AUDIT TEKNOLOGI INFORMASI

Nama : Sephra Christine Natalie

NPM  : 16116913

Kelas  : 4KA04

 Kelompok 4

CHAPTER 4

ALAT & TEKNIK YANG DIGUNAKAN DALAM AUDIT TEKNOLOGI INFORMASI

(Otero, Angel R – Information Technology Control and Audit)

Teknologi komputer telah menjadi bagian integral dari sebagian besar fungsi organisasi. Sangat mungkin bahwa banyak klien audit telah menghilangkan atau akan menghilangkan sebagian besar dokumen kertas mereka dan menggantinya dengan dokumen elektronik yang diajukan hanya dalam bentuk komputer. Auditor dapat memanfaatkan alat dan teknik tersebut untuk menjadi lebih efisien dan efektif ketika melakukan pekerjaan audit.

Alat dan teknik yang digunakan dalam audit TI meliputi:

◾ Alat produktivitas audit (Audit productivity tools)

perangkat lunak yang membantu auditor mengurangi jumlah waktu yang dihabiskan tugas administratif dengan mengotomatiskan fungsi audit dan mengintegrasikan informasi yang dikumpulkan sebagai bagian dari proses audit.

◾ Teknik dokumentasi sistem (System documentation techniques)

metode, seperti diagram alur, diagram aliran data, dan diagram proses bisnis diterapkan untuk mendokumentasikan dan menguji sistem aplikasi, proses TI, dan integrasinya dalam lingkungan TI.

◾ Teknik audit berbantuan komputer (Computer-assisted audit techniques/CAAT)

perangkat lunak yang membantu auditor mengevaluasi kontrol aplikasi, dan memilih serta menganalisis data yang terkomputerisasi untuk pengujian audit substantif.

Penjelasan CAAT dan peran yang mereka mainkan dalam audit akan mengikuti deskripsi dari berbagai CAAT yang digunakan. Ketika menentukan ukuran sampel audit, memilih sampel, dan meninjau aplikasi (mis., Bahasa Perintah Audit (ACL), dll.).

CAAT yang digunakan dalam kontrol aplikasi audit dan tinjauan operasional kemudian akan dijelaskan diikuti oleh penjelasan audit di sekitar atau melalui komputer. Terakhir, alat dan teknik forensik komputer dibahas.

Alat Produktivitas Audit
proses audit adalah menilai kontrol internal untuk menentukan apakah efektif atau perlu perbaikan. Namun, banyak tugas yang terkait dengan melakukan audit, seperti perencanaan, pengujian, dan mendokumentasikan hasil. Produktivitas auditor membantu auditor dalam mengotomatiskan fungsi audit yang diperlukan dan mengintegrasikan informasi yang dikumpulkan sebagai bagian dari proses audit.

Contoh fungsi audit yang dapat diotomatisasi melalui alat produktivitas auditor meliputi:
◾ Perencanaan dan pelacakan audit
◾ Dokumentasi dan presentasi
◾ Komunikasi
◾ Manajemen data, kertas kerja elektronik, dan perangkat grup
◾ Manajemen sumber daya

Perencanaan Dan Pelacakan Audit
Mengembangkan seluruh bidang audit dengan semua area audit yang berpotensial dalam organisasi, penilaian risiko memprioritaskan area audit ini, jadwal audit, dan anggaran untuk memantau perkembangan audit adalah beberapa tugas yang diperlukan dalam perencanaan audit.

Solusi seperti spreadsheet, perangkat lunak basis data, dan / atau perangkat lunak manajemen proyek dapat digunakan untuk mendokumentasikan dan merencanakan audit, juga sebagai melacak status mereka saat ini.

Dokumentasi Dan Presentasi
Alat, seperti paket Microsoft Office, menyediakan fitur untuk memfasilitasi pembuatan dan resentasi dokumen.

Komunikasi
Karena auditor beroperasi sebagai bagian dari tim, kebutuhan untuk berbagi data serta berkomunikasi dengan anggota kelompok lainnya adalah penting. Memberikan akses langsung ke data saat ini, pengiriman pesan elektronik, dan kemampuan tinjauan online memungkinkan staf audit untuk berkomunikasi dengan cepat dan mengumpulkan informasi penelitian untuk audit dan proyek khusus.

