Paper ICT in Auditing

7/26/2019 Paper ICT in Auditing

1/24

Informasi, Komunikasi dan Teknologi pada Audit

Information, Communication and Technology in Auditing

Afriani Syamtia 13102004

Ahmad Maulana Syarif 13102005

Dyah Pratiwi 13102020

Hilda Yuliani 13102056

Imas Ayu Parastrie 1310202

Putri !ahaya Dewi 13102054

"ha#iera $hamadiny 13102053

%a&arta


2/24

2015

DAFTAR ISI

DAFTAR ISI..............................................................................................2

BAB I...................................................................................................... 3PENDAHULUAN.......................................................................................3

1.1 Latar Belakang..........................................................................3

BAB II..................................................................................................... 4

LANDASAN TEORI...................................................................................4

2.1 Teknologi In or!a"i #eningkatkan Pengen$alian Internal.............4

2.2 #enilai Re"iko Teknologi In or!a"i................................................%

2.3 Pengen$alian Internal &'("(" Ata" Teknologi In or!a"i................)

2.4 Da!*ak Teknologi In or!a"i $ala! Pro"e" A($it..........................+

2.% Per!a"ala'an,Per!a"ala'an Pa$a Lingk(ngan TI -ang Ber e$a..........................................................................................................1/

DAFTAR PUSTA&A................................................................................. 24

2


3/24

BAB I

PENDAH ! AN

"#" !atar Belakang

Pen''unaan te&n(l('i inf(rmasi da)at menin'&at&an )en'endalian internal

den'an menam*ah&an )r(sedur )en'endalian *aru yan' dila&u&an (leh +(m)uter,

dan den'an men''anti )en'endalian manual yan' da)at ter)en'aruh (leh

&esalahan manusia- Pada saat yan' sama, te&n(l('i inf(rmasi da)at .u'a

ter)en'sruh (leh &esalahan manusia- Pada saat yan' sama, te&n(l('i inf(rmasi

da)at .u'a men'hasil&an risi&( *aru-

Se(ran' audit(r tida& da)at *er'antun' )ada inf(rmasi hanya &arena

dihasil&an (leh +(m)uter- Setia) (ran' memili&i asumsi *ahwa inf(rmasi yan'

dihasil&an +(m)uter selalu *enar- Sayan'nya audit(r &adan'/&adan' *er'antun'

)ada &ea&uratan yan' *elum teru.i dari (ut)ut yan' dihasil&an +(m)uter &arena

lu)a *ahwa +(m)uter hanya mela&sana&an a)a yan' di)r('ram&an- Se*elum

menyim)ul&an *ahwa inf(rmasi yan' dihasil&an +(m)uter da)at diandal&an,

se(ran' audit(r harus memahami dan men'u.i )en'endalian *er*asis +(m)uter

terse*ut-

3


4/24

BAB II

!ANDASAN TE$RI

%#" Teknologi Informasi &eningkatkan Pengendalian Internal

Se*a'ian *esar entitas, termasu& )erusahaan &eluar'a *eru&uran &e+il men'andal&an

te&n(l('i inf(rmasi untu& men+atat dan memr(ses transa&si *isnis- A&i*at

&ema.uan I yan' luar *iasa, )erusahaan yan' relati#e &e+il)un *ah&an

men''una&an +(m)uter )ri*adi den'an )eran'&at luna& a&untansi &(mersial

untu& men.alan&an fun'si a&untansinya-

Den'an adanya )en'inte'rasian te&n(l('i inf(rmasi &e dalam system

a&untansi, ada )eru*ahan/)eru*ahan dalam )en'endalian internal, yaitu

1- Pen'endalian +(m)uter men''anti&an )en'endalian manualManfaat nyata den'an adanya I adalah &emam)uannya untu&

menan'ani se.umlah *esar transa&si *isnis yan' rumit- arena +(m)uter

mem)r(ses inf(rmasi se+ara &(nsisten, system I da)at men'uran'i salah

sa.i den'an men''anti )r(sedur manual den'an )en'endalian ter)r('ram

yan' meneta)&an )en'e+e&an dan )enyeim*an'an tia) transa&si yan'

di)r(ses, hal ini da)at men'uran'i &esalahan manusia yan' serin' ter.adi

dalam )emr(sesan transa&si se+ara manual-(m)uter da)at mela&u&an *anya& a&ti#itas )en'endalian internal

yan' se*elumnya dil&au&an (leh se(ran' &aryawan, termasu&

4


5/24

mem*andin'&an n(m(r )elan''an dan )r(du& den'an file indu& serta

mem*andin'&an .umlah transa&si )en.ualan den'an *atas &redit yan'

di)r('ram&an- Pen'endalian &eamanan se+ara (nline atas a)li&asi,

data*ase, dan system ()erasi da)at mem)er*ai&i )emisahan tu'as, yan'

men'uran'i &esem)atan untu& mela&u&an &e+uran'an-2- ersedianya inf(rmasi yan' *ermutu le*ih tin''i

A&ti#itas I yan' &(m)le&s *iasanya di&el(la se+ara efe&tif &arena

&erumitan ini memerlu&an (r'anisasi, )r(sedur, dan d(&umentasi yan'

efe&tif- Ini *iasanya men'hasil&an inf(rmasi yan' *ermutu le*ih tin''i

*a'i mana.emen, .auh le*ih +e)at dari system manual- Setelah merasa

ya&in atas &eandalan inf(rmasi yan' dihasil&an (leh I, mana.emen

+enderun' men''una&an inf(rmasi terse*ut untu& mem*uat &e)utusan

man.a.emen yan' le*ih *ai&-

%#% &enilai Resiko Teknologi Informasi

Mes&i)un I da)at menin'&at&an )en'endalian internal )erusahaan, hal itu

.u'a da)at mem)en'aruhi risi&( (en'endalian )erusahaan se+ara &eseluruhan-

$isi&(/risi&( da)at menin'&at&an &emun'&inan salah sa.i yan' material dalam

la)(ran &eun'an- $esi&( &husus )ada system I meli)uti

1- $isi&( )ada Peran'&at eras dan DataMes&i)un I mem*eri&an manfaat )emr(sesan yan' si'nifi&an, hal

itu .u'a men+i)ta&an resi&( yan' uni& dalam melindun'i )eran'&at

&eras dan data, termasu& )(tensi mun+ulnya .enis &esalahan *aru-

$esi&( &husus ini men+a&u)a- eter'antun'an )ada &emam)uan *erfun'sinya )eran'&at &eras

dan luna& *- esalahan sistematis S esalahan a+a&

%


6/24

+- A&ses yan' tida& sahd- Hilan'nya data

2- %e.a& Audit yan' er&uran'Salah sa.i mun'&in tida& terdete&si den'an menin'& tnya

)en''unaan I a&i*at hilan'nya .e.a& audit yan' nyata, temasu&

*er&uran'nya &eterli*atan manusia- Selain itu, +(m)uter .u'a

men''una&an .enis (t(risasi tradisi(nal dalam *anya& system I-a- isi*ilitas .e.a& audit

*- eterli*atan manusia yan' *er&uran'+- ida& adanya (t(risasi tradisi(nal

3- e*utuhan a&an Pen'alaman I dan )emisahan tu'as ISistem I men'uran'i )emisahan tu'as tradisi(nal (t(risasi,

)em*u&uan, dan )enyim)anan7 dan men+i)ta&an &e*utuhan a&an

)en'alaman I tam*ahan-a- Pemisahan tu'as yan' *er&uran'

*- e*utuhan a&an )en'alaman I

%#' Pengendalian Internal K(usus Atas Teknologi Informasi

8ntu& men'hada)i *anya& resi&( yan' *er&aitan den'an &eter'antun'an

)ada I, (r'anisasi serin' men'im)lementasi&an )en'endalian &husus atas fun'si

I- Standar auditin' men'urai&an dua &ate'(ri )en'endalian atas system I

1- Pen'endalian 8mum

Pen'endalian umum ditera)&an )ada semua as)e& fun'si I,

termasu& Administrasi u'as I9 Pemisahan u'as I9 Pen'em*an'an

Sistem9 eamanan :isi& dan ;nline9 Backup dan Peren+anaan Darurat9

Pen'endalian Peran'&at eras-

2- Pen'endalian A)li&asi

)


7/24

Pen'endalian a)li&asi *erla&u *a'i )emr(sesan transa&si

se)erti )en'endalian atas )em)r(sesan )en.ualan dan )eneriamaan &as-

Se(ran' audit(r harus men'e#aluasi )en'endalian a)li&asi untu&

setia) &elas transa&si atau a&un dimana audit(r *eren+ana men'uran'i

resi&( )en'endalian yan' diteta)&an-

%#) Dampak Teknologi Informasi dalam Proses Audit

an''un'.awa* audit(r adalah untu& mem)er(leh )emahaman tentan'

)en'endalian internal, dimana audit(r harus mem)unyai )en'etahuan men'enai

)en'endalian umum dan )en'endalian a)li&asi tan)a harus mem)erhati&an

a)a&ah sistem I yan' di'una&an (lhe &lien &(m)le&s atau sederhana-

Pen'etahuna yan' dimili&i (leh aduit(r tentan' )en'endalian umum tentunya

a&an menin'&at&an &emam)uan audit(r dalam men'u&ur dan men'andal&an

)en'edalian a)lia&si yan' efe&tif dalam ran'&an men'uran'i risi&( )en'endalina

)ada tu.uan audit yan' ter&ait- Audit(r dalam ant(r A&untan Pu*li& diharus&an

mener*it&an suatu ()ini yan' *er&enaan den'an )en'endalian internal atas

)ela)(ran &euan'an, )e'netahuan men'enai )en'endalian umum yan' mau)un

a)li&asi meru)a&an suatu hal yan' )entin'- Arens et al. 2009 7-

I da)at *erdam)a& )ada (r'anisasi dalam dua +ara- Pertama, )en'enalan I

da)at memili&i im)li&asi &husus untu& )erila&u dan si&a) dari indi#idu yan'

