Softskill 3

1. Apa fungsi/kegunaan dari audit teknologi sistem informasi? Jelaskan!

Jawab : 

 •    Mengamankan Asset

Aset (aktiva) yang berhubungan dengan instalasi sistem informasi mencakup: perangkat keras (hardware), perangkat lunak (software), manusia (people), file data, dokumentasi sistem, dan peralatan pendukung lainnya.
•    Menjaga Integritas Data
Integritas data berarti data memiliki atribut:
kelengkapan, baik dan dipercaya, kemurnian, dan ketelitian. Tanpa menjaga integritas data, organisasi tidak dapat memperlihatkan potret dirinya dengan benar atau kejadian yang ada tidak terungkap seperti apa adanya.

Keputusan maupun langkah-langkah penting di organisasi salah sasaran karena tidak didukung dengan data yang benar. Oleh karena itu, upaya untuk menjaga integritas data, dengan konsekuensi akan ada biaya prosedur pengendalian yang dikeluarkan harus sepadan dengan manfaat yang diharapkan.

•    Menjaga Efektifitas Sistem
Sistem informasi dikatakan efektif hanya jika sistem tersebut dapat mencapai tujuannya.
perlu upaya untuk mengetahui kebutuhan pengguna sistem tersebut (user), apakah sistem menghasilkan laporan atau informasi yang bermanfaat bagi user. Auditor perlu mengetahui karakteristik user berikut proses pengambilan keputusannya.

Biasanya audit efektivitas sistem dilakukan setelah suatu sistem berjalan beberapa waktu.
Manajemen dapat meminta auditor untuk melakukan post audit guna menentukan sejauh mana sistem telah mencapai tujuan.

•    Efisiensi
Dikatakan efisien jika ia menggunakan sumberdaya seminimal mungkin untuk menghasilkan output yang dibutuhkan. Pada kenyataannya, sistem informasi menggunakan berbagai sumberdaya, seperti mesin, dan segala perlengkapannya, perangkat lunak, sarana komunikasi dan tenaga kerja yang mengoperasikan sistem tersebut.

2..   Cari contoh perusahaan/instansi pemerintah yang sudah melalukan audit dalam perusahaan/instansinya atau kasus diperusahaan/instansi yang menyebabkan perlu diadakannya audit teknologi sistem informasi dalam perusahaan/instansi tersebut . Kemudian analisis dan buat kesimpulan dan saran dari contoh tersebut. 

Kasus Audit Kas/Teller

Laporan Fiktif Kas di Bank BRI Unit TapungRaya

Kepala Bank Rakyat Indonesia (BRI) Unit Tapung Raya, Masril (40) ditahan polisi. Ia terbukti melakukan transfer uang Rp1,6 miliar dan merekayasa dokumen laporan keuangan. Perbuatan tersangka diketahui oleh tim penilik/pemeriksa dan pengawas dari BRI Cabang Bangkinang pada hari Rabu 23 Februari 2011 Tommy saat melakukan pemeriksaan di BRI Unit Tapung. Tim ini menemukan kejanggalan dari hasil pemeriksaan antara jumlah saldo neraca dengan kas tidak seimbang. Setelah dilakukan pemeriksaan lebih lanjut dan cermat, diketahu iadanya transaksi gantung yaitu adanya pembukuan setoran kas Rp 1,6 miliar yang berasal BRI Unit Pasir Pengaraian II ke BRI Unit Tapung pada tanggal 14 Februari 2011 yang dilakukan Masril, namun tidak disertai dengan pengiriman fisik uangnya.Kapolres Kampar AKBP MZ Muttaqien yang dikonfirmasi mengatakan, Kepala BRI Tapung Raya ditetapkan sebagai tersangka dan ditahan di sel Mapolres Kampar karenamentransfer uang Rp1,6 miliar dan merekayasa laporan pembukuan.Kasus ini dilaporkan oleh Sudarman (Kepala BRI Cabang Bangkinang dan Rustian

