tag:blogger.com,1999:blog-18257854707909130322024-10-04T19:07:53.498-07:00Information Systems AuditComputer Science in some years ago many people to call that, but in this time computer science is general. in this time many people to call specific. many specification in computer science. Computerization (now widely known is Information Technology), Information System Audit as a separate audit and is not a financial audit. Then conducted to examine the company's maturity level in IT governance.FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.comBlogger37125tag:blogger.com,1999:blog-1825785470790913032.post-62242659246946710612012-07-22T04:21:00.001-07:002012-07-22T04:21:51.727-07:00COBIT 5
COBIT pertama kali dirilis pada tahun 1996, versi sekarang, COBIT 5 diterbitkan pada tahun 2012. COBIT 5 merupakan framework bisnis untuk tata kelola dan manajemen organisasi TI. Versi terbaru ini mencakup prinsip global yang telah diakui secara umum untuk meningkatkan kepercayaan dan nilai-nilai dari sistem informasi. COBIT 5 merupakan lanjutan dari COBIT 4.1 dimana terdapat integrasi FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-84287623780709616702012-01-30T08:04:00.000-08:002012-01-30T08:06:23.653-08:00Business Service Management
Business Service Management (BSM) adalah strategi dan
pendekatan untuk mengaktifkan komponen TI yang harus dikaitkan dengan tujuan bisnis.
Dengan cara ini dampak teknologi pada bisnis dan bagaimana perubahan dapat
mempengaruhi bisnis dan teknologi keduanya dapat diprediksi. Penciptaan layanan
terintegrasi termasuk katalog unit bisnis, proses dan layanan,
hubungan dan dependensi layanan TI. FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-32967994391647334642012-01-03T11:42:00.000-08:002012-01-03T11:52:10.204-08:00Merancang Sistem Pendukung terutama Portfolio Layanan
Cara yang
paling efektif dalam mengelola semua aspek layanan melalui siklus hidup mereka
adalah dengan menggunakan sistem manajemen yang sesuai dan alat-alat untuk
mendukung dan mengotomatisasi proses yang efisien. Portofolio Layanan adalah sistem
manajemen yang paling penting digunakan untuk mendukung semua proses dan
menggambarkan suatu penyedia layanan dalam hal nilai bisnis. FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-34492374253126068552011-09-10T20:21:00.000-07:002012-01-03T11:42:46.847-08:00Mengidentifikasi Persyaratan Layanan (Service)
Desain Layanan harus mempertimbangkan semua elemen layanan dengan mengambil pendekatan secara menyeluruh untuk sebuah pendekatan desain layanan baru dengan mempertimbangkan hubungan komponen dan pelayanan, serta memastikan bahwa layanan yang diberikan memenuhi fungsi dan kualitas bisnis layanan di segala bidang:
Skalabilitas layanan untuk memenuhi kebutuhan masa depan, untuk mendukung tujuan FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-83842925161916593452011-03-22T22:17:00.000-07:002011-03-22T22:59:07.192-07:00Risk IT FrameworkRisk IT menyediakan end-to-end, pandangan yang komprehensif dari semua resiko yang berkaitan dengan penggunaan IT dan perlakuan yang sama pada manajemen resiko dari keksesuaian perkataan dan budaya diatas mengenai masalah operasional.Resiko adalah bagian alami dari cakupan bisnis. Jika dibiarkan tidak diatur, ketidakpastian dapat menyebar dengan cepat. Jika dikelola secara efektif, kerugian dapatFuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-28078298712357619732011-03-08T22:21:00.000-08:002011-03-08T22:40:30.722-08:00Kesalahan IT Penyebab Kerugian PerusahaanPada saat-saat sekarang ini dengan kemajuan Teknologi yang semakin berkembang sangat pesatnya sehingga semua orang dapat dengan leluasa mempelajari ataupun dengan melakukan berbagai kejahatan dengan memanfaatkan dunia cyber yang semakin canggih. Ternyata dalam konteks ini banyak kelemahan yang dapat ditimbulkan pada perusahaan. John N. Stewart, kepala keamanan dari Cisco telah melakukan survey FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-33268397845645368552011-03-06T18:19:00.000-08:002011-03-06T19:34:01.361-08:00Mimpi menjadi Auditor Sistem InformasiSepertinya untuk saat ini masih sangat sulit bagi saya untuk menjadi