BAB IV Alur Proses Kegiatan Audit TI

<p>Ruang lingkup, kriteria, dan tujuan audit TI (D)</p> Signup and view all the answers

<p>Melakukan opening meeting (C)</p> Signup and view all the answers

<p>Pengamanan aset dan integritas sistem (A)</p> Signup and view all the answers

<p>Narasumber (B)</p> Signup and view all the answers

<p>Mengembangkan sistem baru untuk organisasi (D)</p> Signup and view all the answers

<p>Menyiapkan dokumen ceklis (C)</p> Signup and view all the answers

<p>Terpenuhinya prosedur-prosedur (D)</p> Signup and view all the answers

<p>Untuk menentukan relevansi tujuan audit TI (B)</p> Signup and view all the answers

<p>Menjaga keamanan akses sistem (D)</p> Signup and view all the answers

<p>Asisten Auditor (A)</p> Signup and view all the answers

<p>Menjaga integritas dan reliabilitas sistem (A)</p> Signup and view all the answers

<p>Mengikuti praktik terbaik dan peraturan yang berlaku (C)</p> Signup and view all the answers

<p>Key person yang memahami tujuan bisnis dan kondisi TI (B)</p> Signup and view all the answers

<p>Kemampuan teknis dan sumber daya yang dibutuhkan (D)</p> Signup and view all the answers

<p>Waktu, biaya, dan sumber daya manusia (D)</p> Signup and view all the answers

<p>Informasi dari wawancara dan sumber internet (A)</p> Signup and view all the answers

<p>Menyusun rencana audit sistem informasi (B)</p> Signup and view all the answers

<p>Hasil audit yang diharapkan (C)</p> Signup and view all the answers

<p>Untuk melaksanakan audit secara berjenjang (D)</p> Signup and view all the answers

<p>Untuk memastikan penyelesaian tepat waktu (C)</p> Signup and view all the answers

<p>Auditor TI yang ditunjuk (D)</p> Signup and view all the answers

<p>Menjaga komunikasi konsisten dengan anggota tim dan Auditee. (C)</p> Signup and view all the answers

<p>Observasi lapangan, pengujian di lapangan, dan wawancara. (C)</p> Signup and view all the answers

<p>Lead Auditor. (B)</p> Signup and view all the answers

<p>Penelaahan dan evaluasi dari bukti-bukti yang telah diperiksa. (C)</p> Signup and view all the answers

<p>Kuesioner, wawancara/FGD, review dokumen dan observasi. (D)</p> Signup and view all the answers

<p>Temuan audit yang mencakup masalah penting. (C)</p> Signup and view all the answers

<p>Masalah yang pantas untuk dikemukakan dan berpengaruh pada kinerja. (D)</p> Signup and view all the answers

<p>Auditee. (B)</p> Signup and view all the answers

<p>Regulasi TI yang spesifik untuk organisasi atau nasional (C)</p> Signup and view all the answers

<p>Kertas kerja audit TI dari kegiatan audit sebelumnya (A)</p> Signup and view all the answers

<p>Dokumen yang mencakup kebijakan, standar, dan prosedur organisasi (B)</p> Signup and view all the answers

<p>Melakukan pengujian kelayakan audit TI (D)</p> Signup and view all the answers

<p>Kelayakan pelaksanaan audit TI di institusi (B)</p> Signup and view all the answers

<p>Area dan objek TI yang berpotensi untuk diaudit (D)</p> Signup and view all the answers

<p>Kemungkinan pelaksanaan dari berbagai perspektif (B)</p> Signup and view all the answers

<p>Area TI tersebut layak atau tidak layak untuk diimplementasikan (D)</p> Signup and view all the answers

<p>Kedua pihak, yaitu pemberi penugasan dan Auditee (D)</p> Signup and view all the answers

<p>Mencatat jangka waktu pemenuhan tanggung jawab (C)</p> Signup and view all the answers

<p>Menyampaikan hasil pemantauan ke pihak terkait (A)</p> Signup and view all the answers

<p>Semua aspek yang mempengaruhi temuan dan rekomendasi (A)</p> Signup and view all the answers

<p>Perubahan terhadap lingkungan Sistem Informasi (A)</p> Signup and view all the answers

<p>Meningkatnya risiko terkait temuan tersebut (D)</p> Signup and view all the answers

<p>Memberikan pelatihan kepada staf (A)</p> Signup and view all the answers

<p>Untuk mencegah kelalaian dalam tindakan perbaikan (B)</p> Signup and view all the answers

Area atau bagian dari sistem informasi yang akan diaudit. Menentukan mana saja area yang akan diteliti dan dianalisis.

Standar dan aturan yang digunakan untuk mengevaluasi sistem informasi. Contohnya, peraturan perundang-undangan, kebijakan internal, dan standar keamanan.

Tujuan yang ingin dicapai melalui audit TI. Misalnya, meningkatkan keamanan data, efisiensi operasional, atau keandalan sistem.

Faktor-faktor yang dapat memengaruhi keamanan dan integritas sistem informasi. Contohnya, pengendalian akses, manajemen perubahan, dan backup data.

