Sistem Keamanan Komputer Pertemuan 12

Pengertiang Auditing menurut Asosiasi akuntansi Amerika adalah:

• pernyataan-pernyataan tentang kegiatan dan keterjadian ekonomi

• sebuah proses sistematis untuk secara obyektif mendapatkan dan mengevaluasi bukti mengenai pernyataan perihal tindakan dan transaksi bernilai ekonomi, untuk memastikan tingkat kesesuaian antara pernyataan tersebut

  dengan kriteria yang telah ditetapkan, serta mengkomunikasikan hasil hasilnya pada para pemakai yang berkepentingan

• meninjau kembali segala bentuk data dan informasi demi menghindari kekeliruan yang dapat terjadi

• proses pengumpulan serta pemeriksaan bukti mengenai informasi guna menentukan dan membuat laporan terkait tingkat kesesuaian

Tujuan dari Audit Internal berdasarkan Institute of Internal Auditors adalah...

• melakukan tinjauan atas keandalan dan integritas informasi operasional dan keuangan

• menetapkan apakah sistem telah didesain untuk sesuai dengan kebijakan operasional

• melakukan tinjauan atas operasional dan program perusahaan, untuk menetapkan apakah mereka telah dilaksanakan sesuai rencana

• untuk mengevaluasi kecukupan dan efektifitas sistem pengendalian internal perusahaan

Terdapat tiga jenis audit yang biasanya dilakukan, yaitu:

• 1. Audit keuangan

  2. Audit struktur

  3. Audit operasional atau manajemen

• 1. Audit keuangan

  2. Audit sistem informasi

  3. Audit operasional atau manajemen

• 1. Audit keuangan

  2. Audit sistem informasi

  3. Audit data

• 1. Audit urusan internal

  2. Audit sistem informasi

  3. Audit operasional atau manajemen

Seluruh audit menggunakan urutan kegiatan yang hampir sama, hingga dapat dibagi ke dalam empat langkah, yaitu, kecuali...

• Menginisialisasi audit

• Merencanakan audit

• Mengumpulkan bukti audit

• Mengevaluasi bukti audit

Berikut ini adalah aktivitas pada langkah Mengumpulkan Bukti Audit, yaitu, kecuali...

• Pengamatan atas kegiatan kegiatan operasional

• Tinjauan dokumentasi

• Pemeriksaan fisik aset

• Kembangkan pengetahuan mengenai operasional

  bisnis

 Memformulasikan kesimpulan audit

 Membuat rekomendasi bagi pihak manajemen

 Mempersiapkan laporan audit

 Menyajikan hasil hasil audit ke pihak manajemen

Diatas adalah aktivitas-aktivitas pada urutan kegiatan audit pada langkah:

• Merencanakan audit

• Mengumpulkan bukti audit

• Mengevaluasi bukti audit

• Mengkomunikasikan hasil audit

Berikut ini adalah Jenis Jenis Kesalahan dan Penipuan Kerangka Untuk Audit Keamanan Komputer, kecuali….

• Modifikasi atau penggunaan secara tidak sah program dan file data

• Kesalahan Pengujian Kelengkapan Transaksi

• Kehilangan, pencurian, atau akses tidak sah ke program, file data, dan sumber daya sistem lainnya

• Pencurian atau kerusakan yang tidak disengaja atas hardware dan file

Jenis-jenis Prosedur Pengendalian dalam Kerangka Untuk Audit Keamanan Komputer salah satunya adalah...

• Modifikasi atau penggunaan secara tidak sah program dan file data

• Kehilangan, pencurian, atau akses tidak sah ke program, file data, dan sumber daya sistem lainnya

• Pencurian atau kerusakan yang tidak disengaja atas hardware dan file

• Pengendalian penyimpanan dan pengiriman data seperti enkripsi

Yang termasuk di dalam Prosedur Audit Uji Pengendalian pada Kerangka Untuk Audit Pengembangan Program, adalah, kecuali…

• Pemisahan pekerjaan yang tidak boleh disatukan

• Wawancara dengan pemakai mengenai keterlibatan mereka dalam perolehan pengembangan serta implementasi sistem

• Tinjauan atas notulen rapat tim pengembangan untuk mendapat bukti keterlibatan

• Memverifikasi poin poin penting penolakan manajemen dan pemakai dalam proses pengembangan

Jenis Jenis Kesalahan Dan Penipuan Pada Kerangka Untuk Audit Pengendalian File Data adalah...

• Kegagalan untuk mendeteksi input data yang salah tidak lengkap atau tidak sah

• Kegagalan untuk memperbaiki kesalahan yang ditandai oleh prosedur edit data dengan tepat

• Penghancuran atas data yang disimpan akibat kesalahan yang tidak disengaja kegagalan fungsi hardware atau software, dan tindakan sengaja untuk melakukan sabotase atau vandalisme

• Masuknya kesalahan dalam file atau database selama pembaruan