Proses pengumpulan dan penilaian bukti – bukti untuk menentukan apakah sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif dan menggunakan sumberdaya secara efisien, merupakan....

• Tujuan Audit Teknologi Informasi

• Pengertian Audit Teknologi Informasi

• Ruang Lingkup Audit Teknologi Informasi

• Keuntungan Audit Teknologi Informasi

• Jenis Audit Teknologi Informasi

Yang BUKAN tujuan dari audit teknologi informasi adalah....

• Mengamankan asset

• Menjaga integritas data

• Menjaga efektivitas sistem

• Mencapai efisiensi waktu

• Mencapai efisiensi sumberdaya

Yang BUKAN tujuan audit teknologi informasi dari aspek Comformance (kesesuaian) adalah...

• Confidentiality (Kerahasiaan)

• Integrity (Integritas)

• Availability (Ketersediaan)

• Efficiency (Efisiensi)

• Compliance (Kepatuhan)

Proses audit yang dilakukan oleh pihak yang memiliki kepentingan terhadap perusahaan, merupakan proses audit yang dilakukan oleh...

• Second Party Audit

• Internal Audit (First Party Audit)

• Third Party Audit

• IT Manager

• Management

Yang merupakan Jenis Audit IT yang dilakukan untuk menguji efektifitas implementasi dari kebijakan, prosedur, kontrol dan unsur hukum yang lain, adalah...

• System Audit

• Product / Service Audit

• Compliance Audit

• Fair Presentation

• Ethical conduct

Yang BUKAN termasuk langkah Evaluasi Kendali dalam metode audit TI adalah.....

• Menilai keefektifan control maesure yg berlaku atau tingkat pencapaian control objective

• Mengevaluasi kesesuaian control measure dari proses yang direview dengan mempertimbangkan kriteria yg diidentifikasikan dan praktik standar industri, Critical Success Factor dan Control measure dan mengaplikasikan keputusan profesional audit.

• Melakukan review terbatas tentang kecukupan proses deliverable.

• Melakukan proses dokumentasi, deliverable yang sesuai dihasilkan, tanggung jawab dan akuntabilitas yang jelas dan efektif, adanya pengendalian kompensasi sebagaimana mestinya

• Simpulkan sesuai tingkat Control Objective

Yang BUKAN jenis resiko menurut Jones dan Rama adalah.....

• Information Risk

• Asset Protection Risk

• Continuity Risks

• Bussines Risk

• Performance Risk

Jenis resiko yang berkaitan dengan ketersediaan/stabilitas (availability), back-up site, back-up file serta recovery pada system berbasis teknologi informasi, adalah...

• Information Risk

• Asset Protection Risk

• Continuity Risks

• Bussines Risk

• Performance Risk

Risiko yang dapat disebabkan oleh faktor-faktor intern maupun ekstern yang berakibat kemungkinan tidak tercapainya tujuan organisasi (business goals objectives)., adalah...

• Information Risk

• Asset Protection Risk

• Continuity Risks

• Bussines Risk

• Performance Risk

Metode dalam proses Audit TI, dapat dilakukan dengan langkah-langkah sebagai berikut, kecuali...

• Penilaian Efisiensi

• Metode pemahaman

• Evaluasi Kendali

• Menilai Kepatuhan

• Penilaian Resiko