Tujuan Audit TI untuk memastikan aset informasi terlindungi dari akses yang tidak sah, kerusakan, dan kehilangan.

Tujuan Audit TI untuk memastikan sistem operasi terjaga integritasnya, bebas dari malware dan ancaman keamanan.

Langkah pertama dalam menentukan tujuan audit TI, yaitu memahami tujuan dan strategi bisnis organisasi.

Metode yang digunakan untuk memahami tujuan bisnis organisasi, seperti membaca laporan tahunan dan melakukan wawancara dengan pihak terkait.

Aturan dan ketentuan yang mengatur penggunaan dan pengelolaan teknologi informasi di suatu organisasi atau negara.

Ketika organisasi menyerahkan tanggung jawab pengelolaan fungsi atau aktivitas teknologi informasi kepada pihak luar.

Dokumen yang berisi catatan kegiatan audit TI yang telah dilakukan sebelumnya.

Dokumen yang berisi kebijakan, standar, pedoman, prosedur, dan struktur organisasi terkait teknologi informasi.

Proses untuk menentukan apakah audit TI layak dilakukan di suatu institusi. Melibatkan penilaian area, obyek TI, dan kemungkinan pelaksanaan audit.

Bagian-bagian spesifik dari teknologi informasi dalam suatu organisasi yang menjadi fokus audit.

Sudut pandang yang digunakan dalam menilai kelayakan audit TI. Meliputi aspek teknis seperti infrastruktur TI dan aspek non teknis seperti kebijakan dan prosedur.

Keputusan tentang apakah audit TI dapat dilakukan atau tidak berdasarkan hasil studi kelayakan.

Waktu, biaya, dan sumber daya manusia yang dibutuhkan dalam proses audit TI.

Menentukan jenis-jenis sumber informasi yang akan digunakan selama audit, seperti dokumen, internet, atau wawancara.

Dokumen yang berisi tujuan, lingkup, prosedur, dan metode yang akan digunakan dalam audit TI.

Area atau bagian dari sistem informasi yang akan diaudit, menentukan bagian mana yang akan diteliti.

Langkah-langkah yang dilakukan selama audit, seperti pengumpulan data, analisis, dan evaluasi.

Teknik yang digunakan untuk mengaudit sistem TI, seperti teknik pemodelan, analisis risiko, atau pengujian.

Kelompok orang yang bertanggung jawab untuk melakukan audit TI, dengan peran dan tugas yang jelas.

Orang yang bertanggung jawab untuk mengawasi dan mengevaluasi pelaksanaan audit Teknologi Informasi agar sesuai dengan standar audit.

Pimpinan tim audit yang bertanggung jawab merencanakan, melaksanakan, mengendalikan data, dan melaporkan hasil audit teknologi.

Anggota tim audit yang membantu Lead Auditor dalam aktivitas audit teknologi. Memiliki kualifikasi minimal setara dengan Auditor teknologi muda.

Anggota tim audit yang membantu Auditor dalam aktivitas audit teknologi.

Anggota tim audit yang membantu Auditor mengumpulkan data di lapangan.

Orang yang memberikan masukan terkait isu, status teknologi, dan keilmuan dalam audit TI.

Bukti formal yang menunjukkan bahwa seseorang memiliki kemampuan dan pengetahuan yang diperlukan untuk menjadi Auditor Teknologi.

Dokumen yang digunakan dalam proses audit TI, misalnya checklist, kuesioner, dan daftar pertanyaan.

Dokumen yang berisi catatan kegiatan audit TI yang digunakan untuk menelaah dan mengumpulkan informasi.

Hasil audit yang menunjukkan masalah atau isu penting yang ditemukan selama audit berlangsung.

Proses memeriksa dan menilai kesesuaian bukti yang dikumpulkan dengan kriteria audit.

Metode pengumpulan data melalui serangkaian pertanyaan tertulis untuk menggali informasi dari responden.

Metode pengumpulan data melalui diskusi langsung dengan pihak terkait untuk memperoleh informasi mendalam.

Alasan utama mengapa laporan audit diberikan, yang bisa berasal dari pihak yang menugaskan audit atau pihak yang diaudit.

Proses yang dilakukan setelah audit untuk memastikan rekomendasi dan temuan audit dijalankan.

Memeriksa apakah rekomendasi dan temuan audit diterapkan oleh pihak yang diaudit.

Menilai kualitas dan efektivitas penerapan rekomendasi audit, serta memastikan alasan jika temuan belum diterapkan.

Aspek-aspek yang dipertimbangkan saat menilai penerapan rekomendasi audit, seperti signifikansi temuan, perubahan lingkungan, sumber daya yang dibutuhkan, dan dampak jika tidak diterapkan.

Pentingnya temuan audit, seberapa besar dampaknya terhadap sistem informasi atau organisasi.

Perubahan yang terjadi di lingkungan sistem informasi yang dapat memengaruhi signifikansi temuan audit.

Jumlah waktu, biaya, dan keahlian yang dibutuhkan untuk menerapkan rekomendasi audit.