BAB I

Pendahuluan
Kebutuhan akan pengambilan sebuah keputusan yang cepat dan akurat,
persaingan yang ketat, serta pertumbuhan dunia usaha menuntut dukungan penggunaan
tekhnologi mutakhir yang kuat dan handal. Dalam konteks ini keberhasilan organisasi
akan sangat dipengaruhi oleh kemampuan dalam memanpaatkan teknologi informasi
secara optimal.
Pemanfaatan Teknologi Informasi saat ini sudah dirasakan di seluruh organisasi
baik di swasta maupun pemerintah. Pemanfaatan TI dibeberapa industri seperti
perbankan sudah sangat signifikan sehingga organisasi sangat bergantung kepada TI
dalam menjalankan operasionalnya. Pemanfaatan TI diharapkan dapat menunjang
pelaksanaan operasional organisasi dan pencapaian tujuan strategis organisasi.
Pemanfaatan TI memiliki beberapa risiko bawaan seperti hilangnya atau rusaknya data,
ketidaklengkapan atau ketidakakuratan data, inefsiensi penggunaan sumber daya TI,
ketidakpatuhan terhadap peraturan perundang-undangan, sampai kepada tidak
tercapainya tujuan organisasi.
Sehubungan dengan tujuan dan risiko pemanfaatan TI tersebut, maka pemanfaatan
TI perlu dikendalikan dengan memadai, dimana pengendalian TI umumnya dibagi
menjadi dua kelompok yaitu Pengendalian Manajemen dan Pengendalian Aplikasi TI.
Pengendalian TI dilakukan dalam suatu rangkaian aktifitas pengendalian yang
mencakup kebijakan, prosedur, struktur organisasi dan aktifitas pengendalian. Untuk
dapat memperoleh keyakinan yang memadai mengenai kelayakan rancangan dan
kehandalan implementasi dari pengendalian TI tersebut maka perlu dilakukan evaluasi
independen oleh Auditor Teknologi Informasi.
Auditor Teknologi Informasi yang dimaksud disini mencakup definisi yang luas dari
fungsi Auditor Teknologi Informasi dimana didalamnya mencakup fungsi Auditor
Sistem Informasi dan Auditor Sistem Elektronik.

BAB II

Pembahasan
1. Pengertian Audit
Auditing adalah proses pengumpulan dan pengevaluasian bahan bukti tentang
informasi yang dapat diukur mengenai suatu entitas ekonomi yang dilakukan
seorang yang kompeten dan independen untuk dapat menentukan dan melaporkan
kesesuaian informasi dimaksud dengan kriteria-kriteria yang telah ditetapkan (Arens
dan Loebecke (1997, p.1).
Menurut Agoes, S. (1996, p.1) auditing adalah suatu pemeriksaan yang
dilakukan secara kritis dan sistematis, oleh pihak yang independen, terhadap laporan
keuangan yang telah disusun oleh manajemen, beserta catatan-catatan pembukuan
dan bukti-bukti pendukungnya, dengan tujuan dapat memberikan pedapat mengenai
kewajaran laporan keuangan tersebut.
Menurut Mulyadi dan Kanaka (1998, p. 7), audit adalah suatu proses sistematis
untuk memperoleh dan mengevaulasi bukti secara obyektif mengenai pernyataanpernyataan tentang kejadian ekonomi dengan tujuan-tujuan untuk menetapkan
tingkat kesesuaian antara penyampaian hasil-hasilnya kepada pemakai yang
berkepentingan.
Sehingga dapat disimpulkan bahwa auditing adalah proses sistematik untuk
mengmpulkan dan mengevaluasi informasi mengenai kejadian dan kegiatan
ekonomi yang dilakukan oleh seorang yang kompeten dan independen untuk dapat
menentukan dan melaporkan tingkat kesesuaian informasi terebut dengan kriteriakriteria yang telah ditetapkan.
2. Pengertian Sistem Informasi
Menurut alter (1999, p. 42), sistem informasi adalah tipe khusus dari sistem
kerja yang menggunakan teknologi informasi untuk memperoleh, mengirim,
menyimpan, mengambil, memanipulasi, dan menampilkan informasi sehingga dapat
mendukung satu atau lebih sistem kerja yang lain.
Menurut Mukhtar (1999, p.3), sistem informasi diartikan sebagai suatu
pengorganisasian peralatan untuk mengumpulkan, memasukkan, memproses,
mengatur, mengontrol, dan malaporkan informasi untuk pencapaian tujuan
perusahaan.
Sehingga dapat disimpulkan bahwa sistem informasi merupakan suatu kesatuan
komponen yang saling berinteraksi untuk mengumpulkan, mengolah, menyimpan,
dan melaporkan informasi kepada pengguna untuk pencapaian tujuan perusahaan.

