Tugas #3 : IT Forensics
Audit IT.
Pengertian Audit IT
Secara umum Audit IT adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah audit finansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. Salah satu penggunaan istilah tersebut adalah untuk menjelaskan proses penelahan dan evaluasi pengendalian-pengendalian internal dalam EDP. Jenis aktivitas ini disebut sebagai auditing melalui komputer. Penggunaan istilah lainnya adalah untuk menjelaskan pemanfaatan komputer oleh auditor untuk melaksanakan beberapa pekerjaan audit yang tidak dapat dilakukan secara manual. Jenis aktivitas ini disebut audit dengan komputer.
- Sistem harus sederhana dan berorientasi pada sistem batch
- Sada umumnya sistem batch komputer merupakan suatu pengembangan langsung dari sistem manual.
- Auditor harus bersikap user friendly
- Volume input dan output
Input dari proses sistem aplikasi dalam volume besar dan output yang dihasilkan dalam volume yang sangat besar dan luas. pengecekan langsung dari sistem input dan output yang sulit dikerjakan. - Pertimbangan efisiensi
Karena adanya pertimbangan keuntungan biaya, jarak yang banyak dan dalam uji coba penampakan audit adalah biasa dalam suatu sistem.
- Proses audit tidak memakan waktu lama karena hanya melakukan audit tidak secara mendalam.
- Tidak harus mengetahui seluruh proses penanganan sistem
- Umumnya database mencakup jumlah data yang banyak dan sulit untuk ditelusuri secara manual
- Tidak membuat auditor memahami sistem komputer lebih baik
- Mengabaikan pengendalian sistem, sehingga rawan terhadap kesalahan dan kelemahan potensial dalam sistem
- Lebih berkenaan dengan hal yang lalu daripada audit yang preventif
- Kemampuan komputer sebagai fasilitas penunjang audit tidak terpakai
- Tidak mencakup keseluruhan maksud dan tujuan audit
- Dapat meningkatkan kekuatan pengujian system aplikasi secara efektif
- Dapat memeriksa secara langsung logika pemprosesan dan system aplikasi
- Kemampuan system dapat menangani perubahan dan kemungkinan kehilangan yang terjadi pada masa yang akan dating
- Auditor memperoleh kemampuan yang besar dan efektif dalam melakukan pengujian terhadap system computer
- Auditor merasa lebih yakin terhadap kebenaran hasil kerjanya
- Biaya yang dibutuhkan relative tinggi karena jumlah jam kerja yang banyak untuk dapat lenih memahami struktur pengendalian intern dari pelaksanaan system aplikasi
- Butuh keahlian teknis yang mendalam untuk memahami cara kerja sistem
