Audit Teknologi Informasi

Audit Teknologi Informasi

1. Pengertian Teknologi Informasi Auditing.

            Audit teknologi informasi/Information technology audit adalah bentuk pengawasan dan pengendalian dari insfrastruktur teknologi informasi secara menyeluruh. Audit teknologi informasi ini dapat berjalan bersama-sama dengan audit finansial dan audit internal, atau dengan kegiatan pengawasan dan evaluasi lain yang sejenis. Pada mulanya istilah ini dikenal dengan audit pemprosesan data elektronik, dan sekarang audit teknologi informasi secara umum merupakan proses pengumpulan dan evaluasi dari semua kegiatan system informasi dalam sebuah perusahaan. Istilah lain dari audit teknologi informasi adalah audit computer yang banyak dipakai untuk menentukan apakah asset system informasi perusahaan itu telah bekerja secara efektif, dan integrative dalam mencapai target organisasinya.

1.1 Konsep-konsep auditing PDE

          PDE sebagai serangkaian kegiatan engan menggunakan computer untuk mengubah informasi yang masih mentah (data) menjadi informasi yang berguna yang sesuai dengan tujuannya. Rangkaian kegiatan pengolahan data tersebut terdiri dari lima bagian yaitu: inputting, storing, processing, outputting, dan controlling.

Berikut adalah konsep-konsep auditing PDE :

1.    Evidence

2.    Due Auditing care

3.    Fair presentation

4.    Independence, dan

5.    Ethical Conduct

1.2 Teknologi PDE auditing

         Auditing PDE sebagai terhadap informasi yang dihasilkan dari lingkungan yang terkompensasi. Auditor system informasi yang terlatih menerapkan teknik audit dengan bantuan computer, disebut juga dengan CAAT (Computer Aided Auditing Technique). Teknik ini digunakan untuk menganalisa data, contoh data transaksi penjualan, pembelian, transaksi aktivitas persediaan, aktifitas nasabah, dan lain-lain. Sesuai dengan standart auditing ISACA (Information System Audit and Control Association), selain melakukan pekerjaan lapangan, auditor juga harus menyusun laporan yang mencakup tujuan pemeriksaan, sifat dan kedalaman pemeriksan yang dilakukan.

1.3 Jenis-jenis PDE auditing

1. systems and Processing Facilities

Pemprosesan data melalui aplikasi perangkat lunak computer yang dikelola melalui suatu system. Sehingga proses auditnya sendiri akan meliputi verifikasi terhadap system untuk memastikan kebenaran, kehandalan, kecepatan maupun keamanan pada saat pengiriman, pemprosesan serta pengeluaran informasi di setiap tingkatan kegiatan system.

2. Information Processing Facilities

Merupakan komponen yang terkait dengan fasilitas-fasilitas yang digunakan untuk mengolah informasi di suatu organisasi. Biasanya ini terkait dengan perangkat keras seperti misalkan scanner, computer server, formulir, dsb.

3. System Development

  Adalah bagian dari proses pembangunan mauoun pengembangan dari system yang sudah ada dalam suatu organisasi sesuai tujuan-tujuan aktivitasnya.

4. Manajement of IT and Enterprise Architecture

Pengelolaan atas teknologi informasi serta arsitektur seluruh lingkup internal organisasi yang disesuaikan dengan struktur dan prosedur yang ditetapkan oleh manajemen. Hal tersebut memerlukan proses audit yang dilaksanakan untuk memastikan apakah segenap lingkungan /komponen organisasi dalam pemprosesan informasinya dilakukan secara terkendali dan efisian.

5. Client/server, Telecommunication, Intranets, and Extranets

Komputer, peralatan telekomukasi, system jaringan komunikasi data elektronik (Intranet/extranet) serta perangkat-perangkat keras pengolah data elektronik lainnya adalah komponen dari sebuah teknologi informasi.    

Aplikasi Siklus Pendapatan & Pengeluaran

A. aplikasi-aplikasi siklus pendapatan.

            Siklus pendapatan adalah rangkaian aktivitas bisnis dan kegiatan pemrosesan informasi terkait yang terus berulang dengan menyediakan barang dan jasa ke para pelanggan dan menagih kas sebagai pembayaran dari penjualan-penjualan tersebut.

