Pendahuluan Dokumen portofilo perkuliahan untuk matakuliah Audit dan Kontrol Teknologi Informasi merupakan dokumen evaluasi pelaksanakaan perkulaiahn

PORTOFOLIO PERKULIAHAN Audit dan Kontrol Teknologi Informasi Semester Genap – 2015/2016 Dosen

: Mardhani Riasetiawan, MT (1120130041/771)

Departmen Ilmu Komputer dan Elektronika Fakultas Matematika dan Ilmu Pengetahuan Alam Universitas Gadjah Mada 2016

Pendahuluan Dokumen portofilo perkuliahan untuk matakuliah Audit dan Kontrol Teknologi Informasi merupakan dokumen evaluasi pelaksanakaan perkulaiahn pada Semester Genap tahun akademik 2015/2016. Mata kuliah Audit dan Kontrol Teknologi Informasi dilaksanakan ada kelas regular program studi ilmu computer yang diambil oleh mahasiswa. Dokumen portofolio perkuliahan ini terdiri atas 2 bab dan lampiran. Bab 1 menguraikan metode perkulaiahan, metode evaluasi, sistem penilaian, uraian hasil statistic kelas, dan refleksi/self evalution perkuliahan. Bab 2 membahas silabus perkuliahan, relasi kompetensi perkuliahan menurut kriteria ASIIN dam realisasi pelaksnaan kuliah. Lampiran terdiri atas handout perkuliahan, ujian tengah semester dan akhir semester.

1

Bab 1. Portofolio Audit dan kontrol pada Teknologi Informasi diperlukan untuk memastikan organisasi memiliki kemampuan untuk memaksimalkan sumber daya teknologi informasi dan komunikasi dan meminimalkan munculnya resiko. Audit dan kontrol teknologi informasi menjadi penting karena organisasi membutuhkan acuan, parameter dan kontrol untuk memastikan semua sumber daya perusahaan menuju pada pencapaian tujuan organisasi secara terintegratif dan komprehensif. Organisasi juga membutuhkan rambu-rambu untuk memastikan penerapan dan implementasi teknologi informasi dan komunikasi tidak menimbulkan resiko-resiko yang menganggu tercapainya tujuan organisasi. Organisasi, perusahaan, lembaga dan instansi pemerintah dalam penerapan system dan teknologi informasi mengharapkan manfaat sebesar-besarnya dan meminmalkan resiko yang potensial timbul. Organisasi menempatkan system dan teknologi informasi sebagai alat utama dalam menjalankan proses bisnis dan menjalankan roda operasional perusahaan. Mereka membutuhkan jaminan ketersediaan, kehandalan dan kualitas dalam implementasi dan dukungan sumber daya system teknologi informasi. 1.1 Metode Perkuliahan Mata kuliah IT Audit dan Kontrol menjelaskan sebuah proses untuk mereview dan memposisikan IT sebagai instrument penting dalam pencapaian usaha/bisnis korporasi. Audit IT dan control melakukan proses sistematik, terencana, dan menggunakan keahlian IT untuk mengetahui tingkat kepatuhan, kinerja, nilai, dan resiko dari implementasi teknologi. Kemampuan mengetahui pengetahuan dan skill pada IT Audit dan control selain juga menunjukkan jenjang professional tertentu dalam professional, juga membuat seseorang akan menganalisa, merancang, membangun, mengimplementasikan, memonitor dan melakukan pengembangan berkelanjutan TIK tidak sekedar beroperasi tetapi juga mengikuti kaidah industri dan standar internasional. Mata Kuliah ini ditujukan salah satunya untuk mengajak peserta mata kuliah melihat IT sebagai asset penting bagi organisasi dan korporasi. Pada semester Genal tahun ajaran 2015/2016 ini, perkulaiah di kelas berlangsung dalam bentuk presentasi materi, diskusi kasus, pengerjaan tugas individu dan kelompok, dan aktivitas studi kasus di luar kampus. Kuliah dilengkapi dengan dukungan pembelajaran elektronik dengan menggunakan http://www.elisa.ugm.ac.id, seperti yang ditunjukkan pada Gambar 1 dan website dosen http://mardhani.staff.ugm.ac.id yang ditunjukkan pada Gambar 2.

2

Gambar 1. Elisa

Gambar 2. Website Personal Perkuliahan menggunakan buku teks Information Technology Auditing(Hall, A. James and Singleton, Tommie, 3thedition, Thompson Learning, September

3

2010), Auditor's Guide to Information Systems Auditing (Cascarino, E Richard, John Wiley and Sons, March 2007), Core Concept of Information Technology Auditing (Hunton, E. James,, 1sted., John Wiley & Sons, 2004) dan Audit dan Kontrol Teknologi Informasi (Mardhani Riasetiawan, Inside technology Publiher .Book 2016). Saya mengampu kuliah selama 14 pertemuan ditambah dengan 2 pertemuan untuk Ujian Tengah Semester dan Ujian Akhir Semester yang diikuti oleh 22 mahasiswa dari angkatan 2013, 2014 kelas regular Ilmu Komputer. Perkuliahan disampaikan secara interaktif dengan membagi setiap pertemuan kedalam 3 sesi, yaitu sesi pemaparan teori/materi dari dosen yang disarikan dari litertur, standar, dan best practices yang ada. Sesi berikutnya dengan memantik daya kritis mahasiswa utuk mengeluarkan ide dan pendapat dengan melakukan diskusi berbasis kasus yang dijadikan contoh dalam materi, dan sesi terakhir adalah sesi interaksi baik untuk presentasi dan Tanya jawab antar mahasiswa. Pada minggu ke 8 dan ke 16 dilaksanakan Ujian Tengah Semester dan Ujian Akhir Semester dengan memberikan soal yang berorientasi pada eksplorasi pemahaman mahasiswa terhadap teori dan studi kasus. Perkuliahan secara khusus memberikan porsi penugasan kelompok yang dibuat sejak awal perkuliahan dengan mengenali subjek studi kasus sampai melakukan setiap tahapan proses audit sampai akhir. Penugasan ini diawal semester mengalami sedikit kendala karena keterbatasan waktu pengerjaan dan proses yang dilakukan mahasiswa yang membutuhkan adaptasi model perkuliahan yang berbasis eksplorasi. 1.2 Metode Evaluasi Metode evaluasi pada perkuliahan ini menggunakan komponen Ujian Tengah Semester, Ujian Tengah Semester, Tugas 1, Tugas 2, Tugas 3, Tugas 4, Quiz dan Absensi. UJian Tengah Semester dan Ujian Akhir Semester menggunakan model studi kasus yang kemudian pertanyaan muncul dari kasus yang disajikan untuk diselesaikan oleh mahasiswa. Tugas dilakukan dalam durasi 2 pertemuan 1 kali, dengan model pengerjaan kelompok dan individu dikelas dan dipresentasikan pada akhir sesi dan atau pada pertemuan berikutnya. Quiz dilaksanakan secara random, yang pada semester ini dilakukan pada pertemuan ke 4 dan ke 9 perkuliahan. Pencapaian Learning Outcome yang menjadi target pada perkuliahan ini sebagai berikut Deskripsi Mampu menjelaskan dan mendiskripsikan definisi, lingkup dan proses audit dan kontrol TI. Mampu menganalisa dan mendefinisikan standar yang digunakan

PLO PLO2 PLO3

dalam proses audit dan kontrol TI

4

Deskripsi Mampu mengikuti dan menginterprestasikan proses dan hasil

PLO PLO3

audit TI menjadi sebuah langkah strategis perbaikan dan rekomendasi bagi organisasi Mampu menggunakan beberapa teknik data science, dan algoritma analisa yang diterapkan pada proses audit Mampu menjadi team leader, mengorganisasikan dan bekerjasama dalam tim.