*e&er.a dalam (r'anisasi- edua, I da)at mem)en'aruhi stru&tur dan )r(ses

(r'anisasi- Men.ela.ahi hu*un'an indi#idu dan stru&tural telah diam*il (leh

se.umlah )enulis yan' telah memanfaat&an te(ri stru&turasi Manson et al. 2001 7-

+


8/24

Dalam )enelitian yan' dila&u&an (leh Mans(n et al-

20017 yan' *er&(nsentrasi )ada &(nse)/&(nse) *udaya, &(ntr(l dan )ersain'an

diidentifi&asi (leh !((m*s et al- se*a'ai sarana untu& memahami (t(matisasi

audit- Pen'endalian meru)a&an *a'ian dari &eran'&a )eraturan yan' men'atur

)ra&te& &er.a dan )erila&u )erusahaan audit dan staf mere&a dan dalam arti yan'

mun'&in dian''a) se*a'ai endemi& dalam )ra&te& audit- Dalam )enelitian

terse*ut diam*il &esim)ulan *ahwa se.umlah mitra )er+aya )en'enalan

(t(matisasi audit yan' telah menin'&at&an &ualitas )e&er.aan audit yan'

dila&u&an-


9/24

&(m)uter untu& men'audit )eran'&at luna& yan' mam)u men'u.i seluruh

)endudu& data &lien, te&n(l('i san'at )entin' *a'i a&untan untu& memahami

)r(ses *isnis &lien dan *ersain' den'an lin'&un'an audit yan' )a)erless-

Se*a'ai &lien audit yan' terus *er'eser &e arah )enyim)anan data ele&tr(ni&

untu& menin'&at&an efisiensi, )erusahaan a&untansi tida& a&an la'i da)at

men'audit se&itar &(m)uter- Audit(r yan' memanfaat&an te&n(l('i *aru a&an

dihar'ai den'an &euntun'an luar *iasa dalam efisiensi audit dan

efe&ti#itas Bierstaker et al. 2001 7-

a# Pengaru( Pengendalian mum Ter(adap Aplikasi Keseluru(an

Sistem

A&an mun+ul )(tensi salah sa.i yan' material )ada seluruh a)li&asi

sistem .i&a )en'endalian umum tida& efe&tif, tan)a mem)erhati&an

&ualitas dari setia) )en'endalian a)li&asi- Se*ali&nya, a)a*ila

)en'endalian umum dian''a) telah efe&tif, audit(r a&an *er'antun'

)ada )en'endalian a)li&asi dan &emudian *isa mela&u&an )en'u.ian

terhada) )en'endalian a)li&asi yan' *er&enaan den'an &eefe&tifan

()erasinya serta men'andal&an hasilnya 'una untu& men'uran'i

)en'u.ian su*stansif-

*# Pengaru( Pengendalian mum Ter(adap Peru*a(an Perangkat

!unak

A)a*ila &lien *er&ein'inan untu& men''anti )eran'&at luna&

a)li&asi, hal itu a&an mem)en'aruhi &eter'antun'an audit(r terhada)

)en'endalian yan' ter(t(matisasi- eti&a &lien men'u*ah )eran'&at

0


10/24

luna&, audit(r harus mela&u&an e#aluasi a)a&ah )en'u.ian tam*ahan

di)erlu&an- A)a*ila )en'endalian umumnya efe&tif, ma&a audit(r *isa

den'an mudah men'identifi&asi &a)an )eru*ahan )eran'&at luna&

terse*ut dila&u&an- A&an teta)i, a)a*ila )en'endalian umum di suatu

)erusahaan san'at lemah, ma&a sulit untu& men'identifi&asi )eru*ahan

)eran'&at luna& dan )ela&sanaan )en'u.ian )en'endalian a)li&asi

selama audit tahun *er.alan harus di)ertim*an'&an den'an se*ai&/

*ai&nya (leh audit(r-

+# &ema(ami Pengendalian mum Klien

Audit(r *iasanya a&an mem)er(leh inf(rmasi yan' *er&enaan

den'an )en'endalian umum dan a)li&asi melalui *e*era)a +ara *eri&ut

ini

>awan+ara den'an )ara )ers(nil I dan )ema&ai utama

Mela&u&an )emeri&saan terhada) d(&umentasi sistem se)erti

*a'an arus, )ermintaan )eru*ahan )r('ram, manual )ema&aian

dan hasil )en'u.ian

Men're#iew &uesi(ner terin+i yan' disia)&an (leh staf I

Dalam se*a'ian *esar &asus yan' di.um)ai, audit(r harus

men''una&an *e*era)a )ende&atan terse*ut &arena tia)/tia)

