Download - Paper ICT in Auditing
-
7/26/2019 Paper ICT in Auditing
1/24
Informasi, Komunikasi dan Teknologi pada Audit
Information, Communication and Technology in Auditing
Afriani Syamtia 13102004
Ahmad Maulana Syarif 13102005
Dyah Pratiwi 13102020
Hilda Yuliani 13102056
Imas Ayu Parastrie 1310202
Putri !ahaya Dewi 13102054
"ha#iera $hamadiny 13102053
%a&arta
-
7/26/2019 Paper ICT in Auditing
2/24
2015
DAFTAR ISI
DAFTAR ISI..............................................................................................2
BAB I...................................................................................................... 3PENDAHULUAN.......................................................................................3
1.1 Latar Belakang..........................................................................3
BAB II..................................................................................................... 4
LANDASAN TEORI...................................................................................4
2.1 Teknologi In or!a"i #eningkatkan Pengen$alian Internal.............4
2.2 #enilai Re"iko Teknologi In or!a"i................................................%
2.3 Pengen$alian Internal &'("(" Ata" Teknologi In or!a"i................)
2.4 Da!*ak Teknologi In or!a"i $ala! Pro"e" A($it..........................+
2.% Per!a"ala'an,Per!a"ala'an Pa$a Lingk(ngan TI -ang Ber e$a..........................................................................................................1/
DAFTAR PUSTA&A................................................................................. 24
2
-
7/26/2019 Paper ICT in Auditing
3/24
BAB I
PENDAH ! AN
"#" !atar Belakang
Pen''unaan te&n(l('i inf(rmasi da)at menin'&at&an )en'endalian internal
den'an menam*ah&an )r(sedur )en'endalian *aru yan' dila&u&an (leh +(m)uter,
dan den'an men''anti )en'endalian manual yan' da)at ter)en'aruh (leh
&esalahan manusia- Pada saat yan' sama, te&n(l('i inf(rmasi da)at .u'a
ter)en'sruh (leh &esalahan manusia- Pada saat yan' sama, te&n(l('i inf(rmasi
da)at .u'a men'hasil&an risi&( *aru-
Se(ran' audit(r tida& da)at *er'antun' )ada inf(rmasi hanya &arena
dihasil&an (leh +(m)uter- Setia) (ran' memili&i asumsi *ahwa inf(rmasi yan'
dihasil&an +(m)uter selalu *enar- Sayan'nya audit(r &adan'/&adan' *er'antun'
)ada &ea&uratan yan' *elum teru.i dari (ut)ut yan' dihasil&an +(m)uter &arena
lu)a *ahwa +(m)uter hanya mela&sana&an a)a yan' di)r('ram&an- Se*elum
menyim)ul&an *ahwa inf(rmasi yan' dihasil&an +(m)uter da)at diandal&an,
se(ran' audit(r harus memahami dan men'u.i )en'endalian *er*asis +(m)uter
terse*ut-
3
-
7/26/2019 Paper ICT in Auditing
4/24
BAB II
!ANDASAN TE$RI
%#" Teknologi Informasi &eningkatkan Pengendalian Internal
Se*a'ian *esar entitas, termasu& )erusahaan &eluar'a *eru&uran &e+il men'andal&an
te&n(l('i inf(rmasi untu& men+atat dan memr(ses transa&si *isnis- A&i*at
&ema.uan I yan' luar *iasa, )erusahaan yan' relati#e &e+il)un *ah&an
men''una&an +(m)uter )ri*adi den'an )eran'&at luna& a&untansi &(mersial
untu& men.alan&an fun'si a&untansinya-
Den'an adanya )en'inte'rasian te&n(l('i inf(rmasi &e dalam system
a&untansi, ada )eru*ahan/)eru*ahan dalam )en'endalian internal, yaitu
1- Pen'endalian +(m)uter men''anti&an )en'endalian manualManfaat nyata den'an adanya I adalah &emam)uannya untu&
menan'ani se.umlah *esar transa&si *isnis yan' rumit- arena +(m)uter
mem)r(ses inf(rmasi se+ara &(nsisten, system I da)at men'uran'i salah
sa.i den'an men''anti )r(sedur manual den'an )en'endalian ter)r('ram
yan' meneta)&an )en'e+e&an dan )enyeim*an'an tia) transa&si yan'
di)r(ses, hal ini da)at men'uran'i &esalahan manusia yan' serin' ter.adi
