Informasi Audit Menggunakan Teknologi Komputer, Teknik dan Alat Audit

Bab 4

Informasi Audit Menggunakan Teknologi Komputer, Teknik  dan Alat Audit

Peran auditor adalah untuk membantu manajemen dalam mengidentifikasi risiko dan merumuskan solusi pengendalian yang meminimalkan risiko tersebut. Organisasi berubah dengan kecepatan yang terus meningkat. Audit harus berubah juga untuk mengimbang dengan lingkungan organisasi. Audit adalah proses siklus yang digunakan informasi historis dan terkini untuk penilaian risiko, analisis kontrol, pelaporan kepada manajemen, dan kemudian memasukkan hasil audit ke dalam penilaian risiko.

Inti dari proses audit adalah menganalisis kontrol untuk menentukan apakah mereka memadai atau perlu perbaikan. Banyak tugas yang terkait dengan melakukan audit, seperti perencanaan, pengembangan, dan dokumentasi, sementara diperlukan, luangkan waktu untuk melakukan pekerjaan analisis yang sebenarnya.

Otomasi memberikan manfaat berikut:

a.       Mengurangi waktu untuk menyelesaikan analisis audit, tes, dan laporan

b.      Meningkatkan cakupan audit dengan mengurangi jumlah waktu yang dihabiskan untuk proses manual

c.       Memberikan fleksibilitas dan responsif yang lebih besar terhadap perubahan

d.      Mengidentifikasi dan dengan cepat menangani area berisiko tinggi dengan mengintegrasikan elemen proses audit dengan proses penilaian risiko

e.       Menyediakan layanan audit berkualitas dengan memiliki seperangkat audit standar alat dan prosedur

f.        Memantau dan menindaklanjuti tindakan korektif

g.      Mengelola staf lapangan secara terpusat dengan membuat produk kerja online

Semua jenis audit dan semua jenis auditor dapat diambil keuntungan alat dan Teknik perangkat lunak agar lebih efisien dan efektif. Bab ini menjelaskan dua kategori alat perangkat lunak:

·         Audit alat produktivitas yang membantu auditor mengurangi jumlah waktu yang dihabiskan untuk tugas-tugas administrasi dengan mengotomatisasi fungsi audit dan mengintegrasikan informasi yang dikumpulkan sebagai bagian dari proses audit

·         Alat audit berbantuan komputer (CAAT) yang membantu auditor mengevaluasi kontrol aplikasi, dan memilih dan menganalisis data yang terkomputerisasi untuk tes audit substantif.

Alat Produktivitas Auditor

Mainframe, klien / server, dan semua bentuk komputer pribadi adalah sebuah bagian integral dari proses audit. Teknologi digunakan sebagai bagian dari audit proses untuk kegiatan berikut:

·         Merencanakan dan melacak jadwal audit tahunan menggunakan spreadsheet, database, dan perangkat lunak manajemen proyek

·         Dokumentasi dan presentasi menggunakan pengolah kata, diagram alur, dan perangkat lunak grafik

·         Komunikasi dan transfer data menggunakan konektivitas elektronik dan server terpusat

·         Manajemen sumber daya menggunakan ulasan dan e-mail kertas kerja online

·         Manajemen data menggunakan database, groupware, dan perangkat lunak intranet

Perencanaan dan Pelacakan Audit

Penilaian risiko, persiapan dan pelacakan jadwal audit, dan anggaran persiapan adalah tugas yang perlu dalam perencanaan audit. Spreadsheet atau perangkat lunak basis data dapat digunakan untuk mencatat nilai risiko, mengembangkan "audit universe," dan menyiapkan anggaran. Perangkat lunak manajemen proyek dapat digunakan untuk jadwalkan audit dan lacak status saat ini. Masing-masing solusi ini adalah berdiri sendiri. Integrasi mereka bahkan tidak mungkin dilakukan. Karena perencanaan tugas saling tergantung, aplikasi terintegrasi akan memberikan lebih cepat memperbarui dan memastikan bahwa semua fase perencanaan tetap sinkron. Misalnya, anggaran harus menyediakan biaya yang cukup untuk menyelesaikan audit jadwal, atau jadwal audit tidak boleh melebihi sumber daya yang tersedia.

Dokumentasi dan Presentasi

Penggunaan paket seperti Microsoft Office Suite menyediakan "cut and paste ” dan fungsi penautan. Fitur-fitur ini memfasilitasi pembuatan dokumen yang konsisten dan akurat. Misalnya, data spreadsheet yang berisi hasil pengujian fungsional dapat dimasukkan ke dalam dokumen laporan dengan beberapa klik mouse.

Komunikasi

Karena auditor beroperasi sebagai bagian dari tim, kebutuhan untuk berbagi data serta berkomunikasi dengan anggota kelompok lainnya adalah penting. Memberikan akses langsung ke data saat ini, pengiriman pesan elektronik, dan online kemampuan peninjauan memungkinkan staf untuk berkomunikasi dan berkumpul dengan cepat informasi penelitian untuk audit.

