What Every IT Auditor Should Know About

Using Inquiry to Gather Evidence

15 Mei 2020
INQUIRY
FRAMEWORK
INQUIRY
EFFECTIVENESS
 FIGURE 2 – TESTING STRATEGY

❑Tujuan audit dan tingkat risiko yang dinilai memiliki efek pada jenis tes yang dipilih.
❑Secara umum, semakin tinggi risiko, semakin besar kebutuhan untuk inspeksi atau
reperformance sebagai jenis tes untuk mengumpulkan bukti audit.
❑Jelas, penyelidikan dipandang memberikan sedikitnya jumlah jaminan dan, dengan
demikian, memiliki tingkat ketergantungan rendah sebagai bukti.
❑Ada berbagai alasan mengapa penyelidikan, atau pertanyaan saja, mungkin tidak
cukup dalam mengembangkan bukti yang kompeten

PT. Bank Negara Indonesia (Persero) Tbk 15 May 2020 5

FIGURE 2 – TESTING STRATEGY
Type Of Test Level of Reliance on Test Result
Inquiry Little
Observation Moderate
Examination Moderate
Inspection/reperformance High
FIGURE 3

15 May 2020 7
FIGURE 3
▪ Sebagai contoh, American Institute of
Certified Public Accountants (AICPA)
telah menyatakan dalam literatur
teknis bahwa bukti dari penyelidikan
saja tidak cukup dalam audit
keuangan.
▪ Oleh karena itu, auditor TI perlu
berhati-hati dalam memilih pertanyaan
sebagai jenis tes.
▪ Jelas, ketergantungan pada
penyelidikan sebagai bukti dapat
menyebabkan audit dengan kualitas
lemah.
▪ Beberapa pertanyaan yang berkaitan akan
mencakup: tujuan audit manakah yang
cocok untuk penyelidikan? Berapa banyak
bukti yang harus melalui penyelidikan?
Apakah jenis tes dan risiko dinilai cocok?
Sebuah contoh khusus di TI mungkin akan
membantu untuk menunjukkan beberapa
nuansa dalam penyelidikan.
Conclusion

▪ Inkuiri memiliki banyak manfaat dalam audit TI dan telah banyak digunakan dalam
proses pengauditan
▪ Namun, auditor TI harus mempertimbangkan beberapa faktor-faktor yang dapat
mengurangi ketergantungan pada bukti penyelidikan.
▪ Pertama, Auditor harus memperhatikan sifat pertanyaan yaitu antara kuesioner vs.
wawancara.
▪ Kedua, auditor IT harus Mempertimbangkan faktor-faktor yang dapat mengurangi
ketergantungan pada bukti
▪ Hal yang perlu diperhatikan adalah: Kumpulkan bukti, pastikan bahwa bukti tersebut
andal dan kemudian auditor dapat menarik kesimpulan audit.
▪ Masalah yang riskan adalah mengandalkan penyelidikan yang keliru sehingga sudah
selayaknya auditor IT dapat mencari bukti yang kuat.

15 May 2020 9