Apa sajakah dari empat aktivitas dasar bisnis yang dilakukan dalam siklus pendapatan ?

a)    Entri pesanan penjualan

Proses entri pesanan penjualan mencakup tiga tahap:

ü Mengambil pesanan dari pelanggan

ü Memeriksa dan menyetujui kredit pelanggan

ü  Memeriksa ketersediaan persediaan

ü  Pengiriman

            Aktivitas dasar kedua dalam siklus pendapatan adalah memenuhi pesanan pelanggan dan mengirimkan barang dagangan yang diinginkan tersebut, proses ini terdiri dari dua tahap:

ü Mengambil dan mengepak pesanan

ü  Mengirim pesanan tersebut

b)    Penagihan dan Piutang Usaha

Aktivitas dasar ketiga dalam siklus pendapatan, melibatkan:

ü Penagihan ke para pelanggan

ü Memelihara data piutang usaha

c)     Penagihan Kas

Langkah keempat (terakhir) dalam siklus pendapatan adalah penagihan kas, melibatkan:

ü Menangani kiriman uang pelanggan

ü  Menyimpannya ke bank

Tujuan utama siklus pendapatan adalah untuk menyediakan produk yang tepat di tempat dan waktu yang tepat dengan harga yang sesuai.

B. Aplikasi-aplikasi Siklus Pengeluaran.

            Siklus Pengeluaran adalah rangkaian kegiatan bisnis dan operasional pemrosesan data terkait yang berhubungan dengan pembelian serta pembayaran barang dan jasa.

Tujuan utama dalam siklus pengeluaran adalah untuk meminimalkan biaya total memperoleh dan memelihara persediaan, perlengkapan, dan berbagai layanan yang dibutuhkan organisasi untuk berfungsi.

Apakah tiga aktivitas bisnis dasar dalam siklus pengeluaran ?

a)   Memesan barang, Perlengkapan dan jasa (layanan)

Aktivitas utama pertama dalam siklus pengeluaran adalah memesan persediaan atau perlengkapan.

Metode pengendalian persediaan tradisional ini sering disebut: kuantitas pesanan ekonomis [EOQ]):

-           Pendekatan ini didasarkan pada perhitungan jumlah optimal pesanan untuk meminimalkan jumlah biaya pemesanan, penggudangan dan kekurangan persediaan.

Metode-metode pengendalian persediaan alternatif :

1.     MRP (material requirement planning)

Pendekatan ini bertujuan mengurangi tingkat persediaan yang dibutuhkan dengan cara menjadwalkan produksi, bukan memperkirakan kebutuhan.

2.     JIT (just in time)

Sistem JIT berusaha untuk meminimalkan, jika bukan menghilangkan, baik biaya penggudangan maupun kekurangan persediaan.

b)   Menerima dan menyimpan barang, Perlengkapan dan jasa (layanan)

Aktivitas bisnis utama kedua dalam siklus pengeluaran adalah penerimaan dan penyimpanan barang yang dipesan.

    Keputusan-keputusan penting dan kebutuhan-kebutuhan informasi:

-      Bagian penerimaan mempunyai dua tanggung jawab utama:

1)   Memutuskan apakah menerima pengiriman

2)    Memeriksa jumlah dan kualitas barang

            Laporan penerimaan adalah dokumen utama yang digunakan dalam subsistem penerimaan dalam siklus pengeluaran, laporan ini mendokumentasikan rincian mengenai: setiap kiriman, termasuk tanggal penerimaan, pengiriman, pemasok, dan nomor pesanan pembelian.

Bagi setiap barang yang diterima, laporan ini menunjukkan nomor barang, deskripsi, unit ukuran, dan jumlah barang yang diterima.

-      Membayar barang, Perlengkapan dan jasa (layanan)

Aktivitas utama ketiga dalam siklus pengeluaran adalah menyetujui faktur penjualan dari vendor untuk pembayaran.

1.     Bagian utang usaha menyetujui faktur penjualan untuk dibayar

2.     Kasir bertanggung jawab untuk melakukan pembayaran