PLO3 PLO4

Adapun pengukuran pencapaian outcome dengan proporsi sebagai berikut Evaluasi

Metode

2 soal UTS (10%) (LO-1) Mampu menjelaskan dan mendiskripsikan definisi, lingkup Paper review (5%) dan proses audit dan kontrol TI. (LO-2) Mampu menganalisa dan mendefinisikan standar yang digunakan dalam proses audit dan kontrol TI

2 soal UTS (10%) Tugas 1 (5%)

(LO-3) Mampu mengikuti dan menginterprestasikan proses dan hasil audit TI menjadi sebuah langkah strategis perbaikan dan rekomendasi bagi organisasi

2 soal UTS (10%) Tugas 3 – studi kasus (5%) Tugas 4 – studi kasus (5%) Tugas 5 – studi kasus (5%) 3 soal UAS (15%)

(LO-4) Mampu menggunakan beberapa teknik data science, dan algoritma analisa yang diterapkan pada proses audit

2 soal UAS (10%) 2 soal UTS (10%) Final Project 1 (5%) Final Project 2 (5%)

(LO-5) Mampu menjadi team leader, mengorganisasikan dan bekerjasama dalam tim.

Presentasi Final Project 1 (7.5%) Presentasi Final Project 2 (7.5%)

1.3 Sistem Penilaian Kriteria penilaian menggunakan komponen sebagai berikut Komponen

Persentase Penilaian

2 soal UTS (10%) Paper review (5%)

15%

2 soal UTS (10%) Tugas 1 (5%)

15%

5

2 soal UTS (10%) Tugas 3 – studi kasus (5%) Tugas 4 – studi kasus (5%) Tugas 5 – studi kasus (5%) 3 soal UAS (15%) 2 soal UAS (10%) 2 soal UTS (10%) Final Project 1 (5%) Final Project 2 (5%) Presentasi Final Project 1 (7.5%) Presentasi Final Project 2 (7.5%)

25%

30%

15%

Kriteria Nilai didasarkan pada sebagai berikut  Nilai A diberikan dengan skor antara 100 sd 75  Nilai B diberikan dengan skor antara 60 sd 74,9  Nilai C diberikan dengan skor antara 50 sd 59,9  Nilai D diberikan dengan skor antara 49,99 ke bawah 1.4 Uraian Terhadap Statistik Kelas Uraian terhadap statistic kelas dilakukan dalam kontribusi mahasiswa dalam beberapa komponen sebagai berikut 

Tingkat keaktifkan kelas yang direfleksikan dengan tingkat kehadiran dan keaktifan dalam interaksi kelas.

Grafik 1. Tingkat Partisipasi Kelas Pada grafik 1 menunjukkan tingkat partisipasi kelas per pertemuan mencapai rata-rata 19 mahasiswa pertemuan yang berarti hampir 86,36% dari jumlah keseluruhan peserta perkuliahan 

Tingkat partisipasi per mahasiswa setiap pertemuan

6

Grafik 2. Partisipasi mahasiswa pada pertemuan Grafik 2 menunjukkan jumlah partisipasi per mahasiswa pada pertemuan yang diadakan. rata-rata mahasiswa masuk 9, 72 pertemuan dalam 1 semester. Terdapat 1 mahasiswa yang tidak pernah hadir dikarenakan membatalkan mengikuti matakuliah ini. 1.5 Uraian Pencapaian Learning Outcome & Program Learning Outcomes Pada pencapaian Learning Outcome mata kuliah mendapatkan hasil yang disajikan pada Grafik 3.

Grafik 3. Pencapaian Learning outcome matakuliah Pada perkuliahan mata kuliah ini pencapaian LO mencapai sebagai berikut:  Kemampuan menjelaskan dan mendiskripsika definisi, lingkup dan proses audit mencapai 3.8  Kemampuan menganalisa dan mendefinsisikan standar yang digunakan dalam proses audit dan control TI mencapai 3,6

7



 

kemampuan mengikuti dan menginterprestasikan proses dan hasil audit TI menjadi sebuah langkah strategis perbaikan dan rekomendasi bagi organisasi mencapai 4 Kemampuan menggunakan beberapa teknik data science, dan algoritma analisa yang diterapkan pada proses audit mencapau 3.9 Kemampuan menjadi team leader, mengorganisaisikan dan bekerjasama dalam tim mencapai 4.2

Pencapaian Program learning Outcome menunjukkan pencapaian yang signifikan terhadap item outcome yang disasar untuk mata kuliah ini. Grafik 4 menunjukkan tingkat pencapaian dalam skala 0-5.

Grafik 4. Capaian Program Learning Outcomes Sebaran Nilai Kuliah yang dihasilkan disajikan pada Grafik 5 sebagai berikut

Grafik 5. Sebaran Nilai Kuliah Peserta matakuliah ini mendapatkan sebaran nilai A sebanyakn 7,33%, Nilai B sebanyak 11,52%, Nilai C sebanyak 2,10% dan Nilai D sebanyak 1,5%.

8

1.6 Evaluasi Diri Perkuliahan Pada masa akhir perkuliahan dilaksanakan evaluasi diri pelaksanaan sebagai berikut:  Hasil partisipasi mahasiswa dalam perkuliahan perlu ditingkatkan untuk meningkatkan daya serap materi yang disampaikan. Hasil partisipasi ratarata meskipun menunjukkan sudah cukup tinggi tetapi perlu ditingkatkan  Hasil keaktifan mahasiswa per pertemuan juga perlu ditingkatkan untuk merefleksikan keaktifan mahasiswa dalam perkuliahan.  Penyiapan materi dan bahan kuliah sudah dilaksanakan sebelum semester berjalan dan dilakukan review untuk memastikan sesuai dengan perencanaan. Pengayaan dengan studi kasus dan penjelasan dengan contoh untuk membuat lebih jelas konsep yang ingin dijalankan.  Proses pelaksanaan dan pemberian perkulaiah sesuai dengan rencana dan cukup membuat mahasiswa antusias dan dengan kombinasi ice breaking yang bisa memecah kejenuhan dalam menempuh seri kuliah sebanyak 16 pertemuan.  Hasil nilai perkuliahan juga menunjukkan hasil yang normal dan hamper merata kecuali ada 1 -2 mahasiswa yang memang karena tidak aktif sejak perkulaihan berlangsung mendapatkan hasil yang tidak memuaskan. 1.7 Rencana Tindaklanjut  Sebagai perbaikan pada semester berikutnya, apabila mata kuliah ini diselenggarakan adalah dengan mempertahankan model perkuliahan dan menambah porsi aktivitas mahasiswa berinteraksi dan mengeluarkan ide terhadap kasus yang diberikan  Perkuliahan juga memberika perhatian lebih pada keaktifan dan partisipasi kelas dalam bentuk kehadiran, absen fisik dan Tanya jawab  Pembagian proporsi penyampaian materi dalam 1 sesi memperhatikan banyaknya bobot materi sehingga cukup  Membantuk tim asisten didalam kelas untuk memudahkan distribusi dan asistensi pengerjaan tugas.

