Nama : MELISA EFRIYANTI SIAHAAN
Npm : 1812120124
Izin Merespon Materi Hari ini yang Bapak berikan
Audit Sistem Informasi Pengendalian Internal
Pengendalian internal adalah pengendalian dalam suatu organisasi bertujuan untuk menjaga aset perusahaan, pemenuhan terhadap kebijakan dan prosedur, kehandalan dalam proses, dan operasi yang efisien.
Tujuan Pengendalian Internal :
ΓÇó Meningkatkan pengamanan
ΓÇó Meningkatkan integritas data
ΓÇó Meningkatkan efek Afitas sistem.
ΓÇó Meningkatkan efisiensi system
Tujuan Sistem Pengendalian Internal :
ΓÇó Menjaga kekayaan organisasi
ΓÇó Mengecek ketelitian dan kehandalan data akuntasi
ΓÇó Mendorong efisiensi, dan
ΓÇó Mendorong dipatuhinya kebijakan manajemen
Pengendalian mempunyai 2 golongan yaitu :
ΓÇó General controls (pengendalian umum).
ΓÇó Application controls (pengendalian aplikasi)
Pengendalian Umum
Adalah sebagai sistem pengendalian internal komputer yang berlaku umum meliputi seluruh kegiatan komputerisasi sebuah organisasi secara menyeluruh. Artinya ketentuan ΓÇô ketentuan dalam pengendalian tersebut berlaku untuk seluruh kegiatan komputerisasi yang digunakan di perusahaan tersebut.
Ruang lingkup pengendalian umum :
Pengendalian manajemen, Pengendalian manajemen pengembangan sistem, Pengendalian manajemen sumber data, Pengendalian manajemen operasi, Pengendalian manajemen keamanan, Pengendalian manajemen jaminan kualitas.
Operational Management Controls
Pengendalian manajemen operasi merupakan jenis pengendalian internal yang didesain untuk pengelolaan sumber daya dan operasi IT pada suatu organisasi.
Pengendalian manajemen operasi disusun dengan tujuan untuk menciptakan kerangka kerja organisasi, pendayagunaan sumber daya informasi, dan pembagian tugas yang baik bagi suatu organisasi yang menggunakan sistem berbasis teknologi informasi.
ΓÇó Pemisahan tugas dan fungsi
ΓÇó Pengendalian personil
ΓÇó Pengendalian perangkat keras
ΓÇó Pengendalian jaringan
ΓÇó Manajemen operasi
PENGENDALIAN APLIKASI
Pengendalian aplikasi adalah sistem pengendalian intern (internal control) pada sistem informasi berbasis teknologi informasi yang berkaitan dengan pekerjaan/kegiatan/aplikasi tertentu (setiap aplikasi memiliki karakteristik dan kebutuhan pengendalian yang berbeda).
Fungsi Internal Auditor
–Mengevaluasi pengendalian atas aplikasi-¬aplikasi tertentu
–Memberikan asersi (assurance) atas proses-¬proses tertentu
ΓÇôMemberikan asersi atas aktifitas pengolahan data pihak
ΓÇôPengujian penetrasi
ΓÇôMemberikan dukungan atas pekerjaan audit keuangan yang mencakup evaluasi atas risiko dan pengendalian TI
ΓÇô Mencari kecurangan yang berbasis TI.
Terimakasih Pak