IT Audit Steps

1. mengidentifikasi tujuan dan
ruang lingkup,
2. pemetaan tujuan,
3. identifikasi risiko,
4. menentukan kriteria
informasi,
5. mengidentifikasi/memilih
proses IT,
6. mengidentifikasi benchmark,
7. assessment,
8. analisis gap,
9. penyusunan program
implementasi,
10. pelaporan.
1. Merencanakan Audit 1. Planning 1. Audit Subject 1. Planning 1. Mengidentifikasi tujuan
2. Mengidentifikasikan resiko 2. Collecting Audit Data 2. Audit Objective 2. Definition of audit dan ruang lingkup
dan kendali 3. Performing Audit Test 3. Pre-audit Planning objectives and scope 2. Mengidentifikasi proses IT
3. Mengevaluasi dan 4. Reporting for Audit Result 4. Audit procedure and steps 3. Evaluation of controls yang akan diaudit
mengumpulkan bukti 5. Protecting Audit Data and for data gathering 4. Evidence collection (diperoleh dari BG – ITG -
4. Mendokumentasikan Tool 5. Prosedur komunikasi 5. Evaluation of ITP)
temuan dan mendiskusikan 6. Making enhancement and dengan pihak manajemen evidence 3. Melakukan assessment
dengan auditee follow up 6. Evaluasi hasil pengujian 6. Reporting and follow kondisi eksisting
5. Laporan akhir dan 7. Audit report up (menggunakan
mempresentasikan hasil measurement tools CoBiT,
yang diperoleh untuk Maturity Level dan
Control Objective) -4-
4. Melakukan analisis hasil
-6-
5. Menyusun rekomendasi
-6-
6. Menyusun laporan audit
-7-