9

Bab 2. Module, Silabus, Kompetensi Perkuliahan Menurut ASIIN dan Realisasi 2.1 Module Module name Module level Code Courses (if applicable) Semester Contact person Lecturer Language Relation to curriculum Type of teaching, contact hours Workload

Credit points Requirements according to the examination regulations Recommended prerequisites Learning outcomes and their corresponding PLOs

Content

Audit & Control TI Undergraduate MII-4501 Audit & Control TI Fall (Gasal) Mardhani Riasetiawan, MT Mardhani Riasetiawan, MT Bahasa Indonesia and English 1. Undergraduate degree program, elective, 5th or 7th semester. 2. International undergraduate program, elective, 5th or 7th semester. 1. Undergraduate degree program: lectures, < 60 students, Thursdays, 14.30-17.00. 2. International undergraduate program: lectures, < 30 student, Tuesdays, 10.30-13.00. 1. Lectures: 3 x 50 = 150 minutes (2.5 hours) per week. 2. Exercises and Assignments: 3 x 60 = 180 minutes (3 hours) per week. 3. Private study: 3 x 60 = 180 minutes (3 hours) per week. 3 credit points (sks). A student must have attended at least 75% of the lectures to sit in the exams. Software Engineering After completing this module, a student is expected to: PLO2 LO1 be able to explain and describe the definition, scope and audit processes and IT control. LO2 Be capable of analyzing and defining the PLO3 standards used in the audit process and IT control. LO3 Be ableto follow and interpret results of the audit process and IT becomes a strategic step PLO3 improvements and recommendations for the organization. LO4 be able to use some of the techniques of data PLO4 science and analysis algorithms are applied to the audit process. LO5 be able to be a team leader, organize and work in teams. IT Audit and Control describes a process for reviewing and

10

Study and examination requirements and forms of examination Media employed Assessments and Evaluation

Reading List

position IT as an important instrument in achieving business / corporate business . IT audit and control the process of systematic , planned, and use IT skills to determine the level of compliance , performance, value , and risk of technology implementations . The ability to know the knowledge and skills on IT Audit and control as well as show a certain professional level in a professional , also makes a person will analyze, design , build, deploy , monitor and sustainable development of ICT not only operate but also follow the rules of the industry and international standards . Course is intended in part to encourage participants subjects viewed IT as an important asset for organizations and corporations Mid-terms examination and Final examination.

LCD, blackboard, websites, and ACL tools. LO1: problem 1 ,2 in midterm and paper resview task (15%). LO2: problem 3, 4 in midterm (10%), and task 2 (5%). LO3: problem 5, 6 in midterm (10%), task3 (5%), task 4 (5%), task 5 (5%), problem 1,2,3 in final term (15%). LO4: problem in 7,8 in midterm (10%), problem 4, 5 in final (5%), and task 6 (5%). LO5: problem 6, 7 in final (5%), final project 1 (5%), and final final project 1 (5%), final project 2 (5%). LO6: final project 1 (7,5%), final project 2 7,5%) Hall, A. James and Singleton, Tommie, Information Technology Auditing, 3thedition, Thompson Learning, September 2010. Cascarino, E Richard, Auditor's Guide to Information Systems Auditing, John Wiley and Sons, March 2007 Hunton, E. James, Core Concept of Information Technology Auditing, 1sted., John Wiley & Sons, 2004 Mardhani Riasetiawan, Audit Technology Publishing, 2016

&

Kontrol

TI,

Inside

2.2 Silabus

11

UN IVE RSITAS GAD JAH MAD A FMIPA/DIKE/S1 ILMU KOMPUTER Gedung SIC Lantai, Sekip, Bulaksumur, 55281, Yogyakarta

Rencana Program dan Kegiatan Pembelajaran Semester (RPKPS)

Audit & Control IT Gasal/3/ MII-4501 oleh Mardhani Riasetiawan, MT.

Tahun Ajaran 2016/2017

Juli 2016

12

RPKPS (RANCANGAN PROGRAM KEGIATAN PEMBELAJARAN SEMESTER) 1. Course Name

: Audit & Control IT

2. Course Code/Credits

: MII-4501 / 3 credits

3. Prerequisites

: Software Engineering

4. Course Type

: Elective

5. Short Description IT Audit and Control describes a process for reviewing and position IT as an important instrument in achieving business / corporate business . IT audit and control the process of systematic , planned, and use IT skills to determine the level of compliance , performance, value , and risk of technology implementations . The ability to know the knowledge and skills on IT Audit and control as well as show a certain professional level in a professional , also makes a person will analyze, design , build, deploy , monitor and sustainable development of ICT not only operate but also follow the rules of the industry and international standards . Course is intended in part to encourage participants subjects viewed IT as an important asset for organizations and corporations. 6. Learning Objective This course is designed to foster students' critical attitude in understanding the problems associated with the impact of information technology in the area of business , social and community. Understanding the characteristics and scope of IT audit & Control. Understanding the concepts , techniques and tools in the IT audit. Being able to analyze the characteristics , scope and computer assisted audit techniques including understanding the existing standards in the industry and international institutions. Able to carry out computer-assisted audit and certain computational techniques f . Capable and have the knowledge in designing , designing , developing, implementing and monitoring as well as the continued development of ICT -oriented longterm. 7. Learning Outcomes After completing this course, a student is expected to: LO

Description

LO 1 LO 2 LO 3

be able to explain and describe the definition, scope and audit processes and IT control Be capable of analyzing and defining the standards used in the audit process and IT control Be ableto follow and interpret results of the audit process and IT becomes a strategic step improvements and recommendations for the organization be able to use some of the techniques of data science and analysis algorithms are applied to the audit process .

LO 4

Supported PLO PLO2 PLO3 PLO3 PLO3

13

LO LO 5

Description

Supported PLO PLO4

be able to be a team leader, organize and work in teams .

8. Topics

No

Scope

Times (minutes) 1 x 150

Competence s LO - 1

1

Introduction of IT Audit and Control  Environmental technology  Business environment  Scientific Environment  Issues and important points of audit and control IT  The difference between EDP audit , IT audit and IS audit

2

Area and Type of Audit  Area Audit  Audit Type  Object Audit  Actors Audit  Auditor  Stages  Expected results  Skill required  Audit Processing Standards , the difference with the feasibility study , analysis and comparative study / benchmarking

1 x 150

LO - 1

3

Standard an Audit Procedures  IT Governance  Maturity Model  COBIT  ITIL  COSO  ISO

2x 150

LO - 2

4

Compliance & Subtantive  Business Process Audit o Audit on ecommerce o Audit on ERP system o Audit on business process o Audit on enterprise system  Network & infrastructure audit o Pusat data o Akses Node o Remote area

8 x 150

LO – 4, LO-3

14

Security Audit o cyber security o critical infrastructure  Database Integrity Audit  Application/ information system audit o operational application o core application  Special audit on: o Investigasi o Crime scene investigation o Digital crime Case study  Establishment of the audit team  Team management audit  Division of tasks  Formulation of audit focus  Making the case  Sampling  Audit hand –on  Learn  Documentation and reporting 

5

2 x 150

LO - 5

9. Evaluation and Assessment on Learning Outcomes No.

Evaluation

Method

Precentage

1

( LO - 1 ) Being able to explain and describe the definition , scope and audit processes and IT control .

2 questions UTS (10%) Paper review (5%)

15%

2

( LO - 2 ) Capable of analyzing 2 questions UTS (10%) and defining the standards Task 2 (5%) used in the audit process and IT control

15%

3

( LO - 3 ) Ability to follow and interpret results of the audit process and IT becomes a strategic step improvements and recommendations for the organization

2 questions UTS (10%) Task 3 – case study (5%) Task 4 – case study (5%) Task 5 – case study (5%) 3 soal UAS (15%)

25%

4

( LO - 4 ) Being able to use some of the techniques of data science and analysis algorithms are applied to the audit process ( LO - 5 ) able to be a team leader , organize and work in

2 questions UAS (10%) 2 questions UTS (10%) Final Project 1 (5%) Final Project 2 (5%) Presentasi Final Project 1 (7.5%)

30%

5

15%

15

teams

Presentasi Final Project 2 (7.5%)

10. References A. Hall, A. James and Singleton, Tommie, Information Technology Auditing, 3thedition, Thompson Learning, September 2010. B. Cascarino, E Richard, Auditor's Guide to Information Systems Auditing, John Wiley and Sons, March 2007 C. Hunton, E. James, Core Concept of Information Technology Auditing, 1sted., John Wiley & Sons, 2004 D. Mardhani Riasetiawan, Audit & Kontrol TI, Inside Technology Publishing, 2016

16

11. Weekly Learning Activities Plan

Introduction EDP, IT and IS Audit

4

4

4

2

( LO - 1 ) Being able to explain and describe the definition , scope and audit processes

Introduction Business Need for audit

4

4

… 4

Aktivitas Mahasiswa

questioner scoring 0-100 (PAN)

Student do discussion to solve a case study

… … Contribution score on discussion 010

Student listening and discussion

(1) join the elisa and course channel (2) learn the material (3) fill the survey (1) learn the materia ls (2) add the

Web4


Metode Evaluasi dan Penilaian2

Metode Ajar (STAR)3

Soal-tugas

1

Gambar

Presentasi

Topik (pokok, subpokok bahasan, alokasi waktu)

Teks

Tujuan Ajar/ Keluaran/ Indikator

Audio/Video

Pertemuan ke

Media Ajar1

4

Aktivitas Dosen/ Nama Pengajar

Sumber Ajar

Presentatio n and discussion

All references


All references

Masing-masing media ajar disertakan dalam bentuk handout setiap minggu/pertemuan. Evaluasi mahasiswa dapat berupa: Kuis, Tugas, Self-Test, Tes formatif, Tes sumatif. Evaluasi mahasiswa ditujukan untuk mengukur ketercapaian tujuan (pada Kolom 2). 3 UGM menggunakan sistem pembelajaran STAR (Student Teacher Aesthetic Role-Sharing): kombinasi optimal antara SCL (Student Centered Learning) dan TCL (Teacher Centered Learning). 4 Tautan di internet disajikan dalam kolom terakhir (Sumber Ajar). Untuk materi online yang dikembangkan sendiri gunakan LMS eLisa http://elisa.ugm.ac.id/ 1 2

17

and IT control .

3

4

5


Area and Type of Audit


Area and Type of Audit

( LO - 2 ) Capable Standard and of analyzing and Procedure Audit defining the standards used in the audit process and IT control







4







4

4

Contribution score on discussion 010






materia l related from several sources learn the materials add the material related from several sources learn the materials add the material related from several sources, learn the materials add the material related


All References


All References


All References

18

6

7







mid Sem 8

(

LO - 3 ) Standard and Ability to Procedure Audit follow and interpret results of the audit process and IT becomes a













4

4





Written test (PAN) 4



from several sources learn the materials add the material related from several sources learn the materials add the material related from several sources Students study for test learn the materials add the material related


All References


All References

All References Presentatio n and discussion

All References

19

strategic step improvements and recommendations for the organization 9

10

11

(

from several sources

LO - 3 ) Compliance & Ability to Substantive follow and interpret results of the audit process and IT becomes a strategic step improvements and recommendations for the organization



(

LO - 3 ) Compliance & Ability to Substantive follow and interpret results of the audit process and IT becomes a strategic step improvements and recommendations for the organization



( LO - 4 ) Being able Compliance & to use some of the Substantive techniques of data





4

4





4



learn the materials



learn the materials

Contribution score on discussion 0-

Student do discussion to

add the material related from several sources

add the material related from several sources learn the materials


All References


All References


All References

20

science and analysis algorithms are applied to the audit process 12

( LO - 4 ) Being able Compliance & to use some of the Substantive techniques of data science and analysis algorithms are applied to the audit process



13

( LO - 5 ) able to be Student project a team leader , organize and work in teams .





14

( LO - 5 ) able to be Student project a team leader , organize and work in teams .









Final Test

4



4

4

10

solve a case study





add the material related from several sources Student project do, presentatio n



Written test (PAN)

add the material related from several sources learn the materials


All References

Presentatio n

All References

Student project do, presentatio n

Presentatio n

All References

Preparing for final test s

preparing

All References

21

Lampiran 1. Handout Kuliah Handout Kuliah dapat didownload pada link http://mardhani.staff.ugm.ac.id/files/2016/08/MODUL-UTAMA.docx

berikut:

22

Lampiran 2. Soal UTS dan UAS

Departemen Ilmu Komputer dan Elektronika Fakultas Matematika dan Ilmu Pengetahuan Alam Universitas Gadjah Mada Ujian Tengan Semester Mata Kuliah : Audit dan Kontrol Teknologi Informasi Dosen : Mardhani Riasetiawan, MT Peraturan 1. Sifat Ujian adalah Open Book dan Laptop 2. Kerjakan soal secara berurutan sesuai nomor soal 3. Waktu Pengerjaan maksimal 90 menit I. Baca dan pelajari studi kasus berikut ini untuk menjawab soal-soal pada bagian II. Salah satu contoh perusahaan yang ikut mengimplementasikan sistem enterprise adalah PT. PLN (Persero). Penerapan ERP di perusahaan ini adalah mengintegrasikan seluruh kantor PLN baik pusat maupun daerah secara online. Selain itu, seluruh kantor PLN tersebut akan terstandarisasi secara internasional. Pada tahun 2005 PT. PLN (Persero) memanfaatkan aplikasi ERP yang diterapkan di tiga proses bisnis, yaitu Manajemen Keuangan (Financial Management), Sumber Daya Manusia (Human Resource) dan Pergudangan (Material Management). Salah satu unit perintis penerapan ERP yang dilakukan perusahaan ini adalah distribusi Bali. Setelah dipaparkan pendahuluan dari studi kasus seperti tertuang di atas, maka dapat dirumuskan masalah studi kasus adalah sejauh mana penerapan sistem enterprise yang telah digunakan oleh PT. PLN (Persero).  Sejalan dengan rumusan masalah di atas, tujuan studi kasus ini adalah untuk mengetahui sejauh mana penerapan sistem enterprise yang telah digunakan oleh PT. PLN (Persero). Sistem enterprise diharapkan dapat diterapkan oleh lebih banyak perusahaan maupun instansi, karena melalui sistem enterprise inilah dilakukan pemaksimalan sumber daya untuk mendapatkan keuntungan dan peminimalan risiko untuk mengurangi kerugian. Selain itu, sistem enterprise merupakan salah satu usaha dalam meningkatkan produktivitas perusahaan untuk memberikan pelayanan yang lebih baik kepada konsumen. Sebagai salah satu perusahaan besar di Indonesia, PT. PLN (Persero) telah menerapkan konsep sistem enterprise sebagai langkah pencapaian visi dan misi perusahaan. Tujuan (goals) sistem enterprise PT. PLN (Persero) Dalam usaha PLN untuk mencapai performa terbaik dalam hal kinerja operasi

