Tugas Kontrol dan audit sistem informasi
- 1. kontrol dan Auditkontrol dan Audit Sistem InformasiSistem Informasi SYUL AMRISYUL AMRI 1125310197611253101976 SISTEM INFORMASI UIN SUSKA RIAUSISTEM INFORMASI UIN SUSKA RIAU
- 2. Kontrol Sistem Informasi Preventif Control adalah suatu langkah pencegahan yang diambil sebelum keadaan darurat, kehilangan, atau masalah terjadi. Ini termasuk penggunaan alarm dan kunci, pemisahan tugas (untuk mencegah perekam uang tunai dari kas dan mengendalikan persediaan personil dari pengendalian persediaan) ditambah umum lainnya dan kebijakan-kebijakan otorisasi khusus.
- 3. Detective control adalah sesuatu yang dirancang untuk menemukan kesalahan atau penyimpangan setelah mereka telah terjadi (missalnya : departemen memeriksa tagihan telepon untuk panggilan pribadi).
- 4. Corrective control adalah program yang dibuat khusus untuk memperbaiki kesalahan pada data yang mungkin timbul akibat gangguan pada jaringan, komputer ataupun kesalahan user. Secara umum, fungsi dari kontrol adalah untuk menekan kerugian yang mungkin timbul akibat kejadian yang tidak diharapkan yang mungkin terjadi pada sebuah sistem.
- 5. Audit Menurut pendapat Ron Weber (1999, p.10) “Audit sistem informasi adalah proses mengumpulkan dan mengevalusi bukti untuk menentukan kemampuan sistem komputer dalam melindungi aset, merawat integritas data, mencapai tujuan organisasi dan menggunakan sumber daya dengan efisien”.
- 6. Keuntungan dari Audit Menilai keefektifan aktivitas-aktifitas dokumentasi dalam organisasi. Mengidentifikasi kelemahan di sistem yang mungkin mengakibatkan ketidaksesuaian di masa datang. Memonitor kesesuaian dengan kebijakan, sistem, prosedur dan undang-undang perusahaan. Melaporkan hasil tinjauan dan tindakan berdasarkan resiko ke Manajemen. Menyediakan informasi untuk proses peningkatan. Mengukur tingkat efektifitas dari sistem.
- 7. Jenis Audit (IT) System Audit Audit terhadap sistem terdokumentasi untuk memastikan sudah memenuhi standar nasional atau internasional Product / Service Audit Untuk menguji suatu produk atau layanan telah sesuai seperti spesifikasi yang telah ditentukan dan cocok digunakan Compliance Audit Untuk menguji efektifitas implementasi dari kebijakan, prosedur, kontrol dan unsur hukum yang lain.
- 8. Siapa yang Diaudit Management IT Manager IT Specialist (network, database, system analyst, programmer, dll.) User
- 9. Yang Melakukan Audit Internal Audit (first party audit) Dilakukan oleh atau atas nama perusahaan sendiri Biasanya untuk management review atau tujuan internal perusahaan Lembaga independen di luar perusahaan Second party audit Dilakukan oleh pihak yang memiliki kepentingan thd perusahaan Third party audit Dilakukan oleh pihak independen dari luar perusahaan. Misalnya untuk sertifikasi (ISO 9001, BS7799 dll).
- 10. Tugas Auditor IT Memastikan sisi-sisi penerapan IT memiliki kontrol yang diperlukan Memastikan kontrol tersebut diterapkan dengan baik sesuai yang diharapkan
- 11. Yang Dilakukan dalam Audit Persiapan Review Dokumen Persiapan kegiatan on-site audit Melakukan kegiatan on-site audit Persiapan, persetujuan dan distribusi laporan audit Follow up audit
- 12. Output kegiatan Audit Hasil akhir adalah berupa laporan yang berisi: Ruang Lingkup audit. Mekanisme Audit. Temuan-temuan. Ketidaksesuaian (sifat ketidaksesuaian, bukti2 pendukung, syarat yang tidak dipenuhi, lokasi, tingkat ketidaksesuaian). Kesimpulan (tingkat kesesuaian dengan kriteria audit, efektifitas implementasi, pemeliharaan dan pengembangan sistem manajemen, rekomendasi).
- 13. Prinsip-prinsip Audit Ethical conduct Berdasar pada profesionalisme, kejujuran, integritas, kerahasiaan dan kebijaksanaan Fair Presentation Kewajiban melaporkan secara jujur dan akurat Independence
- 14. Lanjutan... Due professional care Implementasi dari kesungguhan dan pertimbangan yang diberikan. Evidence-base approach pendekatan berdasarkan fakta.
- 15. Standar yang Biasa Digunakan dalam Audit ISO / IEC 17799 and BS7799 Control Objectives for Information and related Technology (CobiT) ISO TR 13335 IT Baseline Protection Manual ITSEC / Common Criteria Federal Information Processing Standard 140- 1/2 (FIPS 140-1/2) ISO 9000 CobiT