Resume Audit Sistem Informasi

Chapter 2 – Auditing IT Governance Control

Nama : Khoirunisyah
NIM. 041811453027

Program Studi S1 Akuntansi

Fakultas Ekonomi Dan Bisnis
Universitas Airlangga
2021
 CHAPTER 2 AUDITING IT GOVERNANCE CONTROLS

A. TATA KELOLA IT
Tata kelola teknologi informasi (IT) merupakan subset yang relatif baru dari tata kelola
perusahaan yang berfokus pada pengelolaan dan penilaian sumber daya IT strategis. Tujuan
utama tata kelola IT adalah mengurangi risiko dan memastikan bahwa investasi sumber daya IT
memberi nilai tambah bagi perusahaan. Tata kelola IT modern, bagaimanapun, mengikuti
filosofi bahwa semua pemangku kepentingan perusahaan, termasuk dewan direksi, manajemen
puncak, dan pengguna departemen (yaitu, akuntansi dan keuangan) menjadi peserta aktif dalam
keputusan utama IT. Keterlibatan yang berbasis luas tersebut mengurangi risiko dan
meningkatkan kemungkinan keputusan IT sesuai dengan kebutuhan pengguna, kebijakan
perusahaan, inisiatif strategis, dan persyaratan pengendalian internal di bawah SOX.

Pengendalian Tata Kelola IT

Tiga masalah tata kelola IT yang ditangani oleh SOX dan kerangka pengendalian internal COSO.
Ini adalah:
1. Struktur organisasi fungsi IT
2. Operasi pada pusat komputer
3. Perencanaan pemulihan bencana
Pembahasan mengenai masing-masing masalah tata kelola ini dimulai dengan penjelasan
tentang sifat risiko dan deskripsi kontrol yang diperlukan untuk mengurangi risiko. Kemudian,
tujuan audit disajikan, yang menetapkan apa yang perlu diverifikasi mengenai fungsi kontrol di
tempat. Akhirnya, contoh pengujian kontrol ditawarkan yang menjelaskan bagaimana auditor
dapat mengumpulkan bukti untuk memenuhi tujuan audit.

B. STRUKTUR FUNGSI TEKNOLOGI INFORMASI

Pengolahan Data Terpusat

Di bawah model pengolahan data terpusat, semua pengolahan data dilakukan oleh satu atau lebih
komputer besar yang ditempatkan di lokasi utama yang melayani pengguna di seluruh organisasi.

Administrasi Database
Perusahaan yang dikelola secara terpusat mempertahankan sumber data mereka di lokasi pusat
yang dimiliki oleh semua pengguna akhir. Dalam pengaturan data bersama ini, sebuah
kelompok independen yang dipimpin oleh Database Administrator (DBA) bertanggung jawab
atas keamanan dan integritas database.

Pengolahan Data
Penolahan Dara terdiri dari fungsi organisasi berikut: data conversion, computer operations, dan
data library.
Data Conversion. Fungsi data conversion mentranskripsikan data transaksi dari dokumen sumber
hard copy menjadi input komputer