Nama: Andi Fachri Abdillah
NPM: 17118672
Kelas: 4KA05
1. Sebutkan dan jelaskan faktor-faktor apa saja yang melatar belakangi diauditnya teknologi sistem informasi!
Jawab:
Kehilangan data dapat mengakibatkan suatu pekerjaan tidak dapat dilakukan.
Dapat mengakibatkan terjadinya kesalahan dalam pengambilan keputusan yang kemungkinan berbahaya.
Jika data bocor maka ditakutkan data tersebut digunakan oleh orang yang tidak bertanggung jawab.
Komputer dapat disalahgunakan oleh para hacker yang meretas ke jaringan komputer dan mengambil data atau merusak sistem komputer tersebut
Kesalahan pada perhitungan dapat mengakibatkan pada kerugian yang sangat besar, terutama berkaitan dengan keuangan.
Investasi pada perangkat keras dan lunak pada dasarnya baik tetapi jika terbuang secara percuma akan mengakibatkan kerugian.
2. Jelaskan fungsi/kegunaan dari audit teknologi sistem informasi? Apa pentingnya melakukan audit teknologi sistem informasi!
Jawab:
Tujuan audit sistem informasi, yaitu :
Mengamankan aset, aset (aktiva) yang berhubungan dengan instalasi sistem informasi mencakup: perangkat keras (hardware), perangkat lunak (software), manusia (people), file data, dokumentasi sistem, dan peralatan pendukung lainnya.
Integritas data berarti data memiliki atribut:
kelengkapan, baik dan dipercaya, kemurnian, dan ketelitian.
Tanpa menjaga integritas data, organisasi tidak dapat memperlihatkan potret dirinya dengan benar atau kejadian yang ada tidak terungkap seperti apa adanya.
Menjaga efektivitas sistem, sistem informasi dikatakan efektif hanya jika sistem tersebut dapat mencapai tujuannya.
Dikatakan efisien jika ia menggunakan sumberdaya seminimal mungkin untuk menghasilkan output yang dibutuhkan atau dapat dikatakan harus berkompetisi untuk memberdayakan sumberdaya yang ada tersebut.
3. Jelaskan bagaimana cara mengumpulkan fakta-fakta yang digunakan untuk proses audit teknologi sistem informasi!
Jawab:
Jenis audit pada Teknologi Informasi terbagi 2(dua), yaitu :
Hanya memeriksa dari sisi user saja dan pada masukan dan keluaranya tanpa memeriksa lebih terhadap program atau sistemnya.
Dilakukan pada saat:
- Dokumen sumber tersedia dalam bentuk kertas (bahasa non-mesin), artinya masih kasat mata dan dilihat secara visual
- Dokumen-dokumen disimpan dalam file dengan cara yang mudah ditemukan.
- Keluaran dapat diperoleh dari daftar yang terinci dan auditor mudah menelusuri setiap transaksi dari dokumen sumber kepada keluaran dan sebaliknya.
Kelebihan dan kekurangan:
- Proses audit tidak memakan waktu lama karena hanya melakukan audit tidak secara mendalam.
- Tidak harus mengetahui seluruh proses penanganan sistem
- Umumnya database mencakup jumlah data yang banyak dan sulit untuk ditelusuri secara manual
- Tidak membuat auditor memahami sistem komputer lebih baik
- Mengabaikan pengendalian sistem, sehingga rawan terhadap kesalahan dan kelemahan potensial dalam sistem
- Lebih berkenaan dengan hal yang lalu daripada audit yang preventif
- Kemampuan komputer sebagai fasilitas penunjang audit tidak terpakai
- Tidak mencakup keseluruhan maksud dan tujuan audit
Dimana auditor selain memeriksa data masukan dan keluaran, juga melakukan uji coba proses program dan sistemnya atau yang disebut dengan white box, sehinga auditor merasakan sendiri langkah demi langkah pelaksanaan sistem serta mengetahui sistem bagaimana sistem dijalankan pada proses tertentu.
Dilakukan saat:
- Sistem aplikasi komputer memproses input yang cukup besar dan menghasilkan output yang cukup besar pula, sehingga memperluas audit untuk meneliti keabsahannya
- Bagian penting dari struktur pengendalian intern perusahaan terdapat di dalam komputerisasi yang digunakan
Kelebihan dan kekurangan:
Kelebihan :
- Dapat meningkatkan kekuatan pengujian system aplikasi secara efektif
- Dapat memeriksa secara langsung logika pemprosesan dan system aplikasi
- Kemampuan system dapat menangani perubahan dan kemungkinan kehilangan yang terjadi pada masa yang akan dating
- Auditor memperoleh kemampuan yang besar dan efektif dalam melakukan pengujian terhadap system computer
- Auditor merasa lebih yakin terhadap kebenaran hasil kerjanya
Kelemahan :
- Biaya yang dibutuhkan relative tinggi karena jumlah jam kerja yang banyak untuk dapat lenih memahami struktur pengendalian intern dari pelaksanaan system aplikasi
- Butuh keahlian teknis yang mendalam untuk memahami cara kerja sistem
