Dokumen tersebut membahas tentang audit sistem informasi, mulai dari definisi, sejarah, tujuan, jenis, tahapan, dan pendekatan audit sistem informasi. Secara ringkas, dokumen tersebut menjelaskan bahwa audit sistem informasi bertujuan untuk mengevaluasi pengendalian internal sistem informasi guna memastikan proteksi aset perusahaan dan pencapaian tujuan bisnis secara efektif.

1. MEMAHAMI AUDIT
SISTEM INFORMASI
MANJA PURNASARI, M.KOM

2. • AUDIT SI/TI : AKTIVITAS PENGUMPULAN DAN PENGEVALUASIAN
BUKTI UNTUK PENENTUAN APAKAH PROSES TI YANG
BERLANGSUNG DALAM PERUSAHAAN TELAH DIKELOLA SESUAI
DENGAN STANDAR DAN DILENGKAPI DENGAN OBJEKTIF
KONTROL UNTUK MENGAWASI PENGGUNAANNYA SERTA
APAKAH TELAH MEMENUHI TUJUAN BISNIS SECARA EFEKTIF
• AUDIT SI/TI DAPAT MENEKANKAN PADA PENGGUNAAN
KETERPADUAN ANTARA UJI KEPATUTAN MAUPUN UJI SECARA
SUBSTANTIF YANG KOMPOSISI/BANYAKNYA DIGUNAKAN
SECARA SEIMBANG SESUAI DENGAN KONDISI PROSES YANG
DIAUDIT.
SEJARAH AUDIT SI/TI

3. AUDIT SI/TI YANG PADA AWALNYA LEBIH DIKENAL
SEBAGAI EDP AUDIT (ELECTRONIC DATA PROCESSING)
TELAH MENGALAMI PERKEMBANGAN YANG PESAT.
PERKEMBANGAN AUDIT SI/IT INI DIDORONG OLEH
KEMAJUAN TEKNOLOGI DALAM SISTEM KEUANGAN,
MENINGKATNYA KEBUTUHAN AKAN KONTROL IT, DAN
PENGARUH DARI KOMPUTER ITU SENDIRI UNTUK
MENYELESAIKAN TUGAS-TUGAS PENTING.
PEMANFAATAN TEKNOLOGI KOMPUTER KE DALAM SISTEM
KEUANGAN TELAH MENGUBAH CARA KERJA SISTEM
KEUANGAN, YAITU DALAM PENYIMPANAN DATA,
PENGAMBILAN KEMBALI DATA, DAN PENGENDALIAN.
SEJARAH AUDIT SI/TI

4. • SISTEM KEUANGAN PERTAMA YANG MENGGUNAKAN
TEKNOLOGI KOMPUTER MUNCUL PERTAMA KALI TAHUN 1954.
SELAMA PERIODE 1954 SAMPAI DENGAN 1960-AN PROFESI
AUDIT MASIH MENGGUNAKAN KOMPUTER.
• PADA PERTENGAHAN 1960-AN TERJADI PERUBAHAN PADA
MESIN KOMPUTER, DARI MAINFRAME MENJADI KOMPUTER YANG
LEBIH KECIL DAN MURAH.
• PADA TAHUN 1968, AMERICAN INSTITUTE OF CERTIFIED PUBLIC
ACCOUNTANTS (AICPA) IKUT MENDUKUNG PENGEMBANGAN
EDP AUDITING.
SEJARAH AUDIT SI/TI

5. • SEKITAR PERIODE INI PARA AUDITOR BERSAMA-SAMA
MENDIRIKAN ELECTRONIC DATA PROCESSING AUDITORS
ASSOCIATION (EDPAA).
• TUJUAN LEMBAGA INI ADALAH UNTUK MEMBUAT SUATU
TUNTUNAN, PROSEDUR, DAN STANDAR BAGI AUDIT EDP.
• PADA TAHUN 1977, EDISI PERTAMA CONTROL OBJECTIVES
DILUNCURKAN. PUBLIKASI INI KEMUDIAN DIKENAL SEBAGAI
CONTROL OBJECTIVES FOR INFORMATION AND RELATED
TECHNOLOGY (COBIT).
• TAHUN 1994, EDPAA MENGUBAH NAMANYA MENJADI
INFORMATION SYSTEM AUDIT (ISACA).
SEJARAH AUDIT SI/TI

6. AUDIT SISTEM INFORMASI ??

7. DEFINISI AUDIT SI/TI (1)

8. (WEBER, 1999)
AUDIT SISTEM INFORMASI MERUPAKAN PROSES PENGUMPULAN DAN
EVALUASI FAKTA UNTUK MENENTUKAN APAKAH SISTEM KOMPUTER
YANG DIGUNAKAN TELAH DAPAT MELINDUNGI ASET MILIK
ORGANISASI, MAMPU MENJAGA INTEGRITAS DATA, DAPAT
MEMBANTU PENCAPAIAN TUJUAN ORGANISASI SECARA EFEKTIF,
SERTA MENGGUNAKAN SUMBER DAYA YANG DIMILIKI SECARA
EFISIEN

9. Definisi Audit SI/TI (2)

10. (ISACA-CISA)
PROSES SISTEMATIS YANG DILAKUKAN DENGAN
MEMPERHATIKAN KEOBJEKTIFAN DARI PIHAK YANG
KOMPETEN DAN INDPENDEN DALAM PROLEHAN DAN
PENILAIAN BUKTI-BUKTI TERHADAP TUNTUTAN-TUNTUTAN
YANG TERKAIT DENGAN HAL-HAL ATAU KEJADIAN YANG
BERSIFAT EKONOMIS, TUJUAN DARI KEGIATAN AUDIT
ADALAH MEMBERIKAN GAMBARAN KONDISI TERTENTU
YANG BERLANGSUNG DI PERUSAHAAN DAN PELAPORAN
MENGENAI PEMENUHAN TERHADAP SEKUMPULAN STANDAR
YANG TERDEFINISI.

11. Definisi Audit SI/TI (3)

12. CAKUPAN AUDIT SI/TI
AUDIT SISTEM/TEKNOLOGI INFORMASI SENDIRI MERUPA KAN
GABUNGAN DARI BERBAGAI MACAM ILMU, YAITU:
TRADITIONAL AUDIT
MANAJEMEN SISTEM INFORMASI
SISTEM INFORMASI
AKUNTANSI
ILMU KOMPUTER
BEHAVIORAL SCIENCE.

13. AUDIT SI/TI DIBEDAKAN 2
KATEGORI
1. PENGENDALIAN UMUM (GENERAL CONTROL)
2. PENGENDALIAN APLIKASI (APPLICATION CONTROL)

14. PENGENDALIAN UMUM (GENERAL
CONTROL)
TUJUANNYA LEBIH MENJAMIN INTEGRITAS DATA YANG TERDAPAT
DIDALAM SISTEM KOMPUTER DAN SEKALIGUS MEYAKINKAN
INTEGRITAS PROGRAM ATAU APLIKASI YANG DIGUNAKAN UNTUK
MELAKUKAN PEMROSESAN DATA

15. PENGENDALIAN APLIKASI (APPLICATION
CONTROL)
TUJUANNYA UNTUK MEMASTIKAN BAHWA DATA DI-INPUT SECARA
BENAR KE DALAM APLIKASI, DIPROSES SECARA BENAR, DAN
TERDAPAT PENGENDALIAN YANG MEMADAI ATAS OUTPUT YANG
DIHASILKAN.