seorang Auditor Profesional dibidang Sistem Informasi. Karena saya sangat mengetahui dunia kerja saat ini tidak serta merta membuka tenaga kerja yang belum berpengalaman dibidang Audit Sistem Informasi seperti saya ini. Saya sadar bahwa masih harus banyak belajar dan pengalaman lagi meskipun saya telah menekuni dan menyukaiFuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-74627062873547271642011-03-02T17:05:00.000-08:002011-03-02T17:22:37.646-08:00Fungsi Help DeskFungsi lain pada bagian operasional yang juga penting adalah help desk. Selain itu membantu pemakai akhir untuk mengenai hardware dan software, sering kali dibangun fungsi dukungan teknis (technical support) untuk membantu users:Menyediakan hardware/software bagi users, atau membantu menyelesaikan masalah hardware maupun software pemakai akhir.Memberikan pelatihan pemakaian hardware, software danFuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-13982459437773628952011-03-01T17:37:00.000-08:002011-03-01T18:02:44.804-08:00Database IntegrityIntegritas data (Everest, 1986) mengidentifikasikan ada 6 hal yang harus dilakukan oleh DA dan DBA untuk mengontrol aktivitas mereka, yaitu:a) Definition control: DA dan DBA menetapkan kontrol untuk memastikan bahwa database selalu sesuai dengan definisinya. DA mengembangkan dan menyebarluaskan standar definisi data yang telah dibuat dan melakukan pengawasan terhadap pencapaian standar tersebut.bFuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-8041765676863802312011-02-20T04:43:00.001-08:002011-02-20T04:57:55.055-08:00Tugas DA dan DBAPemahaman yang baik terhadap tugas DA dan DBA karena alasan berikut:1. Jika DA dan DBA tidak bekerja baik, maka keamanan harta, keutuhan data, efektivitas dan efisiensi sistem pada lingkungan database dapat rusak berat.2. DA dan DBA merupakan sumber daya yang penting untuk memberikan informasi tentang kekuatan dan kelemahan lingkungan database, karena mereka merupakan pusat komunikasi antara FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-41593703717893989422010-12-18T05:33:00.000-08:002010-12-18T06:25:19.642-08:00Pengendalian Manajemen Sumber DataDi dalam suatu sistem berbasis Teknologi Informasi, pengendalian sumber data (data resource management) yang baik adalah:user harus dapat berbagi data (data sharing among users).data harus tersedia untuk digunakan kapan saja, dimana pun, dan dalam bentuk apapun (sudah tentu dengan aturan akses/wewenang yang jelas).Sistem manajemen data harus menjamin adanya sistem sistem penyimpanan yang efisien,FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-35735112955821968662010-12-16T07:58:00.000-08:002010-12-16T08:34:39.543-08:00Peran Auditor IT dalam IT governancePeran auditor Teknologi Informasi sangat penting bagi keberhasilan pengelolaan TI dan audit, kontrol, dan keamanan Sistem Informasi masa depan. Memastikan kualitas, integritas, dan keaslian informasi yang paling penting auditor mengevaluasi sistem yang kompleks saat ini harus memiliki keterampilan teknis yang bagus untuk memahami metode yang berkembang dalam pemrosesan informasi. Sistem FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-30255397269785344432010-12-15T05:05:00.001-08:002012-01-03T11:23:37.146-08:00Penilaian Resiko
Penilaian resiko adalah dasar dari fungsi audit. Menentukan apakah audit/proyek harus dilakukan. Penilaian resiko membantu fungsi audit dalam mengembangkan jadwal audit dan proses perencanaan proyek audit. Hal ini juga meningkatkan kualitas, kuantitas, dan aksesibilitas perencanaan data seperti resiko, audit dan hasil, dan informasi anggaran proyek.
Penilaian resiko adalah teknik yang digunakanFuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-52208909284900902202010-12-15T05:05:00.000-08:002012-01-03T11:23:02.560-08:00Penilaian Resiko
Penilaian resiko adalah dasar dari fungsi audit. Menentukan apakah audit / proyek harus dilakukan. Penilaian Risiko membantu fungsi audit dalam mengembangkan jadwal audit dan proses perencanaan proyek audit. Hal ini juga meningkatkan kualitas, kuantitas, dan aksesibilitas perencanaan data seperti resiko, audit dan hasil, dan informasi anggaran proyek.
