Audit SI: Risiko dan Pengendalian Internal

Salah satu contoh risiko keamanan dalam sistem informasi adalah:

• Gagal pencapaian target bisnis

• Serangan virus komputer

• Kekurangan SDM TI

• Penurunan harga saham

Ketika melakukan audit sistem informasi, auditor harus memahami berbagai jenis risiko. Berikut ini yang bukan termasuk jenis risiko utama dalam audit adalah:

• Risiko inheren

• control risk

• Risiko deteksi

• Risiko Pemasaran

Risiko inheren dalam audit adalah:

• Risiko yang disebabkan oleh kelemahan dalam pengendalian internal

• Risiko yang berasal dari kesalahan auditor dalam mendeteksi salah saji

• Risiko salah saji yang timbul secara alami dari sifat transaksi atau akun sebelum pengendalian diterapkan

• Risiko sistem tidak tersedia karena bencana

Risiko pengendalian akan tinggi jika:

• Auditor tidak memahami sistem TI

• Sistem pengendalian internal perusahaan lemah atau tidak diterapkan

• Sistem informasi mengalami kerusakan

• Auditor menggunakan pendekatan substantif

Risiko deteksi terjadi karena:

• Sistem pengendalian tidak bekerja

• Auditor gagal mendeteksi salah saji material yang ada

• Pengendalian internal perusahaan sangat kuat

• Perusahaan tidak menerapkan prinsip akuntansi

Tujuan utama dari pengendalian internal adalah untuk:

• Meningkatkan pendapatan perusahaan

• Menghindari kewajiban pajak

• Menjamin efektivitas operasional dan keandalan pelaporan keuangan

• Memperluas pangsa pasar

Komponen pengendalian internal menurut COSO berikut ini yang berkaitan dengan penilaian atas risiko adalah:

• Control activities (aktivitas pengendalian)

• Risk assessment (penilaian risiko)

• Monitoring

• Control environment (lingkungan pengendalian)

Berikut ini bukan termasuk dalam lima komponen pengendalian internal menurut kerangka COSO:

• Lingkungan pengendalian

• Aktivitas pengendalian

• Informasi dan komunikasi

• Pemisahan hak dan wewenang

Komponen pengendalian internal yang berfungsi untuk memastikan bahwa informasi yang relevan disampaikan kepada pihak yang tepat adalah:

• Control activities (aktivitas pengendalian)

• Informasi dan komunikasi

• Monitoring

• Control environment (lingkungan pengendalian)

Lingkungan pengendalian (control environment) dalam sistem pengendalian internal terutama berkaitan dengan:

• Evaluasi risiko transaksi keuangan

• Struktur organisasi, nilai etika, dan gaya kepemimpinan manajemen

• Prosedur rekonsiliasi bank dan pencatatan jurnal

• Sistem otorisasi transaksi dan pelaporan keuangan