Auditing IT Governance Control

Amina Oktarina Libra Agustin (170810301041)

Silvyna Devy Yulyantika (170810301051)
Siti Zainuril Imaniyah (170810301057)
Yuli Maulidah (170810301069)
Johan Christian (170810301088)
Destoe Christanto (170810301178)
A. Tata Kelola Teknologi Informasi
• IT Governance merupakan suatu komitmen, kesadaran
dan proses pengendalian manajemen organisasi
terhadap sumber daya teknologi informasi atau sistem
informasi
• IT Governance adalah, penerapan kebijakan TI di dalam
organisasi agar pemakaian TI (berikut pengadaan dan
pelayanannya) diarahkan sesuai dengan tujuan
organisasi tersebut.
• IT Governance merupakan salah satu bagian terpenting
dari kesuksesan penerapan good corporate governance.
 A.1. Kontrol Tata Kelola TI
Tiga masalah tata kelola TI yang ditangani
SOX dan kerangka kerja pengendalian internal
COSO, diantaranya adalah:
1. Struktur organisasi fungsi TI
2. Operasi pusat komputer
3. Perencanaan pemulihan bencana
B. Struktur Fungsi Teknologi Informasi

• Pengaturan fungsi teknologi informasi

memiliki berbagai implikasi pada sifat
pengendalaian internal, yang selanjutnya akan
memiliki implikasi pada auditnya.
B.1. Pemrosesan Data Terpusat
Bagian pemrosesan data mengelola sumber
daya komputer yang digunakan untuk
melakukan pemrosesan harian berbagai
transaksi.
Pendekatan Pemrosesan Data Terpusat
Bagan Struktur Organisasi dan Fungsi
Layanan Komputer Terpusat
 Pemrosesan Data Terpusat
1. Pengendalian Data
2. Konversi Data
3. Operasi Komputer
4. Perpustakaan Data
5. Pengembangan dan Pemeliharaan Sistem
B.2. Segresi Fungsi TI Yang Tidak Kompatibel

Secara khusus, tugas operasional harus dipisahkan

menjadi:
1. Pisahkan otorisasi transaksi dari pemrosesan
transaksi
2. Pisahkan penyimpanan catatan dari penyimpanan
aset
3. Membagi tugas pemrosesan transaksi di antara
individu sedemikian rupa sehingga tidak ada kolusi
antara dua atau lebih individu penipuan tidak akan
mungkin terjadi.
Lanjutan…
1. Memisahkan Pengembangan Sistem Dari Operasi
Komputer.
2. Memisahkan Administrasi Basis Data Dari Fungsi
Lainnya
3. Memisahkan Fungsi Pengembangan Sistem Dari
Pemeliharaan Sistem
a. Memperbaiki Dokumentasi
b. Mencegah Penipuan
4. Struktur Alternatif Pengembangan Sistem
5. Memisahkan Perpustakaan Data Dari Operasional
 B.3. Model Terdistribusi
• Alternatif dari konsep terpusat adalah konsep
pemrosesan data terdistribusi. Topik DDP
cukup luas, menyentuh berbagai topik seperti
komputasi pengguna akhir, peranti lunak
komersial, dan otomatisasi kantor.