dalam )emr(sesan transa&si se+ara manual-(m)uter da)at mela&u&an *anya& a&ti#itas )en'endalian internal
yan' se*elumnya dil&au&an (leh se(ran' &aryawan, termasu&
4
-
7/26/2019 Paper ICT in Auditing
5/24
mem*andin'&an n(m(r )elan''an dan )r(du& den'an file indu& serta
mem*andin'&an .umlah transa&si )en.ualan den'an *atas &redit yan'
di)r('ram&an- Pen'endalian &eamanan se+ara (nline atas a)li&asi,
data*ase, dan system ()erasi da)at mem)er*ai&i )emisahan tu'as, yan'
men'uran'i &esem)atan untu& mela&u&an &e+uran'an-2- ersedianya inf(rmasi yan' *ermutu le*ih tin''i
A&ti#itas I yan' &(m)le&s *iasanya di&el(la se+ara efe&tif &arena
&erumitan ini memerlu&an (r'anisasi, )r(sedur, dan d(&umentasi yan'
efe&tif- Ini *iasanya men'hasil&an inf(rmasi yan' *ermutu le*ih tin''i
*a'i mana.emen, .auh le*ih +e)at dari system manual- Setelah merasa
ya&in atas &eandalan inf(rmasi yan' dihasil&an (leh I, mana.emen
+enderun' men''una&an inf(rmasi terse*ut untu& mem*uat &e)utusan
man.a.emen yan' le*ih *ai&-
%#% &enilai Resiko Teknologi Informasi
Mes&i)un I da)at menin'&at&an )en'endalian internal )erusahaan, hal itu
.u'a da)at mem)en'aruhi risi&( (en'endalian )erusahaan se+ara &eseluruhan-
$isi&(/risi&( da)at menin'&at&an &emun'&inan salah sa.i yan' material dalam
la)(ran &eun'an- $esi&( &husus )ada system I meli)uti
1- $isi&( )ada Peran'&at eras dan DataMes&i)un I mem*eri&an manfaat )emr(sesan yan' si'nifi&an, hal
itu .u'a men+i)ta&an resi&( yan' uni& dalam melindun'i )eran'&at
&eras dan data, termasu& )(tensi mun+ulnya .enis &esalahan *aru-
$esi&( &husus ini men+a&u)a- eter'antun'an )ada &emam)uan *erfun'sinya )eran'&at &eras
dan luna& *- esalahan sistematis S esalahan a+a&
%
-
7/26/2019 Paper ICT in Auditing
6/24
+- A&ses yan' tida& sahd- Hilan'nya data
2- %e.a& Audit yan' er&uran'Salah sa.i mun'&in tida& terdete&si den'an menin'& tnya
)en''unaan I a&i*at hilan'nya .e.a& audit yan' nyata, temasu&
*er&uran'nya &eterli*atan manusia- Selain itu, +(m)uter .u'a
men''una&an .enis (t(risasi tradisi(nal dalam *anya& system I-a- isi*ilitas .e.a& audit
*- eterli*atan manusia yan' *er&uran'+- ida& adanya (t(risasi tradisi(nal
3- e*utuhan a&an Pen'alaman I dan )emisahan tu'as ISistem I men'uran'i )emisahan tu'as tradisi(nal (t(risasi,
)em*u&uan, dan )enyim)anan7 dan men+i)ta&an &e*utuhan a&an
)en'alaman I tam*ahan-a- Pemisahan tu'as yan' *er&uran'
*- e*utuhan a&an )en'alaman I
%#' Pengendalian Internal K(usus Atas Teknologi Informasi
8ntu& men'hada)i *anya& resi&( yan' *er&aitan den'an &eter'antun'an
)ada I, (r'anisasi serin' men'im)lementasi&an )en'endalian &husus atas fun'si
I- Standar auditin' men'urai&an dua &ate'(ri )en'endalian atas system I
1- Pen'endalian 8mum
Pen'endalian umum ditera)&an )ada semua as)e& fun'si I,
termasu& Administrasi u'as I9 Pemisahan u'as I9 Pen'em*an'an
Sistem9 eamanan :isi& dan ;nline9 Backup dan Peren+anaan Darurat9
Pen'endalian Peran'&at eras-
2- Pen'endalian A)li&asi
)
-
7/26/2019 Paper ICT in Auditing
7/24
Pen'endalian a)li&asi *erla&u *a'i )emr(sesan transa&si
se)erti )en'endalian atas )em)r(sesan )en.ualan dan )eneriamaan &as-
Se(ran' audit(r harus men'e#aluasi )en'endalian a)li&asi untu&
setia) &elas transa&si atau a&un dimana audit(r *eren+ana men'uran'i
resi&( )en'endalian yan' diteta)&an-
%#) Dampak Teknologi Informasi dalam Proses Audit
an''un'.awa* audit(r adalah untu& mem)er(leh )emahaman tentan'
)en'endalian internal, dimana audit(r harus mem)unyai )en'etahuan men'enai
)en'endalian umum dan )en'endalian a)li&asi tan)a harus mem)erhati&an
a)a&ah sistem I yan' di'una&an (lhe &lien &(m)le&s atau sederhana-
Pen'etahuna yan' dimili&i (leh aduit(r tentan' )en'endalian umum tentunya
a&an menin'&at&an &emam)uan audit(r dalam men'u&ur dan men'andal&an