Martha pegawai BRI Cabang Bangkinang. “Masril telah melakukan tindak pidana membuat atau menyebabkan adanya pencatatan palsu dalam pembukuan atau laporan maupun dalam dokumen laporan kegiatan usaha, laporan transaksi atau rekening Bank (TP Perbankan). Tersangka dijerat pasal yang disangkakan yakni pasal 49 ayat (1) UU No. 10 tahun 1998 tentang perubahan atasUU No. 7 tahun 1992 tentang Perbankan dangan ancaman hukuman 10 tahun,” kata Kapolres.

 Polres Kampar telah melakukan penyitaan sejumlah barang bukti dokumen BRI serta melakukan koordinasi dengan instansi terkait, memeriksa dan menahan tersangka dan 6 orang saksi telah diperiksa dan meminta keterangan ahli.

Analisa Kasus:

Dari rangkuman berita diatas, dapat ditarik beberapa kesimpulan, antara lain:

·         *Perusahaan wajib melakukan pembinaan rutin terhadap karyawannya.

·         *Perusahaan melakukan pelatihan pendidikan secara periodik kepada karyawan sesuai dengan perkembangan teknologi yang berkembang.

·         *Setiap transaksi harus dibukukan secara baik dan dilengkapi dengan bukti pendukung seperti Daftar Mutasi Kas.

·         *Setiap setoran/penarikan tunai harus dihitung dan dicocokan dengan buktisetoran/ penarikan. Setiap bukti setoran/ penarikan harus diberi cap identifikasiteller yang memproses.

·         *Pelaku kemungkinan melakukan tindakan tersebut karena kurang nya pengawasan didalam peruasahaan yang menyebabkan terjadinya kerugian bagi pihak perusahaan.

·        * Dari rangkuman diatas bahwa bank BRI menemukan kejanggalan didalam buku laporan keuangan, yaitu terjadinya pencatatan palsu dalam pembukuan atau laporan dokumen laporan kegiatan usaha.

Saran :

·        * Head teller harus memeriksa saldo kas, apakah sesuai dengan yang dilaporkanoleh teller, area teller dan  counter adalah area terbatas dalam arti selain petugas atau pejabat yang berwenang, tidak diperbolehkan masuk. Dan teller dilarang membawa tas, makanan, ataupun perlengkapan pribadi ke counterarea.

·         *Selisih uang tunai yang ada pada teller ataupun harus dibuatkan berita acara selisih kas.

·         *Pemimpin Cabang melakukan pemeriksaan kas dadakan.

 

Read More

COBIT

Definisi Cobit
COBIT (Control Objectives for Information and Related Technology) merupakan audit sistem informasi dan dasar pengendalian yang dibuat oleh Information Systems Audit and Control Association (ISACA) dan IT Governance Institute (ITGI) pada tahun 1992.
COBIT Framework adalah standar kontrol yang umum terhadap teknologi informasi, dengan memberikan kerangka kerja dan kontrol terhadap teknologi informasi yang dapat diterima dan diterapkan secara internasional.COBIT bermanfaat bagi manajemen untuk membantu menyeimbangkan antara resiko dan investasi pengendalian dalam sebuah lingkungan IT yang sering tidak dapat diprediksi. Bagi user, ini menjadi sangat berguna untuk memperoleh keyakinan atas layanan keamanan dan pengendalian IT yang disediakan oleh pihak internal atau pihak ketiga. Sedangkan bagi Auditor untuk mendukung atau memperkuat opini yang dihasilkan dan memberikan saran kepada manajemen atas pengendalian internal yang ada.