23

pembangkitan, transmisi dan distribusi, sistem enterprise PLN diharapkan dapat memanajemen Keuangan (Financial Management), Sumber Daya Manusia (Human Resource), dan Pergudangan (Material Management). Selain itu, PLN pun melakukan penandatangan kontrak pengembangan dan implementasi Enterprise Asset Management (EAM). Tujuan implementasi EAM adalah untuk memonitor kinerja aset, evaluasi kinerja vendor terkait pemeliharaan, proses bisnis yang terintergrasi dengan sistem informasi SAP (System Aplication and Product), informasi bagi manajemen untuk pengambilan keputusan yang akurat dan cepat, mekanisme kontrol dan monitoring sistem pemeliharaan yang lebih baik dan terukur. Keseluruhan langkah strategis tersebut tengah dilakukan dalam upaya pencapaian Visi dan Misi Perusahaan yaitu “Diakui sebagai Perusahaan Kelas Dunia yang Bertumbuh-kembang, Unggul dan Terpercaya dengan bertumpu pada Potensi Insani". BP (Bisnis Proses) sistem enterprise PT. PLN (Persero) Salah satu bisnis proses EAM adalah tentang pemeliharaan distribusi. Pemeliharaan Distribusi berarti melakukan pemeriksaan atau perbaikan yang menyebabkan perlunya pemadaman listrik atau tidak. Dalam pelaksanaan pemeliharaan maka memerlukan koordinasi dengan pihak operasi agar tidak sampai terjadi gangguan atau kecelakaan kerja pada saat pembukaan alat hubung yang akan dipelihara maupun penormalannya kembali. Hasil dari pemeliharaan adalah berupa kondisi / unjuk kerja peralatan harus memenuhi ketentuannya, yaitu aman dioperasikan kembali. Maka untuk itu perlu diatur cara melakukan pemeliharaan, peralatan untuk mengukur kondisi peralatan kubikel, perkakas kerja yang digunakan pada waktu pemeliharaan. Penyimpangan dari ketentuan berarti hasil pemeliharaan tidak sesuai dengan ketentuan dan dampaknya akan menyebabkan permasalahan dalam pengoperasian bahkan dapat terjadi kecelakaan kerja. Data dan Informasi sistem enterprise PT. PLN (Persero) Data dan informasi yang diolah dalam sistem enterprise PT. PLN (Persero) yaitu Manajemen Keuangan (Financial Management), Sumber Daya Manusia (Human Resource), dan Pergudangan (Material Management). Data dan informasi Manajemen Keuangan (Financial Management) salah satunya Administrasi pegawai yang mencakup tanggal pada surat penggajian harus konsisten, pengelolaan informasi keluhan dan kedisiplinan pegawai dapat dilakukan di dalam system, dan perpindahan pegawai dapat dimonitor di dalam system. Data dan informasi Sumber Daya Manusia (Human Resource) salah satunya Administrasi Waktu Kerja yang mencakup manajemen data berkaitan dengan waktu kerja pegawai termasuk waktu lembur dan lain sebagainya dilakukan tersentralisasi di dalam sistem. Oleh karena itu, proses penggajian akan dipusatkan di kantor pusat tiap unit, data tentang administrasi penggajian di kerjakan di kantor unit bersangkutan, data tentang penggajian harus diintegrasikan dengan bagian keuangan, agar memudahkan bagian pembukuan untuk mencatat penggajian pegawai. Human Resource

24

Kesulitan yang paling besar dari penerapan ERP adalah merubah pola pikir yang selama ini terbentuk dari seluruh karyawan untuk menerima sebuah perubahan. Dibutuhkan kemauan yang besar dari seluruh pegawai untuk beradaptasi dengan perubahan sistem yang selama ini telah berjalan. Tanpa adanya pola pikir yang baru, ERP tidak akan memberikan manfaat bagi perusahaan. Karena sesempurna apapun rancangan dan penerapan ERP, tidak akan berguna apabila tidak didukung oleh sumber daya manusianya. Selain itu, PLN membentuk Tim Imbangan ERP yang terdiri dari orang-orang yang ahli di bidangnya terutama pada bisnis proses. Tim Imbangan ini bertanggungjawab langsung kepada Direksi PLN via Direktur keuangan dan direktur niaga dan pelayanan pelanggan. Mereka dituntut untuk bekerja keras dalam melakukan perubahan serta menyediakan waktu untuk melaksanakan proyek tersebut di luar waktu sebagai karyawan. Tugas Utama dari Tim Imbangan ini adalah menyukseskan pelaksanaan penerapan ERP di PLN pusat beserta ujicoba di 3 kantor PLN yang telah disebutkan di atas, dan mempersiapkan kebutuhan akan pengembangan lanjutan yaitu integrasi antar sistem. Tim ini terdiri atas 2 tim: 1. Tim Sentral, beroperasi di kantor pusat, beranggotakan atas wakil dari PLN pusat dan unit pelaksana. 2. Tim Roll-Out, merupakan representasi dari Tim Sentral, yang beranggotakan atas wakil-wakil dari unit PLN yang bekerja di lokasinya masing-masing. Hardware dan Software Untuk mendukung Strategi Bisnis PLN, maka diperlukan solusi ERP yang akan diimplementasikan ke seluruh unit PLN. Hal ini sesuai dengan Perencanaan IT Master Plan PLN (ITMP) dimana ERP merupakan salah satu alat untuk melakukan transformasi PLN menjadi perusahaan listrik kelas dunia yang cost competitive. Salah satu perangkat lunak ERP adalah SAP (System Applications and Products) yang telah digunakan oleh banyak perusahaan di Indonesia. Melalui pertimbangan khusus PLN juga memiliki SAP sebagai paket perangkat lunak ERP. Keputusan untuk menerapkan SAP bukanlah keputusan yang mudah karena penerapan SAP membutuhkan biaya yang tinggi. Mengingat kebutuhan biaya bukan hanya diperlukan untuk pembelian aplikasi SAP saja, tetapi juga untuk pembelian hardware, database, jaringan komunikasi data dan juga biaya konsultan yang membantu pekerjaan penerapan sistem. Setelah sistem SAP diterapkan, manajemen perlu mengetahui apakah penerapan sistem tersebut berhasil atau tidak. Pengukuran keberhasilan penerapan sistem informasi sangat diperlukan bagi manajemen untuk mengetahui apakah investasi yang telah dikeluarkan memberikan nilai tambah bagi perusahaan. Beberapa hal yang menjadi alasan implementasi SAP ERP di PT. PLN (Persero) antara lain : 1. PT. PLN (Persero) membutuhkan standarisasi proses bisnis melalui sistem “back office” yang terpadu (integrated system)

25

2. Untuk mengadopsi Utility Best Practices PT. PLN (Persero) Mendapatkan pengoperasian dan mekanisme pengawasan dan pengendalian proses bisnis yang lebih baik dengan adanya sistem “back office” yang standard Untuk memperoleh akses informasi dari unit-unit bisnis terkait secara real time Saat ini Implementasi SAP ERP di PT. PLN (Persero) sudah meliputi Kantor Pusat, P3B Jawa Bali, Distribusi Bali, Distribusi Jakarta Raya & Tangerang, Distribusi Jawa Tengah & DI Yogyakarta, Distribusi Jawa Timur, dan Distribusi Jawa Barat & Banten. II. Pertanyaan 1. Dari kasus diatas identifikasikan dan bedakan komponen sistem informasi yang dimiliki oleh PLN, sebagai berikut a. Goals b. Business Process c. Data dan Informasi d. Sumber Daya Manusia e. Teknologi Informasi 2. Sebutkan perbedaan antara EDP audit, IT audit dan IS audit berdasarkan studi kasus diatas! 3. Menurut anda, perlukan kasus diatas memerlukan pekerjaan audit dan control TI, apabila ya atau tidak, sebutkan minimal 5 alasannya! 4. Sebut dan identifikasi, apa saja resiko yang ada di kasus tersebut a. resiko inherent b. resiko control c. resiko detection 5. Berikan contoh mekanisme control preventive, detective, dan corrective yang dapat dipakai untuk memperkecil resiko pada poin 4. 6. Bagaimana tahapan untuk melaksanakan proses audit yang sesuai dengan studi kasus diatas! 7. Berikan penjelasan minimal 1 paragraf (minimal 6 kalimat) mengenai artikel yang anda kerjakan dalam penugasan kelompok dikelas sebagai berikut a. tema : ___________________________ b. penjelasan : selamat mengerjakan

