Teknologi Informasi Indri Sudanawati Rozas, 2021

Silabus MK
Bahan Kajian Pertemuan Materi
1 Pengantar Audit TI
IT Audit Basic Concept 2 Skillset Auditor TI
3 Domain dan Kerangka Kerja Audit TI
4 Tahap Pelaksanaan Audit
5 Audit Checklist
IT Audit methodology
6 Substantive Testing
7 Struktur Laporan Audit
8. UTS tulis
9 Projek (1): Memulai Project Audit
10 Projek (2): Menentukan Scope Audit
11 Projek (3): Pembuatan Audit Ceklist
IT Audit Implementation
12 Projek (4): Pelaksanaan Audit di Lapangan
13 Projek (5): Substantive Testing
14 Projek (6): Pembuatan Laporan Audit
15 Projek (7): Presentasi Hasil
IT Audit Evaluation
16 Project Evaluation
4. Tahap Pelaksanaan Pekerjaan
4. Tahap Pelaksanaan Audit TI
Jum’at 1 Oktober 2021

1. Perencanaan 2. Pelaksanaan 3. Pembuatan Laporan 4. Pemeriksaan Tindak Lanjut

•Penetapan tujuan dan cakupan audit secara
umum
•Peningkatan pemahaman terhadap objek audit
•Penilaian Risiko
•Penentuan tujuan dan cakupan audit secara
tepat
•Penetapan kriteria audit
•Pembuatan rencana audit TI yang detail
(termasuk prosedur audit)
•Pemeriksaan desain (test of design)
•Pemeriksaan efektivitas operasional
•Evaluasi control (dan compliance testing jika
ada)
•Pengujian isi (substantive testing)
•Vrifikasi temuan
•Pembuatan draft laporan
•Presentasi laporan audit termasuk temuan
•Finalisasi laporan audit (termasuk
rekomendasi, tanggapan audit, dan rencana
aksi)
Perencanaan Latar Belakang

Pendahuluan Tujuan

Cakupan dan
Batasan

Dokumen Rencana Audit

Kriteria Audit Checklist

• Penetapan tujuan dan cakupan Kajian dokumen

audit secara umum Wawancara

Teknik
• Peningkatan pemahaman Pemeriksaan
Observasi
terhadap objek audit
Pengujian
Metodologi
• Penilaian Risiko Probability
Sampling
• Penentuan tujuan dan cakupan Tim Teknik Sampling
Non Probability
audit secara tepat Jadwal
Sampling

• Penetapan kriteria audit Rencana

Inherent Risk

Komunikasi
• Pembuatan rencana audit TI yang Aktifitas Detil Risk Management
Control Risk

detail (termasuk prosedur audit) Detection Risk

Sampling Risk
Perencanaan

Manajer Project
Proyek Owner
Supervisor

Auditor Project
Senior Director

Struktur Tim Audit

Auditor Liaisons
Junior Officer
Perencanaan
Perencanaan
Pelaksanaan Mengkroscek
On Site RACI Mengenalkan
tim auditor

• Pemeriksaan desain Dokumen Rencana Audit Mengkonfirmasi

(test of design) jadwal

• Pemeriksaan
efektivitas
operasional Menentukan
• Evaluasi control PIC
(dan compliance
testing jika ada)
• Pengujian isi
(substantive PELAKSANAAN:
testing) Documen review, interview,
• Verifikasi temuan Verifikasi observasi, pengujian (CAATs)
Pelaksanaan

Audit Checklist
Pelaksanaan
Pelaksanaan
Pembuatan Laporan
Struktur Laporan Audit
1. Cover:
• Pembuatan draft laporan • Cover depan/cover laporan
• Cover dalam
• Presentasi laporan audit
termasuk temuan 2. Executive Summary atau Key Issues yang
• Finalisasi laporan audit memuat: ringkasan hasil dan rekomendasi.
(termasuk rekomendasi,
tanggapan audit, dan 3. Daftar isi
rencana aksi)
4. Isi:
• Hasil Audit
• Uraian kegiatan di lapangan (fieldwork)
• Uraian hasil audit: spider chart, CO chart, Maturity Level.
• Uraian temuan / bukti2 di lapangan.
• Rekomendasi
• Tanggapan
• Rencana Aksi
5. Lampiran
Pemeriksaan Tindak lanjut

Kuadran Prioritas RTL

Klasifikasi temuan (signifikansi)
Implementasi
Rendah Tinggi

Mudah, murah, cepat Prioritas Normal Prioritas Tinggi

Susah, mahal, lama Prioritas Rendah Prioritas Normal

4. Tahap Pelaksanaan Audit TI
1. Perencanaan
•Penetapan tujuan dan cakupan audit secara
umum
•Peningkatan pemahaman terhadap objek audit
•Penilaian Risiko
•Penentuan tujuan dan cakupan audit secara
tepat
•Penetapan kriteria audit
•Pembuatan rencana audit TI yang detail
(termasuk prosedur audit)
2. Pelaksanaan
•Pemeriksaan desain (test of design)
•Pemeriksaan efektivitas operasional
•Evaluasi control (dan compliance testing jika
ada)
•Pengujian isi (substantive testing)
•Vrifikasi temuan
3. Pembuatan Laporan 4. Pemeriksaan Tindak Lanjut
•Pembuatan draft laporan
•Presentasi laporan audit termasuk temuan
•Finalisasi laporan audit (termasuk
rekomendasi, tanggapan audit, dan rencana
aksi)