Pengguna Cobit

1.Manajemen, untuk membantu mereka menyeimbangkan antara risiko dan investasi pengendalian dalam sebuah lingkungan IT yang sering tidak dapat diprediksi.
2.User, untuk memperoleh keyakinan atas layanan keamanan dan pengendalian IT yang disediakan oleh pihak internal atau pihak ketiga.
3.Auditor, untuk mendukung dan memperkuat opini yang dihasilkan dan atau untuk memberikan saran kepada manajemen atas pengendalian internal yang ada.

Skala maturity dari cobit
Maturity model adalah suatu metode untuk mengukur level pengembangan manajemen proses, yang berarti adalah mengukur sejauh mana kapabilitas manajemen tersebut. Seberapa bagusnya pengembangan atau kapabilitas manajemen tergantung pada tercapainya tujuan-tujuan COBIT yang . Sebagai contoh adalah ada beberapa proses dan sistem kritikal yang membutuhkan manajemen keamanan yang lebih ketat dibanding proses dan sistem lain yang tidak begitu kritikal. Di sisi lain, derajat dan kepuasan pengendalian yang dibutuhkan untuk diaplikasikan pada suatu proses adalah didorong pada selera resiko Enterprise dan kebutuhan kepatuhan yang diterapkan.

Penerapan yang tepat pada tata kelola TI di suatu lingkungan Enterprise, tergantung pada pencapaian tiga aspek maturity (kemampuan, jangkauan dan kontrol). Peningkatan maturity akan mengurangi resiko dan meningkatkan efisiensi, mendorong berkurangnya kesalahan dan meningkatkan kuantitas proses yang dapat diperkirakan kualitasnya dan mendorong efisiensi biaya terkait dengan penggunaan sumber daya TI.
Maturity model dapat digunakan untuk memetakan :
1. Status pengelolaan TI perusahaan pada saat itu.
2. Status standart industri dalam bidang TI saat ini (sebagai pembanding)
3. status standart internasional dalam bidang TI saat ini (sebagai pembanding)
4. strategi pengelolaan TI perusahaan (ekspetasi perusahaan terhadap posisi pengelolaan TI perusahaan)
Tingkat kemampuan pengelolaan TI pada skala maturity dibagi menjadi 6 level :
· Level 0(Non-existent); perusahaan tidak mengetahui sama sekali proses teknologi informasi di perusahaannya
· Level 1(Initial Level); pada level ini, organisasi pada umumnya tidak menyediakan lingkungan yang stabil untuk mengembangkan suatu produk baru. Ketika suatu organisasi kelihatannya mengalami kekurangan pengalaman manajemen, keuntungan dari mengintegrasikan pengembangan produk tidak dapat ditentukan dengan perencanaan yang tidak efektif, respon sistem. Proses pengembangan tidak dapat diprediksi dan tidak stabil, karena proses secara teratur berubah atau dimodifikasi selama pengerjaan berjalan beberapa form dari satu proyek ke proyek lain. Kinerja tergantung pada kemampuan individual atau term dan varies dengan keahlian yang dimilikinya.
· Level 2(Repeatable Level); pada level ini, kebijakan untuk mengatur pengembangan suatu proyek dan prosedur dalam mengimplementasikan kebijakan tersebut ditetapkan. Tingkat efektif suatu proses manajemen dalam mengembangankan proyek adalah institutionalized, dengan memungkinkan organisasi untuk mengulangi pengalaman yang berhasil dalam mengembangkan proyek sebelumnya, walaupun terdapat proses tertentu yang tidak sama. Tingkat efektif suatu proses mempunyai karakteristik seperti; practiced, dokumentasi, enforced, trained, measured, dan dapat ditingkatkan. Product requirement dan dokumentasi perancangan selalu dijaga agar dapat mencegah perubahan yang tidak diinginkan.
· Level 3(Defined Level); pada level ini, proses standar dalam pengembangan suatu produk baru didokumentasikan, proses ini didasari pada proses pengembangan produk yang telah diintegrasikan. Proses-proses ini digunakan untuk membantu manejer, ketua tim dan anggota tim pengembangan sehingga bekerja dengan lebih efektif. Suatu proses yang telah didefenisikan dengan baik mempunyai karakteristik; readiness criteria, inputs, standar dan prosedur dalam mengerjakan suatu proyek, mekanisme verifikasi, output dan kriteria selesainya suatu proyek. Aturan dan tanggung jawab yang didefinisikan jelas dan dimengerti. Karena proses perangkat lunak didefinisikan dengan jelas, maka manajemen mempunyai pengatahuan yang baik mengenai kemajuan proyek tersebut. Biaya, jadwal dan kebutuhan proyek dalam pengawasan dan kualitas produk yang diawasi.
· Level 4(Managed Level); Pada level ini, organisasi membuat suatu matrik untuk suatu produk, proses dan pengukuran hasil. Proyek mempunyai kontrol terhadap produk dan proses untuk mengurangi variasi kinerja proses sehingga terdapat batasan yang dapat diterima. Resiko perpindahan teknologi produk, prores manufaktur, dan pasar harus diketahui dan diatur secara hati-hati. Proses pengembangan dapat ditentukan karena proses diukur dan dijalankan dengan limit yang dapat diukur.

