Contoh Kuesioner/Survey Cobit 2019

Bagian A – Mengumpulkan data tentang efisiensi framework yang ditentukan

F1: Prosedur audit TI diagnostik harus dimulai dengan mengevaluasi proses bisnis inti untuk memahami risiko operasional dan lingkungan kontrol lokal.

F2: Harus ada prosedur audit TI terpisah untuk koordinasi yang mengidentifikasi tautan lemah dalam lingkungan kontrol proses dengan tanggapan TI yang direkomendasikan.

F3: Investigasi dan pengendalian risiko penipuan di lingkungan yang kurang memiliki peraturan harus melibatkan proses audit TI umpan maju bersama yang berkelanjutan dan bukan acara tahunan satu kali.

F4: Harus ada prosedur untuk audit intelijen yang cukup menangani masalah internal dan eksternal perusahaan yang mencocokkannya dengan peluang terkait dari lingkungan total.

F5: Kerangka audit TI yang efektif harus memiliki persyaratan prosedural terpisah untuk mengevaluasi strategi TI dan kebijakan eksekutif untuk mencapai tujuan organisasi.

**

Evaluasi dan Audit Sistem Informasi

 Audit 1: Mencari skripsi tentang:

1. Evaluasi sebuah web/aplikasi
2. Pemeringkatan web
3. Usability

Audit 2: Contoh skripsi dan tesis tentang Audit (AIDA dan AIC)

Audit 3: Mengirimkan 1 judul skripsi tentang Audit SI

Audit 4: Memahami Metode Audit Dalam Skripsi

Audit 5: Memahami referensi COBIT dalam skripsi dan nonskripsi

Audit 6: Presentasi materi Audit 4

Referensi Audit Sistem Infromasi Lain

Cara Menyusun Skripsi COBIT atau Skripsi Tanpa Ngoding

Audit Sistem Menggunakan COBIT

Struktur COBIT

Dari level tertinggi, COBIT membuat struktur tiga level yang terdiri dari segmen-segmen berikut:

1. Business requirements (Persyaratan bisnis), termasuk metrik seperti integritas, efektivitas, ketersediaan, efisiensi, kepatuhan, kerahasiaan, dan keandalan

2. IT resources (Sumber daya TI), termasuk infrastruktur, aplikasi, informasi, dan orang-orang dan

3. IT processes (Proses TI), dibagi menjadi proses domain

 

Semua proses terdaftar di bawah empat domain:

PO: Plan and Organize

AI: Acquire and Implement

DS: Deliver and Support

ME: Monitor and Evaluate

 

Sumber:

bmc.com/blogs/cobit/

Audit Sistem Informasi

Tujuan Audit Sistem Informasi

Efektivitas pengendalian sistem informasi dievaluasi melalui audit sistem informasi. Audit bertujuan untuk menetapkan apakah sistem informasi melindungi aset perusahaan, menjaga integritas data yang disimpan dan dikomunikasikan, mendukung tujuan perusahaan secara efektif, dan beroperasi secara efisien. Ini adalah bagian dari audit keuangan yang lebih umum yang memverifikasi catatan akuntansi dan laporan keuangan organisasi. Sistem informasi dirancang agar setiap transaksi keuangan dapat dilacak. Dengan kata lain, jejak audit harus ada yang dapat menentukan dari mana setiap transaksi berasal dan bagaimana prosesnya. Selain audit keuangan, audit operasional digunakan untuk mengevaluasi efektivitas dan efisiensi operasi sistem informasi, dan audit teknologi memverifikasi bahwa teknologi informasi dipilih, dikonfigurasi, dan diterapkan dengan tepat.

Diterjemahkan dari britannica.com/topic/information-system/Information-systems-audit

 

Jenis audit TI:

Audit posisi teknologi

Audit ini meninjau teknologi yang dimiliki bisnis saat ini dan yang perlu ditambahkan. Teknologi dicirikan sebagai "basis", "kunci", "kecepatan", atau "muncul".

 

 Audit Sistem dan Aplikasi

 Audit untuk memverifikasi bahwa sistem dan aplikasi sesuai, efisien, dan dikendalikan secara memadai untuk memastikan input, pemrosesan, dan output yang valid, andal, tepat waktu, dan aman di semua tingkat aktivitas sistem. Audit jaminan sistem dan proses membentuk subtipe, yang berfokus pada sistem TI bisnis yang berpusat pada proses bisnis. Audit tersebut memiliki tujuan untuk membantu auditor keuangan.

 

 Audit Pemrosesan Informasi

 Audit untuk memverifikasi bahwa fasilitas pemrosesan dikendalikan untuk memastikan pemrosesan aplikasi yang tepat waktu, akurat, dan efisien dalam kondisi normal dan berpotensi mengganggu.

 

Audit Pengembangan Sistem

 Audit untuk memverifikasi bahwa sistem yang sedang dikembangkan memenuhi tujuan organisasi, dan untuk memastikan bahwa sistem dikembangkan sesuai dengan standar yang berlaku umum untuk pengembangan sistem.

 

 Manajemen Audit IT dan Enterprise Architecture

Audit untuk memverifikasi bahwa manajemen TI telah mengembangkan struktur dan prosedur organisasi untuk memastikan lingkungan yang terkendali dan efisien untuk pemrosesan informasi.

 

 Audit Klien/Server, Intranet, dan Ekstranet

Audit untuk memverifikasi bahwa kontrol telekomunikasi ada di klien (layanan penerima komputer), server, dan di jaringan yang menghubungkan klien dan server

Diterjemahkan dari art-systems.net/information-technology-audit/?lang=en