)en'edalian a)lia&si yan' efe&tif dalam ran'&an men'uran'i risi&( )en'endalina
)ada tu.uan audit yan' ter&ait- Audit(r dalam ant(r A&untan Pu*li& diharus&an
mener*it&an suatu ()ini yan' *er&enaan den'an )en'endalian internal atas
)ela)(ran &euan'an, )e'netahuan men'enai )en'endalian umum yan' mau)un
a)li&asi meru)a&an suatu hal yan' )entin'- Arens et al. 2009 7-
I da)at *erdam)a& )ada (r'anisasi dalam dua +ara- Pertama, )en'enalan I
da)at memili&i im)li&asi &husus untu& )erila&u dan si&a) dari indi#idu yan'
*e&er.a dalam (r'anisasi- edua, I da)at mem)en'aruhi stru&tur dan )r(ses
(r'anisasi- Men.ela.ahi hu*un'an indi#idu dan stru&tural telah diam*il (leh
se.umlah )enulis yan' telah memanfaat&an te(ri stru&turasi Manson et al. 2001 7-
+
-
7/26/2019 Paper ICT in Auditing
8/24
Dalam )enelitian yan' dila&u&an (leh Mans(n et al-
20017 yan' *er&(nsentrasi )ada &(nse)/&(nse) *udaya, &(ntr(l dan )ersain'an
diidentifi&asi (leh !((m*s et al- se*a'ai sarana untu& memahami (t(matisasi
audit- Pen'endalian meru)a&an *a'ian dari &eran'&a )eraturan yan' men'atur
)ra&te& &er.a dan )erila&u )erusahaan audit dan staf mere&a dan dalam arti yan'
mun'&in dian''a) se*a'ai endemi& dalam )ra&te& audit- Dalam )enelitian
terse*ut diam*il &esim)ulan *ahwa se.umlah mitra )er+aya )en'enalan
(t(matisasi audit yan' telah menin'&at&an &ualitas )e&er.aan audit yan'
dila&u&an-
-
7/26/2019 Paper ICT in Auditing
9/24
&(m)uter untu& men'audit )eran'&at luna& yan' mam)u men'u.i seluruh
)endudu& data &lien, te&n(l('i san'at )entin' *a'i a&untan untu& memahami
)r(ses *isnis &lien dan *ersain' den'an lin'&un'an audit yan' )a)erless-
Se*a'ai &lien audit yan' terus *er'eser &e arah )enyim)anan data ele&tr(ni&
untu& menin'&at&an efisiensi, )erusahaan a&untansi tida& a&an la'i da)at
men'audit se&itar &(m)uter- Audit(r yan' memanfaat&an te&n(l('i *aru a&an
dihar'ai den'an &euntun'an luar *iasa dalam efisiensi audit dan
efe&ti#itas Bierstaker et al. 2001 7-
a# Pengaru( Pengendalian mum Ter(adap Aplikasi Keseluru(an
Sistem
A&an mun+ul )(tensi salah sa.i yan' material )ada seluruh a)li&asi
sistem .i&a )en'endalian umum tida& efe&tif, tan)a mem)erhati&an
&ualitas dari setia) )en'endalian a)li&asi- Se*ali&nya, a)a*ila
)en'endalian umum dian''a) telah efe&tif, audit(r a&an *er'antun'
)ada )en'endalian a)li&asi dan &emudian *isa mela&u&an )en'u.ian
terhada) )en'endalian a)li&asi yan' *er&enaan den'an &eefe&tifan
()erasinya serta men'andal&an hasilnya 'una untu& men'uran'i
)en'u.ian su*stansif-
*# Pengaru( Pengendalian mum Ter(adap Peru*a(an Perangkat
!unak
A)a*ila &lien *er&ein'inan untu& men''anti )eran'&at luna&
a)li&asi, hal itu a&an mem)en'aruhi &eter'antun'an audit(r terhada)
)en'endalian yan' ter(t(matisasi- eti&a &lien men'u*ah )eran'&at
0
-
7/26/2019 Paper ICT in Auditing
10/24
luna&, audit(r harus mela&u&an e#aluasi a)a&ah )en'u.ian tam*ahan
di)erlu&an- A)a*ila )en'endalian umumnya efe&tif, ma&a audit(r *isa
den'an mudah men'identifi&asi &a)an )eru*ahan )eran'&at luna&
terse*ut dila&u&an- A&an teta)i, a)a*ila )en'endalian umum di suatu
)erusahaan san'at lemah, ma&a sulit untu& men'identifi&asi )eru*ahan
)eran'&at luna& dan )ela&sanaan )en'u.ian )en'endalian a)li&asi
selama audit tahun *er.alan harus di)ertim*an'&an den'an se*ai&/
*ai&nya (leh audit(r-
+# &ema(ami Pengendalian mum Klien
Audit(r *iasanya a&an mem)er(leh inf(rmasi yan' *er&enaan
den'an )en'endalian umum dan a)li&asi melalui *e*era)a +ara *eri&ut
ini
>awan+ara den'an )ara )ers(nil I dan )ema&ai utama
Mela&u&an )emeri&saan terhada) d(&umentasi sistem se)erti
*a'an arus, )ermintaan )eru*ahan )r('ram, manual )ema&aian
dan hasil )en'u.ian
Men're#iew &uesi(ner terin+i yan' disia)&an (leh staf I
