AUDIT TI-ATI UBSI-PERTEMUAN 2

Yang BUKAN termasuk langkah Evaluasi Kendali dalam metode audit TI adalah....

• Menilai keefektifan control maesure yg berlaku atau tingkat pencapaian control objective.

• Mengevaluasi kesesuaian control measure dari proses yang direview dengan mempertimbangkan kriteria yg diidentifikasikan dan praktik standar industri, Critical Success Factor dan Control measure dan mengaplikasikan keputusan profesional audit.

• Melakukan review terbatas tentang kecukupan proses deliverable.

• Melakukan proses dokumentasi, deliverable yang sesuai dihasilkan, tanggung jawab dan akuntabilitas yang jelas dan efektif, adanya pengendalian kompensasi sebagaimana mestinya.

• Simpulkan sesuai tingkat Control Objective.

Yang BUKAN jenis resiko menurut Jones dan Rama adalah .....

• Information Risk

• Asset Protection Risk

• Continuity Risk

• Bussines Risk

• Performance Risk

Jenis resiko yang berkaitan dengan ketersediaan/stabilitas (availability), back-up site, back-up file serta recovery pada system berbasis teknologi informasi, adalah ....

• Information Risk

• Asset Protection Risk

• Continuity Risks

• Bussines Risk

• Performance Risk

Risiko yang dapat disebabkan oleh faktor-faktor intern maupun ekstern yang berakibat kemungkinan tidak tercapainya tujuan organisasi (business goals objectives), adalah ...

• Information Risk

• Asset Protection Risk

• Continuity Risk

• Bussines Risk

• Performance Risk

Metode dalam proses Audit TI, dapat dilakukan dengan langkah-langkah sebagai berikut, kecuali...

• Penilaian Efisiensi

• Metode pemahaman

• Evaluasi Kendali

• Menilai Kepatuhan

• Penilaian Resiko