Pengaruh TI Terhadap Audit
Pengertian Pengendalian TI
Audit pada lingkungan TI yang kompleks:
TI berfungsi sebagai alat bantu proses bisnis, uang di dalamnya termasuk proses akuntansi, agar lebih efektif dan juga lebih efisien.
TI harus dikendalikan dengan tepat, karena jika tidak terkendali, tingkat bahayanya akan lebih besar dari sistem manual,
Pengendalian TI terdiri dari:
- Pengendalian umum, adalah pengendalian untuk memastikan TI berfungsi dengan efektif, mencakup:
- Administrasi fungsi TI
- Pemisahan fungsi TI, mencakup fungsi manajemen TI, fungsi pengembangan sistem, dan fungsi pengoperasian sistem.
- Pengembangan sistem
- Pengamanan fisik dan online
- Backup dan perencanaan kontijensi
- Pengendalian hardware (perangkat keras)
Pengaruh IT atas proses audit
- Pengaruh general control ke system-wide applications. general control yang tidak efektif dapat menciptakan potensi salah saji material terhadap keseluruhan sistem aplikasi
- Pengaruh general control terhadap perubahan software. Perubahan atas application software dapat mempengaruhi kepercayaan audito atas pengendalian otomatis dari TI
- Wawancara dengan staf TI dan pengguna utama
- Memeriksa sistem dokumentasi, seperti bagan alir, user manuals, permintaan perubahan program, dan hasil pengujian sistem
- Review detail kuesioner yang telah diisi oleh staf TI
Audit di lingkungan komputer, adalah proses audit pada perusahaan yang memberdayakan secara penuh kemampuan TI. Dolumen manual masih diberlakukan secra intensif.
Audit pada lingkungan TI sederhana:
- Mengandalkan pengendalian otomatis secara terbatas
- Mempertimbangkan potensi akses ke master file oleh oknum yang tidak memiliki hak akses
- Mempertimbangkan risiko data terserang virus
Audit pada lingkungan TI yang kompleks:
- Menggunakan test data approach, yaitu pemanfaat komputer dan program aplikasi klien untuk menguji efektifitas pengendalian proses pada data yang diuji.
- Melakukan pengujian simulasi pararel (parallel simulation testing), untuk menguji efektifitas pengengalian otomatis serta mendapatkan bukti tentang saldo akun secara elektronik.
- Menggunakan embedded audit module approach, yaitu dengan cara memasukkan modul audit pada sistem aplikasi milik klien untuk mengidentifikasi jenis transaksi tertentu.
Komentar
Posting Komentar