tEKNOLOGI INFORMASI AUDITING

BAB 11

Auditing Teknologi Informasi muncul seiring dengan pesatnya teknologi informasi. Dimana peranan komputer dalam proses auditing sangat penting, mulai dari input, proses, dan output telah banyak yang menggunakan komputer atau sudah tidak manual lagi.

Gore dan Stubbe (1979) tahap awal pengolahan data dilakukan melalui sistem manual dengan menggunakan pena atau tinta, selanjutnya pengolahan data dilakukan secara mekanik dengan alat bantu semacam kalkulator dan register kas, tahap berikutnya adalah sistem pengolahan data secara elektro mekanis dengan menggunakan listrik pada berbagai macamm mesin penghitungan dan mesin pembukuan termasuk mesin-mesin pelubang kartu, tahap terakhir adalah sistem pengolahan data secara elektronik dengan bantuan komputer. Tahap terakhir inilah yang sering disebut dengan Pengolahan Data Elektronik (PDE) atau Electronic Data Processing (EDP).

Auditing teknologi informasi digunakan umumnya untuk menjelaskan perbedaan dua jenis aktivitas yang terkait dengan komputer. Seperti untuk menjelaskan proses mengkaji ulang dan mengevaluasi pengendalian internal dalam sebuah sistem pemrosesan data elektronik.

Ada Tiga Pendekatan Auditing

1. Auditing Around Computer (Audit Sekitar Komputer) yaitu dimana penggunaan komputer pada tahap proses diabaikan.
2. Auditing Throught Computer (Auditing Melalui Komputer) yaitu dimana pada tahap proses penggunaan komputer telah aktif.
3. Auditing With Computer (Auditing Dengan Komputer) yaitu dimana input, proses dan output telah menggunakan komputer.

11.1 Konsep-konsep auditing PDE

PDE sebagai serangkaian kegiatan dengan menggunakan komputer untuk mengubah informasi yang masih mentah (data) menjadi informasi yang berguna yang sesuai dengan tujuannya. Rangkaian kegiatan pengolahan data tersebut terdiri dari lima bagian yaitu: inputting, storing, processing, outputting, dan controlling.

Berikut adalah konsep-konsep auditing PDE :

1. Evidence
2. Due Audit Care
3. Fair Presentation
4. Independence, dan
5. Ethical Conduct

11.2 Teknologi PDE auditing

Auditing PDE sebagai audit terhadap informasi yang dihasilkan dari lingkungan yang terkomputerisasi. Auditor system informasi yang terlatih menerapkan teknik audit dengan bantuan komputer, disebut juga dengan CAAT (Computer Aided Auditing Technique). Teknik ini digunakan untuk menganalisa data, contoh data transaksi penjualan, pembelian, transaksi aktivitas persediaan, aktivitas nasabah, dan lain-lain. Sesuai dengan standar auditing ISACA (Information Systems Audit and Control Association), selain melakukan pekerjaan lapangan, auditor juga harus menyusun laporan yang mencakup tujuan pemeriksaan, sifat dan kedalaman pemeriksaan yang dilakukan.

11.3 Jenis-jenis PDE auditing

1.Systems and Applications

Pemrosesan data melalui aplikasi perangkat lunak komputer yang dikelola melalui suatu system.Sehingga proses auditnya sendiri akan meliputi verifikasi terhadap system untuk memastikan kebenaran, kehandalan, kecepatan maupun keamanan pada saat pengiriman, pemrosesan serta pengeluaran informasi di setiap

tingkatan kegiatan sistem.

2.Information Processing Facilities

Merupakan komponen yang terkait dengan fasilitas-fasilitas yang digunakan untuk mengolah informasi di suatu organisasi. Biasanya ini terkait dengan perangkat keras seperti misalkan scanner, komputer server, formulir, dsb.

3.Systems Development

Adalah bagian dari proses pembangunan maupun pengembangan dari sistem yang sudah ada dalam suatu organisasi sesuai tujuan-tujuan aktivitasnya.

4.Management of IT and Enterprise Architecture

Pengelolaan atas teknologi informasi serta arsitektur seluruh lingkup internal organisasi yang disesuaikan dengan struktur dan prosedur yang ditetapkan oleh manajemen Hal tersebut memerlukan proses audit yang dilaksanakan untuk memastikan apakah segenap lingkungan/komponen organisasi dalam pemrosesan informasinya dilakukan secara terkendali dan efisien.

5.Client/Server, Telecommunications, Intranets, and Extranets

Komputer, peralatan telekomunikasi, sistem jaringan komunikasi data elektronik (intranet/extranet) serta perangkat-perangkat keras pengolahan data elektronik lainnya adalah komponen dari sebuah teknologi informasi..