EDP Auditing

STIE Perbanas
19 Februari 2002
Training oI Trainers
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Perlunya EDP Audit
Penggunaan komputer adalah realita
kehidupan kita dewasa ini
Risiko audit meningkat drastis
Organisasi profesi menghendaki tambahan
keahlian
Perkembangan teknologi informasi yang
luar biasa
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Dampak Teknologi
Dampak nformation
Technology pada
Pengolahan Data
World-wide
Access: dunia
menjadi selebar
daun kelor
Management
Data Menjadi
Keharusan: siapa
boleh mengakses
apa & dari mana?
Saluran
Komunikasi
Memerlukan
Pertimbangan: via
satelit? kabel?
gelombang
mikro? telepon?
On-line Real
Time:
data diproses
seketika
Bisa Berdampak
Positif, Negatif
Atau Keduanya
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Dampak Teknologi
Dampak Negatif
nformation
Technology
World-wide
Access: criminals
are everywhere
Management Data: sense of
belonging atas data menjadi
hilang
Communication Channels:
data yang dikirim bisa disadap
On-line Real
Time:
criminals get
what they want
instantly
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Dampak Teknologi
Dampak Positif
nformation
Technology
World-wide
Access: traveling
can be managed
easily
Management Data:
data can be managed
centrally by experts
Communication
Channels:
to communicate
cheaply
On-line Real
Time:
to communicate
world-wide
instantly
Hardware and
software controls are
available
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Dampak Teknologi
Dampak nformation
Technology bagi Akuntan
Akuntan, apapun
jabatannya, bisa
memanfaatkan
atau terpengaruh
Menjadi tambahan
keahlian yang wajib
dimiiki
Pengendalian wajib
direviu bukan hanya
mengenai
keberadaannya, tapi
juga memadai-
tidaknya
Standar Auditing
menjadi berubah
Memunculkan
jabatan bariu: EDP/S
(Computer) Auditors
AlternatiI Nama
Mata Kuliah
EDP/Computer Auditing
IS Auditing
Nama mata
kuliah
Implikasi Materi cakupan
Kualifikasi dosen
Buku teks
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Nama: EDP Auditing
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Pengertian Auditing atas data keuangan yang diproses
dengan komputer
Orientasi pada financial audit atau AIS
Kualifikasi
dosen
Buku teks
O Memahami auditing (akuntan)
O Memahami EDP concepts
Basalamah: Auditing PDE dengan Standar
IAI Indonesian context
Porter & : EDPControls and Auditing
Perry based on audit steps
Watne & : EDP Auditing
Turney less technical terms
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Minimum EDP Concepts
Menurut IAI
Pengetahuan dasar-dasar komputer dan fungsi komputer
secara umum
Pengetahuan dasar tentang sistem operasi (operating system)
dan perangkat lunak
Pemahaman tentang teknik pengolahan file dan struktur
data
Kemampuan bekerja dengan audit software
Kemampuan mereview sistem dokumentasi
Pengetahuan dasar tentang pengendalian PDE untuk meng-
identifikasi dan mengevaluasi dampak penggunaan PDE
terhadap operasi satuan usaha
Pengetahuan yang memadai dalam pengembangan peran-
cangan audit dan supervisi pelaksanaan audit dalam ling-
kungan PDE
Pemahaman dinamika perkembangan dan perubahan sistem
dan program dalam suatu satuan usaha
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Minimum EDP Concepts
Menurut Watne & Turney
Gambaran umum tentang komputer
Pengolahan data bisnis
Metode penyimpanan data
Metode pemasukan data ke dalam sistem dan
metode pengolahannya
Konsep dan peralatan komunikasi data
Pemahaman tentang teknik pengolahan file dan
struktur data
Review sistem dokumentasi dan flowcharting
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Minimum EDP Concepts
Menurut Vasarhelyi & Lin
Gambaran umum tentang komputer
Peranan komputer dalam organisasi
1enis-jenis sistem pengolahan data elektronik
Tahap pertumbuhan pengolahan data elektronik