26

SOAL UJIAN AKHIR

Program Studi Ilmu Komputer Departemen Ilmu Komputer dan Elektronika Fakultas Matematika dan Ilmu Pengetahuan Alam Universitas Gadjah Mada

Mata Kuliah Kode Mata Kuliah Waktu Kondisi Lecturer

Audit dan Kontrol Teknologi Informasi MIK-4555 / 3 sks

Studi Kasus

Kasus: Rekening Bersama

90 menit Open Book (catatan, handout dan computer – tanpa internet) Mardhani Riasetiawan, MT

Rekening Bersama pertama kali berdiri di pada awal 2006, ketika jual beli online di Kaskus makin ramai yang juga diiringi dengan penipuanpenipuan. Dampaknya signifikan, reputasi penjual di Kaskus menjadi hancur. Pembeli enggan mencari barang di Kaskus. Akhirnya, para pengguna atau penjual di Forum Jual-Beli Kaskus (FJB) mencari solusi untuk menarik kembali kepercayaan pembeli. Dimulai dengan diskusi-diskusi intensif melalui sms, telepon dan konferens di Yahoo! Messenger, para penjual dibantu dengan masukan dan saran dari pembeli-pembeli reguler di Kaskus pun sepakat memulai Rekening Bersama Forum Jual Beli. Transaksi dengan menggunakan rekening bersama ini tidak hanya membantu di kelancaran transaksi, tetapi juga membantu para pihak yang ingin mentransfer uang lintas bank dalam waktu cepat. Sehingga para pihak yang berkepentingan tidak perlu antri atau tidak perlu keluar rumah, karena transaksi dilakukan melalui Rekening Bersama. Adapun transaksi yang dilakukan melalui fasilitas rekening bersama (RekBer) ini menggunakan ketentuan sebagai berikut: 1. Rekening Bersama tidak bertanggung jawab atas barang yang ditransaksikan. Barang dikirim langsung oleh penjual ke pembeli tanpa melewati Rekening Bersama. 2. Pembeli dan penjual sudah menyepakati semua detail barang yang ditransaksikan. Budayakan untuk menjadi pembeli yang cerdas yang bertanya pada detail, dan menjadi penjual yang jujur

27

3.

4. 5. 6.

7.

8.

9.

10.

11. 12.

13.

14.

terhadap kondisi barang sebenar-benarnya. Pembeli WAJIB memperhatikan detail nomor rekening, nomor telepon, email & Yahoo Messenger pemilik Rekening Bersama yang dipilih dengan cermat. Mohon tidak mentransfer dana terlebih dahulu tanpa ada informasi awal dari crew Rekening Bersama yang ditunjuk. Waspadalah terhadap pihak-pihak yang mengatasnamakan Rekening Bersama. Pengiriman barang WAJIB menggunakan kurir logistik yang bisa melacak lokasi dan status pengiriman barang berdasarkan nomor resi (JNE, RPX, Tiki, dll). Penjual WAJIB menulis keterangan isi paket dengan benar, sesuai dengan isinya pada resi kurir logistik. Untuk barang berharga atau bernilai diatas Rp 500.000,- WAJIB menggunakan asuransi. Rata-rata nilai asuransi adalah sebesar 0,2% dari nilai barang. Tanyakan detail asuransi pada logistik yang Anda pilih. Pada saat penerimaan barang, pembeli WAJIB membuka paket di depan kurir logistik. Hal ini dilakukan agar minimal ada saksi dari dua pihak (pembeli dan logistik) apabila terjadi hal hal yang tidak diinginkan. Resiko kehilangan dan kerusakan akibat pengiriman dan atau deskripsi barang yang tidak sesuai dengan isi ketika dikirim menjadi tanggung jawab penjual dan kurir logistik yang dipakai ketika mengirim barang tersebut (mengacu pada poin 4, 5, 6 dan 7). Rekening Bersama tidak menerima transaksi chip poker, ijazah palsu, identitas palsu (KTP, KK, SIM, Surat Nikah, Paspor dll), narkoba dan barang serta jasa yang melanggar hukum di wilayah NKRI. Agar memenuhi unsur validitas, maka setiap kali bertransaksi pembeli WAJIB untuk posting konfirmasi sesuai format maupun konfirmasi penerimaan barang di thread Rekening Bersama di kaskus atau di website kami www.rekeningbersama.com Apabila terjadi pembatalan transaksi dengan alasan apapun baik oleh pembeli maupun penjual, dana akan dikembalikan penuh ke pembeli setelah dipotong fee yang berlaku. Pembatalan transaksi yang telah masuk ke Rekening Bersama harus dengan konfirmasi kedua belah pihak baik penjual maupun pembeli sehingga refund dana dapat dilakukan oleh pemilik Rekening Bersama yang ditunjuk dengan dipotong fee yang berlaku. Apabila terjadi sengketa antara pembeli dan penjual dikarenakan suatu hal, Rekening Bersama akan menahan dana sampai terjadi kesepakatan antara penjual dan pembeli. Jika sampai 1 bulan dari tanggal transfer ke Rekening Bersama tidak terjadi kesepakatan, Rekening Bersama berhak menyumbangkan ke lembaga sosial yang akan ditentukan oleh Rekening Bersama dan hasilnya akan dipublikasikan sehingga khalayak ramai dapat mengetahuinya. Crew Rekening Bersama berhak untuk menolak transaksi yang akan dilakukan melalui Rekening Bersama dengan alasan dan

28

pertimbangannya sendiri. 15. Transaksi yang sudah CLOSED dimana pembayaran sudah dilakukan oleh crew Rekening Bersama kepada penjual menurut instruksi atau konfirmasi dari pembeli maka segala hal yang berkaitan dengan transaksi tersebut sudah tidak lagi menjadi tanggung jawab dari Rekening Bersama 16. Jangka waktu maksimal lamanya transaksi di Rekening Bersama adalah 3 bulan sejak tanggal transfer. 17. Ketentuan ini mengikat tanpa terkecuali dan akan diupdate sesuai perkembangan yang dirasakan perlu untuk dirubah atau ditambahkan. Prosedurnya yang dilakukan pada Rekening Bersama relatif sederhana. Meskipun memakan waktu lebih banyak daripada transaksi konvensional, pembeli tidak perlu khawatir ketika telah mengirimkan sejumlah uang atau melakukan pembayaran. Hasilnya sangat efektif. Pembeli mulai berdatangan dan jual-beli di Kaskus pun marak kembali. Resiko penipuan pun dapat diturunkan, karena pembeli kerap menginginkan penggunaan Rekening Bersama pada transaksinya dengan penjual. Rekening Bersama pun mempermudah penjual untuk membangun reputasinya, karena penjual baru di dunia online biasanya mendapatkan kesulitan untuk menjual barangnya karena tidak ada yang percaya padanya.

Pertanyaan Berdasarkan studi kasus diatas, jawab pertanyaan ini dengan detail dan sesuai dengan tahapan yang benar. 1. Sebutkan 5 alasan masing-masing, apabila anda sebagai auditor TI menyatakan bahwa kasus diatas layak dan tidak layak untuk diterapkan audit investigative dengan metode Digital Crime Scene Investigation/ digital forensic. (15 poin) – LO1.