3. Pengertian Audit Sistem Informasi

Audit Sistem Informasi (Informatin System Audit) atau EDP Audit (Electronic
Data Processing Audit) ataucomputer audit adalah proses pengumpulan data dan
pengevaluasian bukti-bukti untuk menentukan apakah suatu sistem aplikasi
komputerisasi telah menetapkan dan menerapkan sistem pengendalian internal yang
memadai, semua aktiva dilindungi dengan baik atau disalahgunakan serta
terjaminnya

integritas

data,

keandalan

serta

efektifitas

dan

efesiensi

penyelenggaraan sistem informasi berbasis komputer (Ron Weber 1999:10).

Audit sistem informasi berdasarkan Keputusan Menteri Tenaga Kerja RI
merupakan Audit Sistem Informasi adalah proses sistematis mengumpulkan dan
mengevaluasi bukti untuk menentukan secara independen dan obyektif apakah suatu
sistem informasi telah dapat melindungi aset, menjaga integritas data, dan
memungkinkan tujuan organisasi tercapai secara efektif, dengan menggunakan
sumber daya secara efisien, dan mematuhi peraturan yang berlaku.
Menurut Gondodiyoto (2003, p. 151), audit sistem informasi merupakan sutau
pengevaluasian untuk mengetahui bagaimana tingkat kesesuaian antara apalikasi
sistem informasi dengan prosedur yang telah ditetapkan dan mengetahui apakah
sutau sistem informasi telah disusun dan diimplementasikan secara efektif,efisien,
dan ekonomis, memiliki mekanisme pengamanan asset yang memadai, serta
menjamin integritas data yang memadai.
Sehingga dapat disimpulkan bahwa audit sistem informasi adalah proses
pengumpulan dan pengevaluasian bahan bukti audit untuk mengetahui apakah
sistem informasi yang berbasis computer dapat melindungi asset perusahaan,
menjaga integritas data dan mendukung tercapainya tujuan perusahaan secara efektif
dan efisien.
4. Penggolongan Audit Sistem Informasi
a. Audit laporan keuangan (general audit on financial statement).
Audit terhadap sistem informasi akuntan berbasis teknologi informasi untuk
menilai apakah laporan keuangan yang dihasilkan oleh sistem informasi
akuntansi tersebut sesuai dengan standar akuntansi keuangan.
Kualifikasi auditornya adalah akuntan beregister (CPA)/auditor eksternal
Panduan yang digunakan dalam audit adalah standar professional akuntan
public (SPAP)
Referensi model sistem pengendalian internalnya adalah committee of
sponsoring organization (COSO)
Bahan bukti utama audit adalah data akuntansi dan internal kontrol