)ende&atan a&an mem*eri&an inf(rmasi yan' *er*eda )ula, se)erti

wawan+ara den'an !?; dan )ara analisis sistem a&an mem*eri&an

inf(rmasi yan' *ermanfaat men'enai )en'()erasian fun'si I se+ara

&eseluruhan, +a&u)an )er&em*an'an suatu )eran'&at luna& dan

1


11/24

)eru*ahan )eran'&at &eras yan' dila&sana&an )ada )eran'&at luna&

a)li&asi a&untansi, serta tin.auan umum atas suatu )eru*ahan yan'

diren+ana&an- $e#iew atas )erm(h(nan )eru*ahan )r('ram dan hasil

)en'u.ian sistem san'atlah *er'una dalam mela&u&an identifi&asi

)eru*ahan )r('ram )eran'&at luna& a)li&asi- uesi(ner a&an

men(l(n' audit(r dalam mela&u&an identifi&asi )en'endalian internal

yan' &husus-

%# Pengaru( Dari Pengendalian TI Ter(adap Risiko Pengendalian Dan

Pengu ian Su*stansif

Audit(r a&an men'hu*un'&an antara )en'endalian dan defisiensi

)en'endalian internal den'an *e*era)a tu.uan audit &husus dan &emudian

a&an mela&u&an )enilaian atas resi&( )en'endalian untu& setia) tu.uan audit

yan' *er&aitan- Pende&atan ini .u'a a&an di'una&an .i&a )en'endalian

dila&u&an dalam lin'&u'an I-

Audit(r *iasanya tida& a&an men'ait&an )en'endalian dan defisiensi

)en'endalian umum den'an tu.uan audit &husus yan' *erhu*un'an den'an

transa&si, se*a* )en'endalian umum a&an mem)en'aruhi tu.uan audit )ada

*e*era)a si&lus, ma&a a)a*ila )en'endalian umumnya tida& efe&tif ma&a

&emam)uan audit(r di dalam men''una&an )en'endalian a)li&asi dalam

u)aya untu& men'uran'i resi&( )en'endalian )ada seluruh si&lus a&an

*er&uran'-


12/24

Setelah mela&u&an identifi&asi terhada) )en'endalian a)li&asi &husus

yan' *isa di'una&an untu& men'uran'i resi&( )en'endalian, audit(r

&emudian *isa men'uran'i )en'u.ian su*stansif- ;leh &arena )en'endalian

a)li&asi yan' ter(t(matisasi *ersifat sistematis, ma&a hal itu a&an

memun'&in&an audit(r mela&u&an )en'uran'an u&uran sam)el yan'

di'una&an dalam men'u.i )en'endalian itu *ai& )ada audit la)(ran &euan'an

atau)un audit )en'endalian internal atas )ela)(ran &euan'an- Dam)a& atas

)en'endalian umum dan a)li&asi terhada) audit mun'&in a&an *er#ariasi

ter'antun' )ada tin'&at &(m)le&sitas lin'&un'an I Arens et al- 200=7-

eri&ut ini a&an di.elas&an-

'# Auditing Dalam !ingkungan TI -ang Kurang Kompleks

Audit(r *iasanya tida& mela&u&an )en'u.ian atas )en'endalian yan'

ter(t(matisasi- Pende&atan ini serin' dise*ut se*a'ai auditin' arr(und the

+(m)uter auditin' di se&itar &(m)uter7 &arena tida& men''una&an

)en'endalian yan' ter(t(matisasi untu& men'uran'i )enilaian atas resi&(

)en'endalian dan se*a'ai 'antinya audit(r men''una&an )en'endalian

manual dalam mendu&un' )en'uran'an )enilaian resi&( )en'endalian-

Audit(r )ada )erusahaan yan' le*ih &e+il &era) &ali men'audit

di se&itar &(m)uter .i&a )en'endalian umumnya &uran' efe&tif di*andin'&an

dalam lin'&un'an I yan' le*ih &(m)le&s- anya& (r'anisasi yan'

mem)unyai lin'&un'an I yan' tida& terlalu rumit san'at *er'antun' )ada

mi&r(&(m)uter untu& mela&u&an *er*a'ai fun'si a&untansi- Pen''unaan

mi&r(&(m)uter ini ternyata *isa menim*ul&an *er*a'ai )ertim*an'an audit

12


13/24

yan' uni& se)erti &eter'antun'an yan' ter*atas )ada )en'endalian yan'

ter(t(matisasi, a&ses &e file indu& dan resi&( #irus &(m)uter-

Perusahaan )u*li& yan' men''una&an mi&r(&(m)uter di dalam )r(ses

)ela)(ran &euan'an *isa mem*eri&an )en'aruh terhada) audit )en'endalian

internal atas )ela)(ran &euan'an- A)a*ila audit(r mem*eri&an &esim)ulan

*ahwa )en'endalian umum tida& efe&tif ma&a )en'u.ian audit(r terhada)