Manajemen Data, Kertas Kerja Elektronik, Dan Groupware
Menetapkan konektivitas elektronik menyediakan kemampuan audit kepada personil audit untuk mengakses dan memasukkan data ke dalam repositori data dasar atau basis pengetahuan. Gudang data pusat (mis., Basis data, dll.) Dapat mengarsipkan risiko historis, jadwal audit, dan data anggaran yang dapat diakses secara elektronik oleh semua pengguna yang berwenang di seluruh grup audit, terlepas dari lokasi fisik. Aplikasi basis data dapat dikembangkan untuk secara otomatis menggabungkan input data secara elektronik dari semua fungsi audit.

Pengelolaan Sumber Daya
Tantangan lain bagi pengawas audit adalah mengelola tenaga kerja jarak jauh. Apakah staf auditor sedang mengerjakan audit lokal atau keluar di lapangan, manajer harus dapat memberikan panduan dan meninjau pekerjaan saat audit berlangsung. Manajer audit perlu memberikan umpan balik kepada staf auditor ada di lokasi jika tindakan tindak lanjut diperlukan.’

TEKNIK DOKUMENTASI SISTEM UNTUK MEMAHAMI SISTEM APLIKASI
Penekanan pada pemahaman dan dokumentasi sistem informasi organisasi / klien sangat sesuai selama fase analisis aplikasi perikatan audit. Ini penting bagi auditor untuk memahami hubungan masing-masing aplikasi dengan pelaksanaan bisnis organisasi atau klien, dan untuk mendokumentasikan pemahaman tersebut. Untuk ini, auditor biasanya meminta organisasi atau klien untuk membuat Entity Relationship Diagram (ERD).

FLOWCHART SEBAGAI ALAT ANALISIS AUDIT

Auditor menyiapkan diagram alur menggunakan simbol dan teknik standar untuk mewakili sistem aplikasi, alur kerja, atau proses. Untuk seorang auditor IT, diagram alur mewakili metode untuk mengidentifikasi dan mengevaluasi kontrol kekuatan dan kelemahan dalam sistem aplikasi keuangan yang sedang diperiksa. Dengan pendekatan mana pun, proses mengarah pada evaluasi sejumlah elemen sistem, termasuk yang berikut:

◾ Kualitas dokumentasi sistem

◾ Kecukupan kontrol manual atau otomatis atas dokumen

◾ Efektivitas pemrosesan oleh program komputer

◾ Kegunaan output, termasuk laporan dan file yang disimpan

Memahami Bagaimana Aplikasi Memproses Data
Auditor harus memahami bagaimana sistem aplikasi keuangan. Pemahaman ini harus mencakup seluruh ruang lingkup sistem keuangan dari persiapan dokumen sumber untuk generasi akhir, distribusi, dan penggunaan output.

Sambil memahami bagaimana suatu sistem bekerja, auditor harus mengidentifikasi area potensial untuk pengujian, menggunakan audit yang dikenal prosedur seperti ini :

◾ Meninjau dokumentasi perusahaan, termasuk file dokumentasi sistem, persiapan input instruksi, dan manual pengguna
◾ Mewawancarai personel organisasi, termasuk pengguna, analis sistem, dan pemrogram
◾ Menginspeksi, membandingkan, dan menganalisis catatan perusahaan

Mengidentifikasi Dokumen dan Alurnya melalui Sistem
Untuk memahami aliran dokumen, informasi latar belakang tertentu harus diperoleh melalui diskusi dengan pejabat perusahaan, dari audit atau evaluasi sebelumnya, atau dari dokumentasi sistem file. Informasinya pun harus diverifikasi dengan personel yang sesuai (mis., akuntansi, TI, dll.).

Pengguna atau anggota staf departemen TI mungkin sudah memiliki diagram alir dokumen atau diagram alur yang menunjukkan asal data dan caranya mengalir ke dan dari aplikasi.

Mendefinisikan Elemen Data
Auditor harus membangun pemahaman yang jelas tentang data yang direkam pada aplikasi untuk tujuan definisi. Saat mendefinisikan elemen data individual, judul dapat menipu. Sebagai contoh, apakah biaya berasal dari periode sekarang atau kumulatif? Apakah biaya timbul atau terjadi? Apakah komponen biaya? Gunakan nama deskriptif saat mendefinisikan elemen data dan kata kerja tindakan untuk proses (mis., memperbarui, menyiapkan, memvalidasi, dll.).

