentifikasi Resiko dan Kendali
Untuk Memastikan Bahwa qualified resource sudah dimiliki, dalam hal ini aspek SDM yang berpengalaman dan juga referensi praktik-praktik terbaik.
3. Mengevaluasi Kendali dan Mengumpulkan Bukti-bukti
Melalui berbagai teknik termasuk survei, observasi, dan review dokumentasi.
4. Mendokumentasikan
Mengumpulkan temuan-temuan dan mengidentifikasi dengan audit.
5. Menyusun Laporan
Mencakup tujuan pemeriksaan, sifat, dan kedalam pemeriksaan yang dilakukan.
Jenis-jenis Audit Teknologi Informasi
1. Audit Around The Computer
Hanya memeriksa dari sisi user saja. Pada masukan dan keluarannya tidak memeriksa lebih lanjut terhadap sistemnya atau programnya. Dokuman sumber tersedia dalam bentuk kertas (bahasa non-mesin), artinya bentu tersebut masih bisa dilihat secara kasat mata. Dokumen-dokumen tersebut disimpan daam file dengan cara yang mudah ditemukan. Keluaran dari program tersebut dapat diperoleh dari daftar yang terinci dan auditor dapat dengan mudah menelusuri setiap transaksi dari dokumen.
Kelebihan:
1. Proses audit tidak memakan waktu lama karena hanya melakukan audit tidak secara mendalam.
2. Tidak harus mengetahui seuruh proses penanganan sistem.
3. Umumnya database mencangkup jumlah data yang banyak dan sulit untuk ditelusuri secara manual.
4. Tidak membuat auditor memahami sistem komputer dengan lebih baik.
5. Mengabaikan pengendalian sistem, sehingga rawan terhadap kesalahan dan kelemahan potensial dalam sistem.
6. Lebih berkenaan dengan hal yang lalu dari pada dengan audit yang preventif.
7. Kemampuan komputer sebagai fasilitas penunjang audit tidak terpakai.
8. Tidak mencakup keseluruhan maksud dan tujuan auditor.
2. Audit Through The Computer
Dimana selain auditor memeriksa data masukan dan keluaran, auditor juga melakukan uji coba proses program dan sistemnya, atau yang biasa disebut dengan white box, sehingga auditor dapat merasakan sendiri langkah demi langkah pelaksanaan sistem serta mengetahui bagaimana sistem dapat dijalankan pada proses tertentu.
Kelebihan:
1. Dapat meningkatkan kekuatan pengujian sistem aplikasi secara efektif.
2. Dapat memeriksa secara langsung logika pemprosesan dan sistem aplikasi.
3. Kemampuan sistem yang dapat menangani perubahan dan kemungkinan kehilangan yang terjadi pada masa yang akan datang.
4. Auditor memperoleh kemampuan yang besar dan efektif dalam melakukan pengujian terhadap kebenaran hasil kerjanya.
Alasan Perlunya Audit Teknologi Informasi
Menurut Weber 2000 menyatakan beberapa alasan penting mengapa Audit Teknologi Informasi sangat diperukan, yaitu sebagai berikut:
1. Kerugian Akibat Kehilanga Data
Informasi berasal dari suau data yang diolah dan memiliki manfaat bagi penggunanya. Oleh karena itu, data adalah suatu aset yang penting bagi suatu perusahan atau organisasi. Jika informasi dari data tersebut hilang, maka nantinya akan menyebabkan suatu kesalahan yang fatal.
2. Kesalahan Dalam Pengambilan Keputusan
Saat ini masi banyak instansi yang menggunakan perangkat lunak dalam mengambil keputusan. Nmaun resiko yang ditimbulkan bisa saja bukan lagi membahayakan sistem, tetapi juga dapat membahayakan nyawa seseorang seperti daam penggunaan DSS dalam bidang kedokteran.
3. Kerugian Yang Disebabkan Oleh Kesalahan Pemprosesan Komputer
Banyak perusahaan atau organisasi yang telah menggunakan komputer sebagai sarana untuk meningkatkan kualitas pekerjaan mereka. Mulai dari ha yang sederhana, perhitngan bunga dalam jumlah yang besar, dan juga navigasi pesawat terbang. Dalam contoh yang telah disebutkan diatas dapat juga terjadi kebocoran data dan dapat menimbulkan dampak yang akan merugikan bagi suatu perusahaan atau organisasi seperti kehiangan klien, perhitungan matematis yang sulit dipercaya, dll.
4. Pengguna Komputer Yang Disalah Gunakan
Tingginya tingkat penyalahgunaan komputer menjadi salah satu hal yang sangat rawan dizaman sekarang yang kemajuan teknologinya sangat pesat. Banyak sekali pihak yang tidak bertanggung jawab dapat melakukan kejahatan komputer seperti, hacker, cracker, virus, dll.
5. Kesalahan Pada Proses Perhitungan
Dalam hal ini sering dilakukan proses perhitungan yang rumit karena memiliki kemampuan untuk mengolah data secara tepat dan akurat, namun juga menimbulkan resiko kesalahan. Tanpa adanya pengembangan sistem yang baik, tentu saja dapat terjadi kesalahan menghitung dan yang lebih buruk adalah sistem yang baru yang sudah dibuat akan sulit untuk dideteksi tanpa adanya proses audit yang dilakukan.
6. Nilai Investasi Yang Tinggi Untuk Perangkat Keras Dan Perangkat Lunak Komputer
Investasi yang dikeluarkan suatu perusahaan tentu sangat besar dan sulit untuk mengukur manfaat yang dapat diberikan oleh suatu sistem atau teknoogi informasi.
Manfaat Audit Teknologi Informasi
Manfaat pada saat implementasi (Pre-Implementation Review)
1. Perusahaan dapat mengetahui apakah sistem yang telah dibuat sesuai dengan kebutuhan ataupun memenuhi acceptance criteria.
2. Mengetahui apakah pemakai telah siap menggunakan sistem tersebut.
3. Mengetahui apakah outcome sesuai dengan harapan manajemen.
Manfaat setelah sistem live (Post-Implementation Review)
1. Institusi mendaat masukan atas resiko-resiko yang masih ada dan saran untuk penanganan nya.
2. Masukan yang telah didapatkan nantinya akan dimasukan kedalam agenda penyempurnaan sistem, perencanaan strategis, dan anggaran pada periode berikutnya.
3. Bahan untuk perencanaan strategis dan rencana anggaran dimasa mendatang.