· Level 5(Optimized Level); Pada level ini, seluruh organisasi difokuskan pada proses peningkatan secara terus-menerus. Teknologi informasi sudah digunakan terintegrasi untuk otomatisasi proses kerja dalam perusahaan, meningkatkan kualitas, efektifitas, serta kemampuan beradaptasi perusahaan. Tim pengembangan produk menganalisis kesalahan dan defects untuk menentukan penyebab kesalahannya. Proses pengembangan melakukan evaluasi untuk mencegah kesalahan yang telah diketahui dan defects agar tidak terjadi lagi.

Sumber : 

https://www.kajianpustaka.com/2014/02/pengertian-sejarah-dan-komponen-cobit.html

http://cobitindo.blogspot.com/2012/01/skala-maturity-dari-framework-cobit.html

Read More

Audit Sistem Informasi

*Pengertian Audit Sistem Informasi

      Audit sistem informasi adalah proses pengumpulan dan penilaian bukti – bukti untuk menentukan apakah sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif daaan menggunakan sumberdaya secara efisien”. Ron Weber (1999,10)

Sumber : https://pintoadiputra.wordpress.com/

*Tujuan Audit Sistem Informasi

1.Conformance(Kesesuaian)
Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kesesuaian, yaitu :
- Confidentiality (Kerahasiaan)
- Integrity (Integritas)
- Availability (Ketersediaan)
- Compliance (Kepatuhan)

 2. Performance(Kinerja) 

Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kinerja, yaitu :
- Effectiveness(Efektifitas)
- Efficiency (Efisiensi)
- Reliability (Kehandalan).

Sumber : https://pintoadiputra.wordpress.com/

*Peralatan Audit Sistem Informasi 

a.ACL

ACL adalah sebuah software yang dirancang secara khusus untuk menganalisa data dan menghasilkan laporan audit baik untuk pengguna biasa (common/ nontechnical users)  maupun pengguna ahli (expert users).

Berikut ini keuntungan menggunakan ACL :

-          Mudah dalam penggunaan.

-          Built- in audit dan analisis data secara fungsional

-          Kemampuan menangani ukuran file yang tidak terbatas

-          Kemampuan mengekspor hasil audit

-          Pembuatan laporan berkualitas tinggi

Manfaat menggunakan ACL :

-          Dapat membantu dalam mengakses data baik langsung (direct) kedalam sistenm jaringan ataupun indirect (tidak langsung) melalui media lain seperti softcopy dalam bentuk text file/report.

-          Menempatkan kesalahan dan potensial “fraud” sebagai pembanding dan menganalisa file-file menurut aturan-aturan yang ada.

-          Mengidentifikasi kecenderungan/gejala-gejala, dapat juga menunjukan dengan tepat sasaran pengecualian data dan menyoroti potensial area yang menjadi perhatian.