Mengembangkan Diagram Alir
Input dari mana diagram alur disusun harus mencakup salinan berikut ini:
• Deskripsi naratif dari semua sistem aplikasi utama
• Semua dokumen sumber yang disiapkan secara manual yang mempengaruhi pemrosesan aplikasi serta yang sesuai lembar coding dan instruksi untuk transkripsi data
• Rekam tata letak untuk semua input komputer utama dan catatan output, file master komputer, dan file kerja (seperti kaset pembaruan atau perawatan file dan kaset perhitungan)
• Semua output utama yang dihasilkan oleh sistem aplikasi
• Daftar kode standar, konstanta, dan tabel yang digunakan oleh aplikasi

Mengevaluasi Kualitas Dokumentasi Sistem
Atas dasar input pengguna dan staf TI, serta pada tingkat kesulitan yang dialami membangun diagram alur, auditor harus dapat mengomentari kualitas dokumentasi sistem. Ada dua pertanyaan dasar untuk dijawab: Apakah dokumentasinya akurat? Apakah dokumentasinya lengkap?
Publikasi ini menyediakan dasar untuk menilai kepatuhan kontrol sistem informasi terhadap pedoman federal.

Menilai Kontrol terhadap Dokumen
Titik kontrol pada diagram alur harus diidentifikasi dan dievaluasi. Dengan meninjau diagram dari tipe ini, auditor dapat menentukan apakah kontrol telah digunakan dan jika demikian, menyoroti kesenjangan, kekuatan, dan kelemahan dalam sistem. Kontrol yang diidentifikasi, termasuk otomatis dan Kontrol aplikasi yang bergantung pada TI, harus dirancang dan diterapkan secara memadai mengurangi risiko. Mereka juga harus dinilai untuk menentukan apakah mereka mengatasi salah saji potensial, atau mencegah / mendeteksi transaksi tidak sah yang dapat mengakibatkan salah saji material laporan keuangan.

Menentukan Efektivitas Pemrosesan Data
Staf audit harus menentukan seberapa efektif pemrosesan data dengan mengidentifikasi area masalah, seperti yang di bawah ini, dalam siklus pemrosesan:

• Pemrosesan data yang berlebihan atau bentuk duplikasi lainnya
• Titik-titik kemacetan yang menunda atau memproses padat
• Poin dalam siklus operasi di mana pegawai tidak memiliki cukup waktu untuk meninjau output melaporkan dan melakukan koreksi
Setelah identifikasi, auditor harus membuat rekomendasi tentang bagaimana mengatasinya area masalah.

Mengevaluasi Keakuratan, Kelengkapan, dan Kegunaan Laporan
Staf audit harus meninjau output utama atau utama (mis., Mengedit daftar, daftar kesalahan, kontrol jam daftar, dll.) dari sistem aplikasi keuangan dan menentukan apakah outputnya akurat, lengkap, dan bermanfaat sebagaimana dimaksud. Auditor harus mengkonfirmasi keakuratan, kelengkapan, dan kegunaan dari laporan yang dihasilkan dengan mewawancarai pengguna yang tepat. Salah satu teknik yang cocok mungkin penyelesaian kuesioner atau survei, mungkin dilakukan melalui email, tentang kepuasan pengguna dengan laporan keluaran.

Kesesuaian Teknik Flowcharting
Perbedaan harus dicatat antara penggunaan diagram alur dalam audit komputer dan dalam bidang analisis sistem yang lebih luas. Dalam beberapa tahun terakhir, analis sistem telah mulai menyukai metode lain pemodelan dan dokumentasi. DFD, misalnya, sering lebih disukai daripada diagram alur tujuan analisis. Seperti yang dinyatakan sebelumnya, DFD berorientasi pada proses dan menekankan aliran logis dan transformasi data. Sebaliknya, diagram alur menekankan pemrosesan fisik langkah dan kontrol. Namun, hanya jenis pandangan berorientasi kontrol inilah yang menjadi milik auditor fokus utama. Dengan demikian, meskipun penggunaan diagram alur mungkin menurun untuk pengembangan sistem tujuan, alat pemodelan ini tetap penting bagi auditor TI.

Teknik Audit Berbantuan Komputer (CAAT)
Jenis lain dari teknik perangkat lunak yang digunakan dalam audit TI adalah CAAT. Seperti disebutkan sebelumnya Bab, Institut Akuntan Publik Amerika Bersertifikat mengeluarkan SAS No. 94, "Efeknya Teknologi Informasi tentang Pertimbangan Auditor tentang Pengendalian Internal dalam Finansial Pernyataan Audit. ”SAS ini tidak mengubah persyaratan untuk melakukan tes substantif pada jumlah yang signifikan tetapi menyatakan, “Tidak praktis atau tidak mungkin membatasi risiko deteksi hingga dapat diterima tingkat dengan hanya melakukan tes substantif. "Ketika menilai efektivitas desain dan operasi kontrol TI, perlu bagi auditor (TI atau auditor keuangan) untuk mengevaluasi dan menguji kontrol ini. Keputusan untuk mengevaluasi dan menguji tidak terkait dengan ukuran organisasi tetapi untuk kompleksitas lingkungan TI.

