Audit Teknologi Informasi (Audit TI)

AUDIT TI

Pengertian Audit TI

Audit Teknologi Informasi (TI) adalah sebuah bentuk control (pengawasan dan pengendalian) dari infrastruktur TI secara keseluruhan. Selain Audit TI, audit ini dapat berjalan dengan audit keuangan dan dan audit internal. Semulanya, Audit TI dikenal dengan “pemrosesan data elektronik”. Tetapi, sekarang lebih dikenal kalangan umum sebagai proses pengumpulan ataupun pengevaluasian dari semua aktivitas SI dalam perusahaan tersebut. Pada Audit TI, proses yang dilakukan adalah mengumpulkan evidence (bukti) untuk dapat mengetahui apakah sebuah sistem sudah dirancang dengan baik untuk menjaga asset bahkan integritas data.

Tujuan Audit TI

v  Availability: berhubungan dengan ketersediaan informasi, apakah suatu perusahaan dapat memastikan informasi dapat tersedia dengan mudah kapan saja.

v  Confidentiality: berhubungan dengan kerahasiaan informasi di suatu perusahaan. Menentukan apakah informasi tersebut dapat di akses atau tidak oleh seseorang. Disini juga menentukan pihak mana saja yang berhak yang tentunya memiliki hak akses.

v  Integrity: berhubungan dengan keakuratan suatu informasi. Apakah informasi tersebut dapat dipastikan tepat waktu pada saat diakses, ataupun informasinya akurat atau tidak.

Contoh software untuk melakukan Audit TI

v  ACL

ACL singkatan dari Audit Command Language adalah sebuah perangkat lunak Computer Assisted Audit Techniques yang sudah banyak dikenal banyak orang untuk menganalisa data dari berbagai source. Selain itu, ACL merupakan sebuah perangkat lunak Teknik Audit Berbasis Komputer (TABK) yang digunakan agar dapat membantu auditor (yang melakukan audit) melakukan pemeriksaan pemrosesan data elektronik atau lingkungan SI berbasis komputer.

Dibawah ini adalah beberapa kegunaannya:

a.      Dapat mengakses data secara langsung ke dalam sistem jaringan ataupun secara tidak langsung lewat media yang lain (report).

b.      Dengan software ini, dapat melakukan tugas pengawasan dan pemeriksaan dengan lebih cepat, efesien dan juga efektif.

c.       Pengidentifikasian penyimpangan dapat dilakukan dengan lebih cepat dan juga akurat maka dari itu akan menghasilkan waktu lebih banyak untuk digunakan sebagai waktu menganalisa data dan pembuktian.

d.      Proses penghitungan dan verifikasi sudah pasti benar.

e.  Dapat membantu memulihkan pendapatan (biaya) yang hilang bersamaan dengan pengujian data, dan sekaligus menguji data-data nomor faktur ataupun invoice yang tidak tertagih.

v  Picalo

Picalo adalah sebuah perangkat lunak CAAT, sama seperti ACL. Picalo digunakan untuk menganalisa data dari berbagai macam source. Perangkat lunak ini bekerja dengan Graphical User Interface (GUI atau APG) dan juga didalamnya memiliki banyak fitur ETL. Kelebihan dari perangkat lunak ini adalah tampak depan aplikasi yang bagus dan juga fleksibilitas.

Dibawah ini merupakan beberapa kegunaannya:

a.      Dapat menganalisa data keuangan dan karyawan.

b.      Dapat mengimport file ekstensi .xls, TSV dan CSV ke dalam basis data.

c.       Dapat menganalisa event jaringan yang interaktif

d.   Software ini menanamkan pengendalian (control) dan tes rutin penipuan ke dalam sistemnya (produksi).

e.      Dapat mengimpor email ke dalam relasional dan juga berbasis teks basis data.

v  Wireshark

Merupkan suatu perangkat lunak yang berguna untuk menganalisa jaringan protocol yang paling sering digunakan di seluruh dunia. Perangkat lunak ini dapat merekam data dan dapat menelusuri lalu lintas yang sedang ‘run’ pada jaringan komputer. Aplikasi ini bekerja pada layer akhir OSI. Protocol yang digunakan antara lain FTP, HTTP, TELNET, dan lain-lain. Kegunaan dari perangkat lunak ini adalah:

a.      Dapat memecahkan masalah jaringan

b.      Dapat memeriksakan keamanan jaringan

c.       Mempelajari protocol jaringan internal

d.      Dapat memperhatikan paket-paket data yang diterima.

e.      Dengan protocol yang ada, dapat membuat proses monitoring akan lebih mudah.

https://id.wikipedia.org/wiki/Audit_teknologi_informasi

http://scdc.binus.ac.id/himka/2018/03/21/audit-teknologi-informasi/

https://itgid.org/audit-ti/

https://www.academia.edu/6780175/Tugas_Audit_Software_Audit_TI