)en'endalian a)li&asi yan' ter(t(matisasi )erlu ditin'&at&an- Selain itu,

audit(r harus mela&u&an )ertim*an'an atas im)li&asi dari tida& adanya

)en'endalian umum yan' efe&tif terhada) ()ini tentan' &eefe&tifan

)ela&sanaan )en'endalian internal atas )ela)(ran &euan'an-

)# Auditing Dalam !ingkungan TI -ang !e*i( Kompleks

%i&a d(&umen/d(&umen sum*er tradisi(nal se)erti )esanan )em*elian,

fa&tur, +atatan )ena'ihan dan *er*a'ai +atatan a&untansi se)erti daftar

)ersediaan, .urnal )en.ualan dan +atatan tam*ahan )iutan' da'an' hanya

tersedia di dalam f(rmat ele&tr(ni& ma&a audit(r harus men''anti )ende&atan

auditin'nya- Pende&atan ini dise*ut se*a'ai auditin' melalui

&(m)uter auditing through the computer 7-

e&n(l('i inf(rmasi se+ara dramatis men'u*ah +ara la)(ran &euan'an

disusun, diaudit, dan di'una&an- Sementara )eru*ahan ini men.adi an+aman

serius *a'i &elan'sun'an hidu) e&(n(mi dari audit, mere&a .u'a men+i)ta&an

)eluan' *aru *a'i )r(fesi audit- Se*a'ai )r(fesi audit tradisi(nal *er.uan'

untu& *ertahan hidu), tida& ada &era'uan *ahwa m(del lama audit la)(ran

&euan'an tahunan men.adi &uran' rele#an- Audit *isa, *a'aimana)un,

13


14/24

menam*ah nilai le*ih untu& suatu entitas .i&a layanan ini +u&u) te)at wa&tu

untu& memenuhi &e*utuhan )ara )en'am*il &e)utusan- Audit &(ntinu

tam)a&nya men.adi .alan yan' *enar untu& men'am*il untu& datan' den'an

.awa*an *ahwa in#est(r dan )en''una lain dari la)(ran &euan'an in'in&an-

Audit(r, *a'aimana)un, harus men'u*ah )(la )i&ir mere&a untu& meran'&ul

lin'&un'an )ela)(ran terus menerus dan &emudian mem)er(leh &eteram)ilan

te&nis yan' di)erlu&an dan )en'etahuan tentan' materi )ela.aran untu&

memenuhi tuntutan lin'&un'an ini "ha( @ Yen 20047-

Audit(r a&an men''una&an 3 &ate'(ri )ende&atan )en'u.ian &eti&a

men'audit &eti&a men'audit melalui &(m)uter antara lain

a# Pendekatan Data Pengu ian . test data approach /

Dalam )ende&atan data )en'u.ian, audit(r a&an mem)r(ses data

)en'u.iannya sendiri den'an men''una&an *er*a'ai sistem &(m)uter

&lien dan )r('ram a)li&asi yan' untu& menentu&an a)a&ah )en'endalian

yan' ter(t(matisasi telah mem)r(ses den'an te)at data )en'u.ian itu-

%i&a men''una&an )ende&atan data )en'u.ian, audit(r a&an memili&i

ti'a )ertim*an'an utama yaitu data )en'u.ian harus meli)uti semua

&(ndisi yan' rele#an yan' in'in diu.i audit(r, )r('ram a)li&asi yan' diu.i

(leh data )en'u.ian audit(r haruslah sama den'an yan' di'una&an (leh

&lien se)an.an' tahun *er.alan, dan data )en'u.ian harus diha)us&an dari

+atatan &lien-

Audit(r yan' men''una&an )ende&atan data )en'u.ian selalu

menda)at&an *antuan dari )ara s)esialis audit &(m)uter &arena

14


15/24

dise*a*&an (leh &(m)le&sitas dari )r('ram )eran'&at luna& a)li&asi &lien

terse*ut-

*# Simulasi paralel . parallel simulation testing /

Para audit(r selalu men''una&an )eran'&at luna& yan' di&endali&an

(leh audit(r itu sendiri 'una untu& mela&u&an ()erasi yan' sama den'an

yan' dila&u&an (leh )eran'&at luna& mili& &lien, den'an men''una&an

file data yan' sama- u.uannya ialah untu& menentu&an &eefe&tifan suatu

)en'endalian yan' ter(t(matisasi dan untu& mem)er(leh *u&ti men'enai

sald( a&un ele&tr(ni&- Pende&atan atas )en'u.ian ini *iasanya dise*ut

se*a'ai )en'u.ian simulasi )aralel-

Audit(r *iasanya a&an mela&u&an )en'u.ian simulasi )aralel den'an

men''una&an suatu )eran'&at luna& audit ter'eneralisasi ASB

'enerali ed audit s(ftware7, ialah suatu )r('ram yan' diran+an' se+ara

&husus untu& tu.uan auditin'- Selain AS, audit(r .u'a men''una&an

*e*era)a )eran'&at luna& s)readsheet 'una untu& mela&u&an )en'u.ian

simulasi )aralel yan' sederhana-

AS memili&i ti'a &eun''ulan yaitu a7 relatif mudah melatih )ara

staf audit untu& men''una&annya, walau)un mere&a hanya memili&i

)elatihan yan' minim di *idan' I ter&ait den'an audit9 *7 )eran'&at

luna& terse*ut *isa diim)lementasi&an )ada *er*a'ai &lien den'an

)enyesuaian yan' minimal9 dan +7 san''u) untu& mela&u&an )en'u.ian

audit .auh le*ih +e)at dan terin+i di*andin'&an den'an )r(sedur manual

yan' tradisi(nal-

1%


16/24

+# Pendekatan modul audit -ang tertanam . Embedded audit Module

Apporoach /

eti&a men''una&an )ende&atan ini, audit(r a&an menyisi)&an se*uah

m(dul audit di dalam sistem a)li&asi &lien 'una untu& men'identifi&asi

.enis transa&si tertentu- Pende&atan m(dul audit mele&at memun'&in&an

)ara audit(r untu& *isa se+ara terus menerus men'audit *er*a'ai transa&si

den'an mela&u&an identifi&asi atas transa&si a&tual yan' di )r(ses (leh

&lien yan' selan.utnya a&an di*andin'&an den'an )ende&atan simulasi

)aralel dan data )en'u.ian, dimana hanya di)er&enan&an den'an

mela&u&an )en'u.ian *erselan'-

Mes&i)un *isa men''una&an satu atau)un &(m*inasi dari setia)

)ende&atan )en'u.ian, audit(r *iasanya a&an men''una&an

Data )en'u.ian untu& mela&u&an )en'u.ian su*stantif atas

transa&si dan )en'u.ian )en'endalian

Simulasi )aralel untu& mela&u&an )en'u.ian sunstansif se)erti

men.umlah&an file indu& &e se*uah +atatan tam*ahan sald( a&un

dan men'hitun' ulan' .umlah transa&si yan' ada

M(dul audit yan' mele&at dila&u&an untu& men'identifi&asi

*er*a'ai transa&si yan' tida& *iasa *a'i )en'u.ian su*stantif-

an''un' .awa* audit(r internal dan e&sternal audit sistem &(m)uter

.aran' didefinisi&an den'an )resisi- ita harus mem)ertim*an'&an tu.uan

audit yan' le*ih luas dan meneliti )entin'nya &(m)utasi dalam diri

1)


17/24

mere&a- ami .u'a da)at mem)er(leh )andan'an den'an mem)ela.ari

&e*iasaan dan )ra&ti& saat ini ?arl 1= 7-

Audit(r e&sternal, diisi den'an mem#erifi&asi *ahwa C*u&u yan' te)at

dari a&un disim)anC dan *ahwa C*enar dan adil )andan'anC disa.i&an lE,

)ertama/tama *er&aitan den'an audit su*stantif/yan' mem#erifi&asi hasil

&euan'an &liennya- %i&a hasil ini se*a'ian ter'antun' )ada )emr(sesan

&(m)uter, ma&a audit(r mun'&in in'in memeri&sa deri#asi &(m)uterisasi

mere&a- 8ntu& mem*eri&an )enda)at )er+aya diri )ada &redi*ilitas

mere&a ia .u'a harus mela&u&an )emeri&saan menyeluruh dari )r(ses

te&nis dimana hasil yan' dihasil&an, dise*ut audit &e)atuhan- %i&a sistem

&(m)uter yan' terli*at, untu& mem)redi&si &eandalan mere&a dia harus

memeri&sa )emr(sesan &(m)uter, )r(sedur, dan &(ntr(l- Dia )rihatin

den'an a&urasi dan &eandalan data, #aliditas )en'(lahan dan rele#ansi dan

(*.e&ti#itas dari inf(rmasi yan' dihasil&an ?arl 1= 7-

%#0 Permasala(an1Permasala(an Pada !ingkungan TI -ang Ber*eda

Mes&i)un seluruh (r'anisasi mem*utuh&an )en'endalian umum yan' *ai&

tan)a harus mem)erhati&an stru&tur fun'si I itu sendiri, namun terda)at

*e*era)a masalah )en'endalian umum yan' *er#ariasi ter'antun' )ada

lin'&un'an I Arens et al- 200=7- eri&ut ini a&an di.elas&an-

"# &asala( Pada !ingkungan 2aringan

Dalam lin'&un'an .arin'an, *er*a'ai )eran'&at luna& a)li&asi dan file

data yan' di'una&an untu& )em)r(sesan transa&si *erada di *e*era)a

&(m)uter yan' salin' terhu*un' satu sama lainnya- A&ses )ada a)li&asi dari

1+


18/24

w(r&stati(n atau mi&r(&(m)uter diatur (leh )eran'&at luna& ser#er .arin'an-

Perusahaan &e+il *isa memili&i *e*era)a ser#er &(m)uter yan' salin'

terhu*un' di suatu .arin'an, sedan'&an )erusahaan *esar *ah&an *isa

memili&i ratusan ser#er di *er*a'ai l(&asi yan' terhu*un' satu sama lain-

Fin'&un'an .arin'an a&an menim*ul&an *er*a'ai masalah )en'endalian

yan' mesti di)ertim*an'&an audit(r dalam meren+ana&an suatu audit-

!(nt(hnya, audit(r &era) &ali menin'&at&an resi&( )en'endalian .i&a

)erusahaan memili&i .arin'an yan' men+a&u) *anya& ser#er yan' terleta& di

seluruh *a'ian (r'anisasi, &arena ()erasi .arin'an yan' terdesentralisasi

ham)ir selalu tida& ada )en'amanan dan )en'awasan mana.emen )ada

*er*a'ai ser#er yan' terhu*un' itu-

eti&a &lien memili&i a)li&asi a&untansi yan' di)r(ses )ada lin'&un'an

.arin'an ma&a audit(r mesti mem)ela.ari &(nfi'urasi .arin'an terse*ut

termasu& )eran'&at luna& .arin'an yan' di'una&an dalam men'el(la sistem,

l(&asi ser#er &(m)uter dan w(r&stati(n yan' salin' terhu*un', )en'endalian

terhada) a&ses dan )eru*ahan )r('ram a)li&asi serta file data yan' terda)at

a)da ser#er- Pen'etahuan a&an hal itu *isa *erdam)a& *a'i )enilaian resi&(

)en'endalian audit(r dalam meren+ana&an audit la)(ran &euan'an dan dalam

men'u.i )en'endalian )ada audit )en'endalian internal atas )ela)(ran

&euan'an-

%# &asala( Pada Sistem &ana emen Data*ase

lien menera)&an sistem mana.emen data*ase 'unanya untu&

menin'&at&an )en'endalian atas data, men'uran'i &ele*ihan data, dan

1/


19/24

menyedia&an inf(rmasi yan' le*ih *ai& *a'i )en'am*ilan &e)utusan den'an

+ara men'inte'rasi&an inf(rmasi )ada seluruh fun'si dan de)artemen-

Pen'endalian selalu menin'&at .i&a data tersentralisasi di dalam sistem

mana.emen data*ase den'an meniada&an file data du)li&at- A&an teta)i,

sistem mana.emen data*ase .u'a *isa menim*ul&an *er*a'ai resi&(

)en'endalian internal- $esi&( terse*ut a&an menin'&at .i&a sema&in *anya&

)e''una termasu& setia) indi#idu yan' diluar *a'ian a&untansi yan' *isa

men'a&ses dan mem)er*arui file data- 8ntu& men'atasi resi&( file yan' tida&

a&urat, tida& di(t(risasi, dan tida& sem)urna, )erusahaan harus menera)&an

suatu administrasi data*ase dan )en'endalian a&ses yan' te)at- %i&a data

tersentralisasi )ada satu sistem tun''al ma&a )erusahaan .u'a mesti

memasti&an *a+&u) data yan' te)at se+ara teratur-

Se(ran' audit(r &lien yan' men''una&an sistem mana.emen data*ase

harus men'erti (r'anisasi, )eren+anaan, &e*i.a&an dan )r(sedur &lien 'una

untu& menentu&an se*era)a *ai& sistem itu di&el(la- Pemahaman a&an hal itu

*isa mem)en'aruhi )enilaian audit(r terhada) resi&( )en'endalian dan ()ini

audit(r men'enai &eefe&tifan )ela&sanaan suatu )en'endalian internal atas

)ela)(ran &euan'an-

'# &asala( Pada Sistem E13ommer+e

Perusahaan yan' men''una&an sistem e/+(mmer+e untu& mela&sana&an

*er*a'ai transa&si *isnis se+ara ele&tr(nis a&an men'hu*un'&an sistem

a&untansi internal )erusahaan den'an )iha& e&sternal se)erti )emas(& dan

)elan''an- Sehin''a, resi&( yan' dihada)i )erusahaan se*a'ian *er'antun'

10


20/24

)ada se*era)a *ai& re&an e/+(mmer+e/nya men'identifi&asi dan men'el(la

resi&( yan' ada di dalam sistem I itu sendiri-

Pen''unaan sistem e/+(mmer+e .u'a a&an mem*uat data )erusahaan

men.adi sensitif dan )r('ram serta )eran'&at &eras men.adi le*ih ter*u&a (leh

&emun'&inan +am)ur tan'an atau sa*(tase dari )iha& luar sehin''a ini

mend(r(n' )erusahaan untu& men''una&an firewall, tanda tan'an di'ital dan

te&ni& en&ri)si dalam mem*atasi &eter*u&aan terse*ut-

)# &asala( -ang Tim*ul Ketika Klien &eng1$utsour+e TI

e*anya&an &lien men'/(uts(ur+e *e*era)a atau seluruh &e*utuhan I/

nya &e)ada ser#i+e +enter )usat )elayanan7 &(m)uter yan' inde)enden,

termasu& ASPBa))li+ati(n ser#i+es )r(#iders )enyedia .asa a)li&asi7

&etim*an' &e)ada )usat I internal-

Audit(r a&an men'hada)i &esulitan untu& memahami )en'endalian

internal &lien )ada &(ndisi se)erti itu &arena *anya&nya )en'endalian yan'

