Pengauditan sistem informasi

Tipe pengendalian tingkat entitas dapat dikategorikan sebagai berikut, kecuali...

• Pengendali tidak langsung tingkat entitas

• pemantauan pengendalian tingkat entitas

• pengendalian langsung tingkat entitas

• Pengujian audit tingkat entitas

Sebuah perusahaan sedang mengalami peningkatan jumlah penyimpangan dalam pelaporan keuangan, lemahnya komitmen terhadap etika kerja, dan ketidakterlibatan dewan komisaris dalam pengawasan. Berdasarkan kondisi tersebut, auditor internal menyimpulkan bahwa permasalahan utama terletak pada lemahnya pengendalian internal. Manakah simpulan paling tepat yang menggambarkan kelemahan pengendalian yang terjadi pada perusahaan tersebut?

• Kelemahan terjadi pada tingkat transaksi karena prosedur verifikasi data tidak dilakukan secara benar.
  

• Kelemahan terjadi pada sistem aplikasi karena tidak adanya pembatasan akses pengguna.
  

• Kelemahan terjadi pada pengendalian tingkat entitas karena tidak adanya komitmen etika dan lemahnya pengawasan tata kelola.
  

• Kelemahan terjadi karena kurangnya dokumentasi transaksi keuangan yang memadai.

Dalam proses audit atas laporan keuangan PT Alfa, auditor menemukan bahwa meskipun tidak ada kesalahan material dalam transaksi individual, perusahaan tidak memiliki dokumentasi atas pelatihan kode etik, tidak pernah mengadakan rapat komite audit selama setahun, dan tidak ada proses formal untuk menilai risiko secara menyeluruh. Auditor mempertimbangkan apakah akan mengandalkan sistem pengendalian internal perusahaan tersebut. Langkah audit manakah yang paling tepat untuk dilakukan auditor berdasarkan temuan tersebut?

• Melakukan pengujian substantif terhadap semua transaksi karena sistem aplikasi perusahaan tidak dapat diandalkan.
  

• Melanjutkan pengujian transaksi karena tidak ditemukan kesalahan material pada data keuangan.
  

• Mengandalkan hasil wawancara manajemen sebagai bukti atas keberadaan pengendalian tingkat entitas.
  

• Menyimpulkan bahwa pengendalian tingkat entitas tidak efektif dan menyesuaikan pendekatan audit dengan meningkatkan pengujian substantif.

Meninjau kebijakan keamanan dan fungsi kepatuhan organisasi, memastikan terdapat kebijakan kemanan teknologi informasi dan menyediakan persyaratan yang memadai untuk keamanan lingkungan serta menentukan bagaimana kebijakan tersebut dikomunikasikan dan kepatuhan dipantau.. hal ini merupakan langkah-langkah dari audit ..

• keuangan

• pengendalian tingkat entitas

• keamanan siber

• lingkungan

revieu struktur organisasi teknologi informasi secara keseluruhan untuk memastikan bahwa perusahaan memberikan penugasan yang jelas atas wewenang dan tanggung jawab operasi teknologi informasi dan menyediakan pemisahan tugas yang memadai.. hal ini merupakan langkah-langkah dari audit..

• keuangan

• pengendali tingkat entitas

• keamanan siber

• lingkungan

PT Gemilang Sejahtera mengalami kasus fraud oleh staf keuangan meskipun perusahaan telah memiliki kebijakan pengendalian yang terdokumentasi dengan baik. Setelah ditelusuri, diketahui bahwa manajemen sering mengabaikan pelanggaran etika, membiarkan praktik nepotisme dalam perekrutan, dan tidak menindaklanjuti temuan audit internal. Padahal, prosedur operasional standar (SOP) telah tersedia dan sistem informasi keuangan berjalan baik.

Berdasarkan kerangka kerja COSO, apa kelemahan utama dalam pengendalian internal perusahaan tersebut?

• Penilaian risiko yang tidak memadai karena tidak mampu mengidentifikasi potensi fraud sejak awal.
  

• Kegiatan pengendalian yang lemah karena SOP tidak dilaksanakan dengan disiplin.
  

• Informasi dan komunikasi yang tidak efektif karena audit internal tidak dilaporkan secara luas.
  

• Lingkungan pengendalian yang lemah karena kurangnya keteladanan manajemen terhadap integritas dan etika.

Yang bukan tahapan/Prosedur IT Audit adalah

• Tahapan Perencanaan

• Mengidentifikasikan resiko dan kendali

• Menyusun laporan

• Implementasi

suatu kegiatan evaluasi dan pemeriksaan dokumen, transaksi dalam suatu sistem organisasi yang dilakukan secara langsung atau realtime secara online, hal ini berbeda dengan internal audit yang memiliki pengertian yaitu audit yang pelaksanaan nya dilakukan oleh pegawai pemeriksa yang berada dalam organisasi tersebut adalah...

• Audit Trail

• Real Time Audit

• preferences

• kronologis

sifat database yang dapat dibagikan kepada para pengguna, baik secara mandiri maupun secara bersamaan pada waktu yang sama (concurrent sharing) adalah

• kesatuan

• internal

• share

• integritas

keberadaan sistem yang dapat menyimpan objek/data ke dalam media penyimpanan seperti floppy disk/hardisk, suatu sistem yang mengiuti aliran pengolahan data dapat ditambah, diedit, atau dihapus dengan mudan dan terkendali, keberadaan data terpisah dari program ini adalah merupakan...

• sifat-sifat database

• ciri-ciri database

• komponen sistem database