b. Audit sistem informasi, sebagai kegiatan tersendiri yang terpisah dari audit
keuangan
Sebagai suatu audit operasional terhadap manajemen sumber daya informasi
untuk menilai apakah pengelolaan SI papda suatu irganisasi berjalan secara
efektif, efisien, dan ekonomis
Audit dilakukan oleh auditor internal (tidak menutup kemungkinan oleh
auditor eksternal)
Panduan audit mengacu pada standar atestasi yang dikeluarkan organisasi
profesi (IAI di Indonesia)
5. Tujuan Audit Sistem Informasi
Tujuan Audit Sistem Informasi dapat dikelompokkan ke dalam dua aspek utama dari
ketatakelolaan IT, yaitu :
a. Conformance (Kesesuaian) Pada kelompok tujuan ini audit sistem informasi
difokuskan untuk memperoleh kesimpulan atas aspek kesesuaian, yaitu :
Confidentiality (Kerahasiaan), Integrity (Integritas), Availability (Ketersediaan)
dan Compliance (Kepatuhan).
b. Performance (Kinerja) Pada kelompok tujuan ini audit sistem informasi
difokuskan untuk memperoleh kesimpulan atas aspek kinerja, yaitu :
Effectiveness (Efektifitas), Efficiency (Efisiensi), Reliability (Kehandalan).
Tujuan audit sistem informasi menurut Ron Weber tujuan audit yaitu :
a. Mengamankan asset
Aset (activa) yang berhubungan dengan instalasi sistem informasi mencakup:
perangkat keras (hardware), perangkat lunak (software), manusia (people), file
data, dokumentasi sistem, dan peralatan pendukung lainnya.
Sama halnya dengan aktiva aktiva yang lain, maka aktiva ini juga perlu
dilindungi dengan memasang pengendalian internal. Perangkat keras dapat rusak
karena unsur kejahatan atau sebab-sebab lain. Perangkat lunak dan isi file data
dapat dicuri. Peralatan pendukung dapat digunakan untuk tujuan yang tidak
diotorisasi.
b. Menjaga integritas data
Integritas data merupakan konsep dasar audit sistem informasi. Integritas data
berarti data memiliki atribut: kelengkapan, baik dan dipercaya, kemurnian, dan
ketelitian. Tanpa menjaga integritas data, organisasi tidak dapat memperlihatkan
potret dirinya dengan benar atau kejadian yang ada tidak terungkap seperti apa
adanya. Akibatnya, keputusan maupun langkah-langkah penting di organisasi
salah sasaran karena tidak didukung dengan data yang benar. Meskipun

demikian, perlu juga disadari bahwa menjaga integritas data tidak terlepas dari
pengorbanan biaya. Oleh karena itu, upaya untuk menjaga integritas data,
dengan konsekuensi akan ada biaya prosedur pengendalian yang dikeluarkan
harus sepadan dengan manfaat yang diharapkan.
c. Menjaga efektivitas sistem
Sistem informasi dikatakan efektif hanya jika sistem tersebut dapat mencapai
tujuannya. Untuk menilai efektivitas sistem, perlu upaya untuk mengetahui
kebutuhan pengguna sistem tersebut (user). Selanjutnya, untuk menilai apakah
sistem menghasilkan laporan atau informasi yang bermanfaat bagi user
(misalnya pengambil keputusan), auditor perlu mengetahui karakteristik user
berikut proses pengambilan keputusannya. Biasanya audit efektivitas sistem
dilakukan setelah suatu sistem berjalan beberapa waktu. Manajemen dapat
meminta auditor untuk melakukan post audit guna menentukan sejauh mana
sistem telah mencapai tujuan yang telah ditetapkan. Evaluasi ini akan
memberikan masukan bagi pengambil keputusan apakah kinerja sistem layak
dipertahankan; harus ditingkatkan atau perlu dimodifikasi; atau sistem sudah
usang, sehingga harus ditinggalkan dan dicari penggantinya.
Audit efektivitas sistem dapat juga dilaksanakan pada tahap perencanaan sistem
(system design). Hal ini dapat terjadi jika desainer sistem mengalami kesulitan
untuk mengetahui kebutuhan user, karena user sulit mengungkapkan atau
mendeskripsikan kebutuhannya. Jika sistem bersifat komplek dan besar biaya
penerapannya, manajemen dapat mengambil sikap agar sistem dievaluasi
terlebih dahulu oleh pihak yang independen untuk mengetahui apakah rancangan
sistem sudah sesuai dengan kebutuhan user. Melihat kondisi seperti ini, auditor
perlu mempertimbangkan untuk melakukan evaluasi sistem dengan berfokus
pada kebutuhan dan kepentingan manajemen.
d. Mencapai efisiensi sumberdaya.
Suatu sistem sebagai fasilitas pemrosesan informasi dikatakan efisien jika ia
menggunakan sumberdaya seminimal mungkin untuk menghasilkan output yang
dibutuhkan. Pada kenyataannya, sistem informasi menggunakan berbagai
sumberdaya, seperti mesin, dan segala perlengkapannya, perangkat lunak, sarana
komunikasi dan tenaga kerja yang mengoperasikan sistem tersebut. Sumberdaya
seperti ini biasanya sangat terbatas adanya. Oleh karena itu, beberapa kandidat

sistem

(system

alternatif)

harus

berkompetisi

untuk

memberdayakan

sumberdaya yang ada tersebut.

6. Metode Audit
Menurut Weber (1999, p.55-57), metode audit meliputi:
a. Auditing around the computer
Merupakan suatu pendekatan audit dengan memperlakukan computer sebagai
black box, maksudnya metode ini tidak menguji langkah-langkah proses secara
langsung, tetapi hanya berfokus pada masukan dan keluaran dari sistem
computer. Diasumsikan bahwa, jika masukan benar akan diwujudkan pada
keluaran, sehingga pemrosesan juga dianggap benar tetapi tidak dilakukan
pengecekan terhadap pemrosesan secara langsung. Kelemahan dari pendekatan
ini jika lingkungan berubah, maka kemungkinan sistem itu berubah dan perlu
penyesuaian sistem, sehingga auditor tidak dapat menilai apakah sistem masih
berjalan dengan baik. Keunggulan dari pendekatan ini adalah pelaksanaan audit
lebih sederhana, dan bagi auditor yang memiliki pengetahuan yang minim
bidang computer dapat dilatih dengan mudah untuk melaksanakan audit.
b. Auditing through the computer
Merupakan suatu pendekatan audit yang berorientasi pada computer dengan
membuka black-box, dan secara langsung berfokus pada operasi pemrosesan
dalam sistem computer. Dengan asumsi bahwa apabila sistem pemrosesan
mempunyai pengendalian yang memadai, maka kesalahan dan penyalahgunaan
tidak akan terlewat untuk dideteksi. Sebagai akibatnya keluaran tidak akan
terlewat untuk dideteksi. Sebagai akibatnya keluaran dapat diterima.
Keuntungan utama dari pendekatan ini adalah dapat meningkatkan kekuatan
terhadap pengujian sistem aplikasi secara efektif, dimana ruang lingkup dan
kemampuan pengujan yang dilakukan dapat diperluas sehingga tingkat
kepercayaan terhadap kehandalan dari pengumpulan dan pengevaluasian bukti
dapat ditingkatkan. Selain itu, dengan memeriksa secara langsung logika
pemrosesan dari sistem aplikasi, dan diperkirakan kemampuan sistem dapat
menangani perubahan dan kemungkinan kehilangan yang terjadi di masa yang
akan datang. Kelemahan pendekatan audit ini adalah sebagai berikut:
1) Biaya yang dibutuhkan relative tinggi yang disebabkan jumlah jam kerja
yang banyak untuk dapat lebih memahami struktur pengendalian intern dari
pelaksanaan sistem aplikasi.

2) Membutuhkan keahlian teknik yang lebih mendalam untuk memahami cara

kerja sistem
c. Auditing with the compter
Merupakan suatu pendekatan audit dengan menggunakan computer sendiri
(audit software) untuk membantu melaksanakan langkah-langkah audit.
Auditing sistem informasi berdasarkan computer terdiri dari penggunaan
computer itu sendiri, teknik auditing dengan metode ini sangat berguna selama
pengujian substantive atas file dan record suatu perasahaan. Sebaliknya, teknik
auditing melalui computer adalah teknik yang membantu

dalam pengujian

ketaatan.
7. Tipe Prosedur Audit
Menurut Weber, tipe prosedur audit meliputi:
a. Prosedur untuk mendapatkan pemahaman dari pengendalian
Penyelidikan, inspeksi dan pengamatan dapat digunakan untuk memperoleh
pengertian apakah pengendalian telah tersedia, seberapa baik pengendalian
tersebut dirancang apakah pengendalian tersebut digunakan.
b. Tes pada pengendalian
Dengan cara yang dilakukan sebelumnya maka dapat diketahui apakah prosedur
berjalan secara efektif.
c. Tes substantif pada rincian transaksi
Tes ini digunakan untuk mengetahui apakah transaksi telah dibukukan dengan
benar.
d. Tes substantif pada rincian dari neraca akuntansi
Tes ini memusatkan perhatian pada saldo akhir buku besar pada neraca dan rugi
laba.
e. Prosedur analisis untuk pengecekan kembali
Tes ini memusatkan perhatian pada hubungan antara data dengan tujuan audit.
Menurut Weber, ruang lingkup audit sistem informasi terdiri dari:
1. Pengendalian umum
Pengendalian yang berlaku umum ini artinya ketentuan-ketentuan yang berlaku
dalam pengendalian tersebut, berlaku untuk seluruh kegiatan komputerisasi di
perusahaan tersebut. Apabila pengendalian ini tidak dilakukan, ataupun
pengendaliannya lemah, maka dapat berakibat negative terhadap aplikasi.
Pengendalian umum terdiri dari:
a) Pengendalian top manajeman (top management control)
Pengendalian top management berfungsi untuk mengontrol peranan
menajemen dalam perencanaan kepemimpinan dan pengawasan funsgi

sistem. Top management bertanggungjawab terutama pada keputusan jangka

panjang.
b) Pengendalian manajemen pengembangan sistem (system development
management control)
Pengendalian manajemen pengembangan sistem berfungsi untuk mengontrol
alternatif dari model proses pengembangan sistem informasi sehingga dapat
digunakan

sebagai

dasar

pengumpulan

dan

pengevaluasian

bukti.

Manajemen pengembang sistem bertanggungjawab untuk perancangan,

pengimplementasian dan pemeliharaan sistem aplikasi.
c) Pengendalian manajemen sumber data (data resource management)
Pengendalian manajeme sumber data berfungsi untuk mengontrol peranan
dan fungsi dari data administrator atau database administrator. Manajemen
sumber data bertanggungjawab untuk perancangan, perencanaan dan
persoalan pengendalian dalam hubungannya dengan pengguna data
organisasi.
Menurut Weber (1999, p.206), pengendalian sumber data yang baik adalah:
- Users harus dapat membagi data
- Data harus tersedia untuk digunakan kapan saja, dimanapun, dan dalam
-

bentuk apapun
Data harus dapat dimodifikasi dengan mudah oleh yang berwenang

sesuai dengan kebutuhan user.

d) Pengendalian manajemen keamanan (security administration management
control)
Pengendalian manajemen keamanan mempunyai tugas untuk mengontrol
fungsi utama dari security administrator dalam mengidentifikasi ancaman
utama dari terhadap fungsi sistem informasi dan perancangan, pelaksanaan,
pengoperasian dan pemeliharaan terhadap pengeontrolan yang dapat
mengurangi kemungkinan kehilangan dari ancaman ini sampai tingkat uang
dapat diterima.
e) Pengendalian manajemen operasi (operation management control)
Pengendalian manajemen operasi berfungsi untuk meyakinkan bahwa
pengoperasian sehari-hari dari fungsi sistem informasi diawasi dengan baik.
Menurut