Keterampilan dan Alat Teknis

Aplikasi audit membutuhkan pengetahuan khusus dan umum tentang perangkat keras dan perangkat lunak. Selain itu, keakraban dengan utilitas sistem membantu dalam melakukan kontrol dan tes substantif. Untuk aplikasi audit dan integritas data ada berbagai alat audit yang berguna. Ada alat yang menganalisis logika dan perhitungan spreadsheet untuk akurasi

Perangkat Lunak Audit Umum

Penggunaan perangkat lunak audit umum memungkinkan untuk melakukan yang diperlukan berfungsi langsung pada file aplikasi. Perangkat lunak audit dapat digunakan untuk:

·         Menganalisis dan membandingkan file

·         Pilih catatan khusus untuk diperiksa

·         Melakukan sampel acak

·         Validasi perhitungan

·         Siapkan surat konfirmasi

·         Menganalisis penuaan file transaksi

Merancang Tes Kontrol

Mereproduksi aplikasi bisa sangat memakan waktu jika aplikasi yang ditinjau cukup kompleks. Aplikasi yang disimulasikan perlu dikodekan dan diuji sebelum dapat mengandalkan hasilnya. Pertimbangkan saja menduplikasi sebagian logika aplikasi untuk menguji fungsi-fungsi utama.

Analisis data

Organisasi mengembangkan banyak informasi dari transaksi mereka sistem pengolahan. Auditor dapat menggunakan informasi ini untuk mendapatkan keseluruhan memahami suatu area untuk mengidentifikasi tren umum dan untuk memutuskan di mana terbaik untuk memfokuskan tes audit.

Kontrol Aplikasi

Auditor perlu menerapkan standar yang sama untuk aplikasi mereka sendiri mereka merekomendasikan kepada orang lain. Apakah aplikasi tersebut melibatkan pengunduhan atau tidak file dari mainframe ke spreadsheet atau pembuatan departemen database, kontrol harus ada di tempat. Kontrol Spreadsheet. Spreadsheet tampaknya relatif mudah karena penggunaannya yang luas. Namun, risiko yang disajikan adalah signifikan jika hasil spreadsheet diandalkan untuk pengambilan keputusan.

Beberapa tombol mengontrolnya meminimalkan risiko dalam pengembangan spreadsheet termasuk:

·         Analisis: memahami persyaratan sebelum membangun spreadsheet

·         Sumber data: jaminan bahwa data yang digunakan valid, dapat diandalkan, dan dapat diautentikasi ke sumber yang berasal

·         Tinjauan desain: ditinjau oleh rekan sejawat atau profesional sistem

·         Dokumentasi: rumus, perintah makro, dan perubahan apa pun pada aplikasi harus didokumentasikan secara eksternal dan di dalam aplikasi

·         Verifikasi logika: pemeriksaan kewajaran dan perbandingan dengan output yang dikenal

·         Tingkat pelatihan: pelatihan formal dalam spreadsheet atau aplikasi desain, pengujian, dan implementasi

·         Tingkat audit: tinjauan desain informal atau prosedur audit formal

·         Komitmen dukungan: pemeliharaan dan dukungan aplikasi yang sedang berlangsung dari personil IT

Bagian II

Mengaudit Teknologi Informasi Perencanaan dan Organisasi

COBIT

Mengelola organisasi TI secara efektif membutuhkan dasar yang kuat tata kelola dan kontrol atas sumber daya TI. Tata kelola memandu keputusan hak, akuntabilitas, dan perilaku organisasi. Ini dikontrol melalui serangkaian proses dan prosedur yang mengidentifikasi siapa yang dapat membuat keputusan, keputusan apa yang bisa dibuat, bagaimana keputusan dibuat, bagaimana investasi dikelola, dan bagaimana hasilnya diukur. Bagian ini membahas masalah-masalah kritis dan praktik terbaik dalam mengatur dan mengendalikan TI sumber daya. Proses-proses utama seperti manajemen proyek dan manajemen kualitas memastikan bahwa investasi yang dilakukan dalam TI memenuhi nilai yang dijanjikan.

Bagian ini disusun menurut kerangka COBIT dan mencakup kunci kontrol yang diidentifikasi dalam Domain Perencanaan dan Organisasi COBIT mengelompokkan proses TI ke dalam empat domain utama.

Bagian ini berfokus pada domain berikut:

·         Perencanaan dan Organisasi: Domain ini mencakup strategi dan taktik, dan menyangkut identifikasi cara TI terbaik berkontribusi pada pencapaian tujuan bisnis.

·         Akuisisi dan Implementasi: Untuk mewujudkan strategi TI, solusi TI perlu diidentifikasi, dikembangkan, atau diperoleh, serta diimplementasikan dan diintegrasikan ke dalam proses bisnis. Sebagai tambahannya proses ini, domain ini memastikan bahwa siklus hidup dilanjutkan agar sistem dapat mencakup perubahan dan pemeliharaan dari sistem yang ada.