terda)at di )usat .asa dan audit(r tida& *isa men'asumsi&an *ahwasanya

)en'endalian itu memadai hanya di&arena&an )usat .asa terse*ut meru)a&an

suatu )erusahaan inde)enden- erdasar&an standar auditin', audit(r

diharus&an untu& mem)ertim*an'&an &e*uhan dalam memahami dan men'u.i

)en'endalian )usat .asa a)a*ila a)li&asi )usat .asa itu memasu&&an

)em)r(sesan data &euan'an yan' )entin'-

8ntu& memahami dan men'u.i )en'endalian )usat .asa, se(ran' audit(r

harus men''una&an *e*era)a &riteria yan' sama den'an yan' di'una&an

dalam mela&u&an e#aluasi )en'endalian internal &lien- A)a*ila audit(r

2


21/24

mem*eri&an &esim)ulan *ahwa &eterli*atan a&tif yan' ada di )usat .asa

meru)a&an satu/satunya +ara untu& mela&sana&an audit, ma&a )erlu *a'i

audit(r untu& memahami )en'endalian internal yan' ada di )usat .asa dan

mela&u&an )en'u.ian atas )en'endalian itu den'an men''una&an suatu data

)en'u.ian dan )en'u.ian )en'endalian yan' lain-

Dalam *e*era)a tahun tera&hir meru)a&an hal yan' umum *a'i )usat .asa

untu& menu'as&an suatu AP dalam memahami dan mela&u&an )en'u.ian

atas )en'endalian internal )usat .asa itu serta mener*it&an la)(ran untu&

di'una&an (leh seluruh )elan''an dan )ara audit(r inde)endennya- Ada)un

tu.uan dari )enilaian inde)enden ini ialah untu& mem*eri&an &e)astian yan'

laya& men'enai memadainya )en'endalian umum dan a)li&asi )usat .asa itu

&e)ada semua )elan''an serta untu& men'hilan'&an &e*utuhan a&an suatu

audit yan' *erle*ihan (leh )ara audit(r )elan''an-

SAS 0 SA 3247 mem*eri&an )ed(man &e)ada 17 audit(r yan'

men'eluar&an la)(ran men'enai )en'endalian internal suatu (r'anisasi .asa

audit(r )usat .asa7, dan 27 audit(r (r'anisasi )ema&ai audit(r )ema&ai7

yan' *er'antun' )ada la)(ran audit(r )usat .asa- Ada dua .enis la)(ran yan'

di&eluar&an (leh audit(r )usat .asa yaitu Fa)(ran men'enai )en'endalian yan' telah diim)lementasi&an, a&an

men(l(n' audit(r dalam memahami suatu )en'endalian internal 'una

untu& meren+ana&an audit-

Fa)(ran men'enai )en'endalian yan' telah diim)lementasi&an dan

diu.i untu& &efe&tifan ()erasi

21


22/24

Audit(r mem*utuh&an *u&ti men'enai &eefe&tifan )ela&sanaan

)en'endalian 'una menilai resi&( )en'endalian, terutama &eti&a a&an

men'audit )en'endalian internal atas )ela)(ran &euan'an se*uah

)erusahaan )u*li&- u&ti itu *isa a7 didasar&an )ada suatu la)(ran

audit(r )usat .asa men'enai )en'endalian yan' telah diim)lementasi&an

dan dila&u&an )en'u.ian atas efe&ti#itas ()erasi atau )ela&sanaannya9 *7

*erasal dari suatu )en'u.ian )en'endalian (r'anisasi )ema&ai atas

*er*a'ai a&ti#itas (r'anisasi .asa9 dan +7 di)er(leh &eti&a )ara audit(r

)ema&ai mela&u&an )en'u.ian yan' te)at )ada suatu (r'anisasi .asa-

A)a*ila audit(r )ema&ai memutus&an untu& men''una&an la)(ran

audit .asa ma&a harus dila&u&an tanya .awa* yan' sesuai menyan'&ut

re)utasi )ara audit(r )usat .asa- Standar auditin' telah menyata&an *ahwa

audit(r )ema&ai tida& *(leh *er)ed(man )ada la)(ran audit(r )usat .asa di

dalam mem*eri&an ()ininya men'enai la)(ran &euan'an (r'anisasi

)ema&ai-

Auditin' se&itar &(m)uter termasu& tes transa&si, men''una&an audit

&(n#ensi(nal, atau re#iew dari sistem )en'endalian internal, misalnya

memeri&sa &(ntr(l )r(sedural, audit, atau &(ntr(l )en'em*an'an sistem-


23/24

dan men'analisis file data, dan )en''unaan test )a+& untu& memasti&an

*ahwa )r('ram &(m)uter menan'ani data sam)el den'an *enar-

Pende&atan &eem)at adalah )r('ram re#iew- Ini adalah )r(ses lan'sun'

)emeri&saan te&s dari )r('ram &(m)uter itu sendiri untu& men.adi a&ra*

den'an lan'&ah/lan'&ah &(m)uter yan' *enar/*enar di*utuh&an ?arl

1= 7-

23


24/24

DAFTAR P STAKA

Arens, A-A-, ?lder, $-%- @ easley, M-S-, 200=- Auditing and Assurance Service :

An Integrated Approach 14th ed-,

Paper ICT in Auditing

Documents

Transcript of Paper ICT in Auditing