Weber

(1999,

p.288),

pengendalian

manajemen

operasi

bertanggung jawab terhadap pengoperasian computer, pengoperasian

jaringan, persiapan dan pengentrian data, serta pengendalian produksi.
f) Pengendalian manajemen jaminan kualitas (quality assurance management
control)

Pengendalian manajemen jaminan kualitas bertigas untuk meyakinkan

bahwa pengembangan, pelaksanaan, pengoperasian dan pemeliharaan dari
sistem informasi sesuai standar kualitas.
2. Pengendalian aplikasi
Pengendalian aplikasi dilakukan dengan tujuan untuk menentukan apakah
pengendalian intern dalam sistem yang terkomputerisasi pada aplikasi computer
tertentu sudah memadai untuk memberikan jaminan bahwa data dicatat, diolah,
dan dilaporkan secara akurat, tepat waktu, dan sesuai dengan kebutuhan
manajemen. Pengendalian aplikasi dapat berupa:
a. Boundary controls
Pengendalian batas-batas sistem aplikasi (boundary controls) ialah bahwa
dalam suatu sistem aplikasi computer perlu jelas desainnya, mecakup halhal:
- Ruang lingkup sistem
Suatu sistem komputerisasi harus jelas ruang lingkupnya: apa dokumen
inputnya, dari mana sumbernya, tujuan pengolahan datam dan siapa para
-

penggunana (user), siapa sponsornya (pemegang kewenangan).

Subsistem dan keterkaitan
Sistem terdiri dari subsistem, modul, program, dan perlu kejelasan ruang
lingkupnya (boundary controls), dan keterkaitan (interfaces) antar

subsistem-subsistem atau modul-modul.

b. Pengendalian input
Menurut Weber, komponen dalam subsistem input bertanggung jawab dalam
membawa baik data maupun instruksi ke dalam sistem aplikasi. Kedua tipe
input harus disahkan, dan kesalahan-kesalahan yang terdeteksi harus
dikontrol supaya input akurat, lengkap, unik, dan tepat waktu.
1) Metode input data
Metode input data meliputi:
Keyboarding, contoh: personal computer (PC)
Direct reading, contoh: automatic teller machine (ATM)
2) Perancangan dokumen sumber
Tujuan dari pengendalian terhadap perancangan dokumen sumber antara
lain

mengurangi

kemungkinan

kesalahan

data,

meningkatkan

kesempatan pencatatan data, mengendalikan alur kerja, menghubungkan

pemasukan data ke sistem computer, meningkatkan kecepatan dan
ketepatan pembacaan data, dan sebagai alat referensi untuk mengecek
urutan-urutan pengisian. Dasar-dasar yang perlu diperhatikan untuk
penilaian dari perancangan dokumen sumber yang baik adalah:

 Karakteristik dari medium kertas yang akan digunakan untuk

dokumen sumber, meliputi: pemilihan panjang dan lebar kertas,
kualitas kertas, banyaknnya rangkap yang dibuatkan untuk setiap
transaksi.
Layout dan style dari dokumen sumber
3) Perancangan layar masukan (entry) data
Dasar-dasar yang perlu diperhatikan untuk penilaian dari perancangan
layar masukan data adalah:
Apakah data digunakan untuk pemasukan data secara langsung atau
digunakan untuk memasukkan data dari dokumen sumber
Layar masukan harus mencerminkan bagaimana cara pemasukan fiel
data
Layar masukan harus mencerminkan dokumen sumber
4) Pengkodean data
Tipe-tipe pengkodean adalah:
Serial codes
Memberikan urutan nomor atau alphabet sebagai suatu objek,
terlepas dari kelompok objek tersebut. Hal ini dapat dikatakan
bahwa serial codes secara unik mengidentifikasi suatu ibjek.
Keuntungan utama dari pengkodean ini adalah kemudahan untuk
menambahkan item baru dan juga pengkodean ini ringkas dan