16. TUJUAN AUDIT SI/TI
ADALAH UNTUK MENINJAU DAN MENGEVALUASI PENGEN DALIAN
INTERNAL YANG MELINDUNGI SISTEM TERSEBUT. KETIKA MELAKUKAN
AUDIT SI/TI SEORANG AUDITOR HARUS MEMASTIKAN TUJUAN-
TUJUAN BERIKUT TERPENUHI
1.PERLENGKAPAN KEAMANAN MELINDUNGI PERLENGKAP AN
KOMPUTER, PROGRAM, KOMUNIKASI & DATA DARI AK- SES YG
TIDAK SAH, MODIFIKASI ATAU PENGHANCURAN
2.PENGEMBANGAN & PEROLEHAN PROGRAM DILAKSANA KAN SESUAI
DENGAN OTORISASI KHUSUS DAN UMUM DARI PIHAK MANAJEMEN

17. 3.MODIFIKASI PROGRAM DILAKSANAKAN DENGAN OTORISA SI DAN
PERSETUJUAN DARI PIHAK MANAJEMEN
4.PEMROSESAN TRANSAKSI, FILE LAPORAN DAN CATATAN
KOMPUTER LAINNYA TELAH AKURAT DAN LENGKAP
5.DATA SUMBER YANG TIDAK AKURAT ATAU YANG TIDAK MEMILIKI
OTORISASI YANG TEPAT DIIDENTIFIKASI DAN DITANGANI SESUAI
DENGAN KEBIJAKAN MANAJERIAL YANG TELAH DITETAPKAN.
6.FILE DATA KOMPUTER TELAH AKURAT, LENGKAP DAN DIJAGA
KERAHASIAANNYA.

19. WAKTU AUDIT
SEBELUM IMPLEMENTASI ( PRE-IMPLEMENTATION
SYSTEM )
SETELAH SISTEM “LIVE” ( POST-IMPLEMENTATION
SYSTEM )

20. MANFAAT AUDIT PRE-IMPLEMENTATION
SYSTEM
1. INSTITUSI DAPAT MENGETAHUI APAKAH SISTEM YANG TELAH
DIBUAT SESUAI DENGANKEBUTUHAN ATAUPUN MEMENUHI
ACCEPTANCE CRITERIA.
2. MENGETAHUI APAKAH PEMAKAI TELAH SIAP MENGGUNAKAN
SISTEM TERSEBUT.
3. MENGETAHUI APAKAH OUTCOME SESUAI DENGAN HARAPAN
MANAJEMEN.

21. MANFAAT AUDIT POST-IMPLEMENTATION
SYSTEM
1. INSTITUSI MENDAPAT MASUKAN ATAS RISIKO-RISIKO YANG MASIH
ADA DAN SARAN UNTUK PENANGANANNYA.
2. MASUKAN-MASUKAN TERSEBUT DIMASUKKAN DALAM AGENDA
PENYEMPUR NAAN SISTEM, PERENCANAAN STRATEGIS DAN
ANGGARAN PADA PERIODE BERIKUTNYA.
3. BAHAN UNTUK PERENCANAAN STRATEGIS DAN RENCANA
ANGGARAN DI MASA DATANG.
4. MEMBERIKAN REASONABLE ASSURANCE BAHWA SISTEM
INFORMASI TELAH SESUAI DENGAN KEBIJAKAN ATAU PROSEDUR
YANG TELAH DITETAPKAN.
5. MEMBANTU MEMASTIKAN BAHWA JEJAK PEMERIKSAAN (AUDIT
TRAIL) TELAH DIAKTIFKAN DAN DAPAT DIGUNAKAN OLEH
MANAJEMEN, AUDITOR MAUPUN PIHAK LAIN YANG BERWENANG
UNTUK MELAKUKAN PEMERIKSAAN.
6. MEMBANTU DALAM PENILAIAN APAKAH INITIAL PROPOSED

22. KONSEP AUDIT SI/TI (1)

23. Konsep audit SI/TI (2)

24. Konsep audit SI/TI (3)

25. PONDASI AUDIT SI/TI (1)

26. Pondasi Audit SI/TI (2)

27. TAHAPAN AUDIT SI/TI (1)

28. TAHAPAN AUDIT SI/TI (2)

29. Tahapan Audit SI/TI (3)

30. 30
Pendekatan Audit SI/TI (1)

31. 31
Pendekatan Audit SI/TI (2)

32. 32
Pendekatan Audit SI/TI (3)

33. THANK YOU