Postingan

Menampilkan postingan dengan label Audit Sistem Informasi

IT Governance and Risk Management

Gambar
Aspek-aspek IT Governance 1. Meeting Stakeholder Needs Setiap pemangku kepentingan organisasi memiliki kebutuhan akan keberadaan sistem dan teknologi informasi dalam konteksnya yang beragam, ada yang mengharapkan terjadinya efisiensi, bertambahnya revenue , semakin transparansinya pengelolaan aset, memperbaiki kendali, meningkatkan utilitas pegawai, memberdayakan sumber daya manusia dan sebagainya. 2. Covering Enterprise End-to-End Informasi sebagai asset penting organisasi dibutuhkan oleh seluruh unit organisasi yang kemudian diolah untuk menghasilakn informasi baru bagi kebutuhan proses selanjutnya. Oleh karena itu, maka domain govrnance  harus memperhatikan kenyataan sehingga pendekatan dipergunakan perlu utuh dan lengkap. 3. Applying a Single Integrated Framework Begitu banyak standar best practice di bidang manajemen dan governance  IT yang dikenal di industri dan diadopsi beranekaragam organisisai maupun perusahaan, seperti ISO-38500, TOGAF, ITIL, d...

Standar dan Panduan Audit Sistem Informasi

1.  Standar Audit ISACA (Information Systems Audit and Control Association) Panduan ISACA: IT Standards, Guidelines, and Tools and Techniques for Audit and Assurance and Control Professionals. ISACA berperan untuk memberikan informasi untuk mendukung kebutuhan pengetahuan. Dalam framework ISACA terkait, audit SI terdapat Standards, Guidelines dan Procedure .  Standards yang ditetapkan oleh ISACA harus diikuti oleh auditor. Guidelines memberikan bantuan tentang bagaimana auditor dapat menerapkan standar dalam berbagai penugasan audit. Procedure memberikan contoh langkah-langkah auditor dapat mengikuti penugasan audit tertentu sehingga dapat menerapkan standar. Standar audit SI menurut ISACA, antara lain: S1 Audit Charter Tujuan, tanggung jawab, kewenangan dan akuntabilitas dari fungsi audit SI atau penilaian audit SI harus didokumentasikan dengan pantas dalam sebuah audit charter atau perjanjian tertulis. Audit charter  atau perjanjian tertulis h...