Dalam se*a'ian *esar &asus yan' di.um)ai, audit(r harus
men''una&an *e*era)a )ende&atan terse*ut &arena tia)/tia)
)ende&atan a&an mem*eri&an inf(rmasi yan' *er*eda )ula, se)erti
wawan+ara den'an !?; dan )ara analisis sistem a&an mem*eri&an
inf(rmasi yan' *ermanfaat men'enai )en'()erasian fun'si I se+ara
&eseluruhan, +a&u)an )er&em*an'an suatu )eran'&at luna& dan
1
-
7/26/2019 Paper ICT in Auditing
11/24
)eru*ahan )eran'&at &eras yan' dila&sana&an )ada )eran'&at luna&
a)li&asi a&untansi, serta tin.auan umum atas suatu )eru*ahan yan'
diren+ana&an- $e#iew atas )erm(h(nan )eru*ahan )r('ram dan hasil
)en'u.ian sistem san'atlah *er'una dalam mela&u&an identifi&asi
)eru*ahan )r('ram )eran'&at luna& a)li&asi- uesi(ner a&an
men(l(n' audit(r dalam mela&u&an identifi&asi )en'endalian internal
yan' &husus-
%# Pengaru( Dari Pengendalian TI Ter(adap Risiko Pengendalian Dan
Pengu ian Su*stansif
Audit(r a&an men'hu*un'&an antara )en'endalian dan defisiensi
)en'endalian internal den'an *e*era)a tu.uan audit &husus dan &emudian
a&an mela&u&an )enilaian atas resi&( )en'endalian untu& setia) tu.uan audit
yan' *er&aitan- Pende&atan ini .u'a a&an di'una&an .i&a )en'endalian
dila&u&an dalam lin'&u'an I-
Audit(r *iasanya tida& a&an men'ait&an )en'endalian dan defisiensi
)en'endalian umum den'an tu.uan audit &husus yan' *erhu*un'an den'an
transa&si, se*a* )en'endalian umum a&an mem)en'aruhi tu.uan audit )ada
*e*era)a si&lus, ma&a a)a*ila )en'endalian umumnya tida& efe&tif ma&a
&emam)uan audit(r di dalam men''una&an )en'endalian a)li&asi dalam
u)aya untu& men'uran'i resi&( )en'endalian )ada seluruh si&lus a&an
*er&uran'-
-
7/26/2019 Paper ICT in Auditing
12/24
Setelah mela&u&an identifi&asi terhada) )en'endalian a)li&asi &husus
yan' *isa di'una&an untu& men'uran'i resi&( )en'endalian, audit(r
&emudian *isa men'uran'i )en'u.ian su*stansif- ;leh &arena )en'endalian
a)li&asi yan' ter(t(matisasi *ersifat sistematis, ma&a hal itu a&an
memun'&in&an audit(r mela&u&an )en'uran'an u&uran sam)el yan'
di'una&an dalam men'u.i )en'endalian itu *ai& )ada audit la)(ran &euan'an
atau)un audit )en'endalian internal atas )ela)(ran &euan'an- Dam)a& atas
)en'endalian umum dan a)li&asi terhada) audit mun'&in a&an *er#ariasi
ter'antun' )ada tin'&at &(m)le&sitas lin'&un'an I Arens et al- 200=7-
eri&ut ini a&an di.elas&an-
'# Auditing Dalam !ingkungan TI -ang Kurang Kompleks
Audit(r *iasanya tida& mela&u&an )en'u.ian atas )en'endalian yan'
ter(t(matisasi- Pende&atan ini serin' dise*ut se*a'ai auditin' arr(und the
+(m)uter auditin' di se&itar &(m)uter7 &arena tida& men''una&an
)en'endalian yan' ter(t(matisasi untu& men'uran'i )enilaian atas resi&(
)en'endalian dan se*a'ai 'antinya audit(r men''una&an )en'endalian
manual dalam mendu&un' )en'uran'an )enilaian resi&( )en'endalian-
Audit(r )ada )erusahaan yan' le*ih &e+il &era) &ali men'audit
di se&itar &(m)uter .i&a )en'endalian umumnya &uran' efe&tif di*andin'&an
dalam lin'&un'an I yan' le*ih &(m)le&s- anya& (r'anisasi yan'
mem)unyai lin'&un'an I yan' tida& terlalu rumit san'at *er'antun' )ada
mi&r(&(m)uter untu& mela&u&an *er*a'ai fun'si a&untansi- Pen''unaan
mi&r(&(m)uter ini ternyata *isa menim*ul&an *er*a'ai )ertim*an'an audit
12
-
7/26/2019 Paper ICT in Auditing
13/24
yan' uni& se)erti &eter'antun'an yan' ter*atas )ada )en'endalian yan'
ter(t(matisasi, a&ses &e file indu& dan resi&( #irus &(m)uter-
Perusahaan )u*li& yan' men''una&an mi&r(&(m)uter di dalam )r(ses
)ela)(ran &euan'an *isa mem*eri&an )en'aruh terhada) audit )en'endalian
internal atas )ela)(ran &euan'an- A)a*ila audit(r mem*eri&an &esim)ulan
*ahwa )en'endalian umum tida& efe&tif ma&a )en'u.ian audit(r terhada)
)en'endalian a)li&asi yan' ter(t(matisasi )erlu ditin'&at&an- Selain itu,