Item-item yang Menarik Audit
Auditor dapat menggunakan komputer untuk memilih item yang menarik, seperti item material, item tidak biasa, atau sampel statistik barang dengan, misalnya, menetapkan kriteria khusus untuk pemilihan item sampel, atau dengan menyebutkan kriteria relatif dan biarkan komputer melakukan pemilihan.

Matematika Audit
Melakukan ekstensi atau pijakan dapat menjadi area pembayaran yang efektif untuk aplikasi komputer dalam audit khususnya jika perhitungan dapat dilakukan sebagai produk sampingan dari yang lain fungsi audit. Sebagai contoh, misalkan komputer digunakan untuk memilih item yang signifikan file piutang. Dalam proses melihat file ini, komputer dapat diprogram untuk memperpanjang dan membayar semua transaksi faktur. Karena kecepatan komputer, perhitungan ini dapat dilakukan pada 100% item dalam file tanpa tambahan waktu atau biaya yang signifikan untuk pemrosesan ini.

Analisis data
Menggunakan komputer untuk analisis data merupakan peluang besar untuk inovasi oleh auditor. Komputer dapat membandingkan dan meringkas data dan dapat merepresentasikan data dalam bentuk grafik. 

 Program analisis data menggunakan teknik seperti:
• Histogram
• Pemodelan
• Analisis Komparatif

CAAT untuk Pengambilan Sampel
Beberapa teknik audit membantu dalam menentukan ukuran sampel dan memilih sampel. Misalnya, ACL secara otomatis menghitung ukuran sampel dan memilih sampel dari suatu populasi. Spreadsheet aplikasi juga menghasilkan angka acak untuk memilih sampel. 

Ada dua jenis pengambilan sampel teknik:
• Sampling penilaian: Sampel yang dipilih didasarkan pada pengetahuan dan pengalaman auditor. Penghakiman mungkin untuk memilih blok waktu tertentu, wilayah geografis, atau fungsi.
• Sampling statistik: Sampel dipilih secara acak dan dievaluasi melalui aplikasi dari teori probabilitas.

Pengambilan Atribut Acak dan Pengambilan Sampel Variabel
Pengambilan atribut acak adalah teknik statistik yang menguji atribut spesifik yang telah ditentukan transaksi yang dipilih secara acak dari file. Atribut yang melakukan pengujian tersebut dilakukan dapat mencakup tanda tangan, distribusi akun, dokumentasi, dan kepatuhan terhadap kebijakan dan Prosedur.

Untuk melakukan sampling atribut, auditor harus menentukan tiga parameter yang menentukan ukuran sampel:

1. Perkirakan "tingkat kesalahan yang diharapkan," atau estimasi persentase dari transaksi pengecualian, dalam total populasi.
2. Tentukan "presisi" yang diperlukan, atau tingkat akurasi yang diinginkan, dari kesimpulan sampel dibuat.
3. Tetapkan "tingkat kepercayaan" yang dapat diterima yang akan diambil kesimpulan dari sampel menjadi wakil dari populasi.

CAAT untuk Ulasan Aplikasi
Ada berbagai CAAT yang berguna saat mengaudit aplikasi dan integritas data. Sebuah contoh teknik tersebut termasuk perangkat lunak audit umum. Perangkat lunak audit yang digeneralisasi dapat digunakan untuk menganalisis logika dan perhitungan spreadsheet untuk akurasi dan kelengkapan, mengevaluasi data diproduksi dari aplikasi (berada di database), dan menghasilkan diagram alur data logis, di antaranya lainnya. Dalam mengaudit basis data, misalnya, teknik yang terkait dengan penambangan data dapat mencari “melalui sejumlah besar data terkomputerisasi untuk menemukan pola atau tren yang bermanfaat. " Teknik penambangan data membantu menganalisis data dari berbagai perspektif dan merangkumnya menjadi informasi yang bermanfaat.