2. Jelaskan dalam bentuk penjelasan dan diagram, langkah immediate response yang anda lakukan pada penanganan awal kasus (20 poin) – LO2 3. Identifikasikan tahapan audit yang akan anda kerjakan sesuai dengan standar yang ada, dan identifikasi evidence yang mungkin anda kumpulkan untuk mendukungnya. (10 poin) – LO3 4. Sebutkan komponen yang akan menjadi object langkah substantive test, dan sebutkan minimal masing-masing 5 parameter yang perlu di verifikasi. (15 poin) – LO4 5. Apakah perbedaan mendasar dari standar yang digunakan dalam pekerjaan audit secara umum, antara a. b. c. d.

COBIT ITIL COSO ISO

29

(20 poin) – LO4 6. Berdasarkn penugasan kelompok anda (video CSI) berikan penjelasan mengenai kronologi kasus, dan pemcahan yang dilakukan dalam video tersebut ! Kemudian jelaskan apa yang related dengan materi Forensic Digital! (20 poin) – LO5

Lampiran 3. Soal Quiz dan Jawaban Mahasiswa

30

Hasil Pengerjaan Mahasiswa :

TUGAS IT AUDIT DAN KONTROL – ARTIKEL ILMIAH PENERAPAN METODOLOGI AUDITING BERBASIS KOMPUTER PADA SEKTOR BANK DAN INDUSTRI KEUANGAN Disusun oleh : SUHARTONO SITI HARDIYANTI

13950 15846

NOORMAN ARTA W.15919 M. ASADUDDIN HAZAZI 16185 31

JURUSAN ILMU KOMPUTER DAN ELEKTRONIKA FAKULTAS MATEMATIKA DAN ILMU PENGETAHUAN ALAM UNIVERSITAS GADJAH MADA YOGYAKARTA 2016

32

Abstrak - Artikel ini membahas tentang permasalahan yang ditemukan dalam penerapan audit, terutama IT audit pada sektor perbankan dan industri keuangan serta bagaimana masalah yang ada dapat ditangani sesuai dengan standar IT audit yang berlaku; Artikel kali ini juga lebih berfokus kepada penerapan dan keefektifan dari IT audit. Dengan semakin berkembangnya jumlah transaksi yang diproses oleh berbagai bank yang ada tentunya membutuhkan sebuah strategi audit yang tidak hanya tepat, tetapi juga efisien. Beberapa yang akan dibahas adalah kelemahan dalam audit internal bank komersial, sehingga mempengaruhi audit internal berfungsi efektif; Kegunaan dari audit sampling dan CAATs di sektor perbankan. Studi kasus diadopsi dari sektor bank Afrika Selatan yang masih banyak menggunakan audit sampling dibandingkan CAATs; OS audit yang dilakukan pada bank di Oman; Dalam sebagian besar perusahaan di Filipina, temuan audit dan hasil dimonitor secara manual yang memiliki beberapa kekurangan; I.

Pendahuluan

Dunia bisnis saat ini memiliki ciri dimana sangat pesatnya pertumbuhan jumlah data dan transaksi yang terus terjadi dibandingkan dengan dunia bisnis tahun tahun sebelumnya. Saat ini juga banyak perusahaan yang melakukan ekspansi keluar dari negaranya. Melonjaknya jumlah transaksi dan data dari klien yang ada ini berdampak langsung terhadap profesi auditor. Auditor harus memikirkan cara dimana mereka dapat mengumpulkan bukti bukti audit agar target yang ditentukan dapat tercapai, dengan cara yang seefisien mungkin. Tentu saja tidak hanya dari segi transaksi dan data saja yang berkembang, tetapi juga dari strategi strategi audit yang ada. Contohnya seperti penggunaan CAATs (Computer-assisted Audit Techniques) untuk membantu auditor dalam melakukan audit. Walau saat ini belum banyak digunakan, tetapi beberapa bank dan industri keuangan sedang mempertimbangkan untuk menerapkannya secara penuh dalam beberapa waktu mendatang. Walau begitu, penerapan CAATs juga masih memiliki kendala dikarenakan dalam penggunaannya, auditor membutuhkan pengetahuan khusus tentang tools yang digunakannya. Program CAATs sendiri bermacam macam, sehingga dalam pengoperasiannya pun memiliki cara yang berbeda – beda. II.

Penjelasan

Seiring dengan meningkatnya pembaruan dan kompleksitas operasional perbankan komersial, audit internal menjadi semakin penting. Tidak ada bank-bank komersial internasional di negara-negara maju yang sistem pengawasan audit internalnya belum independen, sangat resmi, dan kuat. Bagaimana memperkuat manajemen audit internal bank komersial dan

33

mengambil keuntungan dari peran audit internal dalam tata kelola perusahaan telah semakin menjadi kebutuhan mendesak yang dihadapi bank komersial China. International Institute of Internal auditors memposisikan peran dari auditing internal sebagai “sebuah organisasi yang didesain untuk meningkatkan nilai dan independensi dengan pendekatan yang sistematis dan terstandarisasi untuk mengevaluasi dan meningkatkan manajemen resiko, kontrol internal dan efisiensi pemerintahan demi membantu mencapai tujuan organisasi” Walau sudah melakukan banyak hal, auditing internal di china masih memiliki beberapa masalah, diantaranya a) Kurangnya independensi Auditing internal dari bank komersil Padahal independensi merupakan salah satu hal penting yang harus dimiliki dalam auditing untuk membuat pekerjaan auditor objektif dan tidak dapat diganggu gugat b) Pembatasan dari ide dan metode internal auditing pada bank komersil Dengan semakin berkembangnya bank komersil, hampir semua kegiatan dari bank komersil harusnya diselesaikan menggunakan komputer terutama internet banking. China saat ini masih jauh tertinggal dalam internal auditing metodologi. c) Perlunya peningkatan hukum dan regulasi untuk internal auditing bank komersil Penerapan hukum di china tentang internal auditing sangatlah lamban. Ini membuat banyaknya celah untuk auditor memanfaatkan kurangnya hukum untuk keuntungan pribadi. d) Lemahnya internal auditing pada bank komersil Berdasarkan statistic, ada 25000 staff internal audit di bank komersil milik china. Jumlah tersebut hanya 1.24% dari praktisi di institusi bank komersil, sementara biasanya jumlah staff pada internal auditing adalah 5% dari semua pegawai bank. Berdasarkan hal hal diatas, untuk meningkatkan kualitas internal auditing pada bank komersil di china bisa dilakukan beberapa hal, yaitu : a) Menerapkan sebuah sistem baru pada internal auditing yang menjamin keindependenan dari internal auditing b) Meningkatkan konstruksi elektronik pada internal auditing dan inovasi dalam pendekatan audit c) Pengenalan tentang sebuah hukum internal audit yang membuat sistem yang terstandarisasi d) Membuat sebuah tim khusus audit dengan skill yang tinggi