audit(r harus mela&u&an )ertim*an'an atas im)li&asi dari tida& adanya
)en'endalian umum yan' efe&tif terhada) ()ini tentan' &eefe&tifan
)ela&sanaan )en'endalian internal atas )ela)(ran &euan'an-
)# Auditing Dalam !ingkungan TI -ang !e*i( Kompleks
%i&a d(&umen/d(&umen sum*er tradisi(nal se)erti )esanan )em*elian,
fa&tur, +atatan )ena'ihan dan *er*a'ai +atatan a&untansi se)erti daftar
)ersediaan, .urnal )en.ualan dan +atatan tam*ahan )iutan' da'an' hanya
tersedia di dalam f(rmat ele&tr(ni& ma&a audit(r harus men''anti )ende&atan
auditin'nya- Pende&atan ini dise*ut se*a'ai auditin' melalui
&(m)uter auditing through the computer 7-
e&n(l('i inf(rmasi se+ara dramatis men'u*ah +ara la)(ran &euan'an
disusun, diaudit, dan di'una&an- Sementara )eru*ahan ini men.adi an+aman
serius *a'i &elan'sun'an hidu) e&(n(mi dari audit, mere&a .u'a men+i)ta&an
)eluan' *aru *a'i )r(fesi audit- Se*a'ai )r(fesi audit tradisi(nal *er.uan'
untu& *ertahan hidu), tida& ada &era'uan *ahwa m(del lama audit la)(ran
&euan'an tahunan men.adi &uran' rele#an- Audit *isa, *a'aimana)un,
13
-
7/26/2019 Paper ICT in Auditing
14/24
menam*ah nilai le*ih untu& suatu entitas .i&a layanan ini +u&u) te)at wa&tu
untu& memenuhi &e*utuhan )ara )en'am*il &e)utusan- Audit &(ntinu
tam)a&nya men.adi .alan yan' *enar untu& men'am*il untu& datan' den'an
.awa*an *ahwa in#est(r dan )en''una lain dari la)(ran &euan'an in'in&an-
Audit(r, *a'aimana)un, harus men'u*ah )(la )i&ir mere&a untu& meran'&ul
lin'&un'an )ela)(ran terus menerus dan &emudian mem)er(leh &eteram)ilan
te&nis yan' di)erlu&an dan )en'etahuan tentan' materi )ela.aran untu&
memenuhi tuntutan lin'&un'an ini "ha( @ Yen 20047-
Audit(r a&an men''una&an 3 &ate'(ri )ende&atan )en'u.ian &eti&a
men'audit &eti&a men'audit melalui &(m)uter antara lain
a# Pendekatan Data Pengu ian . test data approach /
Dalam )ende&atan data )en'u.ian, audit(r a&an mem)r(ses data
)en'u.iannya sendiri den'an men''una&an *er*a'ai sistem &(m)uter
&lien dan )r('ram a)li&asi yan' untu& menentu&an a)a&ah )en'endalian
yan' ter(t(matisasi telah mem)r(ses den'an te)at data )en'u.ian itu-
%i&a men''una&an )ende&atan data )en'u.ian, audit(r a&an memili&i
ti'a )ertim*an'an utama yaitu data )en'u.ian harus meli)uti semua
&(ndisi yan' rele#an yan' in'in diu.i audit(r, )r('ram a)li&asi yan' diu.i
(leh data )en'u.ian audit(r haruslah sama den'an yan' di'una&an (leh
&lien se)an.an' tahun *er.alan, dan data )en'u.ian harus diha)us&an dari
+atatan &lien-
Audit(r yan' men''una&an )ende&atan data )en'u.ian selalu
menda)at&an *antuan dari )ara s)esialis audit &(m)uter &arena
14
-
7/26/2019 Paper ICT in Auditing
15/24
dise*a*&an (leh &(m)le&sitas dari )r('ram )eran'&at luna& a)li&asi &lien
terse*ut-
*# Simulasi paralel . parallel simulation testing /
Para audit(r selalu men''una&an )eran'&at luna& yan' di&endali&an
(leh audit(r itu sendiri 'una untu& mela&u&an ()erasi yan' sama den'an
yan' dila&u&an (leh )eran'&at luna& mili& &lien, den'an men''una&an
file data yan' sama- u.uannya ialah untu& menentu&an &eefe&tifan suatu
)en'endalian yan' ter(t(matisasi dan untu& mem)er(leh *u&ti men'enai
sald( a&un ele&tr(ni&- Pende&atan atas )en'u.ian ini *iasanya dise*ut
se*a'ai )en'u.ian simulasi )aralel-
Audit(r *iasanya a&an mela&u&an )en'u.ian simulasi )aralel den'an
men''una&an suatu )eran'&at luna& audit ter'eneralisasi ASB
'enerali ed audit s(ftware7, ialah suatu )r('ram yan' diran+an' se+ara
&husus untu& tu.uan auditin'- Selain AS, audit(r .u'a men''una&an
*e*era)a )eran'&at luna& s)readsheet 'una untu& mela&u&an )en'u.ian
simulasi )aralel yan' sederhana-
AS memili&i ti'a &eun''ulan yaitu a7 relatif mudah melatih )ara
staf audit untu& men''una&annya, walau)un mere&a hanya memili&i