padat.
Block sequences codes
Pengkodean dengan block sequences memberikan satu blok dari
nomor-nomor sebagai suatu kategori khusus suatu objek.
Kelompok utama dari objek suatu kategori harus ditentukan dan
disertai dengan suatu blok dari nomor-nomor untuk masing-masing
nilai dari kelompok tersebut. Keuntungan dari pengkodean ini
adalah memberikan nilai mudah diingat. Kesulitan yang dihadapi

adalah menentukan ukuran atau panjang dari kode.

Hierarchical codes
Hierarchical codes membutuhkan pemeliharaan serangkaian nilai
kelompok dari suatu objek yang akan dikodekan dan diurutkan
berdasarkan tingkat kepentingannya. Hierarchical codes lebih
berarti disbanding serial atau block sequence karena pengkodean
ini mendeskripsikan lebih banyak kelompok dari objek.

Association codes
Dengan association codes, kelompok dari bjek diberi kode dipilih,
dan kode yang unik diberikan untuk masing-masing nilai dari
kelompok tersebut. Kode tersebut dapat berupa numerik, alphabet,
atau alfanumerik. Pengkodean ini lebih cenderung salah jika tidak
ringkas, atau terdiri dari banyak campuran alphabet atau karakter
numeric. Dasar-dasar yang perlu diperhatikan untuk penilaian dari

pengkodea data adalah:

a) Panjang dari kode
b) Penggabungan alphabet dan numeric
c) Pilihan dan karakter
d) Penggunaan huruf besa dan huruf kecil
e) Urutan karakter yang dapat diperkirakan
5) Pengecekan digit (check digit)
Pengecekan yang dilakukan dengan menggunakan check digit hanya
dilakukan pada field yang bersifat kritis. Pengecekan ini hanya dapat
dilakukan dengan menggunakan mesin pada saat memasukkan atau
dengan program input.
6) Pengendalian batch
Pada sistem pengolahan data secara batch processing system,

tiap

transaksi dibundel dalam jumlah lembar tertentu untuk direkam.

Pengendalian input dalam sistem batch dilakukan pada tahap;
Data capturing
Batch data preparation
Batch data entry
Validation
7) On-line realtime processing system
Cara pemrosesan data input yang lazim pada saat ini adalah dengan
online transaction processing system. Pada sistem tersebut data masukan
dientry dengan terminal atau jenis input device seperti automatic teller
machine (ATM). Meskipun on-line dapat digunakan dengan pola batch,
tetapi on-line dikaitkan dengan real time system, yang berarti update data
di computer bersamaan dengan terjadinya transaksi. Contoh sistem
pengelolaan data semcam ini adalah front office hotel, kegiatan oleh
teller di bank.
Pengendalian input dalam sistem on-line real time dilakukan pada tahap:
Entry data dan validation
Entry data lazimnya oleh pemakai langsung (misalnya customer)
maupun para petugas operasional