Penilaian resiko adalah teknik yang FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-24770856925977934642010-12-14T05:13:00.000-08:002010-12-14T05:56:52.496-08:00Perlunya Kontrol dan Audit (part 2) Aplikasi Teknologi Informasi mungkin memberikan pengaruh terhadap kegiatan utama/fungsi dasar audit, yaitu dalam : audit evidence collection dan audit evidence evaluation. Mengumpulkan bukti audit pada sistem berbasis Teknologi Informasi tentu lebih rumit. Auditor harus dapat mengumpulkan bukti yang dalam banyak hal yang tidak terdapat sistem manual, seperti perlunya test terhadap FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-84081162446444991882010-12-12T20:28:00.000-08:002010-12-12T21:18:57.815-08:00Perlunya Kontrol dan Audit (part 1) Mengapa dengan adanya dukungan Teknologi Informasi, maka kebutuhan kontrol internal sistem yang makin baik dan perlunya audit makin meningkat? Salah satu komponen atau unsur Sistem Informasi ialah kontrol internal atau pengendalian intern (internal system controls). Terlebih lagi sistem berbasis Teknologi Informasi akan mempunyai potensi resiko yang makin besar. Resiko yang makin besar FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-58522318948406316732010-12-12T01:00:00.000-08:002010-12-12T01:57:57.737-08:00Tujuan Audit Sistem InformasiAudit objectives pada audit atas IT governance menurut COBIT ialah: effectiveness, confidentiality, data integrity, availability, efficiency, dan realibility. Sedangkan menurut Weber (1999) tujuan audit Teknologi Informasi (audit objectives) lebih ditekankan pada beberapa aspek penting, yaitu pemeriksaan dilakukan untuk dapat menilai:Apakah sistem komputerisasi suatu organisasi/perusahaan dapat FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-73358973643666237612010-12-11T04:55:00.000-08:002010-12-11T08:00:19.408-08:00Audit Aplikasi KomputerAudit terhadap sistem aplikasi klien dilakukan dalam beberapa pilihan, yaitu:- Quality AssuranceSalah satu pendekatan yang juga sering dilakukan ialah auditor menjadi team member atau anggota tim pengembangan sistem (system development team). Mereka membantu tim untuk meningkatkan kualitas pengembangan sistem yang dibangun oleh para sistem analis, desainer dan programmer, dan akan FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-10123120599204888742010-12-03T03:23:00.000-08:002010-12-11T08:01:54.705-08:00Audit Operasional (Operational Audit)Dalam general information systems review (audit umum), auditor melakukan evaluasi terhadap IT governance, yaitu mengevaluasi kinerja unit atau fungsi Sistem Informasi (pusat/instalasi komputer) apakah telah dikelola dengan baik, apakah kontrol dalam pengembangan sistem secara keseluruhan sudah dilakukan dengan cukup, apakah sistem komputer telah dikelola dan dioperasikan dengan baik, serta apakahFuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-248041492121515422010-12-01T20:18:00.000-08:002010-12-11T08:03:06.723-08:00Prosedur Umum AuditKegiatan utama dalam pelaksanaan audit adalah pengumpulan dan evaluasi bukti audit (audit evidance and evidance evaluation). Audit evidance collection dan evidance evaluation dapat dilakukan dengan interview, questionnaires, controls flowcharts, dengan performance management tools, serta dengan alat bantu audit software. Pengujian juga dapatdilakukan dengan programming code review, test data and FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-26129324637403782162010-11-30T20:02:00.000-08:002010-12-11T08:04:11.944-08:00Audit with computerAudit with computer adalah pendekatan audit dengan menggunakan bantuan komputer dalam berbagai bentuk, misalnya: pengetikan laporan, penjadwalan, penyusunan rencana kerja audit, penyusunan kertas kerja pemeriksaan, dan lainnya. Sedangkan teknik audit berbantuan komputer, TABK (computer assisted audit techniques, CAATs) adalah lebih khusus lagi, yaitu menggunakan komputer dalam audit evidence FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-22384711947920815372010-11-29T21:26:00.000-08:002010-12-11T08:04:29.924-08:00Audit Through the ComputerDalam pendekatan audit ke sistem komputer (audit through the computer) auditor melakukan pemeriksaan langsung terhadap program-program dan file-file komputer pada audit Sistem Informasi berbasis Teknologi Informasi. Auditor menggunakan komputer (software bantu) atau dengan cek logika atau listing program (desk test on logic or program source code) untuk menguji logika program dalam rangka FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-38350971658254512422010-11-29T06:12:00.000-08:002010-12-11T08:05:17.529-08:00Panduan Audit Sistem Informasi di IndonesiaPanduan yang dipergunakan dalam Audit Sistem Informasi di Indonesia adalah Standar Atestasi, dan aturan-aturan yang dikeluarkan oleh organisasi profesi akuntansi (IAI di Indonesia, AICPA di USA, atau CICA untuk Kanada), maupun yang lebih khusus lagi, yaitu dari ISACA atau IIA. Model referensi sistem pengendalian intern (internal controls model/framework) lazimnya adalah COBIT. Audit objectives FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-68174214624205013332010-11-28T00:31:00.000-08:002010-12-11T08:05:40.536-08:00Audit Sistem InformasiIstilah EDP-Audit (electronic data processing audit), atau computer audit, kini lebih sering disebut dengan Audit Sistem Informasi (Information Systems Audit). Menurut Ron Weber (1999, p.10), "EDP auditing is the process of collecting and evaluating evidance to determine wheter a computer systems safeguards assets, maintains data integrity, achieves organizational goals effectively, and consumes FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0tag:blogger.com,1999:blog-1825785470790913032.post-67452202174838270662010-07-25T06:41:00.000-07:002010-12-11T08:11:58.544-08:00Service Design ModelDelivery model optionsMain service delivery strategies:Insourcing This approach relies on utilizing internal organizational resources in the design, development, transition, maintenance, operation and support of new, changed or revised services or data centre operations.OutsourcingThis Approach utilizes the resources of an external organization or organizations in a formal arrengement to FuN BloGhttp://www.blogger.com/profile/16775206851676147746noreply@blogger.com0