)elatihan yan' minim di *idan' I ter&ait den'an audit9 *7 )eran'&at
luna& terse*ut *isa diim)lementasi&an )ada *er*a'ai &lien den'an
)enyesuaian yan' minimal9 dan +7 san''u) untu& mela&u&an )en'u.ian
audit .auh le*ih +e)at dan terin+i di*andin'&an den'an )r(sedur manual
yan' tradisi(nal-
1%
-
7/26/2019 Paper ICT in Auditing
16/24
+# Pendekatan modul audit -ang tertanam . Embedded audit Module
Apporoach /
eti&a men''una&an )ende&atan ini, audit(r a&an menyisi)&an se*uah
m(dul audit di dalam sistem a)li&asi &lien 'una untu& men'identifi&asi
.enis transa&si tertentu- Pende&atan m(dul audit mele&at memun'&in&an
)ara audit(r untu& *isa se+ara terus menerus men'audit *er*a'ai transa&si
den'an mela&u&an identifi&asi atas transa&si a&tual yan' di )r(ses (leh
&lien yan' selan.utnya a&an di*andin'&an den'an )ende&atan simulasi
)aralel dan data )en'u.ian, dimana hanya di)er&enan&an den'an
mela&u&an )en'u.ian *erselan'-
Mes&i)un *isa men''una&an satu atau)un &(m*inasi dari setia)
)ende&atan )en'u.ian, audit(r *iasanya a&an men''una&an
Data )en'u.ian untu& mela&u&an )en'u.ian su*stantif atas
transa&si dan )en'u.ian )en'endalian
Simulasi )aralel untu& mela&u&an )en'u.ian sunstansif se)erti
men.umlah&an file indu& &e se*uah +atatan tam*ahan sald( a&un
dan men'hitun' ulan' .umlah transa&si yan' ada
M(dul audit yan' mele&at dila&u&an untu& men'identifi&asi
*er*a'ai transa&si yan' tida& *iasa *a'i )en'u.ian su*stantif-
an''un' .awa* audit(r internal dan e&sternal audit sistem &(m)uter
.aran' didefinisi&an den'an )resisi- ita harus mem)ertim*an'&an tu.uan
audit yan' le*ih luas dan meneliti )entin'nya &(m)utasi dalam diri
1)
-
7/26/2019 Paper ICT in Auditing
17/24
mere&a- ami .u'a da)at mem)er(leh )andan'an den'an mem)ela.ari
&e*iasaan dan )ra&ti& saat ini ?arl 1= 7-
Audit(r e&sternal, diisi den'an mem#erifi&asi *ahwa C*u&u yan' te)at
dari a&un disim)anC dan *ahwa C*enar dan adil )andan'anC disa.i&an lE,
)ertama/tama *er&aitan den'an audit su*stantif/yan' mem#erifi&asi hasil
&euan'an &liennya- %i&a hasil ini se*a'ian ter'antun' )ada )emr(sesan
&(m)uter, ma&a audit(r mun'&in in'in memeri&sa deri#asi &(m)uterisasi
mere&a- 8ntu& mem*eri&an )enda)at )er+aya diri )ada &redi*ilitas
mere&a ia .u'a harus mela&u&an )emeri&saan menyeluruh dari )r(ses
te&nis dimana hasil yan' dihasil&an, dise*ut audit &e)atuhan- %i&a sistem
&(m)uter yan' terli*at, untu& mem)redi&si &eandalan mere&a dia harus
memeri&sa )emr(sesan &(m)uter, )r(sedur, dan &(ntr(l- Dia )rihatin
den'an a&urasi dan &eandalan data, #aliditas )en'(lahan dan rele#ansi dan
(*.e&ti#itas dari inf(rmasi yan' dihasil&an ?arl 1= 7-
%#0 Permasala(an1Permasala(an Pada !ingkungan TI -ang Ber*eda
Mes&i)un seluruh (r'anisasi mem*utuh&an )en'endalian umum yan' *ai&
tan)a harus mem)erhati&an stru&tur fun'si I itu sendiri, namun terda)at
*e*era)a masalah )en'endalian umum yan' *er#ariasi ter'antun' )ada
lin'&un'an I Arens et al- 200=7- eri&ut ini a&an di.elas&an-
"# &asala( Pada !ingkungan 2aringan
Dalam lin'&un'an .arin'an, *er*a'ai )eran'&at luna& a)li&asi dan file
data yan' di'una&an untu& )em)r(sesan transa&si *erada di *e*era)a
&(m)uter yan' salin' terhu*un' satu sama lainnya- A&ses )ada a)li&asi dari
1+
-
7/26/2019 Paper ICT in Auditing
18/24
w(r&stati(n atau mi&r(&(m)uter diatur (leh )eran'&at luna& ser#er .arin'an-
Perusahaan &e+il *isa memili&i *e*era)a ser#er &(m)uter yan' salin'
terhu*un' di suatu .arin'an, sedan'&an )erusahaan *esar *ah&an *isa
memili&i ratusan ser#er di *er*a'ai l(&asi yan' terhu*un' satu sama lain-
Fin'&un'an .arin'an a&an menim*ul&an *er*a'ai masalah )en'endalian
yan' mesti di)ertim*an'&an audit(r dalam meren+ana&an suatu audit-