Bahasa Perintah Audit (ACL)
ACL adalah perangkat lunak audit umum yang membaca dari sebagian besar format (mis., Basis data, file yang dibatasi, teks file, file Excel, dll.) dan menyediakan pemilihan data, analisis, dan pelaporan. Lebih khusus lagi, ACL adalah alat interogasi file yang dirancang untuk membantu audit aplikasi karena dapat menangani dan memproses sejumlah besar data.

CAAT untuk Kontrol Aplikasi Audit
Ketika mengaudit kontrol aplikasi, auditor memeriksa kontrol input, pemrosesan, dan output spesifik ke aplikasi. Kontrol aplikasi juga disebut sebagai "kontrol otomatis." Input otomatis kontrol memvalidasi data yang dimasukkan dalam sistem, dan meminimalkan kemungkinan kesalahan dan kelalaian. Contoh kontrol input termasuk memeriksa: karakter dalam bidang; sesuai positif / negatif tanda-tanda; jumlah terhadap nilai tetap / terbatas; jumlah terhadap batas bawah dan atas; ukuran data; dan kelengkapan data, antara lain. Kontrol pemrosesan adalah kontrol yang mencegah, mendeteksi, dan / atau memperbaiki kesalahan saat memproses.

Kontrol Spreadsheet
Spreadsheet tampaknya relatif mudah karena penggunaannya yang luas. Namun, risiko yang disajikan signifikan jika hasil spreadsheet diandalkan untuk pengambilan keputusan.

Kontrol Basis Data
Basis data departemen harus dilindungi dengan kontrol yang mencegah perubahan tidak sah data. Selain itu, setelah database diimplementasikan, itu harus disimpan dalam program terpisah direktori dan terbatas pada "mengeksekusi saja." Basis data juga dapat dilindungi dengan mengaktifkan "readonly" kemampuan bagi pengguna untuk data yang tetap statis. Hak akses harus ditetapkan untuk spesifik pengguna untuk tabel tertentu (grup akses).

CAAT untuk Tinjauan Operasional
Sebelumnya, kami membahas sejumlah teknik yang digunakan untuk melakukan tugas untuk mendukung audit aplikasi. Sebagian besar teknik ini dapat digunakan untuk mendukung tinjauan operasional serta mengumpulkan informasi tentang efektivitas kontrol umum atas operasi TI. Namun penggunaannya teknik tidak perlu terbatas pada paket khusus.

Audit di Sekitar Komputer versus Audit Melalui Komputer
Mungkin ada situasi di lingkungan TI di mana diaudit di sekitar komputer atau “kotak hitam pendekatan audit ”mungkin lebih memadai daripada audit melalui komputer saat diotomatisasi aplikasi relatif sederhana dan mudah. Saat melakukan audit di sekitar komputer, auditor memperoleh dokumen sumber yang terkait dengan transaksi input tertentu dan merekonsiliasi mereka dengan hasil keluaran.

Audit melalui pendekatan komputer mencakup berbagai teknik untuk mengevaluasi caranya aplikasi dan kontrol yang tertanam merespons berbagai jenis transaksi (anomali) yang bisa mengandung kesalahan. Ketika audit melibatkan penggunaan teknologi canggih atau kompleks aplikasi, auditor TI harus memanfaatkan teknik yang dikombinasikan dengan alat untuk berhasil menguji dan mengevaluasi aplikasi. Pendekatan audit ini relevan mengingat signifikansi teknologi meningkatkan dan dampaknya pada proses audit.

Alat Forensik Komputer
Forensik komputer adalah pemeriksaan, analisis, pengujian, dan evaluasi materi berbasis komputer dilakukan untuk memberikan informasi yang relevan dan valid ke pengadilan. Forensik komputer alat semakin digunakan untuk mendukung penegakan hukum, keamanan komputer, dan audit komputer investigasi. 

Sumber yang baik untuk mengevaluasi alat forensik komputer adalah Computer Forensics Tool Testing (CFTT) Situs Web Proyek di www.cftt.nist.gov/. CFTT adalah proyek bersama NIST, A.S. Institut Keadilan Nasional (NIJ) Departemen Kehakiman, Biro Investigasi Federal (FBI), Laboratorium Forensik Komputer Pertahanan (DCFL), Layanan Pabean AS, dan lainnya untuk mengembangkan program-program untuk menguji alat-alat forensik komputer yang digunakan dalam penyelidikan kejahatan melibatkan komputer.


Daftar Pustaka :
Buku Otero, Angel R - Information Technology Control and Audit-Auerbach Publications (2019)