Tugas Softskill

NAMA                    : FARIS FADHILAH

NPM                       : 12116667

JURUSAN             : SISTEM INFORMASI

KELAS                  : 4KA06

TUGAS                  : AUDIT TEKNOLOGI SISTEM INFORMASI#

JUDUL MATERI : IT AUDITING

BAB 1

PENDAHULUAN

Latar Belakang

Karena kontrol tingkat entitas tersebar di seluruh organisasi, Anda dapat mengauditnya sekali dan merasa yakin bahwa Anda telah membahas topik untuk seluruh perusahaan. Ini Bab ini membahas bidang-bidang yang harus dilihat oleh auditor untuk dipusatkan di suatu organisasi. Jika topik yang dicakup dalam bab ini tidak tersentralisasi, atau setidaknya dikoordinasikan secara terpusat, di perusahaan Anda, pertanyaan mengenai efektivitas keseluruhannya akan muncul. Kebanyakan topik-topik ini menetapkan keseluruhan "nada di atas" untuk organisasi TI dan menyediakan tata kelola seluruh lingkungan TI. Jika mereka tidak terpusat dan / atau standar, maka Auditor harus mempertanyakan kemampuan lingkungan TI secara keseluruhan untuk dikendalikan dengan baik.

Rumusan Masalah

Mengapa ada departemen audit internal? Apa tujuan akhirnya?

Tujuan Penelitian

Memahami konsep dasar Audit TI

BAB 2

PEMBAHASAN

Tujuan departemen audit internal adalah untuk mempromosikan internal mengendalikan dan membantu perusahaan mengembangkan solusi hemat biaya untuk mengatasi masalah. Ini membutuhkan pergeseran fokus dari "pelaporan" ke "peningkatan." Seperti departemen lainnya, departemen audit ada untuk menambah nilai kepada perusahaan melalui bidang keahlian khusus dalam hal ini, pengetahuannya tentang kontrol internal dan cara mengevaluasinya.

Singkatnya, misi departemen audit internal ada dua:

1.   Untuk memberikan jaminan independen kepada komite audit (dan senior manajemen) bahwa kontrol internal sudah ada di perusahaan dan sedang berfungsi secara efektif.

2.   Untuk meningkatkan keadaan kontrol internal di perusahaan dengan mempromosikan. Control internal dan dengan membantu perusahaan mengidentifikasi kelemahan control dan mengembangkan solusi yang hemat biaya untuk mengatasi kelemahan tersebut.

Seperti apa proses audit untuk audit informal? Itu harus sederhana dan mudah, terdiri dari langkah-langkah dasar berikut:

1.   Departemen audit harus menyetujui waktu dan ruang lingkup informal tinjau dengan orang-orang yang akan diaudit.

2.   Auditor yang akan melakukan tinjauan harus membuat daftar periksa dasar area yang akan ditinjau. (Daftar periksa di seluruh buku ini berikan titik awal yang baik.)

3.   Auditor melaksanakan langkah-langkah tersebut, membuat catatan sesuai kebutuhan tetapi tidak membuat kertas kerja untuk ditinjau. Catatan tidak perlu disimpan setelah audit lengkap. Ingat bahwa kecepatan adalah esensi, dan ini adalah konsultasi perikatan, bukan tinjauan audit formal. Jika Anda tidak bisa merasa nyaman dengan ini, Anda akan terjebak dengan dokumentasi dan proses, kehilangan fleksibilitas untuk melakukan tinjauan semacam ini secara efektif.

4.   Di akhir proyek, auditor mengumpulkan semua masalah dari tinjauan tersebut.

5.   Auditor mengadakan pertemuan tanya jawab dengan orang-orang yang diaudit mendiskusikan masalah dan berkonsultasi tentang seberapa serius masalah itu dan potensinya sarana untuk mengatasinya.

6.   Auditor mendokumentasikan daftar akhir kekhawatiran, bersama dengan pemikiran yang relevan tentang penyelesaiannya, dalam memo. Memo ini tidak perlu menyertakan jatuh tempo tanggal dan dapat menyertakan peringatan yang disebutkan sebelumnya (misalnya, ini bukan audit formal, kami tidak akan melacak masalah, dan sebagainya). Memo itu juga harus menunjukkan kesediaan auditor untuk terus berkonsultasi dengan tim saat membahas item ini.

7.   Auditor menerbitkan memo itu dan mengarsipkannya secara elektronik untuk referensi di masa mendatang.

DEFINISI AUDIT

Sebagai tren yang relatif baru, industri ini masih menetapkan definisi komputasi awan. Gartner mendefinisikannya sebagai “gaya komputasi yang memberikan scalable dan elastis, Kemampuan yang didukung TI ‘sebagai layanan’ untuk pelanggan eksternal melalui teknologi Internet. " Institut Nasional Standar dan Teknologi (NIST) mendefinisikan komputasi awan sebagai “Model untuk memungkinkan akses jaringan yang mudah dan sesuai permintaan ke kumpulan sumber daya komputasi yang dapat dikonfigurasi bersama (mis., Jaringan, server, penyimpanan, aplikasi, dan layanan) yang dapat dengan cepat disediakan dan dirilis dengan upaya manajemen minimal atau interaksi penyedia layanan. "

JENIS-JENIS AUDIT

1.   Menciptakan Audit Universe

2.   Pemeringkatan Audit Universe

RUANG LINGKUP AUDIT

Kontrol tingkat entitas TI yang kuat membentuk fondasi untuk kontrol TI lingkungan dalam suatu perusahaan. Mereka menunjukkan bahwa manajemen TI serius tentang kontrol internal, manajemen risiko, dan tata kelola. Kuat kontrol keseluruhan lingkungan dan sikap yang berasal dari kecenderungan atas mengalir di seluruh organisasi dan mengarah ke kontrol yang kuat atas proses dan fungsi yang terdesentralisasi. Sebaliknya, kontrol tingkat entitas yang lemah meningkatkan kemungkinan bahwa kontrol akan lemah di seluruh organisasi, karena manajemen tingkat atas belum menunjukkan dan berkomunikasi dengan organisasi yang pengendalian internnya dihargai. Ini sering mengarah pada inkonsistensi di level bawah, karena kepribadian dan nilai-nilai level bawah manajer akan menjadi satu-satunya faktor penentu seberapa serius internalnya kontrol diambil dalam organisasi.

JENIS-JENIS KONTROL

1.   Kontrol Pencegahan

2.   Kontrol Detektif

3.   Kontrol Reaktif (alias Kontrol Korektif)

BAB 3

KESIMPULAN

Tujuan departemen audit internal adalah untuk mempromosikan internal mengendalikan dan membantu perusahaan mengembangkan solusi hemat biaya untuk mengatasi masalah. Ini membutuhkan pergeseran fokus dari pelaporan ke peningkatan. Seperti departemen lainnya, departemen audit ada untuk menambah nilai kepada perusahaan melalui bidang keahlian khusus — dalam hal ini, pengetahuannya tentang kontrol internal dan cara mengevaluasinya.