!(nt(hnya, audit(r &era) &ali menin'&at&an resi&( )en'endalian .i&a
)erusahaan memili&i .arin'an yan' men+a&u) *anya& ser#er yan' terleta& di
seluruh *a'ian (r'anisasi, &arena ()erasi .arin'an yan' terdesentralisasi
ham)ir selalu tida& ada )en'amanan dan )en'awasan mana.emen )ada
*er*a'ai ser#er yan' terhu*un' itu-
eti&a &lien memili&i a)li&asi a&untansi yan' di)r(ses )ada lin'&un'an
.arin'an ma&a audit(r mesti mem)ela.ari &(nfi'urasi .arin'an terse*ut
termasu& )eran'&at luna& .arin'an yan' di'una&an dalam men'el(la sistem,
l(&asi ser#er &(m)uter dan w(r&stati(n yan' salin' terhu*un', )en'endalian
terhada) a&ses dan )eru*ahan )r('ram a)li&asi serta file data yan' terda)at
a)da ser#er- Pen'etahuan a&an hal itu *isa *erdam)a& *a'i )enilaian resi&(
)en'endalian audit(r dalam meren+ana&an audit la)(ran &euan'an dan dalam
men'u.i )en'endalian )ada audit )en'endalian internal atas )ela)(ran
&euan'an-
%# &asala( Pada Sistem &ana emen Data*ase
lien menera)&an sistem mana.emen data*ase 'unanya untu&
menin'&at&an )en'endalian atas data, men'uran'i &ele*ihan data, dan
1/
-
7/26/2019 Paper ICT in Auditing
19/24
menyedia&an inf(rmasi yan' le*ih *ai& *a'i )en'am*ilan &e)utusan den'an
+ara men'inte'rasi&an inf(rmasi )ada seluruh fun'si dan de)artemen-
Pen'endalian selalu menin'&at .i&a data tersentralisasi di dalam sistem
mana.emen data*ase den'an meniada&an file data du)li&at- A&an teta)i,
sistem mana.emen data*ase .u'a *isa menim*ul&an *er*a'ai resi&(
)en'endalian internal- $esi&( terse*ut a&an menin'&at .i&a sema&in *anya&
)e''una termasu& setia) indi#idu yan' diluar *a'ian a&untansi yan' *isa
men'a&ses dan mem)er*arui file data- 8ntu& men'atasi resi&( file yan' tida&
a&urat, tida& di(t(risasi, dan tida& sem)urna, )erusahaan harus menera)&an
suatu administrasi data*ase dan )en'endalian a&ses yan' te)at- %i&a data
tersentralisasi )ada satu sistem tun''al ma&a )erusahaan .u'a mesti
memasti&an *a+&u) data yan' te)at se+ara teratur-
Se(ran' audit(r &lien yan' men''una&an sistem mana.emen data*ase
harus men'erti (r'anisasi, )eren+anaan, &e*i.a&an dan )r(sedur &lien 'una
untu& menentu&an se*era)a *ai& sistem itu di&el(la- Pemahaman a&an hal itu
*isa mem)en'aruhi )enilaian audit(r terhada) resi&( )en'endalian dan ()ini
audit(r men'enai &eefe&tifan )ela&sanaan suatu )en'endalian internal atas
)ela)(ran &euan'an-
'# &asala( Pada Sistem E13ommer+e
Perusahaan yan' men''una&an sistem e/+(mmer+e untu& mela&sana&an
*er*a'ai transa&si *isnis se+ara ele&tr(nis a&an men'hu*un'&an sistem
a&untansi internal )erusahaan den'an )iha& e&sternal se)erti )emas(& dan
)elan''an- Sehin''a, resi&( yan' dihada)i )erusahaan se*a'ian *er'antun'
10
-
7/26/2019 Paper ICT in Auditing
20/24
)ada se*era)a *ai& re&an e/+(mmer+e/nya men'identifi&asi dan men'el(la
resi&( yan' ada di dalam sistem I itu sendiri-
Pen''unaan sistem e/+(mmer+e .u'a a&an mem*uat data )erusahaan
men.adi sensitif dan )r('ram serta )eran'&at &eras men.adi le*ih ter*u&a (leh
&emun'&inan +am)ur tan'an atau sa*(tase dari )iha& luar sehin''a ini
mend(r(n' )erusahaan untu& men''una&an firewall, tanda tan'an di'ital dan
te&ni& en&ri)si dalam mem*atasi &eter*u&aan terse*ut-
)# &asala( -ang Tim*ul Ketika Klien &eng1$utsour+e TI
e*anya&an &lien men'/(uts(ur+e *e*era)a atau seluruh &e*utuhan I/
nya &e)ada ser#i+e +enter )usat )elayanan7 &(m)uter yan' inde)enden,
termasu& ASPBa))li+ati(n ser#i+es )r(#iders )enyedia .asa a)li&asi7
&etim*an' &e)ada )usat I internal-
Audit(r a&an men'hada)i &esulitan untu& memahami )en'endalian
internal &lien )ada &(ndisi se)erti itu &arena *anya&nya )en'endalian yan'
terda)at di )usat .asa dan audit(r tida& *isa men'asumsi&an *ahwasanya
)en'endalian itu memadai hanya di&arena&an )usat .asa terse*ut meru)a&an
