Farida Hermana

Aplikasi Komputer : Computer Assisted Audit Techniques

Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

IT Audit : ……..vs Audit Conventional ?

1. Arround The Computer Persamaan:
2. Through The Computer 1. Definisi Auditing
3. With The Computer 2. Auditor
3. Tujuan Audit
4. Opini Auditor
5. Norma Pemeriksaan

Paperbased
Perbedaan:
1. Jejak Audit
Computer Assisted Audit
2. Keseragaman Transaksi
Techniques (CAATs) 3. Pemisahan tugas
Atau 4. Resiko
Teknik Audit 5. Manfaat
Berbantuan Komputer
(TABK) • Catatan kronologis dari penggunaan
sumber daya sistem
Paperless • Mencakup user login, akses file, berbagai
aktifitas lain, dan apakah ada pelanggaran
 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

Lembar Kerja Pemeriksaan Arround The Computer

Contoh:
• Apakah kebijaksanaan pengamanan penggunaan
aplikasi telah memperhatikan prinsip-prinsip
umum kontrol aplikasi yang meliputi :
• Pemisahaan tugas …….antara … pengguna,
operasi, dan pengembangan Y/T
• Penggunaan … hanya …. yang berwenang Y/T
• Menjamin …. data … telah divalidasi Y/T
• Menjamin … data yang ditransfer benar dan
lengkap Y/T
• Tersedianya jejak audit yang memadai serta
penelaahan oleh pihak yang berwenang Y/T
• Tersedianya prosedur restart dan recovery Y/T
 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

Through The Computer

Target Pemeriksaan

Application Program User Profile

Database
Communication Management
Control Program System

Operating System

Hardware

Infrastructure
(power, teleccomunication, etc)
 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

Lembar Kerja Pemeriksaan Through The Computer

Transaction Worksheet
System :
Sub System :
Transaction :

A. Input Control ?
B. Processing Control ?
C. Error Correction ?
D. Output Control ?
E. End Documentation ?
F. Authorization ?
G. Security ?
H. Separation of Duties ?
I. File Maintenance ?
 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

CAATs
CAATs akan berguna untuk diterapkan pada lingkungan (organisasi/bisnis)
yang:
 High volumes of transactions
 Complex processes
 Distributed operations
 Different applications and systems.
CAATs Methods
• Test Data
• Integrated Test Facility (Ift)
• Parallel Simulation
• Embedded Audit Model
• Generalized Audit System (Gas)
Paling banyak digunakan,
diantaranya adalah ACL
Membandingkan data yang dicopykan dan
diberikan client ke Auditor dengan data sumber
yang ada di sistem
Fasilitas audit sudah ada di dalam sistem
aplikasinya. Teknik ini memerlukan keterlibatan
Auditor dalam perancangan dan pengembangan
perangkat lunak
Auditor menggunakan program yang bisa
mengulang pemrosesan data dengan
menggunakan data yang sama
Auditor memasukkan (bisa dikeluarkan lagi)
modul audit ke dalam sistem yang diperiksa.
Modul bisa mengidentifikasi transaksi sesuai
kriteria tertentu
Perangkat lunak paket yang bisa mengekstraksi
data dan menganalisisnya secara terpisah
 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

Computer Assisted Audit Techniques (CAATs)

Computer Assisted Audit Techniques (CAATs)

Beberapa teknik audit atomatis seperti generalised audit software,
utility software, test data, application software tracing and mapping, and
audit expert systems.

Generalised Audit Software

Suatu atau serangkaian program komputer yang dirancang khusus untuk
Melaksanakan fungsi-fungsi pengolahan data tertentu yang berkaitan
dengan audit yang mencakup membaca dokumen/file komputer, memilih
Informasi yang diharapkan, melakukan perhitungan-perhitungan serta
mencetak laporan-laporan dengan format sesuai dengan yang
dikehendaki oleh auditor

ACL SQL SAS IDEA

 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

Karakteristik pemilihan CAATs tools adalah :

 Ease of use
 Ease of data extraction
 The ability to access a wide variety of data files from
different platforms
 The ability to integrate data with different format
 The ability to define fields and select from standard
formats
 Menu-driven functionality for processing analysis
commands
 Simplified query building and adjustments
 Logging features
 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

What is data?
• Bits and Bytes
• Characters
• ASCII and EBCDIC Characters
• Fields/Data Elements; Records; Files/Tables/Datasets
• Fixed-Length Records vs. Variable-Length Records
• Data is Information

Contoh data file extensions:

.fil, .txt, .dat, .csv, .wks, .xls, .doc, .wpd, .dbf, .mdb,
datasets (mainframe), .db2 (mainframe)
 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

How to Access the Data

Mainframe: Use data extract utilities (i.e. JCL/SYNCSORT) to
access the data and download it in an ASCII-compatible format for
further analysis on your PC.

Oracle or other relational databases from “mid-range” computers:

Run a query (SQL) to extract the relevant data and copy it down to an
ASCII-compatible format. Or, some database applications, such as
Oracle and PeopleSoft, have data extract or reporting utilities that you
can run without the need to ask for assistance from your IS
Department (as long as appropriate levels of access have been
granted).

Data Warehouses/LANs/Microcomputers: Certain ASCII data files

may already be readily available, or queries may be run to obtain the
data.

FTP (File Transfer Protocol): A utility used for transferring data

 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

Tipe data yang diterima ACL adalah :

 Flat Sequential Misalnya : nama terdiri dari nama awal dan nama
akhir. Alamat terdiri dari alamat1 dan alamat2

 Dbase
Dbase compatible seperti Foxpro, Visual Fox Pro,
clipper
 Text
Data berupa angka atau huruf
 Delimited
Data berisi file yang tidak mempunyai posisi tetap
dalam sebuah record
 Print Files
Text file dalam bentuk laporan, berisi non data seperti
 ODBC header. Sub header dan baris kosong

 Tape Access, Oracle

 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

Audit Command Language (ACL)

Features ACL offers:

Ease of use
Built-in audit and data analysis
functionality
Interactive interrogation capabilities
Unlimited file size capability
Ability to read multiple data types
High quality reporting features
 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

The ACL Document

An ACL document contains batches, input file definitions,
indexes, views, and workspaces and their specified
formats. The computerized data and information that ACL
analyzes is called a data file. The data files never change.
The components shown in the document box below are the
elements that you create and manipulate
 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

Menu Bar
 Farida Hermana
Aplikasi Komputer : Computer Assisted Audit Techniques
Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software

Button Bar

The button bar provides quick access to

commonly used commands and menu options.
Each icon is linked to an option on an ACL
menu and represents a specific task you can
perform.