Tahap pengembangan hardware
Konfigurasi hardware
1enis-jenis 8oftware
Organisasi dan manajemen PDE
Data dan manajemen data
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Materi
cakupan
Nama: EDP Auditing
Komputer sebagai media pengolahan data
Audit di lingkungan PDE
Pengaruh komputer dalam proses audit
Pengendalian dalam lingkungan PDE
Pengendalian umum
Pengendalian aplikasi
Memahami database & jaringan komunikasi
Evidence collection
Use of computer technology for audit purposes
Audit techniques
Fundamental of GAS
Praktik penggunaan software untuk audit
Nama: IS Auditing
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Pengertian Auditing atas MIS
Orientasi pada pengelolaan IS dan bukan
hanya financial data sehingga terkait
dengan internal audit atau management
audit
Kualifikasi
dosen
Buku teks
O Memahami auditing (akuntan)
O Memahami MIS dan aplikasinya
Ron Weber: EDPAuditing
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Materi
cakupan
Nama: IS Auditing
Pengaruh komputer pada internal control
Pengaruh komputer pada audit
Management control framework
Bagaimana manajemen mengendalikan
computer resources (general controls)
Application control framework
Bagaimana manajemen mengendalikan
data dan program (application cpntrols)
Evidence evaluation
Managing the EDPAudit function
Which One to Choose?
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Sangat bergantung pada:
target students
kesiapan dan kualifikasi dosen
ketersediaan fasilitas lab. komputer dan softwarenya
ketersediaan buku teks
ada yang konteksnya Indonesia
ada yang sudah diterjemahkan
ada yang edisinya lama
ada yang harganya sangat mahal
Target Audit dalam
EDP Auditing (1)
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
MANUAL
Pena dan Tinta
MANUAL
Pena dan Tinta
ELEKTRO-MEKANIS
Mesin Tik Listrik
Mesin Pembukuan Listrik
ELEKTRO-MEKANIS
Mesin Tik Listrik
Mesin Pembukuan Listrik
MEKANIS
Mesin tik
Mesin Pembukuan
MEKANIS
Mesin tik
Mesin Pembukuan
ELEKTRONIK
Menggunakan Komputer
ELEKTRONIK
Menggunakan Komputer
PERKEMBANGAN TEKNOLOGI SISTEM PD PERKEMBANGAN TEKNOLOGI SISTEM PD
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Target Audit dalam
EDP Auditing (2)
METODE
PENGOLAHAN DATA:
Bagaimana nput
Diproses di dalam
Sistem
Central Batch
Data Entry and
Central
Processing
Remote Batch
Data Entry and
Central
Processing
On-line Data Entry
and Memo
Update
On-line Real Time
On-line Data Entry and
Batch Update
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
ORGANSAS
PENGOLAHAN DATA:
Bagaimana Data
Diproses oleh
Organisasi
Sentralisasi dan
Desentralisasi
Distributed Data
Processing
ntegrasi Host
Computer dengan
Komputer Mikro
Pemrosesan
oleh Pihak
Ketiga
End-User Computing
Target Audit dalam
EDP Auditing (3)
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Target Auditor
Akuntan diajari EDP concepts
Ahli komputer diajari auditing concepts
Menggabungkan akuntan dan ahli
komputer dalam satu tim audit
Mengaudit EDP
Environment (1)
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Pada prinsipnya sama dengan audit konvensional, hanya saja:
O Penilaian terhadap pengendalian lebih komprehensif
F 1ejak audit, GIGO, pemisahan tugas, risiko, dsb.
O Auditor harus mengumpulkan info tentang lingkungan PDE
O (Biasanya) prosesnya diaudit
F Tidak jarang dilakukan dengan flowchart (system &
program flowcharts)
O Auditor dapat menggunakan komputer sebagai alat bantu
O Files dan database juga menjadi sasaran audit
F Apakah file yang diberikan kepada auditor benar-benar
sesuai dengan file yang sebenarnya diolah di dalam sistem?
O Tidak jarang data diolah oleh pihak ketiga
F Apakah auditor boleh ~mengaudit pihak ketiga tsb.?
F Adakah laporan akuntan terhadap pihak ketiga tsb.?
F Apakah kontrak dengan pihak ketiga tsb. Memadai?
O Dalam mengaudit sistem yang on-line, real time:
F Teknik audit konvensional menjadi sangat berkurang
F Tidak ada lagi penyiapan data secara batch
F Pemasukan data dapat menimbulkan kesalahan dalam
inputting, processing dan outputting
Mengaudit EDP
Environment (2)
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Langkah-langkah EDP Audit
Perencanaan audit
Pemahaman terhadap computer environment
Evaluasi pemgemdalian intern
Pengujian ketaatan dan substantif
Penyelesaian audit
Pengumpulan bukti menjadi lebih sulit karena:
Teknologi pengendalian intern lebih kompleks
Teknologi pengendalian intern lebih sulit dime-
ngerti akibat perubahan teknologi informasi
auditor sering dipaksa menggunakan TABK
Perkembangan teknologi TABK lebih lambat
dibanding perkembangan IT
Mengaudit EDP
Environment (3)
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Pengumpulan bukti menjadi lebih sulit a.l. karena
perkembangan teknologi TABK lebih lambat
dibanding perkembangan IT. Karena itu auditor
dituntut untuk memahami:
kompatibilitas TABK dengan data audit
format data audit dengan format yang dapat
dibaca TABK
fitur-fitur yang dimiliki TABK
perkembangan teknologi 8oftware yang dapat
digunakannya untuk melakukan audit
O ACL/IDEAatau audit software
O Itegrated test facility (Oracle/Accurate 2000)
O Spreadsheet atau SQL
Inti Permasalahan EDP Audit
dan Conventional Audit
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
SIAPA AUDITORNYA?
` SAMA: internal, eksternal dan special auditor
TEKNIK APA YANG DAPAT DIGUNAKAN?
` SAMA: konfirmasi, analytical review, dll.
` BEDA: TABK
BAGAIMANA TEKNIK
2
TSB. DAPAT DIGUNAKAN?
` APA YANG DIAUDIT?
- SAMA: filenya? sistemnya?
- BEDA: programnya?
` DALAM HAL APA DILAKUKAN AUDIT?
- SAMA: hasil pemrosesannya
- BEDA: fase-fase pemrosesannya
` DENGAN APA AUDIT DILAKUKAN?
- SAMA: secara manual, (elektro) mekanikal
- BEDA: dengan komputer
Contoh Kasus
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
IS Auditing
EDP Auditing
Internal-audit oriented
MIS oriented
Ordinary FS auditing
IT is one of the means
PRAKTIKUM
EDP Auditing
STIE Perbanas
20 Februari 2002
Training oI Trainers
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
TABK
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g Teknik-teknik yang dapat digunakan auditor untuk
melaksanakan/membantu pelaksanaan prosedur
pengujian ketaatan dan substantif
Auditor biasanya menggunakan TABK al. untuk:
mengakses data
manipulasi data
mencari pengecualian-pengecualian yang terjadi
sampling dan konfirmasi
membandingkan data/file
membuat KKP atau audit report
SoItware untuk Audit
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Audit Softwares:
ACL(most used in Indonesia), IDEA, dsb.
Kebaikan : -specially designed for auditing
Kelemahan: - costly (ada yang gratis, tetapi
kemampuannya sangat terbatas)
Non audit softwares:
Oracle, SQL(untuk mainframe environment)
Microsoft products (MS Office, FoxPro, dsb.)
Kebaikan : -sangat murah
Kelemahan: - fitur terbatas tapi kreativitas
auditor sangat berperan
Excel untuk Audit (1)
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Memulai Penggunaan Excel
a. Memindahkan data ke komputer auditor
Menyesuaikan data audit dengan format Excel
Fungsi Statistik dalam Excel
a. Fungsi Matematis; Menghitung
Penyusutan
c. Mengetahui Nilai yang Dobel;
d. Operasi IF . THEN; Fungsi Statistik
Pengujian Prosedur Analitis dengan Excel
a. Analisis Rasio; Regresi; Time Series
Pengujian Ketaatan dan Substantif
Penggunaan Fitur Filter
Excel untuk Audit (2)
Anies Basalamah
STAN
T
r
a
i
n
i
n
g

o
I

T
r
a
i
n
e
r
s

E
D
P

A
u
d
i
t
i
n
g
Menu-menu Excel yang digunakan
File : Open, Save dan Save As
Edit : Copy dan Paste
(Paste, Paste Special dan Paste Link)
Insert : Worksheet
Format : Cell, Row, Column
Tools : Protection
Data : Sort dan Filter
Windows : Arrange dan Split
Praktis hampir semua menu terpakai