suatu )erusahaan inde)enden- erdasar&an standar auditin', audit(r
diharus&an untu& mem)ertim*an'&an &e*uhan dalam memahami dan men'u.i
)en'endalian )usat .asa a)a*ila a)li&asi )usat .asa itu memasu&&an
)em)r(sesan data &euan'an yan' )entin'-
8ntu& memahami dan men'u.i )en'endalian )usat .asa, se(ran' audit(r
harus men''una&an *e*era)a &riteria yan' sama den'an yan' di'una&an
dalam mela&u&an e#aluasi )en'endalian internal &lien- A)a*ila audit(r
2
-
7/26/2019 Paper ICT in Auditing
21/24
mem*eri&an &esim)ulan *ahwa &eterli*atan a&tif yan' ada di )usat .asa
meru)a&an satu/satunya +ara untu& mela&sana&an audit, ma&a )erlu *a'i
audit(r untu& memahami )en'endalian internal yan' ada di )usat .asa dan
mela&u&an )en'u.ian atas )en'endalian itu den'an men''una&an suatu data
)en'u.ian dan )en'u.ian )en'endalian yan' lain-
Dalam *e*era)a tahun tera&hir meru)a&an hal yan' umum *a'i )usat .asa
untu& menu'as&an suatu AP dalam memahami dan mela&u&an )en'u.ian
atas )en'endalian internal )usat .asa itu serta mener*it&an la)(ran untu&
di'una&an (leh seluruh )elan''an dan )ara audit(r inde)endennya- Ada)un
tu.uan dari )enilaian inde)enden ini ialah untu& mem*eri&an &e)astian yan'
laya& men'enai memadainya )en'endalian umum dan a)li&asi )usat .asa itu
&e)ada semua )elan''an serta untu& men'hilan'&an &e*utuhan a&an suatu
audit yan' *erle*ihan (leh )ara audit(r )elan''an-
SAS 0 SA 3247 mem*eri&an )ed(man &e)ada 17 audit(r yan'
men'eluar&an la)(ran men'enai )en'endalian internal suatu (r'anisasi .asa
audit(r )usat .asa7, dan 27 audit(r (r'anisasi )ema&ai audit(r )ema&ai7
yan' *er'antun' )ada la)(ran audit(r )usat .asa- Ada dua .enis la)(ran yan'
di&eluar&an (leh audit(r )usat .asa yaitu Fa)(ran men'enai )en'endalian yan' telah diim)lementasi&an, a&an
men(l(n' audit(r dalam memahami suatu )en'endalian internal 'una
untu& meren+ana&an audit-
Fa)(ran men'enai )en'endalian yan' telah diim)lementasi&an dan
diu.i untu& &efe&tifan ()erasi
21
-
7/26/2019 Paper ICT in Auditing
22/24
Audit(r mem*utuh&an *u&ti men'enai &eefe&tifan )ela&sanaan
)en'endalian 'una menilai resi&( )en'endalian, terutama &eti&a a&an
men'audit )en'endalian internal atas )ela)(ran &euan'an se*uah
)erusahaan )u*li&- u&ti itu *isa a7 didasar&an )ada suatu la)(ran
audit(r )usat .asa men'enai )en'endalian yan' telah diim)lementasi&an
dan dila&u&an )en'u.ian atas efe&ti#itas ()erasi atau )ela&sanaannya9 *7
*erasal dari suatu )en'u.ian )en'endalian (r'anisasi )ema&ai atas
*er*a'ai a&ti#itas (r'anisasi .asa9 dan +7 di)er(leh &eti&a )ara audit(r
)ema&ai mela&u&an )en'u.ian yan' te)at )ada suatu (r'anisasi .asa-
A)a*ila audit(r )ema&ai memutus&an untu& men''una&an la)(ran
audit .asa ma&a harus dila&u&an tanya .awa* yan' sesuai menyan'&ut
re)utasi )ara audit(r )usat .asa- Standar auditin' telah menyata&an *ahwa
audit(r )ema&ai tida& *(leh *er)ed(man )ada la)(ran audit(r )usat .asa di
dalam mem*eri&an ()ininya men'enai la)(ran &euan'an (r'anisasi
)ema&ai-
Auditin' se&itar &(m)uter termasu& tes transa&si, men''una&an audit
&(n#ensi(nal, atau re#iew dari sistem )en'endalian internal, misalnya
memeri&sa &(ntr(l )r(sedural, audit, atau &(ntr(l )en'em*an'an sistem-
-
7/26/2019 Paper ICT in Auditing
23/24
dan men'analisis file data, dan )en''unaan test )a+& untu& memasti&an
*ahwa )r('ram &(m)uter menan'ani data sam)el den'an *enar-
Pende&atan &eem)at adalah )r('ram re#iew- Ini adalah )r(ses lan'sun'
)emeri&saan te&s dari )r('ram &(m)uter itu sendiri untu& men.adi a&ra*
den'an lan'&ah/lan'&ah &(m)uter yan' *enar/*enar di*utuh&an ?arl
1= 7-
23
-
7/26/2019 Paper ICT in Auditing
24/24
DAFTAR P STAKA
Arens, A-A-, ?lder, $-%- @ easley, M-S-, 200=- Auditing and Assurance Service :
An Integrated Approach 14th ed-,