ukuran yang terkoordinasi yang diterapkan oleh suatu usaha untuk
Audit system informasi dan tanggungjawab
auditor terhadap terjadinya kecurangan
Pengertian Sistem Informasi
Kemajuan teknologi informasi saat ini berjalan dengan sangat cepat.
Pemanfaatan teknologi informasi dalam bisnis telah mengubah secara
radikal tipe pekerjaan, pekerja, organisasi, dan system manajemen yang
digunakan untuk mengelola organisasi.
Sistem informasi berbasis computer memberikan pengaruh signifikan
pada organisasi yang menggunakannya terutama dari sudut pandang audit,
yaitu dalam hal perubahan organisasi, daya saji informasi, dan
kemungkinan adanya salah saji.
Perubahan Organisasi
1. Fasilitas
2. Penyusunan staf
3. Sentralisasi data dan pemisahan tugas
4. Metode otorisasi
Daya Saji Informasi
1. Masukan
2. Pemrosesan
3. Jejak transaksi (jejak audit/audit trail)
Potensi Kesalahan yang Material
1. Berkurangnya keterlibatan manusia
2. Keseragaman pemrosesan
3. Akses yang tidak diotorisasi
4. Kehilangan data
SISTEM PENGENDALIAN INTERNAL
Berbagai pihak mendefinisikan apa yang dimaksud dengan system
pengendalian internal. Namun demikian, terdapat dua definisi tentang
pengendalian internal yang sering dikutip, yaitu:
1. Menurut Standar Profesional Akuntan Publik (SPAP): Keandalan laporan
keuangan; Efektivitas dan efisiensi operasi; dan Kepatuhan terhadap
hukum dan peraturan yang berlaku
2. Menurut Statement on Auditing Standards (SAS) No. 1 yang
dikeluarkan oleh AICPA, “rencana organisasi dan seluruh metode dan
menjaga atau mempertahankan nilai asetnya, memeriksa akurasi dan
keandalan data akuntansinya, terhadap kebijakan manajemen yang
telah ditetapkannya.”
3. Menurut COSO (Komisi Treadway): Efektivitias dan efisiensi operasi;
keandalan laporan keuangan; Kesesuaian dengan hukum dan peraturan
yang berlaku.
TUJUAN DAN MANFAAT AUDIT SISTEM INFORMASI
Tujuan adalah meningkatkan efektivitas dan efisiensi system informasi
dalam mencapai tujuan perusahaan, mengevaluasi kekuatan dan
kelemahan pengendalian internal, terutama terkait proses pelaporan
keuangan, pemeliharaan asset, kerahasiaan data, keamananan informasi,
dan keberlanjutan dari pemrosesan system informasi. Tujuan audit nya
adalah:
1. Untuk dukungan fungsi pengolahan data terhadap manajemen;
2. Untuk perencanaan pengolahan data;
3. Untuk mengorganisasi pengolahan data;
4. Pengendalian data.
Berikut adalah beberapa contoh tujuan audit spesifik dari audit system
informasi:
1. Keandalan pemrosesan transaksi;
2. Keterauditan system informasi;
3. Ketaatan terhadap peraturan perundangan dan kebijakan perusahaan;
4. Keamanan atas fasilitas system informasi dan kerahasiaan data.
5. Proses pengembangan system
6. Nilai (ekonomisasi; efisiensi; dan efektivitas) dari jasa dan fasilitas
system informasi
Langkah-langkah Audit Sistem Informasi
1. Mengidentifikasi kelemahan dalam pengembangan, manajemen, dan
operasi system informasi berbasis computer.
2. Memberikan rekomendasi perbaikan dalam pengembangan,
manajemen, dan operasi system informasi.
3. Mengembangkan alat dan teknik audit yang efektif, efisien dan
ekonomis untuk memanfaatkan fasilitas system computer untuk
mendukung aktivitas auditing.
14
Handout – Auditing Manajemen: Sylvia Veronica N.P. Siregar