Tools dalam melakukan audit

Beberapa tools yang digunakan dalam melakukan audit TI (Teknologi Informasi) :

The Committee of Sponsoring Organization of Treadway Commission adalah joint initiative dari lima organisasi sukarela dari sektor privat yang bertujuan untuk mengembangkan kerangka dan panduan mengenai Manajemen Risiko, Pengendalian Internal, dan Pencegahan Fraud. Kelima organisasi tersebut terdiri dari American Accounting Associaton (AAA), American Institute of Certified Public Accountant (AICPA), Financial Executive International (FEI), The Association of Accountant and Financial Professionals in Business (IMA), dan The Institute of Internal Auditor (IIA). Produk yang telah dihasilkan oleh COSO antara lain Internal Control – Integrated Framework (1992) dan Enterprise Risk Management – Integrated Framework (1994).
Indonesia mengadopsi Internal Control – Integrated Framework (1992) dalam Peraturan Pemerintah Nomor 60 Tahun 2008 mengenai Sistem Pengendalian Intern Pemerintah. Dalam perkembangannya COSO telah mengeluarkan kerangka IC terbaru yaitu Internal Control – Integrated Framework (2013) untuk menggantikan kerangka IC yang lama. COSO (Committee of Sponsoring Organisations of the Treadway Commission) Internal Control—Integrated Framework adalah organisasi swasta yang menyusun Internal Control – Integrated Network bagi peningkatan kualitas penyampaian laporan keuangan dan pengawasan internal untuknya yang lebih efektif.
               ISO/IEC 17799:2005 Code of Practice for Information Security Management adalah standar internasional. Tujuan utama dari penyusunan standar ini adalah penerapan keamanan informasi dalam organisasi. Framework ini diarahkan untuk mengembangkan dan memelihara standar keamanan dan praktek manajemen dalam organisasi untuk meningkatkan ketahanan (reliability) bagi keamanan informasi dalam hubungan antar organisasi.
FIPS (The Federal Information Processing Standards) PUB 200 Minimum Security Requirements for Federal Information and Information Systems adalah standar nasional di Amerika Serikat yang pertama diterbitkan pada bulan Maret 2006. Sejumlah standar FIPS aslinya dikembangkan oleh pemerintah AS. Contohnya, standar untuk penyandian data (misalnya kode negara), dan juga standar enkripsi, seperti Data Encryption Standard (FIPS 46-3) dan Advanced Encryption Standard (FIPS 197) Tahun 1994, NOAA (Noaa) mulai menyiarkan sinyal berkode bernama kode FIPS (Federal Information Processing System) bersama dengan siaran cuaca standar mereka dari stasiun lokal. Kode-kode ini mengidentifikasi jenis keadaan darurat dan wilayah geografis tertentu (seperti county) yang terkena dampak keadaan darurat tersebut.
PRINCE (Projects in Controlled Environments) dibangun/disusun sebagai metode terstruktur dalam pengelolaan proyek TI secara efektif yang dipublikasikan dalam satu dokumen yang dikenal sebagai Managing Successful Projects With PRINCE2. PRINCE2 (Project IN Controlled Enviroments 2) merupakan  suatu metode manajemen proyek yang berorientasi pada proses yang dimiliki oleh AXELOS. PRINCE2 merupakan pendekatan manajemen proyek yang paling umum digunakan di Eropa. PRINCE2 mudah untuk menyesuaikan pada proyek dan lingkungan yang berbeda. Disini terdefinisi kerangka kerja yang jelas dan mudah untuk dipelajari dan diaplikasikan. Merupakan standart yang bersifat terbuka dan penggunaannya tumbuh dengan cepat.

Sumber:
http://tatakelola.co/sektor-privat/mengenal-internal-control-integrated-framework-coso/
http://mancityfans-mamamia.blogspot.co.id/2012/07/tools-it-audit.html
https://id.wikipedia.org/wiki/Federal_Information_Processing_Standard
https://andriedwicn.wordpress.com/2013/01/23/tools-lain-untuk-melakukan-audit/



Komentar

Posting Komentar

Postingan populer dari blog ini

Contoh Narasi Tabel dan Grafik

Gambar
  Tabel 1. Data Kecelakaan Lalu Lintas Berdasarkan Jenis Kendaraan    Sumber : https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjQEEqTwb5sR8TGewK3GBw_c9u1aMi4j6GanBVWzhnxLaSmMDDtJn3Dp5dgchluOzVe9QLgV2t8Gy-HH3VEesjUKjAOcrhOCNIIjzHbHdPebeQvqjfdyRkH60MUEoM71S0O3LQQ6v6WIrQ6/s1600/tabel-lalin3.png Berdasarkan Tabel 1, tingkat kecelakaan tertinggi pada tahun 2009 dan 2010 terdapat pada pengendara sepeda motor. Tingkat kecelakaan terendah terdapat pada jenis kendaraan Jeep , sedangkan pada tahun 2010 tidak terdapat kecelakaan dengan jenis kendaraan Jeep . Tahun 2010 terjadi peningkatan jumlah kecelakaan dengan jenis kendaraan Station Wagon . Frekuensi kecelakaan pada tahun 2009 sampai 2010 telah mengalami penurunan. Gambar 1. Jumlah Mahasiswa Baru di Universitas X Berdasarkan Gambar 1, jumlah mahasiswa baru di Universitas X dari tahun 2009 sampai 2013 cenderung meningkat. Terjadi peningkatan yang sangat signifikan pada tahun...
Baca selengkapnya

Bottom-up Testing

Soal: Integration Testing (kel.4) 1. Top-down test 2. Bottom-up test 3. Regression test Kapan dan berikan contoh melakukan Bottom-up Test ? Jawab: Pengertian : 1.      Integrasi Top Down adalah sebuah pendekatan untuk pengujian terpadu dimana komponen tingkat terendah diuji terlebih dahulu,kemudian digunakan untuk memfasilitasi pengujian komponen tingkat yang lebih tinggi. Proses ini diulang sampai komponen di bagian atas hirarki diuji. 2.       Integrasi Bottom Up adalah sebuah pendekatan untuk pengujian terpadu dimana komponen tingkat terendah diuji terlebih dahulu, kemudian digunakan untuk memfasilitasi pengujian komponen tingkat yang lebih tinggi. Proses ini diulang sampai komponen di bagian atas hirarki diuji. 3.       Pengujian Regresi adalah menjalankan kembali beberapa subset pengujian yang telah dilakukan untuk meyakinkan bahwa perubahan punya efek samping yang diharapkan. ...
Baca selengkapnya

Top-Down Testing

Soal : Integration Testing 1. Top-down test 2. Bottom-up test 3. Regression test Kapan dan contoh integration testing dilakukan top-down test ? Jawaban: Pengertian : 1.      Integrasi Top Down adalah sebuah pendekatan untuk pengujian terpadu dimana komponen tingkat terendah diuji terlebih dahulu,kemudian digunakan untuk memfasilitasi pengujian komponen tingkat yang lebih tinggi. Proses ini diulang sampai komponen di bagian atas hirarki diuji. 2.       Integrasi Bottom Up adalah sebuah pendekatan untuk pengujian terpadu dimana komponen tingkat terendah diuji terlebih dahulu, kemudian digunakan untuk memfasilitasi pengujian komponen tingkat yang lebih tinggi. Proses ini diulang sampai komponen di bagian atas hirarki diuji. 3.       Pengujian Regresi adalah menjalankan kembali beberapa subset pengujian yang telah dilakukan untuk meyakinkan bahwa perubahan punya efek samping yang dihar...
Baca selengkapnya