 Masalah audit trail antara lain dalam bentuk existence controls harus
benar-benar diperhatikan.
8) Validasi data input
Tipe-tipe validasi data input:
Field checks
Record checks
Batch checks
File checks
9) Intsruksi input
Dalam memasukkan instruksi ke dalam sistem aplikasi sering terjadi
kesalahan karena adanya intruksi yang bervariasi dan kompleks,
sehingga perlu menampilkan pesan kesalahan. Pesan kesalahan yang
ditampilkan harus dikomunikasikan pada user dengan jelas. Enam cara
untuk memasukkan intruksi ke dalam sistem informasi:
Menu driven language
Question answer dialog
Command languages
Form based languages
Natural languages
Direct manipulation interface
c. Pengendalian proses
Pengendalian proses adalah pengendalian intern untuk mendeteksi jangan
sampai data (khususnya data yang sudah valid) menjadi eror karena adanya
kesalahan proses. Hal-hal yang memungkingkan terjadinya eror antara lain:
kesalahan rumus, kesalahan logika program, dan kesalahan teknis lainnya.
d. Pengendalian output
Pengendalian output menurut weber (1999, p.612-645) adalah pengendalian
yang menyediakan fungsi-fungsi yang dikelompokkan dalam isi dari data
yang akan disediakan, alur data yang akan diperbaiki dan disajikan untuk
user. Sehingga pada kesimpulannya pengendalan ini digunakan untuk
memastikan bahwa data yang diproses tidak mengalami perubahan yang
tidak sah oleh personil operasi computer dan memastikan bahwa hanya yang
berwenang saja yang menerima output yang dihasilkan.
Pengendalian output yang dilakukan berupa:
1) Mencocokkan data output (khususnya total pengendalian) dengan total
pengendalian yang sebelumnya telah ditetapkan yang diperoleh dalam
tahap input dari siklus pemrosesan.
2) Mereview data output untuk melihat format yang tepat, yang terdiri dari:
Judul laporan

Tanggal dan waktu pencetakan

Banyaknya copy laporan untuk masing-masing pihak yang berwenang
Periode laporan
Nama program (termasuk versinya) yang menghasilkan laporan
Nama personil yang bertanggungjawab atas dikeluarkannya laporan

tersebut
Masa berlakunya laporan
Nomor halaman
Tanda akhir halaman.
3) Mengendalikan data input yang ditolak oleh computer selama
pemrosesan dan mendistribusikan data yang ditolak itu ke personil yang
tepat
4) Mendistribusikan laporan-laporan output ke departemen pemakai tepat
pada waktunya.
e. Communication control
Mengontrol pendistribusian pembukaan komunikasi subsistem, komponen
fisik, kesalahan jalur komunikasi, aliran dan hubungan, pengendalian
topologi, pengendalian akses hubungan, pengendalian atas ancaman
subversive, pengendalian jaringan, pengendalian arsitektur komunikasi.

BAB III
Penutup
Berdasarkan uraian pembahasan sebelumnya, dapat disimpulkan bahwa:
Audit sistem informasi merupakan proses pengumpulan dan pengevaluasian
bahan bukti audit untuk mengetahui apakah sistem informasi yang berbasis computer
dapat melindungi asset perusahaan, menjaga integritas data dan mendukung tercapainya
tujuan perusahaan secara efektif dan efisien.

Audit terhadap sistem informasi yang digunakan oleh organisasi sangat

diperlukan untuk memperoleh keyakinan yang memadai terhadap sistem yang
digunakan apakah telah sesuai dengan standar agar tidak menyesatkan.
Audit sistem informasi tidak jauh berbeda dengan audit pada umumnya, baik
dari sisi pengertian maupun prosedur audit yang diterapkan.

DAFTAR PUSTAKA
Keputusan menteri tenaga kerja dan transmigrasi Republik Indonesia versi evaluasi
21 April 2014 tentang penetapan rancangan standar kompetensi kerja nasional
indonesia kategori jasa profesional, ilmiah dan teknis golongan pokok kegiatan
kantor pusat dan konsultasi manajemen golongan kegiatan konsultasi manajemen
sub golongan kegiatan konsultasi manajemen kelompok auditor teknologi informasi
menjadi standar kompetensi kerja nasional indonesia
Subaweh Imam. Audit Sistem Informasi. Bahan Kuliah tidak dipublikasikan.
Ikatan Akuntan Publik. 2001. Standar Profesional Akuntan Publik. Salemba Empat:
Jakarta.
Ron Weber .1999. Information System Control and Audit.
Prentice-Hall, Inc:
New Jersey.
http://2lucianasi2011.blogspot.com/