34

Banyak badan usaha saat ini memiliki perwakilan di lebih dari satu negara. Saat ini banyak perbankan melakukan transaksi lintas batas di beberapa negara. Peningkatan transaksi dan data klien ini memiliki dampak langsung pada profesi audit. Dalam prakteknya, auditor internal dapat mengumpulkan audit evidence dengan 3 cara berikut : • Full population testing (contohnya, pemeriksaan 100 persen dari semua item yang ada di poupulasi) • Purposeful testing (contohnya penngelompokkan item dari sebuah populasi yang ada dengan suatu kriteria tertentu) • Audit sampling Sebuah pemeriksaan 100 persen dari semua item di sebuah populasi dapat dilakukan dengan menggunakan alat berbasis teknologi seperti Computerassisted audit techniques (CAATs). CAATs bisa didefinisikan sebagai “alat berbasis computer dan teknik yang mengakibatkan meningkatnya produktivitas dari sang auditor dan juga fungsi audit.” Namun, riset saat ini mengindikasikan bahwa CAATs masih tidak dipergunakan hingga potensi maksimalnya. Berdasarkan hasil riset pada paper “The use of sampling and CAATs within internal audit functions in the South African banking industry,” audit sampling masih menjadi elemen penting dari alat auditor internal walau keberadaan teknik yang lebih maju seperti penggunaan CAATs karena teknik teknik serperti itu memerlukan kemampuan yang spesifik dalam memilih sampel darimana suatu hasil akan didapatkan. Di Filipina, sebagian besar perusahaan manufaktur dan industri memantau, update dan memberitahukan hasil audit secara manual. Dimana audit manual memiliki lebih banyak kelemahan. Tapi sekarang, ini tidak lagi terjadi. Teknologi Informasi berfungsi sebagai saluran globalisasi. Dengan berkembangnya teknologi, ketergantungan organisasi pemerintah maupun non-pememerintah terhadap teknologi sistem informasi untuk melakukan perintah operasi, proses, manajemen dan pelaporan juga meningkat. Perkembangan pesat dari kebergantungan terhadap teknologi dan kegunaan mereka dalam pemrosesan informasi berguna menjadi salah satu perhatian besar untuk audit di setiap organisasi. Penerapan IT audit sendiri dibentuk pada pertengahan 1960-an dan sejak saat itu telah berubah spesifikasi nya berkali-kali karena perkembangan pesat teknologi dan penggabungan ke dalam bisnis. Audit teknologi selalu mengacu pada pemeriksaan kontrol dalam infrastruktur TI. Praktek Audit menjamin kelangsungan bisnis dengan mengidentifikasi integritas data organisasi, operasi efektivitas dan tindakan perlindungan untuk melindungi

35

aset IT. IT audit dapat dicapai secara paralel dengan audit keuangan organisasi, audit internal atau bentuk lain dari keterlibatan atestasi. Auditor IT sering kali menghadapi beberapa hambatan ketika melakukan OS audit, mulai dari perspektif teknis hingga manajerial. Tantangan-tantangan ini meluas ketika melakukan audit di negara-negara berkembang seperti Oman. Meskipun infrastruktur TI Oman berkembang sangat cepat dan standar internasional sedang dipraktekkan, namun mereka gagal untuk mengeksekusi dan menerapkan standar tersebut secara ketat. Ada beberapa framework yang digunakan dalam industri yang dianggap sebagai patokan untuk audit IT. Pada paper “Business Perception To Learn The Art Of Operating System Auditing: A Case Of A Local Bank Of Oman” menemukan bahwa hanya COBIT, ITIL dan ISO 27001 cocok untuk lingkungan OS audit. Semua framework ini membangun dasar untuk praktek audit TI. COBIT digunakan untuk memetakan proses TI dan mengelola kontrol akses. Hal ini banyak digunakan dalam konsultasi TI dan perusahaan akuntansi. Selain itu, dilaksanakan oleh perusahaan IS audit. ITIL paling cocok untuk pemetaan IT manajemen tingkat layanan di organisasi. Secara umum, COBIT dan ITIL dianggap sebagai kerangka kerja, ISO 27001 dianggap sebagai standar keamanan. Sebagian besar organisasi yang pertama diimplementasikan adalah COBIT karena mencakup sistem informasi tingkat tinggi dan biasanya didanai melalui anggaran audit internal. Kemudian, organisasi mempertimbangkan ITIL atau ISO standar 27001 untuk manajemen atau audit keamanan dan biasanya didanai melalui anggaran departemen IT. Pemilihan kerangka audit semata-mata tergantung pada kebijakan organisasi daripada pertimbangan teknologi. Ada dua jenis OS yang banyak digunakan di hampir setiap organisasi di Kesultanan Oman yaitu Windows dan Linux. Dalam Windows OS audit, sangat penting untuk menentukan kontrol akses yang tepat untuk berbagai jenis kegiatan dengan menggunakan framework ITIL dan COBIT. Audit pada dasarnya berisi fungsi seperti memeriksa apakah server perusahaan berada di bawah firewall perusahaan, menentukan apakah klien memiliki versi terbaru dari antivirus yang ditetapkan dan menentukan apakah klien menjalankan patch management yang ditetapkan perusahaan. Ini juga menjamin bahwa klien memiliki standar Minimum Base Line Security (MBS). Selain itu, memeriksa kontrol keamanan fisik selama berjalan dan kontrol manajemen akses pengguna kontrol pada sistem. Linux adalah platform open source. Tantangan terbesar dalam lingkungan Linux adalah pemisahan tingkat kontrol dan akses root untuk persyaratan administrasi yang sederhana. Ada beberapa tindakan pencegahan yang dapat diimplementasikan pada platform Linux seperti mencegah sistem di belakang firewall, enkripsi password di jaringan dan mendelegasikan kontrol akses yang tepat berdasarkan peran untuk setiap administrator. Dalam keamanan jaringan Linux, root dan akun khusus dapat dilindungi dari kerusakan atau disalahgunakan dengan memberdayakan administrator situs

36

untuk selektif mendelegasikan hak akses administratif. Linux sebagian besar difokuskan pada sisi kontrol akses sementara sisi audit dari Linux diabaikan. Ada upaya besar untuk dilakukan oleh auditor IT dan administrator TI untuk mengamankan lingkungan open source yang pada gilirannya mengurangi kesenjangan antara kedua pihak. administrator IT tidak diharapkan untuk menyembunyikan kegiatan yang tidak biasa dari auditor IT dan mereka harus selalu mencoba untuk menjadi transparan dengan IT auditor demi keselamatan dan keamanan organisasi. III.

Argumen

Berdasarkan penguraiian diatas, dapat kita simpulkan bahwa saat ini penerapan metode audit dengan bantuan computer sangatlah penting dikarenakan semakin masifnya jumlah data dan transaksi yang harus di control setiap harinya. Bayangkan saja jika kita masih menerapkan manual auditing, betapa banyaknya resource yang harus digunakan dan betapa tidak efisiennya itu. Walau begitu, memang transisi penerapan metode auditing menggunakan computer masih memerlukan waktu. jumlah SDM yang mampu menggunakannya, infrastuktur yang ada, dan urgensi perusahaan perlu menjadi perhatian dalam penerapan kedepannya. Pembentukan hukum yang kuat tentang auditing dan sebuah tim auditing dengan kualitas tinggi juga patut mendapat perhatian yang besar agar penerapan auditing dengan metode komputer dapat berjalan dengan lancer saat tiba saatnya. IV.     

Referensi

Caldo, Rionel Belen. 2012. Design and Development of Audit Central Data Bank at Ibiden Philippines, Inc. (IPI). Fenghua, Wang. 2010. Research on the internal auditing of commercial banks Based on Corporate Governance. Khoudh, Al. 2015. Business Perception To Learn The Art Of Operating System Auditing: A Case Of A Local Bank Of Oman. Li, Zhang. 2012. Design on Control Test of Information Systems in Commercial Bank IPO Audit. Smidt, Louis. 2011. The use of sampling and CAATs within internal audit functions in the South African banking industry.

37

Pendahuluan Dokumen portofilo perkuliahan untuk matakuliah Audit dan Kontrol Teknologi Informasi merupakan dokumen evaluasi pelaksanakaan perkulaiahn

Recommend Documents