-          Mengidentifikasi proses perhitungan kembali dan proses verifikasi yang benar.

-          Mengidentifkasi persoalan sistem pengawasan dan memastikan terpenuhinya permohonan dengan aturan-aturan yang telah ditetapkan.

http://catatandestra.blogspot.com/2014/05/pengertiankeuntunganmanfaat-acl-audit.html

b.Picalo

Picalo merupakan sebuah software CAAT (Computer Assisted Audit Techniques) seperti halnya ACL yang dapat dipergunakan untuk menganalisa data dari berbagai macam sumber.Picalo bekerja dengan menggunakan GUI Front end, dan memiliki banyak fitur untuk ETL sebagai proses utama dalam mengekstrak dan membuka data, kelebihan utamanya adalah fleksibilitas dan front end yang baik hingga Librari Python numerik.
Berikut ini beberapa kegunaannya :
· Menganalisis data keungan, data karyawan
· Mengimport file Excel, CSV dan TSV ke dalam databse
· Analisa event jaringan yang interaktif, log server situs, dan record sistem login
· Mengimport email kedalam relasional dan berbasis teks database
· Menanamkan kontrol dan test rutin penipuan ke dalam sistem produksi

http://theodhita.blogspot.com/2016/01/adakah-tools-lain-untuk-melakukan-audit.html

c.Powertech Compliance Assessment

Powertech Compliance Assessment adalah automated audit tool yang digunakan untuk mengaudit dan mem-benchmark user access to data, public authority to libraries, user security, system security, system auditing dan administrator rights (special authority) sebuah server AS/400.

User access to data disini adalah akses pengguna untuk mengambil atau menggunakan sebuah data. Public authority to libraries disini adalah kekuasaan atau wewenang untuk mengakses libraries yang diberikan kepada public. User security adalah keamanan untuk pengguna / user. System security adalah keamanan untuk sistem. System auditing merupakan proses penilaian untuk menentukan apakah suatu sistem sudah tepat guna ataupun belum. Semuanya termasuk administrator rights (special authority) mengacu kepada sebuah server AS/400. Kegunaan Powertech Compliance Assessment adalah untuk mengaudit dan mem-benchmark hal tersebut.

http://www.powertech.com/

d.Nipper

Nipper merupakan audit automation software yang dapat dipergunakan untuk mengaudit dan mem-benchmark konfigurasi sebuah router. Nipper (Jaringan Infrastruktur Parser) adalah alat berbasis open source untuk membantu profesional TI dalam mengaudit, konfigurasi dan mengelola jaringan komputer dan perangkat jaringan infrastruktur.

http://sourceforge.net/projects/nipper/

e.Nessus

Nessus merupakan sebuah vulnerability assessment software.

http://www.nessus.org/

f.Metasploit

Metasploit Framework merupakan sebuah penetration testing tool.

http://www.metasploit.com/

  

Sumber:

https://www.sepengetahuan.co.id/2017/12/pengertian-audit-sistem-informasi-tujuan-jenis-tahapan-ruang-lingkup.html

https://pintoadiputra.wordpress.com/

http://www.bsiuntag-sby.com/berita-154-audit-sistem-informasi.html
http://darmansyah.weblog.esaunggul.ac.id/2013/09/21/audit-sistem-informasi-dan-tujuannya/
http://giriayoga.com/2011/05/16/tujuan-audit-sistem-informasi/

http://bathdeville.blogspot.com/2012/06/peralatan-yang-digunakan-dalam-audit-it.html

http://10503116.blog.unikom.ac.id/it-audit-tools.hi

http://theodhita.blogspot.com/2016/01/adakah-tools-lain-untuk-melakukan-audit.html

http://catatandestra.blogspot.com/2014/05/pengertiankeuntunganmanfaat-acl-audit.html

Read More