Monday

Audit Teknologi Informasi

  • Definisi

    Audit teknologi Informasi adalah kontrol manajemen yang digunakan dalam sebuah teknologi informasi untuk menjaga integritas data, menjaga data serta secara efektif beroperasi dapat mencapai suatu tujuan dalam manajemen organisasi.
  • Ruang Lingkup

    Pengendalian Umum (General Control)
    Mencakup pengendalian manajemen keamanan dan pengendalian manajemen operasi.

    Pengendalian Aplikasi (Aplication Control)Mencakup pengendalian boundary, pengendalian input dan pengendalian output.
  • Alasan
    • Menjaga Integritas Data
      Integritas data merupakan konsep dasar audit teknologi informasi. Tanpa menjaga integritas data, suatu organisasi tidak dapat melihat potret dirinya dengan benar.
    • Mengamankan AsetPeralatan pendukung dapat dihancurkan atau digunakan untuk tujuan yang tidak diotorisasi, maka pengamanannya pun menjadi perhatian dan tujuan yang sangat penting.
    • Menjaga efektivitas sistemSistem informasi dikatakan efektif hanya jika sistem tersebut dapat mencapai tujuannya. Untuk itu auditor sistem informasi perlu tau mengenai kebutuhan pengguna sistem atau pihak yang membuat keputusan terkait dengan layanan sistem tersebut.
  • Tujuan

    Tujuan dari audit teknologi sistem informasi adalah untuk mengevaluasi kinerja manajemen organisasi sehingga bisa terlihat tingkat efektivitas dan efisiensi yang dijalankan oleh tiap bagian.
  • Akibat

    Audit teknologi informasi sangat penting bagi suatu organisasi. Oleh karena itu organisasi harus membuat prosedur pengendalian dalam menjaga aset  dan memeriksa pengendalian tersebut. Jika audit teknologi informasi berhasil, mana dampak yang didapat oleh suatu organisasi adalah :
    • Terdapat panduan yang jelas (SOP) pada setiap kegiatan organisasi
    • Tercapainya efektifitas penggunaan komputer dan sumber daya teknologi informasi pada organisasi
    • Terjaganya integritas data suatu organisasi 
    • Segala aktivitas organisasi dapat terdokumentasi dan terukur.

No comments: