UTS Audit Sistem Informasi

Proses pengumpulan dan penilaian bukti - bukti untuk menentukan apakah sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif dan menggunakan sumberdaya secara efisien, merupakan ....

• Tujuan Audit Sistem Informasi

• Pengertian Audit Sistem Informasi

• Ruang Lingkup Audit Sistem Informasi

• Keuntungan Audit Sistem Informasi

• Jenis Audit Sistem Informasi

Yang BUKAN tujuan dari audit sistem informasi adalah .....

• Mengamankan asset

• Menjaga integritas data

• Menjaga efektivitas sistem

• Mencapai efisiensi waktu

• Mencapai efisiensi sumberdaya.

Yang BUKAN tujuan audit sistem informasi dari aspek Comformance (kesesuaian) adalah

• Confidentiality (Kerahasiaan)

• Integrity (Integritas)

• Availability (Ketersediaan)

• Efficiency (Efisiensi)

• Compliance (Kepatuhan).

Proses audit yang dilakukan oleh pihak yang memiliki kepentingan terhadap perusahaan, merupakan proses audit yang dilakukan oleh....

• Second Party Audit

• Internal Audit (First Party Audit)

• Third Party Audit

• IT Manager

• Management

Yang merupakan Jenis Audit IT yang dilakukan untuk menguji efektifitas implementasi dari kebijakan, prosedur, kontrol dan unsur hukum yang lain, adalah ...

• System Audit

• Product / Service Audit

• Compliance Audit

• Fair Presentation

• Ethical conduct

Yang BUKAN termasuk langkah Evaluasi Kendali dalam metode audit SI adalah.........

• Menilai keefektifan control maesure yg berlaku atau tingkat pencapaian control objective .

• Mengevaluasi kesesuaian control measure dari proses yang direview dengan mempertimbangkan kriteria yg diidentifikasikan dan praktik standar industri, Critical Success Factor dan Control measure dan mengaplikasikan keputusan profesional audit.

• Melakukan review terbatas tentang kecukupan proses deliverable.

• Melakukan proses dokumentasi, deliverable yang sesuai dihasilkan, tanggung jawab dan akuntabilitas yang jelas dan efektif, adanya pengendalian kompensasi sebagaimana mestinya

• Simpulkan sesuai tingkat Control Objective

Yang BUKAN jenis resiko menurut Jones dan Rama adalah .....

• Information Risk

• Asset Protection Risk

• Continuity Risks

• Bussines Risk

• Performance Risk

Jenis resiko yang berkaitan dengan ketersediaan/stabilitas (availability), back-up site, back-up file serta recovery pada system berbasis teknologi informasi, adalah .......

• Information Risk

• Asset Protection Risk

• Continuity Risks

• Bussines Risk

• Performance Risk

Risiko yang dapat disebabkan oleh faktor-faktor intern maupun ekstern yang berakibat kemungkinan tidak tercapainya tujuan organisasi (business goals objectives)., adalah .......

• Information Risk

• Asset Protection Risk

• Continuity Risks

• Bussines Risk

• Performance Risk

Metode dalam proses Audit SI, dapat dilakukan dengan langkah-langkah sebagai berikut, kecuali:

• Penilaian Efisiensi

• Metode pemahaman

• Evaluasi Kendali

• Menilai Kepatuhan

• Penilaian Resiko